審判官的天秤 — ISSA 5000 來了，你的碳數據準備好「被查帳」了嗎？
ISSA 5000 永續確信準則全面解讀：查驗證 vs 確信差異、五大核心要求、有限確信到合理確信路徑、確碳五層證據包對照
利未記 19:36 記載：「你們要用公道的天平、公道的法碼、公道的升斗、公道的秤。」古代以色列的市場裡，公正的天秤是交易信任的基石。如果賣家用的秤偏輕，買家就被騙；如果秤偏重，賣家就虧損。對古代以色列人來說，當市集上有了「公正的審判官」，讓每個人的天秤接受檢查 — 交易反而更順暢，因為信任的成本降低了。ISSA 5000 就是永續揭露世界裡的「公正天秤」。它不是來讓你的碳數據更難看，而是讓你的碳數據更可信 — 當所有人的天秤都被查過了，欺騙者無處藏身，誠實者反而得利。
ISSA 5000 是什麼？
一句話版：ISSA 5000 是全球第一部專為永續資訊設計的獨立確信準則，讓會計師用「審計等級」的標準來查你的碳數據。
展開版：
| 項目 | 說明 |
|---|---|
| 全名 | International Standard on Sustainability Assurance 5000 |
| 發布者 | IAASB（International Auditing and Assurance Standards Board，國際審計暨確信準則理事會） |
| 批准日期 | 2024 年 9 月 |
| 正式發布 | 2024 年 11 月 |
| 生效日 | 2026 年 12 月 15 日起適用 |
| 可提前適用 | ✅ 是，企業可於生效日前自願採用 |
| 取代標準 | ISAE 3000（修訂版）及 ISAE 3410（溫室氣體聲明確信） |
| 台灣進度 | 會計研究發展基金會研訂台灣版，預計 2026 年發布 |
白話翻譯：以前碳盤查找 SGS、BSI 這些驗證機構做「查驗證」就夠了。以後，你的永續報告要像財報一樣，由會計師事務所來「做確信」 — 標準更高、流程更嚴、證據要求更多。ISSA 5000 就是這套新遊戲規則的說明書。
查驗證 vs 確信：到底什麼差別？
這是最多人搞混的地方。先看一張表：
| 項目 | 碳盤查查驗證（ISO 14064-3） | 永續確信（ISSA 5000） |
|---|---|---|
| 執行者 | 驗證機構（SGS、BSI、DNV 等） | 會計師事務所（四大、中大型事務所） |
| 標準依據 | ISO 14064-3:2019 | ISSA 5000（取代 ISAE 3000 + ISAE 3410） |
| 範圍 | 溫室氣體盤查數據（Scope 1/2/3） | 整體永續報導（碳排放 + ESG + 治理 + 策略） |
| 確信等級 | 有限確信（Limited Assurance）為主 | 有限確信 → 逐步走向合理確信（Reasonable Assurance） |
| 內控要求 | 著重排放數據的技術正確性 | 企業永續資訊內控制度的完整性與有效性 |
| 證據深度 | 抽樣檢查、現場訪視 | 風險評估導向、系統性分析程序、內控測試 |
| 適用對象 | 需要碳盤查查驗證的企業 | 永續報告須經確信的上市櫃企業 |
白話說：ISO 14064-3 是「技術檢測」 — 你的碳排放數據算得對不對？排放係數有沒有用錯？ISSA 5000 是「審計等級的查帳」 — 你的整套永續資訊產出流程可不可靠？內控制度健不健全？數據的證據鏈完不完整？
兩者不是互斥的。ISO 14064-3 的查驗證仍然有其技術價值，但 ISSA 5000 是更上一層的「屋頂」 — 它涵蓋了碳數據，也涵蓋了碳數據以外的所有永續資訊。
ISSA 5000 的五大核心要求
ISSA 5000 不是一份空泛的原則性文件。它有非常具體的確信程序要求。以下是五大核心，以及確碳五層證據包如何一一對應：
1. 風險評估 — 不是亂槍打鳥，是精準瞄準
| 要求 | 說明 |
|---|---|
| 目標 | 確信執業人員須識別永續資訊中的重大不實表達風險 |
