📊 IFRS 永續揭露前哨站🌡️ S2 氣候揭露
2026-04-27· 10 分鐘閱讀

審判官的天秤 — ISSA 5000 來了，你的碳數據準備好「被查帳」了嗎？

ISSA 5000 永續確信準則全面解讀：查驗證 vs 確信差異、五大核心要求、有限確信到合理確信路徑、確碳證據包對照

王駿瑋｜David Ishayahu

利未記 19:36 記載：「你們要用公道的天平、公道的法碼、公道的升斗、公道的秤。」古代以色列的市場裡，公正的天秤是交易信任的基石。賣家的秤偏輕，買家被騙；秤偏重，賣家虧損。但當市集上有了「公正的審判官」，讓每個人的天秤都接受檢查，交易反而更順暢了。為什麼？因為信任的成本降低了。ISSA 5000 就是永續揭露世界裡的那把公正天秤。它不是來找你麻煩的，它讓所有人的碳數據都過同一把秤 — 欺騙者藏不住，認真做的人反而被看見。

ISSA 5000 是什麼？

「一句話版」：ISSA 5000 是全球第一部專為永續資訊設計的獨立確信準則，讓會計師用「審計等級」的標準來查你的碳數據。

「展開版」：

項目說明
「全名」International Standard on Sustainability Assurance 5000
「發布者」IAASB（International Auditing and Assurance Standards Board，國際審計暨確信準則理事會）
「批准日期」2024 年 9 月
「正式發布」2024 年 11 月
「生效日」「2026 年 12 月 15 日」起適用
「可提前適用」✅ 是，企業可於生效日前自願採用
「取代標準」ISAE 3000（修訂版）及 ISAE 3410（溫室氣體聲明確信）
「台灣進度」會計研究發展基金會研訂台灣版，預計 2026 年發布

「白話翻譯」：以前碳盤查找 SGS、BSI 這些驗證機構做「查驗證」就夠了。以後，你的永續報告要像財報一樣，由會計師事務所來「做確信」 — 標準更高、流程更嚴、證據要求更多。ISSA 5000 就是這套新遊戲規則的說明書。

查驗證 vs 確信：到底什麼差別？

這是最多人搞混的地方。先看一張表：

項目碳盤查查驗證（ISO 14064-3）永續確信（ISSA 5000）
「執行者」驗證機構（SGS、BSI、DNV 等）「會計師事務所」（四大、中大型事務所）
「標準依據」ISO 14064-3:2019「ISSA 5000」（取代 ISAE 3000 + ISAE 3410）
「範圍」溫室氣體盤查數據（Scope 1/2/3）「整體永續報導」（碳排放 + ESG + 治理 + 策略）
「確信等級」有限確信（Limited Assurance）為主有限確信 → 逐步走向「合理確信」（Reasonable Assurance）
「內控要求」著重排放數據的技術正確性「企業永續資訊內控制度的完整性與有效性」
「證據深度」抽樣檢查、現場訪視「風險評估導向、系統性分析程序、內控測試」
「適用對象」需要碳盤查查驗證的企業永續報告須經確信的上市櫃企業

簡單說：ISO 14064-3 管的是「技術面」 — 你的碳排放數據算對了沒？排放係數有沒有用錯？ISSA 5000 管的是「流程面跟制度面」 — 你的整套永續資訊產出流程可不可靠？內控健不健全？證據鏈完不完整？

兩者並不互斥。ISO 14064-3 的查驗證有它的技術價值，而 ISSA 5000 是更上一層的「屋頂」，它管碳數據，也管碳數據以外的所有永續資訊。

ISSA 5000 的五大核心要求

ISSA 5000 不是什麼空泛的原則性文件，裡面有非常具體的確信程序要求。以下是五個最重要的面向：

1. 風險評估 — 先找出最可能出問題的地方

要求說明
「目標」確信執業人員須識別永續資訊中的重大不實表達風險
「方法」了解企業營運環境、內控制度、產業特性，評估哪裡最可能出錯
「白話」會計師不會每個數字都查一遍，他們會先鎖定「最可能灌水或算錯的地方」，然後重點查

