從 115 會計年度開始，企業編寫的永續資訊將產生歷史性的重大轉變。金融監督管理委員會要求上市櫃公司將永續相關財務資訊正式納入股東會年報的永續專章，這代表永續數據正式跨越自願性質的公關宣傳，躍升為具備法律效力的法定義務。
為什麼這項改變會讓許多企業董事會感到坐立不安？答案在於法律責任直達最高決策層。過去大家以為永續只是公關部門的事，但現在只要年報永續專章中的數據或氣候風險評估出現重大虛偽或隱匿，就會觸犯證券交易法第 20 條第 2 項。這不只會引發行政裁罰與民事賠償，在極端個案中甚至可能面臨刑事責任。董事會不能再當橡皮圖章，必須證明自身已經建立合理的內控監督機制。
面對這波考驗，台灣 CIO 雜誌 指出，董事會處理永續資訊時，必須鎖定三大治理重點。
第一是辨識出風險。企業不能只在口頭上宣示減碳，必須將極端氣候帶來的資產受損等實體風險，以及政策轉型與碳費課徵等轉型風險，確實納入企業風險管理系統，也就是企業用來防範營運危機的制度中。
第二是治理好資料。過去財報與永續資料常常各唱各調，數據散落在各種表格裡。未來企業必須建立永續聲明證據檔案，保存原始數據、計算方法與審核紀錄，並建立包含管理階層覆核、內部稽核到董事會決議的六階段簽核鏈，打造完整的治理證據鏈。
第三是展現具體價值。企業要把省水節能等永續行動轉化為財務語言，說明這些作為如何具體降低營運成本、防範斷鏈風險，並為企業吸引低成本資金。
資料要怎麼治理才不會變成空中樓閣？關鍵在於資訊長、資安長與永續長這三位高階主管組成的聯防機制。
資訊長扮演建構數位底座的角色，責任是建立企業級永續數據管理系統，將企業資源規劃系統與能源管理系統等底層設備進行自動化串接，確保數據從源頭到產出都能自動擷取且可追溯。
資安長則需將永續數據提升至財務等級的防護，實施嚴格存取權限控管與資料防竄改機制。同時導入國際資安與人工智慧管理體系認證，確保資料在採集與分析時不會被惡意竄改。
永續長則是樞紐，必須確保溫室氣體盤查的範圍與財務合併報表完全一致，並把複雜的永續數據轉譯成董事會看得懂的風險矩陣與財務衝擊評估。
根據金管會藍圖，116 年資本額達百億元以上的上市櫃公司將率先報導，117 年推廣至五十億至百億元企業，118 年全體上市櫃公司全面普及。企業唯有提前布局，才能在資本市場中立於不敗之地。
