ISO 14019-2 是什麼？

企業應如何理解永續資訊查證的核心原則與要求

 

當企業永續資訊揭露逐漸成為投資人、客戶、供應鏈夥伴、主管機關與市場各方關注的重點時，企業面對的課題，已不再只是「是否揭露」，而是「揭露內容是否具備可信度、是否足以被檢視、是否經得起查證」。

 

對此，ISO 14019-2:2026 標準定位為 「Sustainability information — Part 2: Principles and requirements for verification processes」，也就是：針對永續資訊查證程序所提出的原則與要求。該標準適用於已聲明之永續資訊，涵蓋 量化 與 質化資訊，並可適用於環境、社會、治理及其他永續相關議題。

 

華威利群從 ESG 顧問角度來看，ISO 14019-2 的重要性，在於該標準已明確指出：永續資訊揭露已從內容呈現，走向查證邏輯、證據基礎與資訊品質管理。

 

對企業而言，代表永續揭露不能只停留在報告撰寫層次，應進一步管理揭露資訊是否具備合理依據、是否表達妥適、是否能支持外部查證。

 

ISO 14019-2 ，讓永續資訊具備可查證基礎

 

ISO 14019-2 的核心精神，不是要企業增加更多揭露項目，而是要求企業：已經揭露的資訊，必須能說明其依據、證明其合理性，並具備可被查證的基礎。

 

ISO 14019-2標準，主要在規範：當企業宣告提出永續資訊後，這些資訊應如何透過一套有原則、有程序、有依據的方式進行查證，並對 declared sustainability information 的 verification process 提出要求與指引。

 

所謂的declared sustainability information，可理解為：企業正式提出、主張、界定並作為評估或 assurance 對象的永續資訊。不論是數據、制度說明、管理作法、績效成果，或其他 ESG 相關內容，只要企業宣告提出（不論是量化或質化資訊），就可能成為查證的對象。

 

為何 ISO 14019-2 值得企業關注？因為永續資訊正成為決策依據

 

ISO 14019 系列的背景，在於永續資訊已被越來越多利害關係人用於各類決策，經過validation 或 verification 的永續資訊，可被用於投資決策、採購決策、消費選擇及就業選擇等用途；同時，市場對永續資訊 validation、verification 與 assurance 的需求，也正因公眾期待及法規、契約要求而持續增加。

 

這對企業而言，是非常值得重視的訊號。當永續資訊不再只是對外溝通內容，而是可能影響投資評估、商務合作、供應鏈資格與市場信任的依據時，企業就不能只關注揭露表面是否完整，而應回到更核心的問題：資訊是否真實反映管理狀況？是否有足夠依據？是否能支持他人合理信賴？

 

ISO 14019-2 所對應的，正是這樣的管理需求。它讓「查證」不只是驗證單一數字正不正確，而是延伸到整體永續資訊如何被檢視、如何形成查證結論，以及如何透過程序、證據與判斷，提升永續資訊的可信度。

 

ISO 14019-2 的核心原則與要求，企業應如何理解？

 

一、查證的標的，是企業已經對外提出的永續資訊

 

ISO 14019-2 標準對應的是 verification process，針對企業已聲明之永續資訊所進行的查證程序。其範圍不侷限於單一型態資訊，而是包括量化與質化內容。

 

從企業實務來看，查證的標的可能包含：溫室氣體排放數據、用水或能源資料、供應鏈管理成果、人權制度說明、教育訓練資訊、治理機制之揭露，甚至是某些與永續績效有關的文字敘述。只要這些內容已對外揭露，就不再只有單純陳述說明，而是應有其管理依據、資料來源與可檢視性。

 

因此，企業在面對 ISO 14019-2 時，不能只將其理解為「查證單位的事」，而應理解為：企業自身揭露資訊的品質與管理方式，將直接影響後續是否具備查證基礎。

 

二、verification 強調「對已揭露資訊」進行檢視

 

ISO 14019-2 的重點在 verification，而 verification 與 validation 雖同屬 ISO 14019 系列，但其管理重點並不相同。

 

ISO 14019-1 說明，verification 主要處理「歷史資料與已聲明資訊」是否正確、是否真實反映、是否表達妥適；而 validation 則更偏向「對未來結果、預期用途或效益主張」的合理性進行確認。

 

上述差異的釐清，對企業非常重要。因為企業對外揭露的 ESG 資訊，同時包含了歷史績效與未來承諾；但在 ISO 14019-2 的脈絡下，重點是對 已經提出的資訊 進行查證。因此，企業若希望其永續資訊具備更高可信度，就必須特別強化歷史資料、既有制度、既有成果，與已揭露內容的證據基礎與表達品質。

 

三、查證不是只看數字，而是看資訊是否有足夠證據支持

 

ISO 14019-2標準除了規範 verification process 的要求，亦包含了 evidence-gathering activities 與 reporting 等要素；並涵蓋 verification programme 程序、證據蒐集活動與報告等內容。

 

