ESG永續管理系統內部稽核員培訓課程
ESG永續管理系統內部稽核員培訓課程
ESG永續管理是將環境、社會與治理議題納入企業決策、日常營運及績效追蹤的管理方式。本課程協助企業培養內部稽核能力，檢查政策是否落實、數據是否可靠，以及改善措施是否有效。
課程適合永續、品質、環安衛、人資、採購、財務與內部稽核人員，尤其適合需要回應客戶要求、準備永續揭露，或整合既有管理制度的企業。
本課程所稱「ESG永續管理系統」是企業整合管理的架構，並非指一套全球統一的ESG認證標準。稽核前應明確選定適用法規、客戶要求、標準及內部制度。
ESG永續管理系統應管理哪些內容？
ESG管理應從企業實際影響與風險出發，建立權責、目標、執行措施及追蹤機制，讓永續工作能持續運作。
| 面向 | 常見管理內容 | 稽核證據示例 |
|---|---|---|
| 環境 E | 能源、溫室氣體、用水、廢棄物及污染防治 | 帳單、盤查底稿、監測及處理紀錄 |
| 社會 S | 勞動條件、人權、職安、產品責任與供應鏈 | 出勤、薪資、風險評估及申訴紀錄 |
| 治理 G | 決策監督、商業倫理、法遵及資訊管理 | 權責、核准、利益衝突及檢討紀錄 |
ESG管理等於編寫永續報告書嗎？
永續報告書是資訊揭露成果，管理系統則負責產生、檢查及改善這些資訊背後的實際工作。
例如揭露員工訓練時數，應能追溯課程、出席與計算方式；若缺少原始紀錄，即使報告排版完整，也難以證明數據可靠。
ESG內部稽核可以參考哪些標準與框架？
企業應依管理目的選擇依據，區分實施指引、管理系統要求與揭露準則，避免將所有文件當成同一套認證規範。
| 參考依據 | 主要用途 | 內部稽核應注意什麼 |
|---|---|---|
| IWA 48:2024 | 協助將ESG原則融入組織管理 | 將原則轉化為具體制度與評估準則 |
| GRI準則 | 揭露組織對經濟、環境及人的重大衝擊 | 檢查重大主題判斷與揭露證據 |
| IFRS S1、S2 | 揭露永續相關財務資訊與氣候資訊 | 檢查相關風險、機會及資訊連結 |
| ISO 14001、ISO 45001等 | 管理特定環境或職安議題 | 依適用版本與管理範圍查核 |
| 法規、合約及內部制度 | 明確企業必須履行的要求 | 確認適用性、執行及更新情況 |
IWA 48:2024提供ESG實施原則及高階架構，可支持績效管理、量測與既有框架下的揭露；不能直接將其視為一套統一的ESG管理系統認證要求。
GRI與IFRS S1、S2的重大性判斷相同嗎？
兩者關注角度不同。GRI著重組織對經濟、環境及人的重大衝擊；IFRS S1、S2著重可能影響企業前景的永續相關風險與機會，以及對投資決策有用的資訊。
企業若同時採用不同框架，應保留各自的判斷依據，不能只使用一份未加區分的重大性分數表。
哪些企業與人員適合參加本課程？
需要跨部門整合ESG工作、檢查客戶問卷資料，或建立永續資訊內部控制的企業，都可依需求安排培訓。
| 適合對象 | 主要學習需求 |
|---|---|
| 永續及ESG窗口 | 整合議題、責任、指標與改善 |
| 品質及內部稽核人員 | 將既有稽核技巧延伸至ESG |
| 環安衛人員 | 查核環境、職安及碳排資料 |
| 人資及行政人員 | 檢查勞動條件、訓練與申訴 |
| 採購及供應鏈人員 | 評估供應商風險與改善證據 |
| 財務、法遵及管理主管 | 檢查資訊控制、合規及決策依據 |
中小企業可先從重要客戶要求、主要營運風險及既有資料開始，不必一次建立大量表單。
本課程會培養哪些內部稽核能力？
課程以「確認要求、追查證據、判斷差距、驗證改善」為主軸，搭配跨部門案例演練。
| 課程單元 | 學習重點 | 實務演練 |
|---|---|---|
| ESG管理架構 | 範圍、權責、政策與目標 | 建立管理流程圖 |
| 議題與風險辨識 | 衝擊、風險、機會及優先順序 | 檢查評估理由 |
| 稽核準則建立 | 法規、客戶要求及內部制度 | 編製要求對照表 |
| 稽核規劃 | 範圍、抽樣、訪談與時程 | 設計稽核計畫 |
| 數據與證據查核 | 來源、邊界、計算及覆核 | 追溯指標至原始紀錄 |
| 發現與報告 | 區分不符合、風險與改善機會 | 撰寫有依據的稽核發現 |
| 改善追蹤 | 原因、措施、責任及有效性 | 驗證改善結果 |
如何判定ESG不符合事項？