換句話說，如果你的碳數據管理很混亂，風險評估階段你就會被標記成「高風險」。後面的查核程序會更嚴格、更耗時，確信費用也會跟著拉高。

2. 重大性判斷 — 多大的誤差算「重大」？

要求說明
「目標」確定永續資訊中哪些不實表達足以影響使用者決策
「特殊挑戰」永續資訊的重大性比財報複雜 — 不只是金額大小，還有質性面（例：人權議題）
「ISSA 5000 做法」允許執業人員同時考量量化與質性重大性，視永續主題特性判斷

白話說：碳排放差了 500 噸，重不重大？看你是排放 10 萬噸的鋼鐵廠，還是排放 2,000 噸的辦公室 — 比例不同，重大性就不同。

3. 證據收集 — 你說的每個數字，都要有「證據」

要求說明
「目標」取得足夠且適切的確信證據，支持確信結論
「方法」包括分析性程序、查核原始文件、訪談關鍵人員、重新計算、外部函證
「碳數據關鍵」電費帳單 → 用電度數 → 排放係數 → 排放量，每一步都要有可追溯的證據

「這就是確碳 L1（原始帳單影像）存在的意義」。當會計師問你「這個 12,000 度的用電量是從哪裡來的？」，你可以直接拉出那張電費帳單的掃描檔。

4. 品質管理 — 確信本身也要被管理

要求說明
「目標」確保確信案件的執行品質一致、可靠
「涵蓋」事務所層級的品質管理制度（ISQM 1）、案件層級的複核程序
「白話」不只是你的碳數據要可靠，連會計師查帳的過程本身也要可靠 — 防止「低品質的確信」

5. 確信報告 — 最終交出的「成績單」

要求說明
「目標」出具標準化的確信報告，明確表達確信結論
「報告內容」確信結論（有限或合理）、適用標準、範圍、限制條件、執業人員責任
「有限確信」「未發現重大不實表達」（消極保證）
「合理確信」「永續資訊在所有重大方面公允表達」（積極保證）

三份新約的時程收斂

這不是巧合。IFRS S2、SBTi V2.0、ISSA 5000 — 三條看似獨立的軌道，正在 2026-2028 年交匯：

時間IFRS S2 永續揭露SBTi V2.0 減碳目標ISSA 5000 永續確信
「2026」實收資本額 100 億以上適用（2027 年報揭露）V2.0 正式定稿「12/15 生效」，可提前適用
「2027」實收資本額 50-100 億適用V1.x（Near-Term V5.3 / Net-Zero V1.3）最後可沿用年台灣會計研究發展基金會研訂台灣版
「2028」「全體上市櫃適用」（2028 年度開始編製，2029 年申報）「V2.0 強制適用」全面展開，確信案件大增

為什麼三者會收斂？

這三份標準分別回答不同的問題：

標準回答的問題
「IFRS S2」你的碳數據要「寫進哪裡」？→ 寫進年報的永續揭露
「SBTi V2.0」你的碳數據要「對齊什麼路徑」？→ 對齊科學基礎的減碳目標
「ISSA 5000」你的碳數據要「經過什麼等級的檢驗」？→ 經過審計等級的第三方確信

三條路走到最後，匯到同一個點：你的碳數據品質必須好到可以同時服務三個框架。寫進年報（IFRS S2）、對齊科學路徑（SBTi V2.0）、禁得起會計師查帳（ISSA 5000）。一份碳數據，三重檢驗。

有限確信 vs 合理確信

ISSA 5000 同時適用於有限確信與合理確信。現階段台灣的永續確信以有限確信為主，但這只是起點：

項目有限確信（Limited Assurance）合理確信（Reasonable Assurance）
「確信結論」「未發現重大不實表達」（消極保證）「在所有重大方面公允表達」（積極保證）
「證據深度」以詢問和分析性程序為主系統性測試、詳細查核、內控評估
「風險評估」辨識重大不實表達風險「深入評估」重大不實表達風險
「接近等級」類似碳盤查查驗證的信任度「接近財務報表審計」的信任度
「目前狀態」台灣現行主流金管會規劃逐步導入
「企業負擔」較低較高（需要更完整的內控制度）

