客製化 ESG 永續報告與內控稽核系統開發完整指南：6 個關鍵決策、3 個報價區間、5 個常見地雷

70%。這是金管會永續發展行動方案要求 2027 年前完成永續報告書編製的上市櫃公司比例。但實情是：絕大多數中小型上市櫃公司還在用 Excel + Email 在整理 ESG 數據——光是「電力使用量、用水量、員工教育訓練時數」這三項就要從 7-15 個部門撈資料，每季度做一次，IR / 永續部門平均要花 60 小時。

我們團隊上個月剛幫一家上櫃公司評估了客製化 ESG 系統 vs SaaS 套裝的取捨，過程中發現一件被低估的事——ESG 系統的真正瓶頸不在「報告產出」，而在「跨部門資料蒐集自動化」。金管會公司治理 3.0 政策把這條變成硬性要求後，沒有客製化系統去吃跨部門資料的公司，光是每季編 ESG 數據就要砍掉一個半人。這篇我們把 6 個關鍵決策、3 個報價區間、5 個常見地雷攤出來，讓你判斷自家該走哪一路。

先說一個棱角結論：我們不認同「ESG 系統就是把 Excel 數位化」這種說法。Excel 數位化只是 SaaS 套裝在做的事，但真正能讓 ESG 與內控稽核合在一起跑的，必須是客製化系統——因為內控稽核要的「不可竄改 + 跨部門簽核 + 審計 log」這三件事，是 SaaS 套裝給不了的。根據 金管會永續發展行動方案 2.0，2027 年起所有上市櫃公司都要強制揭露第三類碳排（Scope 3），這條規則一旦上路，沒有客製化系統的公司會被打回原形。

為什麼 ESG 系統要跟內控稽核合在一起做

過去 5 年很多公司把 ESG 跟內控稽核分開兩套系統——ESG 找永續顧問做、內控稽核找四大會計師事務所做。但實務上這兩個系統有 60% 的資料是重疊的：員工教育訓練時數、供應商風險評估、董事會決議記錄都要用。分開兩套系統 = 兩倍維護成本 + 資料不同步 = 審計打回票風險。

我們的判斷是：60% 重疊就值得合在一套系統做。客製化的優勢就在這裡——可以一次把跨部門資料源接起來，分別輸出 ESG 報告與內控稽核底稿。

6 個關鍵決策：客製化前一定要先談清楚

• 1. 採用哪個準則：GRI 4、SASB、TCFD、IFRS S1/S2 各有對應行業——必須在系統開發前由董事會與會計師議定
• 2. Scope 3 涵蓋範圍：是否含上游供應商、下游客戶使用階段——範圍越廣，資料蒐集成本越高，但 2027 年規範會強制部分產業全揭露
• 3. 資料蒐集顆粒度：以月為單位還是季為單位？月顆粒度可即時做決策、季顆粒度成本低——通常生產製造業要月，服務業可季
• 4. 與 ERP / HRMS / 供應商管理系統的對接邊界：哪些資料自動同步、哪些手動補——同步的越多越省人力，但對接成本高
• 5. 第三方驗證機構介接：BSI、DNV、SGS 等第三方驗證機構是否需要直接讀取系統——若是，要符合 ISAE 3000 規範
• 6. 內控稽核 log 保存策略：稽核 log 保存 7 年是基本要求，但「異常事件 log」建議保存 10 年——這對日後若被審計或檢調要求調閱很關鍵

3 個報價區間：100 萬、200 萬、400 萬+ 各買到什麼

一個常見誤判是「先買便宜的、之後再升級」——實際上 ESG 系統的資料模型若一開始沒設計 Scope 3，後續加入幾乎要重做。建議在 D-12 個月就把 3 年內可能要做的功能盤點清楚。

5 個常見地雷：我們看過的 ESG 系統真實事故

• 地雷 1：碳排計算公式寫死在 code 裡。GHG Protocol 每年更新係數，寫死等於每年都要找工程師改——必須做成可設定的係數表
• 地雷 2：供應商資料用人工填。供應商有 500 家以上，人工填 80% 會錯——必須做 self-service 入口讓供應商自己填+簽
• 地雷 3：報告產出沒對應底稿。第三方驗證機構要求每個數字都能 traceback 到原始記錄——沒做這層 = 驗證不過
• 地雷 4：內控異常沒分級。所有異常都報董事會 = 董事會被淹沒——必須建立分級制度（low/mid/high/critical）
• 地雷 5：上線後沒做 SOC 1/SOC 2 對照。客戶若要求供應鏈 ESG 評估，會看你有沒有 SOC 報告——這要在系統設計時就把 control 點規劃好

ESG / 內控系統與既有 ERP、HRMS、供應商管理的對接架構

核心原則同樣是「中樞讀取、不寫入」——所有資料源留在原系統，ESG / 內控中樞只做同步、計算、稽核、產出。這樣才能保證單一 source of truth。

90 + 90 天落地路線圖：第 1 年要做什麼

常見問題

ESG／永續報告系統要做得值得，重點不在功能多炫，而在把碳排數據蒐集、揭露編製、內控稽核軌跡這種既繁瑣又要求精準的工，做成系統自動歸集、自動留痕，讓團隊不用每到申報季就靠人工湊數據、補文件。想看不同企業怎麼把這類合規流程交給系統，可參考 各產業的合規系統落地案例。

ESG 與內控稽核合在一套客製化系統做，是 2027 年前所有中型上市櫃公司會面對的議題。如果你正在規劃，可以把公司現在的階段、營收規模、ERP 用哪一套丟過來，我們陪你看一下從哪一塊開始能在 6 個月內看到效果。