| 方法 | 了解企業營運環境、內控制度、產業特性，評估哪裡最可能出錯 |
| 白話 | 會計師不是每個數字都查一遍，而是先找出「最可能灌水或算錯的地方」，然後重點查 |
對企業的意義：如果你的碳數據沒有系統化管理，風險評估階段就會被標記為「高風險」 — 後續的查核程序會更嚴格、更耗時、費用也更高。
2. 重大性判斷 — 多大的誤差算「重大」？
| 要求 | 說明 |
|---|---|
| 目標 | 確定永續資訊中哪些不實表達足以影響使用者決策 |
| 特殊挑戰 | 永續資訊的重大性比財報複雜 — 不只是金額大小，還有質性面（例：人權議題） |
| ISSA 5000 做法 | 允許執業人員同時考量量化與質性重大性，視永續主題特性判斷 |
白話說：碳排放差了 500 噸，重不重大？看你是排放 10 萬噸的鋼鐵廠，還是排放 2,000 噸的辦公室 — 比例不同，重大性就不同。
3. 證據收集 — 你說的每個數字，都要有「證據」
| 要求 | 說明 |
|---|---|
| 目標 | 取得足夠且適切的確信證據，支持確信結論 |
| 方法 | 包括分析性程序、查核原始文件、訪談關鍵人員、重新計算、外部函證 |
| 碳數據關鍵 | 電費帳單 → 用電度數 → 排放係數 → 排放量，每一步都要有可追溯的證據 |
這就是確碳 L1（原始帳單影像）存在的意義。當會計師問你「這個 12,000 度的用電量是從哪裡來的？」，你可以直接拉出那張電費帳單的掃描檔。
4. 品質管理 — 確信本身也要被管理
| 要求 | 說明 |
|---|---|
| 目標 | 確保確信案件的執行品質一致、可靠 |
| 涵蓋 | 事務所層級的品質管理制度（ISQM 1）、案件層級的複核程序 |
| 白話 | 不只是你的碳數據要可靠，連會計師查帳的過程本身也要可靠 — 防止「低品質的確信」 |
5. 確信報告 — 最終交出的「成績單」
| 要求 | 說明 |
|---|---|
| 目標 | 出具標準化的確信報告，明確表達確信結論 |
| 報告內容 | 確信結論（有限或合理）、適用標準、範圍、限制條件、執業人員責任 |
| 有限確信 | 「未發現重大不實表達」（消極保證） |
| 合理確信 | 「永續資訊在所有重大方面公允表達」（積極保證） |
三份新約的時程收斂
這不是巧合。IFRS S2、SBTi V2.0、ISSA 5000 — 三條看似獨立的軌道，正在 2026-2028 年交匯：
| 時間 | IFRS S2 永續揭露 | SBTi V2.0 減碳目標 | ISSA 5000 永續確信 |
|---|---|---|---|
| 2026 | 實收資本額 100 億以上適用（2027 年報揭露） | V2.0 正式定稿 | 12/15 生效，可提前適用 |
| 2027 | 實收資本額 50-100 億適用 | V1.x（Near-Term V5.3 / Net-Zero V1.3）最後可沿用年 | 台灣會計研究發展基金會研訂台灣版 |
| 2028 | 全體上市櫃適用（2028 年度開始編製，2029 年申報） | V2.0 強制適用 | 全面展開，確信案件大增 |
為什麼三者會收斂？
這三份標準分別回答不同的問題：
| 標準 | 回答的問題 |
|---|---|
| IFRS S2 | 你的碳數據要寫進哪裡？→ 寫進年報的永續揭露 |
| SBTi V2.0 | 你的碳數據要對齊什麼路徑？→ 對齊科學基礎的減碳目標 |
| ISSA 5000 | 你的碳數據要經過什麼等級的檢驗？→ 經過審計等級的第三方確信 |
三者交集只有一個：你的碳數據品質必須好到可以同時服務這三個框架。寫進年報（IFRS S2）、對齊科學路徑（SBTi V2.0）、禁得起會計師查帳（ISSA 5000） — 一份碳數據，三重檢驗。
有限確信 vs 合理確信
ISSA 5000 同時適用於有限確信與合理確信。現階段台灣的永續確信以有限確信為主，但這只是起點：
| 項目 | 有限確信（Limited Assurance） | 合理確信（Reasonable Assurance） |