從有限走向合理：企業需要做什麼？

合理確信不是「有限確信做得更仔細」那麼簡單。它需要企業內部有一套接近財報等級的永續資訊內控制度：

階段準備重點確碳對應能力
「基礎建設」活動數據有原始憑證（帳單、量測紀錄），不是用估算「L1 原始帳單影像」 — 每筆數據都有「證據」
「方法論鎖定」排放係數有明確來源、版本，前後一致「L2 排放係數溯源」 — 係數來源可追溯
「完整性防護」數據一旦提交不可竄改，有版本控制「L3 SHA-256 封印」 — 防竄改的數學證明
「內控機制」異常數據有自動偵測、年度差異有合理解釋「L4 品質檢核」 — 超出閾值自動示警
「報告輸出」確信報告格式標準化，可直接被確信程序引用「L5 結構化報告」 — 一鍵產出確信可用報告

「白話說」：有限確信 = 你考了期中考，老師大致看看沒有太離譜。合理確信 = 期末考，老師一題一題改，還要看你的筆記和作業過程。你的筆記有多完整，直接決定老師對你的信任度。

對台灣中小企業的意義 — 其實沒有想像中可怕

很多中小企業老闆聽到「ISSA 5000」第一反應就是皺眉頭。先別急。深呼吸一下，把這條邏輯鏈看清楚：

壓力傳遞路徑

步驟發生什麼事跟你有什麼關係
1你的客戶（上市櫃公司）須依 IFRS S2 揭露碳排放他需要 Scope 3 數據 — 「你的碳排放就是他的 Scope 3」
2他的永續報告須經 ISSA 5000 確信會計師會問他：「你供應商的碳數據有沒有佐證？」
3他轉過來問你要碳數據的「證據」你的電費帳單、排放係數來源、計算過程 — 都會被要求提供
4「你的數據品質好 = 你有競爭優勢」客戶更願意跟「數據乾淨」的供應商合作

為什麼是好消息？

還記得利未記的比喻嗎？公正的天秤保護的是誠實的人。

  • ❌ 「沒有 ISSA 5000 的世界」：大家都用不同的秤，做得好跟做得差根本看不出差別。你花了成本認真做碳盤查，結果隨便估一個數字的競爭對手也能拿到同樣的訂單。
  • ✅ 「有 ISSA 5000 的世界」：所有人的秤都被會計師查過。你有原始帳單、有證據鏈、有計算邏輯，清清楚楚。隨便估的競爭對手在確信時會被打回票。

ISSA 5000 是來讓市場上的天秤標準化的。你做得好，會計師一查就知道。競爭對手做得差，會計師也一查就知道。對認真做事的企業來說，這是遲來的公道。

確碳五層 × ISSA 5000 完整對照表

當會計師依 ISSA 5000 來執行你的碳數據確信時，他們需要的證據正好對應確碳的五層架構：

ISSA 5000 確信要求會計師會問的問題確碳對應層級具體能力
「數據可追溯至原始來源」「這個用電量 12,000 度，原始帳單在哪裡？」「L1 原始帳單影像」每筆活動數據皆連結帳單掃描檔，點擊即可調閱
「計算方法論有明確依據」「你用的電力排放係數 0.474 kgCO₂e/kWh 是哪個版本？」「L2 排放係數溯源」自動標註係數來源（環境部 113 年度）、版本、適用條件
「數據完整性與防竄改」「你怎麼證明提交之後的數據沒有被修改過？」「L3 SHA-256 封印」提交時自動產生雜湊值，任何修改都會留下痕跡
「內部控制與異常偵測」「今年用電量比去年少 30%，有什麼合理解釋？」「L4 品質檢核」年度差異超過閾值自動示警，要求附上解釋紀錄
「可直接用於確信程序」「能不能給我一份可以直接引用的結構化報告？」「L5 結構化報告輸出」一鍵匯出符合確信程序需求的標準化報告格式

