2026 年到底改了什麼？
金管會在 2025 年底正式公告「上市櫃公司永續資訊揭露作業辦法」修訂版， 2026 年開始分階段上路。這次改版不是微調，是整套框架的升級。
核心變動有三個：揭露範圍擴大（從環境面延伸到完整的 ESG 三面向）、 揭露深度提升（要求量化指標和情境分析）、確信層級提高（從「有限確信」朝向「合理確信」過渡）。
講白一點：過去你只要交一份報告，現在這份報告必須經得起第三方一條一條核對。 寫得漂亮不夠，數據要真，邏輯要通，證據要拿得出來。
哪些企業首當其衝？
金管會採分階段推動，依資本額和產業類型排定適用時程。第一波壓力最大的， 是資本額 100 億以上的上市櫃公司，2026 年度就要按新規揭露。
| 適用階段 | 適用對象 | 適用時間 | 關鍵要求 |
|---|---|---|---|
| 第一階段 | 資本額 100 億以上 | 2026 年 | 完整 ESG 揭露 + 第三方確信 |
| 第二階段 | 資本額 50 億至 100 億 | 2027 年 | ESG 揭露 + 碳排數據確信 |
| 第三階段 | 資本額 50 億以下 | 2028 年起 | 基礎 ESG 揭露（逐步擴大） |
產業別來看，高碳排產業（鋼鐵、石化、水泥、半導體）因為碳排量大， 不論資本額高低，都會被優先盯上。金融業則因為金管會直接管轄， 適用標準往往更嚴格。
中小型上市櫃雖然有緩衝期，但如果你是大企業的供應商，客戶會把揭露要求往下傳遞， 等到 2028 年才開始準備就太遲了。
新規 vs 舊規：三個你會踩到的坑
| 項目 | 舊規 | 2026 新規 |
|---|---|---|
| 揭露範圍 | 環境面為主，社會和治理面彈性大 | E、S、G 三面向均須結構化揭露 |
| 碳排揭露 | Scope 1 和 2 即可 | Scope 1、2 必填，Scope 3 鼓勵揭露 |
| 確信層級 | 自願性確信 | 有限確信（Limited Assurance）為最低要求 |
坑一：Scope 3 沒準備。新規雖然寫「鼓勵」揭露 Scope 3， 但查核委員一定會問。你說「沒辦法算」可以，但你連「為什麼目前算不出來」 都說不清楚，就會被打回票。
坑二：情境分析變必要。金管會要求企業在永續報告書中加入氣候情境分析，至少涵蓋 1.5°C 和 2°C 兩種路徑。 這要有模型、有數據，不是文字描述就能過。CertiCarb 的 IFRS S1/S2 專區對情境分析方法有完整的技術說明，可以參考。
坑三：治理面揭露不能再含糊。「本公司設有永續發展委員會」這種一句話帶過的時代結束了。 新規要求你說明委員會的組成、開會頻率、討論議題、決策紀錄。
確信（Assurance）要求升級，意味著什麼？
過去的永續報告書，多數企業自己寫、自己發布。品質好壞，外界很難判斷。 新規把「第三方確信」從選配升級成標配，這是遊戲規則的根本改變。
有限確信（Limited Assurance）是最低門檻。查核人員會檢視你的數據來源、 計算邏輯、內控流程，看有沒有明顯的重大錯誤。它不會一行行查， 但會抽樣驗證。
實務上最常出問題的地方：碳排放的排放係數選用有沒有依據、 能源使用數據是系統匯出還是人工估算、減量目標的基準年怎麼定的。 這些細節查核人員都會問。
CloudApps 的數據科學方法論，正是用來解決「數據怎麼從原始狀態變成可確信的揭露數字」這個核心問題。 從數據採集、清洗、建模到產出報告，每一步都留下可追溯的紀錄。
企業現在該做的三件事
常見問題
金管會 2026 永續揭露新規跟 IFRS S2 是什麼關係？
金管會的新規是以 IFRS S1 和 S2 為基礎，再加上台灣本地的監理要求。 可以理解成：IFRS S2 是國際框架，金管會版本是「台灣在地化」的實施細則。 兩者高度重疊，但金管會在某些面向（例如碳費申報連動）有額外要求。 想深入了解 IFRS S1/S2 的細節，可以參考 TISEE 的 IFRS 專區。
我的公司資本額不到 50 億，還需要擔心嗎？
直接法規壓力確實比較小，但供應鏈壓力不會等你。 如果你的客戶是 100 億以上的大公司，他們會要求你提供碳排數據（Scope 3 需求）。 沒數據不代表不用做，是客戶會先來問你要。
「有限確信」跟「合理確信」差在哪？
有限確信是抽樣檢查，查核人員會看你的數據來源和計算邏輯，確認沒有明顯錯誤。 合理確信更嚴格，接近財務報表審計的標準，每一筆重大數據都要有原始憑證。 目前新規以有限確信為最低要求，但金管會已經預告未來會朝合理確信推進。