|---|---|---|
| 確信結論 | 「未發現重大不實表達」（消極保證） | 「在所有重大方面公允表達」（積極保證） |
| 證據深度 | 以詢問和分析性程序為主 | 系統性測試、詳細查核、內控評估 |
| 風險評估 | 辨識重大不實表達風險 | 深入評估重大不實表達風險 |
| 接近等級 | 類似碳盤查查驗證的信任度 | 接近財務報表審計的信任度 |
| 目前狀態 | 台灣現行主流 | 金管會規劃逐步導入 |
| 企業負擔 | 較低 | 較高（需要更完整的內控制度） |
從有限走向合理：企業需要做什麼？
合理確信不是「有限確信做得更仔細」那麼簡單。它需要企業內部有一套接近財報等級的永續資訊內控制度：
| 階段 | 準備重點 | 確碳對應能力 |
|---|---|---|
| 基礎建設 | 活動數據有原始憑證（帳單、量測紀錄），不是用估算 | L1 原始帳單影像 — 每筆數據都有「證據」 |
| 方法論鎖定 | 排放係數有明確來源、版本，前後一致 | L2 排放係數溯源 — 係數來源可追溯 |
| 完整性防護 | 數據一旦提交不可竄改，有版本控制 | L3 SHA-256 封印 — 防竄改的數學證明 |
| 內控機制 | 異常數據有自動偵測、年度差異有合理解釋 | L4 品質檢核 — 超出閾值自動示警 |
| 報告輸出 | 確信報告格式標準化，可直接被確信程序引用 | L5 結構化報告 — 一鍵產出確信可用報告 |
白話說：有限確信 = 你考了期中考，老師大致看看沒有太離譜。合理確信 = 期末考，老師一題一題改，還要看你的筆記和作業過程。你的筆記有多完整，直接決定老師對你的信任度。
對台灣中小企業的意義 — 不是壞消息，是好消息
很多中小企業聽到「ISSA 5000」就緊張。先深呼吸。然後看清楚這條邏輯鏈：
壓力傳遞路徑
| 步驟 | 發生什麼事 | 跟你有什麼關係 |
|---|---|---|
| 1 | 你的客戶（上市櫃公司）須依 IFRS S2 揭露碳排放 | 他需要 Scope 3 數據 — 你的碳排放就是他的 Scope 3 |
| 2 | 他的永續報告須經 ISSA 5000 確信 | 會計師會問他：「你供應商的碳數據有沒有佐證？」 |
| 3 | 他轉過來問你要碳數據的「證據」 | 你的電費帳單、排放係數來源、計算過程 — 都會被要求提供 |
| 4 | 你的數據品質好 = 你有競爭優勢 | 客戶更願意跟「數據乾淨」的供應商合作 |
為什麼是好消息？
還記得利未記的比喻嗎？公正的天秤保護的是誠實的人。
- ❌ 沒有 ISSA 5000 的世界：大家都用不同標準的「秤」，做得好跟做得差看不出差別。老實的供應商花了成本做好碳盤查，卻跟隨便估算的競爭對手價格一樣 — 不公平。
- ✅ 有 ISSA 5000 的世界：所有人的秤都被會計師查過。你的碳數據有原始帳單、有證據鏈、有計算邏輯 — 一目了然。隨便估的競爭對手在確信時被打回票 — 誠實者得利。
ISSA 5000 不是來整你的。它是來讓市場上的「公正天秤」標準化。你做得好，會計師一查就知道；競爭對手做得差，會計師也一查就知道。 這對認真做事的企業，是一份保障。
確碳五層 × ISSA 5000 完整對照表
當會計師依 ISSA 5000 來執行你的碳數據確信時，他們需要的證據正好對應確碳的五層架構：
| ISSA 5000 確信要求 | 會計師會問的問題 | 確碳對應層級 | 具體能力 |
|---|---|---|---|
| 數據可追溯至原始來源 | 「這個用電量 12,000 度，原始帳單在哪裡？」 | L1 原始帳單影像 | 每筆活動數據皆連結帳單掃描檔，點擊即可調閱 |
| 計算方法論有明確依據 | 「你用的電力排放係數 0.474 kgCO₂e/kWh 是哪個版本？」 | L2 排放係數溯源 | 自動標註係數來源（環境部 113 年度）、版本、適用條件 |
| 數據完整性與防竄改 | 「你怎麼證明提交之後的數據沒有被修改過？」 | L3 SHA-256 封印 | 提交時自動產生雜湊值，任何修改都會留下痕跡 |