這意味著，查證並不只是形式上比對資料，而是需要建立在 證據蒐集、程序執行與判斷邏輯 之上。從企業管理的角度看，關鍵意涵為：永續資訊若要經得起查證，不能只有彙整後的結果數字，還需要能回溯至其資料來源、作業紀錄、審查依據與支持文件。

 

換句話說，企業真正需要面對的，不只是「要揭露什麼資訊」，而是「對外揭露的資訊，是否留有足夠管理紀錄與證據基礎」。

 

四、查證應按「既定要求」與「判定標準」來進行，而非主觀判斷

 

雖然 ISO 14019-2 著重於 verification process之規範，但其邏輯仍建立在 ISO 14019-1 的通則之上。ISO 14019-1 說明，永續資訊 validation / verification 的執行，應依據 specified requirements and criteria，也就是「既定要求」與「判定標準」；這些要求可能來自 法規申報、特定產業方案，或某一永續議題 的既有規範。

 

因此，企業若要正確理解 ISO 14019-2，就不能把查證視為單純「檢查有沒有錯」，而應理解為一套基於既定標準、依序進行、形成結論的程序。

 

上述對企業管理的要求十分明確：企業對外揭露資訊時，應同步釐清資料定義、計算依據、揭露基準、適用範圍、判定標準與審核方式。唯有如此，查證才有一致的基礎，揭露內容也才不致因不同理解而產生落差。

 

五、查證重視的不只有「正確性」，亦包括「表達妥適性」與「不確定性」處理

 

ISO 14019-2除程序與證據蒐集外，亦涵蓋 reporting，並涉及 uncertainty 的處理。許多企業常會忽略一項關鍵因素，認為只要資料大致正確，就足以支撐揭露；但從查證角度來看，資訊是否「表達妥適」、是否說明限制條件、是否清楚交代估算基礎與不確定因素，也是同樣重要。

 

尤其在永續資訊中，部分數據來自估算、彙整、推論或跨部門整合，企業若未能妥善揭露其方法學與限制，即使數字本身沒有明顯錯誤，也可能影響整體資訊的可信度。

 

因此，ISO 14019-2 標準反映出，不只是資訊對或不對，而是企業是否能以更完整、更負責任的方式說明其揭露內容。

 

六、「量化」與「質化」資訊，都屬於查證範圍

 

ISO 14019-2 標準明確說明適用於 quantitative and qualitative sustainability information。因為企業在 ESG 揭露中，並非只有數據需要被關注。

 

實務上，許多利害關係人也會關注企業對永續相關制度的說明，包括：管理程序、治理架構、風險管理機制、供應鏈管理作法，與人權管理政策等文字揭露等，上述內容雖不一定會以數值來呈現，但同樣可能影響企業的可信度與外部評價。

 

對此，華威利群從 ESG 顧問角度提醒企業：不要以為只有數據類的永續資訊需要被檢視，事實上，治理架構是否清楚、制度敘述是否與實務一致、執行流程是否有紀錄可循，都是永續資訊查證的一部分。

 

七、verification programme 可能與 validation 結合，形成混合型委任

 

ISO 14019-2 附註另提及verification programme 可能包含 validation 與 verification 的組合，並形成混合型委任（mixed engagements）。

 

上述意涵為，未來面對永續資訊檢視時，企業未必只會遇到單純針對歷史資料的查證，也可能同時涉及對未來目標、轉型成效、改善效益或特定聲明合理性的確認（如淨零目標、氣候轉型計畫等）。因此，企業若希望提升整體永續資訊揭露的品質，就必須以更完整的資訊治理觀點來看待對外揭露，而不能把各類揭露內容切割成彼此無關的個別作業。

 

永續資訊揭露終歸要回到以「治理」為基礎

 

若將 ISO 14019-2 放回企業治理脈絡，管理訊息則非常清楚：永續資訊的可信度，不應只依賴文字表達能力，而應建立在可說明、可追溯、可檢視、可被查證的治理基礎上。

 

亦即，企業若希望其 ESG 資訊不只是完成揭露，而是能被投資人、客戶、供應鏈夥伴或市場採信，就需要更重視資料定義、揭露基準、計算依據、文件保存、審查流程、證據基礎與表達妥適性。這些工作看似偏向內部管理，但實際上正是企業永續揭露是否具備公信力的根本。

 

對企業而言，這不只是新的標準訊息，而是一項值得正視的治理提醒，ISO 14019-2提供了一個更清楚的方向，讓企業的永續資訊管理，不只是揭露工作，更是治理工作；未來永續資訊揭露的關鍵，不只是揭露多少內容，而是揭露內容是否具備合理依據、是否表達妥適、是否留有證據、是否足以支持外部查證。

 

華威利群 ESG 顧問建議，對企業來說，愈早理解 ISO 14019-2 的核心精神，企業就愈能提早將永續資訊從「報告編製」提升為「治理管理」，進一步強化對外信任、降低溝通風險，並提升整體永續揭露的成熟度。