中小企業如何開始做ESG？從客戶要求、碳盤查到制度建置完整指南
中小企業如何開始做ESG？從客戶要求、碳盤查到制度建置完整指南
ESG是企業對環境（Environmental）、社會（Social）及公司治理（Governance）風險的管理方式，不等於取得一張證書，也不只是製作永續報告書。
適用對象不限於上市櫃公司。供應大型企業、跨國品牌、出口歐盟、參與標案，或已收到客戶ESG問卷的中小企業，都可能需要開始準備。
ESG的重要性在於維持供應商資格、降低法規與營運風險，並證明企業能持續提供符合客戶要求的產品與服務。
中小企業現在一定要做ESG嗎？
答案是：不一定有直接法定義務，但很可能已有供應鏈上的實務需求。
台灣自2026會計年度起，上市櫃公司分階段適用IFRS永續揭露準則。第一階段為實收資本額100億元以上企業，2027年擴及50億元以上未達100億元企業，2028年則涵蓋其餘上市櫃公司。
中小企業即使不在直接適用範圍內，只要是上市櫃公司或跨國企業的供應商，仍可能被要求提供能源、碳排、勞動、人權、職安及商業道德資料。
哪些中小企業應優先準備ESG？
供應上市櫃公司或國際品牌
出口歐盟、美國、日本等市場
已收到客戶ESG、碳排或人權問卷
接受RBA、SMETA、BSCI等供應鏈稽核
參與政府採購或國際標案
屬於電子、金屬、汽車、紡織、化工、食品或包材供應鏈
客戶要求減碳目標、再生能源比例或供應商行為準則
有重大能耗、污染、職安或勞動風險如果已出現兩項以上情況，建議先做ESG差距分析，不要等到客戶限期交資料才開始準備。
中小企業開始做ESG，第一步應該做什麼？
第一步不是寫永續報告書，而是確認「誰要求、要求什麼、何時要交」。
企業應先收集最近一至三年的客戶問卷、供應商行為準則、標案條件、稽核報告及出口市場法規，建立ESG要求清單。
ESG要求盤點至少要確認哪些內容？
| 盤點項目 | 應確認的問題 | 需要的資料 |
|---|---|---|
| 客戶要求 | 是否有ESG評鑑或供應商問卷？ | 問卷、合約、採購條款 |
| 碳管理 | 要組織碳盤查還是產品碳足跡？ | 用電、燃料、冷媒、產量 |
| 環境管理 | 是否有污染、廢棄物或化學品要求？ | 許可、申報及清運紀錄 |
| 勞動人權 | 是否限制工時、童工或強迫勞動？ | 人事、出勤、薪資紀錄 |
| 職業安全 | 是否要求風險評估及事故統計？ | 教育、巡檢、事故資料 |
| 公司治理 | 是否要求反賄賂及申訴制度？ | 政策、通報及調查紀錄 |
| 資訊揭露 | 是否需要報告書或第三方確信？ | 揭露準則及查證條件 |
沒有先確認用途就直接取得多項ISO認證，容易增加成本，卻無法解決客戶真正的問題。
ESG的環境、社會與治理分別要準備什麼？
中小企業可以先建立最低可行的ESG資料，不必一次導入所有制度。
| 面向 | 建議先完成的項目 | 常見佐證 |
|---|---|---|
| 環境E | 能源、碳排、用水、廢棄物及法規管理 | 帳單、清運聯單、許可證 |
| 社會S | 勞動條件、職安、教育及申訴機制 | 勞動契約、出勤、訓練紀錄 |
| 治理G | 權責、法令遵循、反賄賂及供應商管理 | 政策、會議紀錄、評鑑表 |
| 績效管理 | 設定指標、基準年及改善目標 | KPI、統計表、改善計畫 |
| 資訊揭露 | 確認數據來源及對外審查流程 | ESG資料庫、核准紀錄 |
政策文件必須與實際執行一致。只有政策、沒有紀錄，在客戶稽核時通常無法證明制度有效。
中小企業需要先做碳盤查嗎？
如果客戶已詢問年度碳排、用電量、產品排放或減碳計畫，建議優先做基礎碳盤查。
ISO 14064-1:2018適用於組織層級溫室氣體排放與移除的量化及報告，目前仍是有效版本。
組織碳盤查與產品碳足跡有什麼不同？
| 比較項目 | 組織碳盤查 | 產品碳足跡 |
|---|---|---|
