有效「內部控制」 提升永續資訊揭露品質： 董監事、經理人與員工齊心合作
會計研究發展基金會董事長 / 王怡心
在現代經營環境中，永續議題已成為企業的核心關注點之一；尤其上市櫃公司不僅需要重視財務績效，還需關注其在環境、社會和治理 (ESG)的表現，因為永續報導成為反映公司經營健康的重要指標。然而，要確保公司永續報導的資訊品質，需要有效的內部控制為基石。本文將引用COSO ICSR以及國際財務報導準則永續揭露準則(IFRS S1 和 IFRS S2)相關規定，討論公司董監事、經理人和員工，在實現永續報導之有效內部控制中所扮演的角色。
永續資訊揭露品質
自2021 年COP 26 大會宣布在國際財務報導準則（IFRS）基 金會下成立國際永續準則理事會 （ISSB），負責發布國際永續揭露準則，於去（2023）年6 月26 日發布IFRS S1「永續相關財務資訊揭露之一般規定」與IFRS S2「氣候相關揭露」準則。因此，全球各地的金融監管機關和準則制定者，越嚴格要求個體報導氣候相關事件對其現在和未來財務影響的風險與機會，尤其越益重視來自其他組織利害關係人對永續訊揭露的內容和品質。
資本市場投資人逐漸重視企業採取永續行動之成果，希望企業展現其對創造一個實踐環境保護、社會安全的地球所產生之影響；同時，重點關注於人、利潤、地球和組織，公司真正實現「有目的之利潤」。隨著資料分析和網路爬蟲技術的日益進步，現行評比機構不僅根據財務比率，並根據對永續發展計畫的承諾實現結果，來評估標的公司整體績效；而員工希望為關心永續發展並有目的地實現利潤之公司工作。
如果ESG和永續經營管理成為主流的課題，有必要思考「對永續資訊揭露的品質有信任和信心嗎？」如果與財務報導的資訊內容相比較，ESG所涵蓋的範圍和性質更具估計性、定性、非結構化和前瞻性，還涉及個體價值鏈內外的許多不同部門和團體。新興議題包括氣候相關風險與機會、綠色科技、永續能源等；在決策分析過程包括數據建模、碳定價、融資排放等項目，涉及多個利害關係人的外部報導和企業的財務與非財務報導。
確保這些報導資訊品質水準，這就是「有效內部控制」用武之地，藉此檢視企業對其營運、報導、遵循目標的達成程度。依據COSO去年出版新書「實現對永續報導之有效內部控制（ICSR）：透過COSO《內部控制－整合架構》建立信任與信心」，內部控制不僅在法遵和外部財務報導方面具有價值；有效的內部控制可以說明個體明確宗旨，設定目標和策略，並在各種資訊保持信心和誠信的基礎上，實現永續增長。
跨職能的永續經營管理
在許多公司中，啟動永續經營活動是從建立管理委員會或工作小組開始。該委員會或工作小組被指派的任務主要是監督組織的各種活動，例如設定目標（原則6 制定適當的目標 )、監督流程和審查報告。剛開始，該委員會或工作小組在某種程度上是臨時運作的；但之後，可能會透過書面章程、責任分配（原則3 確立架構、權力和責任）和明確政策(原則12 透過政策和程序實施監督)正式展開工作。
這些跨職能小組不僅包括財務與會計、內部稽核和永續經營團隊的成員，通常還包括法律和政策、財務、公關、人力資源、投資人關係、設施和營運等部門的員工。正如（原則3 確立架構、權力和責任）所示，如果考慮好架構並明確角色和責任，將發揮合作效力。美國管理會計師協會（IMA） 發布《CFO： 價值創造者 —財務部門在整合企業中的領導作用》報告，運用一個九個步驟的架構，該架構由IMA和特許公認會計師協會（ACCA）共同開發（見圖一），用於描述在財務職能部門的領導下，建立內部跨職能永續經營團隊的考慮因素。無論組織架構如何，組織有能力向內部（原則14 內部溝通）和外部使用者（原則15 外部溝通）說明其監督系統是有好處的。
