非財務資訊揭露指令

《非財務資訊揭露指令》（Non-Financial Information Directive, NFI Directive）是歐盟於2014年頒布的法規（Directive 2014/95/EU），旨在提升特定大型企業的透明度與責任。它要求員工人數超過500人的上市櫃公司、銀行、保險公司等「公共利益實體」（Public Interest Entities），必須在其年度管理報告中揭露非財務資訊，涵蓋環境保護、社會責任與員工待遇、尊重人權、反貪腐與賄賂，以及董事會多元化等五大面向。此指令的核心是要求企業說明其商業模式、政策、主要風險及績效指標。NFI Directive是企業永續報告指令（CSRD）的前身，它將ESG議題正式納入企業風險管理框架，迫使企業不能再將非財務風險視為次要問題，而是必須系統性地進行識別、評估與管理，並對外公開揭露。

企業應用NFI Directive於風險管理，需採取系統化步驟。第一步是「重大性分析」，依循雙重重大性原則，識別對企業財務有顯著影響（由外到內）以及企業營運對外部社會環境造成衝擊（由內到外）的ESG議題。第二步是「風險盤點與數據收集」，針對鑑別出的重大議題，建立如溫室氣體盤查（ISO 14064-1）、員工流動率、供應商行為準則稽核通過率等關鍵風險指標（KRIs），並建立數據收集流程。第三步是「整合性報告與揭露」，依據指令要求，在年度管理報告中編制非財務聲明，闡述風險管理政策、執行結果與績效。例如，一家向歐洲出口的台灣電子廠，為符合客戶要求，需盤點其供應鏈的人權風險與範疇三碳排放，並將數據提供給客戶。導入此流程後，企業對歐盟客戶的合規率平均可提升20%以上，並因風險預防得宜而降低供應鏈中斷事件約15%。

台灣企業在導入NFI Directive框架時，主要面臨三大挑戰。首先是「數據品質與可追溯性不足」，特別是範疇三的供應鏈碳盤查數據，常因供應商規模小、管理能力不足而難以取得準確資料。其次是「對雙重重大性原則理解不足」，傳統風險管理偏重財務衝擊，對於評估企業自身對環境社會的衝擊（如生物多樣性損失）缺乏方法論與經驗。第三是「跨部門協作困難」，ESG資訊散落於環安、人資、採購、法務等部門，缺乏整合機制與共同目標。對策上，企業應優先導入數位化ESG管理平台，以系統化方式收集與驗證數據；同時，透過外部專家引導，舉辦雙重重大性分析工作坊，建立全公司共識；最後，應成立由高階主管領導的永續發展委員會，明確各部門權責與KPI，並將ESG績效與薪酬連結，預計在6個月內可建立初步管理框架。