沒有確碳，會計師來查帳時，你要翻箱倒櫃找三年前的 Excel 檔，再拼湊出一份可以看的文件。有了確碳，你按一個鍵就拉出一份從報告數字到原始帳單的完整證據鏈 — 「確信的時間更短、費用更低、結論更好。」

台灣企業現在該做什麼？3 步驟準備清單

不要等到 2026 年 12 月 ISSA 5000 生效才開始。現在就可以做的三件事：

步驟 1：盤點你的碳數據「證據鏈」完整度

檢查項目✅ 合格⚠️ 待改善
每筆用電量都有對應的電費帳單掃描檔？有只有 Excel 數字，沒有原始帳單
排放係數有標明來源版本（例：環境部 113 年度、0.474 kgCO₂e/kWh）？有「不知道從哪裡抄來的」
計算過程有文件化，可供第三方覆核？有「都在某個同事的電腦裡」
碳盤查報告數據與原始帳單可一鍵對照？有「要花兩天翻紙本檔案」

如果你的答案大部分是「待改善」 — 現在開始整理，比 2026 年底趕工好十倍。

步驟 2：了解你的客戶面對什麼壓力

  • 你的前三大客戶是上市櫃公司嗎？→ 他們 2026-2028 年會被要求 IFRS S2 揭露
  • 他們的永續報告會經過 ISSA 5000 確信嗎？→ 會計師會要求他們的供應鏈數據有佐證
  • 他們有沒有開始要你提供碳數據？→ 如果還沒，很快就會

步驟 3：選擇一個能撐過 ISSA 5000 的碳數據管理方式

你有三個選擇：

方式優點風險
「繼續用 Excel」免費、熟悉證據鏈斷裂、無法防竄改、確信時翻箱倒櫃
「導入一般碳盤查系統」有系統化流程不一定有原始帳單留存、未必符合確信等級要求
「導入確碳證據包」L1-L5 完整對應 ISSA 5000 要求需要改變現有作業流程

選擇的標準很簡單：「會計師來查帳時，你能不能在 5 分鐘內拉出一份完整的證據鏈？」 如果不能，你的碳數據管理方式需要升級。

📚 繼續閱讀

如果這篇文章對你有幫助，這幾篇也值得一讀：

🎯 「ISSA 5000 的倒數已經開始。」 加入確碳 LINE 官方帳號，免費領取「ISSA 5000 確信準備度自檢表」，傳帳單即可獲取免費碳排初估，讓你的碳數據在會計師來之前就準備好。

👉 加入確碳 LINE 官方帳號（Certicarb確碳業務總代理：鴻邑 HongYi 360 - 鴻邑移動商務有限公司）

明天就能做的 3 件事

  • 盤點過去一年的碳盤查數據，檢查每筆排放數據是否都有對應的原始帳單或量測紀錄（電費帳單、燃料帳單、運輸單據），建立「證據鏈完整度」自評表
  • 主動詢問你的前三大客戶：他們的永續報告是否將在 2026-2028 年接受 ISSA 5000 確信？他們是否計畫要求供應商提供有佐證的碳數據？提前了解壓力傳遞時程
  • 評估現有碳數據管理方式能否禁得起會計師查帳：是否能在 5 分鐘內從報告數字追溯到原始帳單？排放係數來源是否有文件化？如果答案是否定的，開始規劃系統升級

David's Take

利未記那段經文我反覆讀過很多次，每次都覺得跟現在的碳數據市場太像了。我在跟中小企業老闆聊天的時候，很多人聽到「確信」兩個字就頭痛，覺得又多了一層合規負擔。但你想想看：ISSA 5000 讓所有人的碳數據都要過同樣的檢驗標準。過去那些靠隨便估個數字就能跟你搶單的對手，以後會被會計師擋下來。你認真做的碳盤查、你留下來的每一張帳單、你花錢建的證據鏈，這些投入終於有了回報。不是法規逼你做才有價值，是市場開始區分誰是真的有料、誰只是在裝模作樣。坦白講，這對老實做事的人，是遲來的公道。

