一份永續報告書從「多印一份 PDF」變成「被查核到資料源頭」，中間隔著的正是有限確信與合理確信的落差。當金管會把 IFRS 永續揭露準則推進年報、把永續資訊塞進更短的財報節奏，台灣企業要面對的問題不再是要不要多付一筆確信費，而是誰有能力在財報時程、溫室氣體資料與內控制度同時被拉緊時，承接更高強度的查核。
需求端正在放大，供給端卻沒跟上 先看需求。金管會接軌 IFRS 永續揭露準則後，第一階段實收資本額 NT$100 億以上公司自 2026 會計年度適用，共 125 家；第二階段 NT$50 億以上未達 NT$100 億的公司自 2027 會計年度適用，共 119 家（金管會 ）。這兩批合計 244 家公司要面對的，不是多交一份文件，而是永續資訊會被放進更接近財務資訊使用者的閱讀場景，確信工作也被塞進更緊的年報節奏。
再看供給。證交所公司治理中心的確信機構專區，在 2026 年 7 月 11 日查詢時列示資料總筆數為 52 筆，涵蓋會計師事務所與查驗機構（證交所 ）。需求數以百家計、能承作的機構卻是兩位數，這個缺口不是靠短期徵才就能補上。
瓶頸卡在資格門檻。現行「上市上櫃公司永續資訊確信機構管理要點」要求，辦理永續指標確信的會計師事務所須設置永續發展相關部門達 2 年以上，且具備相關確信或輔導永續報告書經驗達 2 年以上；承辦會計師本人也須有 2 年以上相關經驗，最近 2 年進修永續報告書規範或確信準則課程時數達 20 小時以上（確信法規 ）。溫室氣體確信還有另一組門檻：取得環境部查驗機構許可證者可承作，會計師事務所則須在前述資格外，另具溫室氣體盤查確信或輔導經驗達 1 年以上。永續、財務、內控、環境工程與產業營運知識得同時進到同一個案件團隊，量能擴張自然慢。
有限確信與合理確信，差的是證據強度 兩種確信的差別，不在報告書封面的用詞，而在確信人員要挖多深。有限確信通常以詢問、分析性程序與有限抽樣為主，結論語氣多半是「未發現重大不符事項」。合理確信則接近財務查核的邏輯，確信人員需要取得較高程度的證據，程序更深入，包含控制測試、憑證檢查、跨部門資料勾稽與必要的現場程序。IAASB 於 2024 年發布的 ISSA 5000（國際永續確信準則第 5000 號），明確可同時適用於有限確信與合理確信的永續確信案件（IAASB ）。
這對台灣企業的實際意義是，合理確信會把問題推回資料源頭。如果能源使用量、排放係數、供應鏈資料、職安事件仍停留在 Excel 彙整與人工確認，合理確信會逼你回答：誰輸入、誰覆核、何時鎖版、異常值如何處理、與財務或營運系統是否一致。把合理確信理解成「升級報告書」是危險的誤讀，它升級的是你的內控。
自 2025 年 1 月 1 日起，上市櫃公司應將永續資訊之管理納入內部控制制度，並列為年度稽核計畫的必要稽核項目（證交所觀點 ）。這條規定和合理確信的關係很直接：外部確信不會替公司補內控，它只會揭露內控是否足以支撐報告書上的數字。金管會的接軌藍圖也載明，2026 年首次適用須同時包含 IFRS S1（永續相關財務資訊揭露之一般規定）與 IFRS S2（氣候相關揭露），並推動與財務報告同時公告、檢討內控準則、加強資訊系統及流程（金管會藍圖 ）。當永續資訊進入年報與財務重大性的語境，確信人員會更在意假設、估計、情境分析與治理程序，而不只是排放數字本身。
時間軸示意，突顯查核與內控並行壓力 成本沒有公定價，但可以做壓力測試 公開市場沒有一張適用所有台灣公司的永續確信價目表。可參考的是美國永續確信市場研究：數個環境指標的有限確信可見 US$20,000 到 US$50,000 的量級，若改由財務審計師承作、或提高至合理確信，費用會因程序深度、專家投入與風險評估而顯著上升（研究 ）。這組數字不能直接換算成台灣報價，但 CFO 在編預算時可以拿它做壓力測試。