| 內部控制與異常偵測 | 「今年用電量比去年少 30%，有什麼合理解釋？」 | L4 品質檢核 | 年度差異超過閾值自動示警，要求附上解釋紀錄 |
| 可直接用於確信程序 | 「能不能給我一份可以直接引用的結構化報告？」 | L5 結構化報告輸出 | 一鍵匯出符合確信程序需求的標準化報告格式 |
沒有確碳，會計師來查帳時，你要翻箱倒櫃找三年前的 Excel 檔，再拼湊出一份可以看的文件。有了確碳，你按一個鍵就拉出一份從報告數字到原始帳單的完整證據鏈 — 確信的時間更短、費用更低、結論更好。
台灣企業現在該做什麼？3 步驟準備清單
不要等到 2026 年 12 月 ISSA 5000 生效才開始。現在就可以做的三件事：
步驟 1：盤點你的碳數據「證據鏈」完整度
| 檢查項目 | ✅ 合格 | ⚠️ 待改善 |
|---|---|---|
| 每筆用電量都有對應的電費帳單掃描檔？ | 有 | 只有 Excel 數字，沒有原始帳單 |
| 排放係數有標明來源版本（例：環境部 113 年度、0.474 kgCO₂e/kWh）？ | 有 | 「不知道從哪裡抄來的」 |
| 計算過程有文件化，可供第三方覆核？ | 有 | 「都在某個同事的電腦裡」 |
| 碳盤查報告數據與原始帳單可一鍵對照？ | 有 | 「要花兩天翻紙本檔案」 |
如果你的答案大部分是「待改善」 — 現在開始整理，比 2026 年底趕工好十倍。
步驟 2：了解你的客戶面對什麼壓力
- 你的前三大客戶是上市櫃公司嗎？→ 他們 2026-2028 年會被要求 IFRS S2 揭露
- 他們的永續報告會經過 ISSA 5000 確信嗎？→ 會計師會要求他們的供應鏈數據有佐證
- 他們有沒有開始要你提供碳數據？→ 如果還沒，很快就會
步驟 3：選擇一個能撐過 ISSA 5000 的碳數據管理方式
你有三個選擇：
| 方式 | 優點 | 風險 |
|---|---|---|
| 繼續用 Excel | 免費、熟悉 | 證據鏈斷裂、無法防竄改、確信時翻箱倒櫃 |
| 導入一般碳盤查系統 | 有系統化流程 | 不一定有原始帳單留存、未必符合確信等級要求 |
| 導入確碳五層證據包 | L1-L5 完整對應 ISSA 5000 要求 | 需要改變現有作業流程 |
選擇的標準很簡單：會計師來查帳時，你能不能在 5 分鐘內拉出一份完整的證據鏈？ 如果不能，你的碳數據管理方式需要升級。
📚 繼續閱讀
如果這篇文章對你有幫助，這幾篇也值得一讀：
- 新約的誡命 — SBTi V2.0 不是推翻舊約，是把標準提高到新層次：SBTi V2.0 標準全面解讀，了解 ISSA 5000 確信如何與 SBTi V2.0 的第三方確信要求對接
- 先知的預言 — IFRS S2 要你說出未來的風暴：IFRS S2 永續揭露準則白話解讀，三份新約的另一個支柱
- 聖殿的度量衡 — SBTi 碳數據準備完整指南：基線數據品質、五個檢查點、SHA-256 封印如何保護跨年度數據
🎯 ISSA 5000 的倒數已經開始。 加入確碳 LINE 官方帳號，免費領取「ISSA 5000 確信準備度自檢表」，傳帳單即可獲取免費碳排初估，讓你的碳數據在會計師來之前就準備好。
👉 加入確碳 LINE 官方帳號（確碳數據業務總代理：鴻邑 HongYi 360 - 鴻邑移動商務有限公司）
明天就能做的 3 件事
- 盤點過去一年的碳盤查數據，檢查每筆排放數據是否都有對應的原始帳單或量測紀錄（電費帳單、燃料帳單、運輸單據），建立「證據鏈完整度」自評表
- 主動詢問你的前三大客戶：他們的永續報告是否將在 2026-2028 年接受 ISSA 5000 確信？他們是否計畫要求供應商提供有佐證的碳數據？提前了解壓力傳遞時程
- 評估現有碳數據管理方式能否禁得起會計師查帳：是否能在 5 分鐘內從報告數字追溯到原始帳單？排放係數來源是否有文件化？如果答案是否定的，開始規劃系統升級
David's Take