應先指出明確要求，再說明客觀證據與差距。若參考文件僅提供建議，且尚未納入企業承諾或制度，不宜直接將未採行建議判為不符合。
例如企業制度要求每季覆核用水數據，但抽查期間未執行，便可依該制度要求提出缺失。
ESG數據應如何查核，才能提高可信度？
應從對外揭露的指標回溯至原始資料，確認範圍、期間、單位、計算及核准是否一致。
| 查核項目 | 應確認內容 | 常見問題 |
|---|---|---|
| 組織邊界 | 涵蓋哪些公司、廠區及活動 | 部分廠區漏列 |
| 資料期間 | 是否對應報告期間 | 跨年度資料混用 |
| 原始來源 | 是否有帳單、系統或紀錄支持 | 僅有人工彙總數字 |
| 計算方式 | 公式、係數、單位及估算依據 | 單位換算或公式錯誤 |
| 覆核與版本 | 是否有人檢查並保留修訂軌跡 | 數據更新後未同步 |
| 對外宣告 | 是否與證據及範圍一致 | 將局部成果宣稱為全面達成 |
ESG績效變好，就代表管理有效嗎？
仍須確認變動原因。例如總用電下降，可能來自產量減少，而非節能措施。
稽核應配合產量、營運範圍及計算方法分析，避免將活動量下降直接解讀為效率改善。
企業如何執行ESG內部稽核？
建議依風險與重要議題安排稽核，並將跨部門資料交接納入抽查範圍。
| 步驟 | 執行重點 | 建議產出 |
|---|---|---|
| 1. 確認依據 | 界定範圍、要求與評估目的 | 稽核準則清單 |
| 2. 規劃抽樣 | 選定議題、部門及資料期間 | 稽核計畫 |
| 3. 蒐集證據 | 文件審閱、訪談及現場確認 | 稽核工作底稿 |
| 4. 分析發現 | 對照要求、證據及影響 | 稽核報告 |
| 5. 追蹤改善 | 確認原因、責任與完成期限 | 矯正措施紀錄 |
| 6. 驗證成效 | 檢查結果並提交管理檢討 | 結案與改善建議 |
稽核人員應保持客觀與公正，避免由資料編製者單獨確認自己工作的有效性。
課程需要多久，費用如何評估？
以下為建議安排，實際時數依學員基礎、企業規模及演練深度調整。
| 課程方案 | 建議時數 | 適合需求 |
|---|---|---|
| ESG管理與稽核基礎 | 1天，約6–7小時 | 建立架構及證據觀念 |
| 內部稽核員實務 | 2天，約12–14小時 | 加入抽樣、數據與報告演練 |
| 企業客製工作坊 | 依部門及資料範圍安排 | 使用實際制度與指標演練 |
費用依參訓人數、語言、授課形式、地點及客製程度報價。現場稽核、制度輔導、碳盤查與外部確信或查證，應另行確認工作範圍。
報名前有哪些常見疑問？
沒有ISO或ESG經驗，可以參加嗎？
可以。課程可從日常管理與資料查核開始；若要直接參與內部稽核，建議選擇包含案例演練的方案。
已有ISO管理系統，還需要重新建立制度嗎？
不一定。可沿用文件管制、風險管理、內部稽核及改善流程，再補足ESG議題與資料控制需求。
所有企業都必須依IFRS S1、S2揭露嗎？
不能一概而論。是否強制適用、適用年度與過渡安排，應依所在地主管機關規定及企業條件確認；客戶也可能另有資訊要求。
完訓後就能取得ESG認證嗎？
不能。完訓證明代表完成培訓，企業若需要特定認證、評等或查證，應另行確認方案、準則、範圍及客戶接受程度。
內部稽核可以取代外部確信或碳查證嗎？
不能直接取代。內部稽核可協助發現問題與準備證據，外部確信或查證仍有獨立的程序及能力要求。
發現數據錯誤或證據不足，應如何處理？
應先確認影響範圍，修正資料並保留原因與版本紀錄。若資訊已對外發布，應依適用要求評估更正及通知方式。
還可以延伸閱讀哪些相關主題？
IFRS S1、S2永續揭露：理解永續風險與財務資訊的連結。
GRI永續報告：建立重大衝擊與揭露內容的對應。
ISO 14064-1溫室氣體盤查：強化排放數據及證據管理。
ISO 20400永續採購：將ESG要求納入供應商管理。
ISO 26000社會責任：盤點治理、人權及勞動相關議題。
下一步如何執行？ODI MORGAN提供哪些服務？
先整理客戶要求、現有管理制度、ESG指標與資料來源，選定重要議題及參訓部門，再規劃培訓、內部稽核與改善時程。
ODI MORGAN 歐迪摩根技術顧問有限公司可依企業需求規劃ESG永續管理培訓、內部稽核員訓練、制度差距評估、數據查核演練、供應商評估及改善輔導。
歡迎提供產業別、廠區與員工規模、客戶或揭露要求、參訓人數及預計完成時間，洽詢合適的課程方案與報價。
