永續報告書是什麼？誰要編、何時申報、要不要確信
永續報告書是上市櫃公司每年依 GRI 準則編製的 ESG 報告，現在全體上市櫃公司都要在 8 月 31 日前申報前一年度報告。本文白話整理適用對象、確信規定、2026 年與年報 IFRS 永續專章的分工，以及供應商為什麼被要資料。
30 秒看重點
- 守則是證交所與櫃買中心共同訂的參考規範，本身沒有罰則條文。
- 上市櫃公司每年要在年報說明執行情形，沒做到要說明差異與原因。
- 第 26 條建議客戶訂供應商管理政策，要求環保、職安、勞動人權。
- 法律義務在上市櫃公司，供應商是被評估、被要求配合的一方。
年底，上市客戶的採購寄來明年度的供應商評鑑表。以前只有品質、交期、價格三大項，今年多了一頁「永續管理」：有沒有環境政策？有沒有職業安全衛生管理制度？有沒有禁用童工？願不願意簽署客戶的供應商行為準則？
你問客戶的業務窗口，對方回：「這是公司永續政策的要求，上市櫃公司都要做。」
上市櫃公司真的「都要做」嗎？這些題目到底從哪裡來？很多時候，源頭是同一份文件：《上市上櫃公司永續發展實務守則》。
一句話解釋：永續發展實務守則是什麼？
《上市上櫃公司永續發展實務守則》是證交所和櫃買中心共同制定的參考規範，告訴上市櫃公司「推動永續，大概要做到哪些事」。它在 2010 年訂定，當時叫《上市上櫃公司企業社會責任實務守則》，2021 年 12 月改成現在的名稱，最近一次修正是 2026 年 9 月 7 日。
它的性質很重要：**它是實務守則，不是罰則型的法規。**第 1 條寫的是，上市櫃公司「宜」參照本守則訂定自己的永續發展守則。條文大多用「宜」（建議），少數用「應」，例如第 18 條人權、第 28 條資訊揭露，但整份守則沒有罰則條文。
用比喻來說，它像學校發的「建議學習清單」：沒照做不會被記過，但每年要在聯絡簿上寫清楚做了哪些、沒做的原因是什麼。這本聯絡簿，就是後面會講的年報附表。
守則管哪些事？四大原則一次看
第 4 條列出四項原則：落實公司治理、發展永續環境、維護社會公益、加強企業永續發展資訊揭露。各章重點如下：
| 章節 | 重點（條號） | 你可能遇到的要求 |
|---|---|---|
| 總則 | 永續政策要經董事會通過，並提股東會報告（第 5 條） | 客戶公開的永續政策 |
| 落實公司治理 | 設推動永續的治理架構與專（兼）職單位，定期向董事會報告（第 9 條）；宜遵循誠信經營守則（第 6 條） | 誠信經營承諾書 |
| 發展永續環境 | 環境管理制度（第 13 條）、能源效率與再生物料（第 12 條）、水資源與污染防治（第 16 條）、氣候變遷與溫室氣體盤查（第 17 條） | 環境政策、相關驗證、用電與排放資料 |
| 維護社會公益 | 人權政策、禁用童工、消除強迫勞動與就業歧視（第 18 條）、職場安全與健康（第 20 條）、產品責任（第 23、24 條）、供應商管理（第 26 條） | 勞動人權、職安、供應商評鑑 |
| 加強資訊揭露 | 揭露永續資訊（第 28 條）；永續報告書採用國際準則，宜取得第三方確信（第 29 條） | 客戶報告書要用你的資料 |
為什麼跟你的公司有關？供應商最該看的 3 條
**第 26 條：供應商管理。**這條幾乎就是供應商評鑑表的原型，共三段：
- 上市櫃公司宜評估採購行為對供應來源社區的環境與社會影響，並和供應商合作。
- 宜訂定供應商管理政策，要求供應商在環保、職業安全衛生或勞動人權等議題遵循相關規範；往來前，宜評估供應商有沒有影響環境與社會的紀錄。
- 和主要供應商簽約時，宜納入遵守雙方企業社會責任政策的條款；供應商違反政策，且對供應來源社區的環境與社會造成顯著影響時，得隨時終止或解除契約。
客戶給你的評鑑表、行為準則、合約裡的永續條款，很多都是在落實這一條。
**第 28 條：揭露主要供應商的資訊。**第 2 項第 5 款列出「主要供應商對環境與社會重大議題之管理與績效資訊之揭露」。客戶要交代主要供應商做得如何，資料就得向你要。
**第 17 條：溫室氣體盤查。**宜盤查的範疇包括直接排放、能源間接排放，以及「其他間接排放」，也就是來自其他公司擁有或控制的排放源（一般稱範疇三）。你工廠的排放，可能就是客戶範疇三的一部分。
小提醒： 誠信經營的要求來自另一份守則，第 6 條只是提醒上市櫃公司要遵循。供應商常被要求簽的誠信承諾書，請看客戶要你簽誠信經營承諾書？
年報附表：上市櫃公司每年交的「自評表」
守則沒有罰則，那上市櫃公司為什麼這麼認真？關鍵在年報。
金管會《公開發行公司年報應行記載事項準則》第 10 條規定，年報的公司治理報告要記載「推動永續發展執行情形及與上市上櫃公司永續發展實務守則差異情形及原因」，格式是附表二之二之二。
| 欄位 | 內容 |
|---|---|
