Non-GAAP Earnings

Non-GAAP Earnings（非GAAP盈餘）是指企業在遵循GAAP（如IFRS或台灣企業會計準則）的基礎上，自行剔除特定項目後呈現的淨收益。這些項目通常包括一次性重組費用、股票酬勞、未實現之投資損益或與資安事件相關的賠償支出。其起源於企業希望向投資人展示「常態性營運表現」的需求。然而，由於剔除項目缺乏統一標準，其揭露品質差異巨大。根據SEC（美國證券交易委員會）2000年發布的第33-7802號公告，企業在揭露非GAAP指標時，必須提供與GAAP指標的對照關係，並確保不誤導投資人。在資訊安全風險管理領域，若企業在資安事件發生後將賠償費用剔除以美化盈餘，將直接影響其風險治理的誠信評估。此指標與GAAP淨利的最大區別在於：GAAP是法定強制揭露的底線，而Non-GAAP是管理層的主觀詮釋，因此其風險管理價值取決於剔除邏輯的合理性與一致性。

在企業風險管理（ERM）框架中，Non-GAAP Earnings主要用於評估「核心營運韌性」與「風險事件的真實衝擊」。實務應用可分為三個步驟：第一步，建立風險事件分類清冊，將資安事件、法規罰款、自然災害等列為一次性風險項目；第二步，在風險管理委員會（RMC）會議中，將這些風險項目與Non-GAAP調整邏輯對照，評估其對核心營運指標的實際影響；第三步，設定風險容忍度（Risk Tolerance）閾值，當一次性風險項目佔營收比例超過特定百分比（如5%）時，觸發董事會審議。以2017年Equifax資安事件為例，其資安賠償及法律費用在GAAP中被計入，但在Non-GAAP中被剔除，導致其管理層仍能達成績效目標。台灣企業應建立「風險調整後盈餘」監控機制，每年至少進行一次風險剔除邏輯的外部驗證，確保風險管理與財務報告的連貫性，建議導入ISO 31000風險管理框架進行系統化管理。

台灣企業在處理Non-GAAP Earnings時面臨三大挑戰：首先是「法規合規風險」，台灣證交法及金管會對非GAAP指標的揭露有嚴格要求，若剔除項目不具合理商業實務基礎，可能面臨違規處罰；其次是「內部控制能力不足」，許多中型企業缺乏系統性紀錄風險事件類型的能力，導致風險與財務數據脫鉤；第三是「治理文化挑戰」，管理層可能因績效壓力而選擇性剔除不利風險項目。克服方法包括：1. 建立風險分類字典（Risk Taxonomy），確保資安事件、法規罰款等風險有統一的處理邏輯；2. 導入ISO 31000風險管理框架，將風險識別、評估與財務揭露流程整合；3. 強化內部稽核獨立性，每年審查一次Non-GAAP剔除項目的合理性。建議企業在導入後180天內完成風險分類建立，20%風險項目需經董事會審議，以確保資訊揭露的誠信度。