永續報告確信時代
當會計師開始查你的碳數據，你準備好了嗎？
確信時代來臨：你的碳數據即將面對會計師的審計目光
2026 年，台灣永續報告進入「強制確信」元年。
金管會時程很明確：實收資本額達 100 億元以上的上市櫃公司，自 2026 會計年度起適用 IFRS 永續揭露準則（以 IFRS S1 及 S2 為基礎），範疇一及範疇二溫室氣體排放須取得獨立第三方確信（assurance）意見。說白了，過去「自己寫報告、自己審自己」的時代結束了。
很多人把確信跟查驗搞混，但這兩件事的邏輯差很多。過去企業的碳盤查報告是交給環境部認可的查驗機構（verification body），依 ISO 14064-3 確認數據計算是否符合方法學，這是環境工程的邏輯。確信（assurance）走的是會計審計的路，會計師會追溯你的原始數據來源、檢查內控機制、評估重大錯誤風險，然後出具獨立意見。層次完全不同。
IAASB 原先以 ISAE 3410「溫室氣體報表確信」作為準則，現已定案的 ISSA 5000「永續確信」將在 2026 年 12 月 15 日生效後取而代之。會計師看的不只是碳排放「算對了沒有」，還有數據從哪裡來、中間有沒有人動過手腳、內控機制撐不撐得住。
四大會計師事務所（Deloitte、PwC、EY、KPMG）已在台灣積極擴編永續確信團隊，招募碳管理和環境工程背景的人才。2026 年度首批適用企業約 60-80 家，但 2027-2029 年間會快速擴大到數百家。
問題是，很多企業的永續報告寫得很漂亮，背後的碳數據卻經不起會計師追溯。報告文字可以潤飾，數據不行。
確碳觀點：確信不是另一份報告，是對你碳數據架構的壓力測試
很多企業把「確信」理解為「再找一家會計師來看報告」，這個理解有問題。
會計師做確信，不是坐在那裡翻你的永續報告。他會追溯到原始活動數據，你的燃料購買單據、電力帳單、製程紀錄，然後從這些原始數據重新計算，比對你報告上的數字。
你的碳排放數據如果是年底才彙整的、手動從各部門收集、用 Excel 拼出來的，那確信過程會非常痛苦。會計師會問：這個 Excel 誰填的？填的時候有沒有審核？數據從 ERP 導出之後有沒有被改過？改的軌跡呢？每一個問題都指向同一件事：你的內控能不能撐住。
確碳的碳數據架構從第一天就是為了通過確信設計的。每一筆活動數據進入系統的那一刻就有 SHA-256 簽章、時間戳記、不可篡改的審計軌跡。會計師問「這筆數據從哪來」，你不用翻箱倒櫃找 Excel，給他一個查驗入口，他自己追溯整條數據鏈。
在漂綠法規日益嚴格的環境下，碳數據經得起會計師審計，你的永續聲明就有了法律級別的可信度。這才是確信真正值錢的地方。
歐盟 CSRD 確信要求正式上路：首批企業 2025 年報告須取得有限確信
歐盟 CSRD 要求首批適用企業（原已適用 NFRD 的大型公益實體，約 11,700 家）就 2024 會計年度的永續報告（2025 年發布）取得獨立第三方確信意見，層級為有限確信。EFRAG 同步發布 ESRS 實施指引，確信範圍涵蓋 ESRS E1 下的所有氣候相關揭露，包括範疇一、二、三溫室氣體排放數據。2025 年通過的 Omnibus I 簡化方案已移除原先強制升級至合理確信的授權條款，目前維持有限確信。
確碳觀點
Omnibus I 暫緩了合理確信的升級時程，但有限確信仍是強制要求。簡單講，有限確信是會計師說「我沒有發現重大問題」，合理確信是會計師說「這些數據是正確的」，門檻差很多。不管哪個層級，企業的碳數據都得撐得住外部查驗。台灣企業現在建的碳數據架構，別只想著應付當前最低標準，眼光要放遠。
IAASB 發布 ISSA 5000 永續確信準則最終版：建立全球統一確信框架
IAASB 於 2024 年 9 月批准、同年 11 月正式發布 ISSA 5000 最終版。ISSA 5000 建立了一套「主題無關」（topic-agnostic）的確信框架，適用於所有永續性資訊的確信工作，涵蓋有限確信和合理確信兩種層級。準則特別強調從業人員的專業勝任能力、職業懷疑態度的運用、以及重大錯誤表達風險的評估方法論。2026 年 12 月 15 日起生效。
確碳觀點
ISSA 5000 出來之後，永續確信就不再是各國各玩各的了，全球有了統一的遊戲規則。對台灣的會計師事務所和企業來說，確信要求會更嚴格、更標準化，但反過來講，通過國際標準的確信，你的碳數據在哪個市場都站得住腳。