| 推動項目 | 例如治理架構、重大性風險評估、環境議題、供應商管理政策、永續報告書是否取得第三方確信 |
| 執行情形 | 逐題勾「是」或「否」，並摘要說明 |
| 差異情形及原因 | 勾「否」時，解釋和守則的差異與原因 |
依附表的註記，勾「是」要具體說明採行的重要政策、策略、措施及執行情形；勾「否」要解釋差異與原因，並說明未來採行相關政策、策略及措施的計畫。
其中有一題直接問到你：「公司是否訂定供應商管理政策，要求供應商在環保、職業安全衛生或勞動人權等議題遵循相關規範，及其實施情形？」證交所公司治理中心的參考範例提到，可以說明供應商自評、輔導或教育、績效評估等實施情形。
年報是公開文件，投資人和社會大眾都看得到。客戶要把這一題寫得具體，就需要供應商填自評表、參加訓練或接受評估的紀錄。這就是 ESG 要求一路傳到你身上的路徑。
3 個常見誤會
誤會 1：「守則是上市櫃公司的事，跟供應商無關。」 守則的適用對象確實是上市櫃公司，但第 26 條把要求延伸到供應鏈：訂供應商管理政策、往來前評估、合約放永續條款。供應商是被評估、被要求配合的一方。
誤會 2：「守則沒有罰則，客戶的要求可以不理。」 守則不會直接處罰你，但客戶可能把評鑑結果納入採購決策，或把條款寫進合約，簽了就是你和客戶之間的義務。另外，勞動、職安、環保本來就有各自的法律要遵守。
誤會 3：「評鑑表全部勾『是』最安全。」 你填的內容可能被引用、寫進合約，甚至被稽核。年報附表的精神也一樣：沒做到可以說明原因和計畫。如實填寫、附上改善方向，通常比全部勾「是」更安全。
下一步：先做這件事就好
- **先找到客戶的永續政策與供應商要求：**守則第 10 條要上市櫃公司在網站設置利害關係人專區，可以從那裡找客戶公開的資訊與聯絡窗口。
- **先把要求分類：**環境、職安、勞動人權、誠信經營、溫室氣體，分清楚是哪一類，再判斷需要找誰幫忙。
- **碳排資料先打底：**被問到排放量，可以先看碳盤查是什麼？範疇一、二、三白話一次看懂；客戶為什麼現在就要資料，看上市櫃公司溫室氣體盤查與確信時程。
客戶的永續報告書誰要編、何時申報，可以看永續報告書是什麼？；收到整份 ESG 問卷，看客戶寄來 ESG 問卷怎麼辦？。台灣規定的全貌，見台灣 ESG 規定地圖。
這篇提到的名詞
常見問題
《永續發展實務守則》是法律嗎？違反會被罰嗎？
它是證交所和櫃買中心共同制定的實務守則，條文大多用「宜」（建議），少數用「應」，但整份守則沒有罰則條文。它的約束力主要來自年報：金管會的年報準則要求上市櫃公司每年說明推動永續發展的執行情形，以及和守則的差異與原因。
客戶說依守則要我們簽永續承諾書或合約條款，一定要簽嗎？
守則第 26 條建議上市櫃公司和主要供應商簽約時，納入遵守雙方企業社會責任政策的條款，以及供應商違反政策且造成顯著影響時可以終止契約的條款。守則不直接約束供應商，但簽了就成為你和客戶之間的合約義務。看不懂或做不到的條款，先跟客戶討論，必要時請專業確認。
年報裡的「推動永續發展執行情形」在哪裡看得到？
它是年報準則第 10 條規定的附表二之二之二，放在年報的公司治理報告裡。上市櫃公司要逐題勾選「是」或「否」並摘要說明，勾「否」要解釋和守則的差異與原因。想知道客戶在供應商管理上對外怎麼說，可以翻它的年報找這張表。
守則有要求上市櫃公司算範疇三嗎？
守則第 17 條建議上市櫃公司用國內外通用的標準或指引盤查溫室氣體，範疇宜包括直接排放、能源間接排放，以及來自其他公司排放源的其他間接排放（一般稱範疇三）。用字是「宜」，屬於建議。接軌 IFRS 永續揭露準則的公司，另有範疇三揭露規定與寬限期，兩件事要分開看。
看完還是不確定，這跟你有沒有關係？
ESG Taiwan 由熱蘭遮管理諮詢有限公司（ZC）編輯，專門協助台灣企業看懂台灣與歐盟的 ESG 規定。帶著客戶的來信或問卷來，先聊 30 分鐘，幫你釐清角色、優先順序與時程。
ZC 服務：年度法規窗口（委外 ESG／法規對口） ↗・ 想讓整個團隊一起搞懂？看 ZC 企業內訓 ↗想看更深入？
資料來源
- 臺灣證券交易所法規分享知識庫：上市上櫃公司永續發展實務守則（2026-09-07 修正）
- 上市上櫃公司永續發展實務守則：歷史沿革（2010-02-06 訂定，2021-12-07 更名）
- 全國法規資料庫：公開發行公司年報應行記載事項準則第 10 條（附表二之二之二）
- 臺灣證券交易所公司治理中心：ESG 相關法規
- 臺灣證券交易所公司治理中心：年報附表二之二之二「推動永續發展執行情形及與上市上櫃公司永續發展實務守則差異情形及原因」參考範例
本文為一般資訊整理，不構成法律、會計或其他專業意見。法規內容以主管機關公告與官方原文為準；個別情況請洽專業顧問確認。事實查核日：2026 年 10 月 30 日。發現錯誤？請來信 [email protected]。