| 常用標準 | ISO 14064-1、GHG Protocol | ISO 14067 |
| 計算對象 | 公司、工廠或營運據點 | 特定產品或服務 |
| 常見結果 | 公噸CO₂e／年 | kg CO₂e／件或功能單位 |
| 主要用途 | 客戶問卷、揭露、減碳管理 | 採購評選、產品比較、碳標籤 |
| 常見資料 | 電力、燃料、冷媒、製程 | 原料、製造、運輸、使用與報廢 |
如果客戶要的是每個零件或每公斤材料的排放量，只做組織碳盤查通常不夠。
台灣碳費會影響中小企業嗎？
台灣碳費的主要徵收對象，是全廠直接排放及使用電力間接排放合計達每年2.5萬公噸CO₂e以上的電力、燃氣供應業及製造業。
多數中小企業不是直接繳費對象，但大型客戶為控制碳成本，可能要求供應商提出排放資料、節能成果及低碳材料方案。
歐盟CBAM也已自2026年1月1日起進入正式階段，涵蓋特定鋼鐵、鋁、水泥、肥料、電力及氫等商品。相關供應商可能需要提供產品隱含排放資料。
ESG一定要取得ISO認證嗎？
不一定。ESG是一套風險與績效管理概念，沒有單一「ESG認證」可以涵蓋全部要求。
企業應依客戶、法規及風險選擇適當工具。
| 管理需求 | 可參考的標準或方法 | 是否等於完整ESG |
|---|---|---|
| 環境管理 | ISO 14001 | 否 |
| 組織碳盤查 | ISO 14064-1、GHG Protocol | 否 |
| 產品碳足跡 | ISO 14067 | 否 |
| 能源管理 | ISO 50001 | 否 |
| 職業安全衛生 | ISO 45001 | 否 |
| 反賄賂管理 | ISO 37001 | 否 |
| 社會責任 | ISO 26000、客戶驗廠準則 | 否 |
| 永續資訊揭露 | GRI、IFRS S1/S2、ESRS | 否 |
ISO認證適合需要制度化管理或客戶明確要求的企業，但不應把「取得證書」當成ESG專案的唯一目標。
中小企業應如何分階段導入ESG？
建議採用「先守住訂單，再建立制度，最後強化揭露」的順序。
| 階段 | 執行重點 | 預期成果 | 參考時間 |
|---|---|---|---|
| 1. 確認要求 | 盤點客戶、法規及標案 | ESG要求清單 | 1～2週 |
| 2. 差距分析 | 檢查制度、數據與紀錄 | 缺口及風險清單 | 1～3週 |
| 3. 建立資料 | 整理能源、碳排、勞動與治理證據 | ESG基礎資料庫 | 1～2個月 |
| 4. 補強制度 | 建立政策、程序、目標及教育 | 可執行的管理制度 | 2～6個月 |
| 5. 內部檢查 | 執行稽核、覆核及改善 | 降低問卷與驗廠風險 | 2～4週 |
| 6. 外部驗證 | 依需要安排認證、查證或確信 | 提升資料可信度 | 另行排程 |
| 7. 持續改善 | 定期更新指標與行動成果 | 支援續約及年度揭露 | 持續執行 |
企業應指定一名ESG統籌窗口，但數據仍須由人資、廠務、採購、財務、環安及管理部門共同提供。
中小企業做ESG需要多少費用？
ESG沒有統一價格。據點數量、產業風險、資料完整度、供應鏈範圍及是否需要第三方驗證，都會影響費用。
| 專案內容 | 參考時間 | 主要成本因素 |
|---|---|---|
| ESG現況盤點 | 1～3週 | 據點、部門、客戶要求 |
| ESG問卷與佐證整理 | 1～4週 | 問卷題數、資料缺口 |
| 組織碳盤查 | 1～3個月 | 排放源、據點及數據品質 |
| ESG制度建置 | 2～6個月 | 程序、教育、紀錄及稽核 |
| 永續報告書 | 3～6個月以上 | 揭露準則、指標及數據成熟度 |
| 第三方認證或查證 | 另行安排 | 範圍、據點、認可及查證程度 |
預算有限時，應優先處理影響供應商資格、報價、驗廠及法規符合性的項目，不必一開始就製作完整永續報告書。