費用的驅動因素也會隨標的改變。一家出口製造業若只請第三方確認範疇一與範疇二排放，成本驅動因子通常是廠區數、電錶與燃料資料、排放係數、現場查核與盤查邊界。一旦要把範疇三（Scope 3，價值鏈間接排放）、產品碳資訊、供應鏈資料品質與 IFRS S2 納入更高強度確信，費用增加的主因就變成供應商資料可靠性、估計模型、內控缺口與專家時數。換句話說，越往合理確信走，付的錢越不是買一份報告，而是買別人替你補資料治理的洞。
該不該急著上合理確信，有一場真實的爭論 有人會主張，既然連歐盟都在降低負擔，台灣沒必要急著把永續報告書推向合理確信。這個反對理由有現實基礎。歐盟 2025 年的 Omnibus 簡化方案提出，刪除未來由有限確信移向較高負擔合理確信的要求，把確信要求維持在有限確信層級，目的之一就是降低企業行政成本（歐盟執委會 ）。對成本敏感的公司來說，這是一個不急著加碼的正當理由。
但另一半問題是，投資人確實會分辨兩種確信。Bhaskar、Hales、Lambert 與 Sinha 於 2024 年的實驗研究發現，非專業投資人能辨識不同的確信等級；研究也指出，在有限確信情境下，投資人與查核人員之間更容易出現期待落差，合理確信則較能縮小這種落差（SSRN ）。對照歐盟降負擔的方向，台灣較務實的路徑不是二選一，而是分級：先把財務影響高、投資人敏感、容易被客戶或銀行重複要求的指標，列進較高強度確信的候選清單，其餘維持有限確信。
市場本身也在移動。PwC Taiwan 與成大 FinTech 商創研究中心的市場觀察顯示，2024 年已有更多企業開始選擇會計師事務所處理永續資訊確信（PwC Taiwan ）。當永續資訊與年報永續專章、財務重大性連動，會計師事務所的風險評估與財務報導經驗，開始被使用者視為一種偏好。
幾個實務者會卡住的問題 台灣現在是不是強制所有永續報告書都要合理確信？ 不是。目前的強制重點在特定永續指標確信、溫室氣體確信、永續資訊納入內控，以及 IFRS 永續揭露準則分階段接軌，並非全面要求所有報告書取得合理確信。企業應先確認自己適用的產業別指標、年報溫室氣體揭露、資本額級距與 IFRS 接軌時程（金管會 ），再決定哪些指標要往上加碼。
溫室氣體確信一定要找會計師事務所嗎？ 不一定，要看標的。如果標的是廠區溫室氣體盤查，具環境查驗能力的機構可能更有效率；如果標的是與財務影響、內控或年報永續專章連動的資訊，會計師事務所的風險評估、內控查核與財務報導經驗，可能更符合報告使用者的期待。關鍵是先界定確信標的的性質，再挑機構類型，而不是反過來。
第一次編報告書的公司，該現在就談合理確信嗎？ 要談，但不必立刻購買。第一次編製的公司應先拿合理確信的問題清單去檢查自己的內控：資料是否可追溯、估計是否有方法文件、異常值是否有覆核紀錄、揭露邊界是否與組織邊界一致。如果連有限確信都需要大量補件，合理確信只會把同樣的問題放大，而且放大得更貴。
今年該做的一件事 對台灣企業而言，合理確信真正的壓力，是把永續資訊從公關與合規文件推進財務治理節奏。下一次委任確信之前，別急著比價，先要求內部列出 10 個最重要的揭露指標，逐一回答資料來源、控制點、保留憑證、估計假設與董事會監督紀錄。
會計師事務所與查驗機構的量能，短期內不會無限擴張。今年能做的具體動作，是把確信範圍拆成三層：已可被重查的核心指標、需要一年改善的高風險指標、暫時只適合敘述揭露的成熟度不足指標。董事會與審計委員會該先看到這張分層表，再決定買到哪一層確信，而不是只盯著確信報告有沒有拿到。
