重點先說：把每個 ESG 指標視為可審核數據流程，為定義、邊界、來源、計算、證據、負責人、覆核者及修訂規則建立控制，便能大幅降低錯報及無法重現的風險。
可持續披露需要與財務報告期間及報告實體保持連接，但 ESG 資料往往分散在電費單、採購系統、試算表、供應商問卷和人力資源平台。沒有統一資料字典時，同一名稱可能代表不同範圍。
先建立指標資料字典
每個指標應列出名稱、目的、定義、單位、範圍、期間、排除、公式、來源系統及擁有人。遇到人數、工時、事故、能源或排放等常見指標，也要說明是期末值、平均值或累計值。
保留由原始資料到報告的證據鏈
原始單據、系統匯出、清理步驟、換算、排放因子及最終表格應能互相追溯。檔案要有版本、日期及只讀留存，避免報告完成後無法解釋某個數字如何產生。
加入四眼覆核與異常測試
資料擁有人完成後，由不同人員檢查期間、單位、完整性、重複、異常波動及公式。對年度大幅變動，應連接業務事件、價格、天氣、收購或方法改變，不能只以輸入錯誤處理。
管理估算與更正
估算要有適用條件、方法、資料來源與不確定性。發現錯誤後，企業應評估影響、修正、保留變更紀錄並考慮是否需要重述過往比較資料，而不是靜默覆蓋舊檔。
管理層應如何把議題落到流程
可靠數據的最低要求是同一指標由不同人重做時仍能得到可解釋的結果。資料字典、來源憑證、計算版本、覆核紀錄及更正流程應一起建立。對手工試算表，可先用欄位鎖定、輸入驗證、命名規則及雙人覆核降低風險，再評估是否需要系統化。
做一次數據穿行測試
抽取一項公開指標，由最終報告逆向追到計算表、系統匯出、原始單據及負責人，再由另一位同事按文件重新計算。過程中記錄無法解釋的手工調整、失去版本的檔案、單位轉換及未經批准的估算。穿行測試不只找錯字，而是驗證流程能否被重複。完成後，應按風險改善定義、權限、覆核及更正紀錄，再逐步擴展至其他重大指標。
把試點結果帶回管理會議時，不應只匯報完成了多少工作，還要說明資料可信度、對決策造成的改變、仍未解決的限制，以及下一階段需要的預算與跨部門配合。這四項資訊能讓管理層判斷應擴大、修正或暫停做法。
建議的執行次序
- 為全部公開 KPI 建立資料字典及責任人。
- 設定原始證據、工作檔與報告檔的版本規則。
- 加入完整性、單位、年度波動及重複檢查。
- 記錄估算、排除、排放因子及人工調整。
- 由管理層確認重大判斷、限制及更正處理。
每一步都應保留負責人、資料來源、適用期間、版本、覆核者與限制。若現階段只能使用估算，須清楚區分實際數據、估算及代理值，並訂明何時以較高質素資料替換。
容易令結果失真的做法
- 同一指標在不同部門使用不同定義或期間。
- 只保存最終試算表，沒有原始文件及計算步驟。
- 為了讓趨勢好看而改動邊界，卻沒有重算或披露。
企業不必等待所有資料完美才開始，但公開說法必須與證據成熟度一致。重大投資、合約、監管判斷或安全事項，應另外取得合資格專業意見。
常見問題
ESG 數據一定要用專門系統嗎？
不一定。試算表也可使用，但要有權限、版本、公式保護、證據連結及獨立覆核。
誰應簽核 ESG 數據？
資料擁有人確認完整性，方法或風險負責人覆核計算，管理層確認重大判斷與公開披露。
可以使用估算嗎？
可以，但要有合理方法、來源、適用邊界及不確定性說明，並持續改善為實際數據。
外部保證可取代內部控制嗎？
不能。外部保證依賴企業已有資料和控制，內部仍需對完整性、準確性及責任負責。
參考來源
- IFRS S1 General Requirements for Disclosure of Sustainability-related Financial Information
- HKEX Implementation Guidance for Enhanced Climate-related Disclosures
本文只供一般資訊及教育用途，不構成法律、投資、財務、評級、認證、合規或其他專業意見。