美國 SEC 氣候揭露規則波折：法律挑戰持續但趨勢不可逆
SEC 於 2024 年 3 月通過的氣候相關揭露最終規則在同年 4 月因多州聯合訴訟而自願暫停執行，SEC 更於 2026 年提案全面撤銷。但規則對企業碳數據管理實務的影響已經發生。另一方面，加州 SB 253 和 SB 261 法案作為州級替代方案持續推進，要求在加州營業的大型企業揭露全範疇碳排放。聯邦層級雖然退縮，州級法規正在填補空白。
確碳觀點
聯邦規則暫停甚至可能被撤銷，但加州 SB 253 已經先行上路，年營收超過 10 億美元、在加州營業的企業必須揭露全範疇碳排放。台灣企業別只盯著聯邦動態，你的美國客戶遲早會向你要碳數據，不是因為聯邦法規，就是因為加州法規。先準備好，不吃虧。
金管會永續揭露準則適用時程確定：2026 年起分階段強制適用
金管會公布三階段時程。第一階段（2026 年度）：實收資本額 100 億元以上的上市櫃公司適用 IFRS 永續揭露準則，範疇一及範疇二溫室氣體排放須取得有限確信。第二階段（2027 年度）：擴大至 50 億元以上。第三階段（2028 年度）：全體上市櫃公司。執行確信的會計師須取得相關專業訓練認證，目前遵循 ISAE 3410 準則，ISSA 5000 生效後將切換至新準則。
確碳觀點
第一階段約 60-80 家企業，第三階段擴大到約 1,800 家。從幾十家到近兩千家，中間只隔兩年，需求會爆炸性增長。但大多數企業的碳數據管理還停在「年底彙整」的層級，離確信要求的「全年度內控」差得遠。確碳的平台就是讓企業直接套用一套為確信設計的標準化架構，不用從零開始自建。
四大會計師事務所搶佔永續確信市場：人才爭奪戰開打
永續報告強制確信時程確定後，台灣四大會計師事務所（勤業眾信、資誠、安永、安侯建業）紛紛擴編永續確信團隊，積極招募碳管理、環境工程、能源技術背景的人才，同時與國際總部合作引進確信方法論和數位工具。但真正具備碳數據查驗專業的人才嚴重不足，事務所面臨「有案子接不完、有人才招不到」的困境。業界估計，台灣目前具永續確信資格的從業人員不足 200 人，未來三年需求量將超過 1,000 人。
確碳觀點
確信人才不夠，這件事對企業來說一體兩面。你可能找不到足夠的會計師來查你的碳數據，但如果你的碳數據架構設計得好，會計師的效率可以大幅提升，他不用花大量時間找數據、對數據，直接在完整的審計軌跡上查驗就好。確碳的設計就是讓確信可以規模化：標準化格式、完整軌跡、開放的查驗介面。
確信 vs. 查驗：你的碳數據面對的是哪一關？
「確信」跟「查驗」在碳管理領域常被混著用，但它們的法律效力和技術要求差很多。
查驗（Verification）走的是環境工程邏輯。執行者是環境部認可的查驗機構，依據 ISO 14064-3，回答的問題是「你的碳盤查報告是否符合方法學要求」。關注的是計算方法合不合適、排放係數合不合理、組織邊界有沒有一致。打個比方，像老師批改考卷，看你答案對不對。
確信（Assurance）是另一回事。執行者是會計師事務所，依據 ISAE 3410 或 ISSA 5000，回答的問題是「你的碳排放數據是否在所有重大方面真實且公允」。會計師看的是原始數據來源可不可靠、內控有沒有效、數據處理過程完不完整、有沒有重大錯誤風險。比方說，稽核員查帳，不只看結果，整個做帳的過程都要翻。
2026 年起，台灣大型上市櫃公司同時面對兩關：環境部的碳盤查查驗，加上金管會的永續報告確信。
坦白講，與其分開應對兩關，不如建一套統一的碳數據管理系統同時滿足兩邊。說到底就是數據的可追溯性，每一筆排放數據都能從報告數字追溯到原始活動紀錄。做到這個，兩關一起過。
「講確信，聽起來很會計、很技術。但你退一步想，確信在做的就是一件事：讓碳排放數據不再是「你說多少就多少」。過去沒人查，現在有人查了。很多老闆跟我抱怨這是負擔，我都反問一句：你不覺得這是保護嗎？碳數據經過獨立確信，你的永續聲明就有了法律級別的後盾。被告漂綠？你有會計師的確信報告。客戶質疑？你有可追溯的審計軌跡。花的錢其實是在買保險。詩篇說：「公義和公平是你寶座的根基；慈愛和誠實行在你前面。」碳數據做確信，就是為你的永續承諾打一個紮實的根基。」
— David，AGLO 主編
想深入了解本期主題？推薦閱讀確碳觀點的相關文章：
📋 如果你的企業正在準備永續報告或碳盤查，Certicarb 確碳提供碳數據治理服務 — 從資料收集到證據包產出，讓你的碳數據經得起第三方查證。