利未記的訊息很清楚：公正的天秤不是懲罰，是保護。我看到很多台灣中小企業老闆聽到「確信」兩個字就頭痛，覺得又是一層新的合規負擔。但你換個角度想：ISSA 5000 讓所有人的碳數據都要經過同樣嚴格的檢驗。那些過去靠「隨便估一個數字」就能跟你搶單的競爭對手，以後會被會計師擋下來。你認真做的碳盤查、你留存的每一張帳單、你建立的證據鏈 — 這些成本終於有了回報。不是因為法規要求你做，是因為市場會開始區分「真的有料」跟「裝模作樣」。這對誠實做事的人，是遲來的公平。
本文所有法規引用經逐條核對原文，計算公式基於官方最新公告。
— 王駿瑋｜David Ishayahu
確碳數據管理 CertiCarb 創辦人・2026-06-01 審閱
📌 本文引用依據（截至 2026-06-01）
- ・ISSA 5000: ISSA 5000 General Requirements for Sustainability Assurance Engagements（IAASB 2024/09 批准、2024/11 發布，2026/12/15 生效，取代 ISAE 3000（修訂版）及 ISAE 3410）
- ・ISAE 3410: ISAE 3410 Assurance Engagements on Greenhouse Gas Statements（現行版本，將於 ISSA 5000 生效後被取代）
- ・IFRS S2: IFRS S2 Climate-related Disclosures（ISSB 2023.06 正式版）
- ・ISO 14064-3: ISO 14064-3 Greenhouse gases — Specification with guidance for the verification and validation of greenhouse gas statements（2019 年版）
⚠️ 法規可能已更新，請以官方最新公告為準。如需確認，歡迎透過 LINE 官方帳號聯繫。
王駿瑋｜David Ishayahu
確碳數據管理 CertiCarb 創辦人
「用數據封印碳排放的真相」
certicarb.com💬 常見問答
ISSA 5000 是什麼？什麼時候生效？▼
ISSA 5000（International Standard on Sustainability Assurance 5000）是由 IAASB（國際審計暨確信準則理事會）於 2024 年 9 月批准、2024 年 11 月正式發布的全球首部永續確信準則，2026 年 12 月 15 日起生效，可提前適用。它將取代現行的 ISAE 3000（修訂版）和 ISAE 3410（溫室氣體聲明確信），適用於所有永續資訊的確信案件，包括碳排放數據、ESG 揭露等。台灣會計研究發展基金會正在研訂台灣版，預計 2026 年發布。
ISSA 5000 跟 ISO 14064-3 碳盤查查驗證有什麼不同？▼
ISO 14064-3 是「技術檢測」，由驗證機構（SGS、BSI、DNV 等）執行，著重碳排放數據的技術正確性。ISSA 5000 是「審計等級的確信」，由會計師事務所執行，涵蓋整體永續報導的可靠性，包括企業內控制度、數據證據鏈完整性、風險評估等。兩者不互斥：ISO 14064-3 查驗證的碳數據，可以成為 ISSA 5000 確信程序中的一部分證據。但 ISSA 5000 的範圍更廣、要求更深，逐步走向接近財報審計的合理確信等級。
ISSA 5000 對台灣中小企業有什麼影響？該如何準備？▼
ISSA 5000 的影響主要透過供應鏈傳遞：上市櫃客戶的永續報告須經確信，會計師會要求供應鏈碳數據有佐證，壓力因此傳到供應商身上。準備三步驟：(1) 盤點碳數據證據鏈完整度 — 每筆排放數據是否有原始帳單？(2) 了解客戶壓力時程 — 前三大客戶何時開始要求有佐證的碳數據？(3) 評估碳數據管理方式 — 能否在 5 分鐘內從報告數字追溯到原始帳單？數據品質好的供應商將在 ISSA 5000 時代取得競爭優勢，因為誠實者得利。