中小企業做ESG最常犯哪些錯誤？
最常見的問題，是把ESG當成一次性的文件專案。
| 常見錯誤 | 可能風險 | 改善方法 |
|---|---|---|
| 未確認客戶要求就投入認證 | 花錢但無法交付所需資料 | 先取得原始問卷與規範 |
| 只有政策、沒有執行紀錄 | 客戶稽核無法證明 | 建立表單及定期紀錄 |
| 碳盤查只計算電力 | 遺漏燃料、冷媒及製程排放 | 建立完整排放源清單 |
| 不同部門使用不同數據 | 對外資料互相矛盾 | 指定資料來源及負責人 |
| 填寫不實或過度承諾 | 誠信及漂綠風險 | 說明現況與改善期限 |
| 顧問完成後無人維護 | 次年無法更新 | 培訓內部接手人員 |
| 一開始就做完整報告書 | 成本高、接單效益有限 | 先建立客戶問卷資料庫 |
對外發布減碳、綠色產品或永續成果前，應完成內部覆核並保留證據。
ESG常見問題FAQ
小公司沒有法規要求，還需要做ESG嗎？
如果沒有客戶、標案或供應鏈要求，可以先建立基本制度，不必立即投入完整報告或認證。
但若供應上市櫃公司、國際品牌或出口市場，建議至少具備環境、碳排、勞動、職安及商業道德資料。
ESG專案會不會很難？
難度主要取決於資料是否完整，而不是公司規模。
簡單組裝或辦公型企業較容易；涉及多據點、化學製程、高能耗或複雜供應鏈時，需要更完整的盤點與計算。
多久可以回答客戶的ESG問卷？
如果現有制度與紀錄完整，通常可在1至3週內完成。
如果缺少碳排、人權、職安或供應商管理資料，可能需要1至3個月補強。
一定要製作永續報告書嗎？
不一定。多數中小企業可先建立ESG資料庫、完成客戶問卷及必要的碳盤查。
只有在法規、客戶、投資人或標案明確要求時，才需要進一步編製永續報告書。
碳盤查一定要第三方查證嗎？
不一定。企業可以先依ISO 14064-1或GHG Protocol完成自主盤查。
若用於法規申報、公開揭露、CBAM、標案或客戶明確要求，才需要評估第三方查證。
做了ESG就一定能取得訂單嗎？
不一定。ESG通常是供應商資格與風險評估條件，不是訂單保證。
但資料不足可能導致評分降低、限期改善，甚至失去新供應商登錄或續約機會。
ESG可以完全交給顧問處理嗎？
顧問可以協助盤點、建置、計算與培訓，但企業仍須提供真實數據並指定內部負責人。
如果公司內部沒有人維護，客戶再次詢問或隔年更新時，制度仍會失效。
ESG最大的風險是什麼？
最大的風險不是「沒有漂亮報告」，而是資料不實、無法追溯及公開承諾超過實際能力。
這些問題可能造成客戶稽核缺失、資料重算、漂綠爭議及商譽損失。
下一步如何執行？
第一步，整理最近三份客戶ESG問卷、供應商行為準則、稽核報告、出口市場及標案要求。
第二步，準備最近一年的用電、燃料、冷媒、用水、廢棄物、職安、工時、薪資、教育及供應商管理資料。
第三步，進行ESG差距分析，把缺口分成「立即影響接單」、「客戶要求期限內完成」及「中長期改善」三類，再依優先順序投入預算。
延伸閱讀可進一步了解：
ISO 14064-1碳盤查
ISO 14067產品碳足跡
歐盟CBAM
ISO 14001環境管理及供應鏈ESG稽核。
ODI MORGAN服務推薦
ODI MORGAN可依企業產業、出口市場及客戶要求，提供：
ESG現況診斷與法規要求盤點
客戶ESG問卷判讀及佐證文件整理
ISO 14064-1組織溫室氣體盤查輔導
ISO 14067產品碳足跡輔導
CBAM產品排放與供應鏈資料準備
ISO 14001、ISO 45001及ISO 50001制度整合
供應商ESG管理與風險分級
永續報告書及揭露資料建置
客戶驗廠前檢查、缺失改善及教育訓練
第三方認證或查證前準備
中小企業不必一次完成所有ESG項目。ODI MORGAN可先協助判斷客戶現在會查什麼、企業目前缺少什麼，以及哪些工作最影響接單，再規劃符合預算與時程的執行方案。