有些組織亦設立一個新職能角色，即「永續財務長」或「ESG管理主管」，以監督永續經營資訊流程，管理永續經營活動，並編製外部ESG報導。在某些組織中， 永續發展的某個方面可能比其他方面更為相關，因此任命一位負責該領域的主管可能會帶來效益。例如，一家關注溫室氣體排放的重型製造公司可能會設立一個名為「溫室氣體管理主管」的專門職位；該職位可能被指派負責的工作，包括評估和溝通當前風險（原則6 制定適當的目標），跟蹤趨勢（原則7 分析達成永續經營目標的風險）提出和管理政策（原則12 透過政策和程序實施監督），以及協調資料管理（原則10 選擇並展開控制作業）。
落實內控的主要角色
永續發展經過多年的演變，促使永續資訊不僅只是一項企業社會責任的揭露，永續報導已成為反映企業整體健康和價值的關鍵指標。然而，實現高品質的永續報導需要有效的內部控制作配套機制，並涉及到董監事、經理人和員工的合作。在此，討論這三個關鍵角色在確保永續報導資訊品質方面的可行作為。
董監事角色
董事會成員在確保永續報導的資訊品質方面，發揮著重要作用，主要負責項目說明如下：
- 確立治理架構：董事會成員需要確立公司適當的治理架構，以確保公司充分關注永續事項。COSO ICSR提供一個完善的內部控制架構，可以應用於永續報導，以幫助董事會確保企業內部控制的有效性。
- 監督風險評估：董事會應評估公司面臨的永續風險，包括氣候變遷、社會責任和治理風險。IFRS S2 提供氣候相關揭露的指導，董事會可以利用這些指導確保風險評估的適當性。
- 審核報告程序：董事會應該監督永續報導的報告程序，以確保資料數據的準確性和可靠性。IFRS S1 提供有關永續相關財務資訊揭露的一般規定，有助於董事會可以確保公司遵守這些規定。
經理人角色
經理人在實現永續報導之有效內部控制中，發揮關鍵作用，主要工作項目說明如下：
- 制定永續策略：經理人需要確保公司制定適當的永續策略，並將其整合到業務營運過程中；這個部分需要根據COSO ICSR原則，來確立永續相關的內部控制措施。
資料收集和報導：經理人負責確保準確永續資訊的收集和報導，因此應確保內部控制作業務實執行，包括資料驗證和核實，以確保資訊的完整性與準確性。
風險管理：經理人應該積極管理公司面臨的永續風險， 包括氣候變遷、社會和治理風險。可以運用
IFRS S2 的指導，來確保公司在氣候相關揭露的風險評估之適當性。
員工角色
在企業日常營運中，現場主要業務執行是由員工擔任，所以需要參與確保永續報導資訊品質的過程，主要工作項目如下：
- 數據蒐集和記錄：每位員工需要確保其負責資料收集和記錄工作的準確性，包括依照公司的內部控制要求，來記錄永續相關數據。
- 報告異常情況：如果任何員工發現任何與永續報導相關的異常情況，應該立即報告給管理階層，以便及時處理問題。
- 參與培訓和教育：一般員工應參加有關內部控制和永續發展的培訓和教育活動，以確保能了解永續與內控相關政策和程序。
建立有效內部控制
提升永續報導品質
在現代經營環境中，確保永續報導的資訊品質至關重要。董事會、經理人和一般員工都需要發揮各自的角色，並且共同努力，以確保公司能夠實現永續發展目標，並提供可信賴的永續報導。透過引用 COSO ICSR 、IFRS S1和IFRS S2 的相關規定，公司可以更好地應對永續挑戰，建立有效的內部控制，並提升永續報導的品質。
<課程推薦>永續報導之有效內部控制3堂課
https://www.ardfedu.org.tw/courses/31
<新書推薦>實現對永續報導之有效內部控制
https://mall.ardf.org.tw/gzt/indexing.asp?id=S082&f=1