本文所有法規引用經逐條核對原文，計算公式基於官方最新公告。

— 王駿瑋｜David Ishayahu｜確碳證據包設計者

Certicarb™ 確碳｜碳數據管理與治理 創辦人暨執行長・2026-04-27 審閱

📌 本文引用依據（截至 2026-04-27）

  • ・ISSA 5000: ISSA 5000 General Requirements for Sustainability Assurance Engagements（IAASB 2024/09 批准、2024/11 發布，2026/12/15 生效，取代 ISAE 3000（修訂版）及 ISAE 3410）
  • ・ISAE 3410: ISAE 3410 Assurance Engagements on Greenhouse Gas Statements（現行版本，將於 ISSA 5000 生效後被取代）
  • ・IFRS S2: IFRS S2 Climate-related Disclosures（ISSB 2023.06 正式版）
  • ・ISO 14064-3: ISO 14064-3 Greenhouse gases — Specification with guidance for the verification and validation of greenhouse gas statements（2019 年版）

⚠️ 法規可能已更新，請以官方最新公告為準。如需確認，歡迎透過 LINE 官方帳號聯繫。

📎 資料來源

王駿瑋 David Ishayahu

王駿瑋｜David Ishayahu

Certicarb™ 確碳｜碳數據管理

創辦人暨執行長

certicarb.com

💬 常見問答

ISSA 5000 是什麼？什麼時候生效？▼

ISSA 5000（International Standard on Sustainability Assurance 5000）是由 IAASB（國際審計暨確信準則理事會）於 2024 年 9 月批准、2024 年 11 月正式發布的全球首部永續確信準則，2026 年 12 月 15 日起生效，可提前適用。它將取代現行的 ISAE 3000（修訂版）和 ISAE 3410（溫室氣體聲明確信），適用於所有永續資訊的確信案件，包括碳排放數據、ESG 揭露等。台灣會計研究發展基金會正在研訂台灣版，預計 2026 年發布。

ISSA 5000 跟 ISO 14064-3 碳盤查查驗證有什麼不同？▼

ISO 14064-3 是「技術檢測」，由驗證機構（SGS、BSI、DNV 等）執行，著重碳排放數據的技術正確性。ISSA 5000 是「審計等級的確信」，由會計師事務所執行，涵蓋整體永續報導的可靠性，包括企業內控制度、數據證據鏈完整性、風險評估等。兩者不互斥：ISO 14064-3 查驗證的碳數據，可以成為 ISSA 5000 確信程序中的一部分證據。但 ISSA 5000 的範圍更廣、要求更深，逐步走向接近財報審計的合理確信等級。

ISSA 5000 對台灣中小企業有什麼影響？該如何準備？▼

ISSA 5000 的影響主要透過供應鏈傳遞：上市櫃客戶的永續報告須經確信，會計師會要求供應鏈碳數據有佐證，壓力因此傳到供應商身上。準備三步驟：(1) 盤點碳數據證據鏈完整度 — 每筆排放數據是否有原始帳單？(2) 了解客戶壓力時程 — 前三大客戶何時開始要求有佐證的碳數據？(3) 評估碳數據管理方式 — 能否在 5 分鐘內從報告數字追溯到原始帳單？數據品質好的供應商將在 ISSA 5000 時代取得競爭優勢，因為誠實者得利。

相關文章

📊 IFRS

新約的誡命 — SBTi V2.0 不是推翻舊約，是把標準提高到新層次

📊 IFRS

先知的預言 — IFRS S2 要你說出未來的風暴

🤖 確碳數據

聖殿的度量衡 — SBTi 碳數據準備完整指南

想讓碳數據站得住腳？

🎯 預約 15 分鐘 Demo📩 瀏覽更多文章
📅 進一步查看相關活動 →