Question 1

S-1 人權政策：公司是否參考國際人權公約，制訂保障人權政策，並揭露政策內容及權責單位？

Accepted Answer

金管會要求的人權政策，必須參考聯合國《工商企業與人權指導原則》（UNGPs）或《國際人權法典》。很多企業以為放一段「我們尊重人權」就算數，但評鑑看的是：你的政策有沒有涵蓋具體範疇（如禁止歧視、結社自由、隱私權）、有沒有指定權責單位負責執行、有沒有定期檢視機制。一份 2 頁的政策文件，結構做對了就能拿分。

Question 2

S-2 人權盡職調查：公司是否訂定並揭露人權盡職調查流程及其執行情形？【若揭露針對供應商所制定之人權盡職調查流程及其執行情形，則總分另加一分。】

Accepted Answer

人權盡職調查（HRDD）是 S 面最重要的新趨勢指標。歐盟《企業永續盡職調查指令》（CSDDD，Directive (EU) 2024/1760）已於 2024 年正式生效，但隨後經 Omnibus I 修訂（2026 年 3 月生效），適用門檻調整為員工超過 5,000 人且全球淨營業額超過 15 億歐元的大型企業，預計 2029 年起強制適用。台灣出口導向的製造業仍需密切關注。金管會這題是 A+ 加分題，意思是做到基本的 HRDD 流程拿 1 分，如果把範圍延伸到供應商還能再加 1 分。HRDD 流程四步驟：辨識風險、評估影響、採取行動、追蹤成效。多數企業卡在第一步，因為不知道「人權風險」長什麼樣子。

Question 3

S-3 社區風險評估：公司是否評估對社區之風險或機會且採行相應措施，並揭露其具體採行措施與實施成效？

Accepted Answer

這題問的不只是「你有沒有做公益」，而是「你有沒有系統性地評估公司營運對社區帶來的正面和負面影響」。營建業的噪音粉塵、科技業的用水排擠、製造業的交通衝擊，這些都算社區風險。評鑑要看的是：你用什麼方法評估、評估結果是什麼、你採取了哪些因應措施、成效如何。單純捐款給社區發展協會不算「評估」，但如果你做了社區需求訪談再決定捐款方向，那就算。

Question 4

S-4 文化發展投入：公司是否投入資源支持國內文化發展，並揭露支持方式與成果？

Accepted Answer

這題是金管會回應文化部政策的產物。很多企業一看到「文化發展」就頭痛，覺得跟自己的半導體或金融業務八竿子打不著。但換個角度想：贊助在地藝文活動、支持原住民族文化保存、員工藝術參與計畫、工廠周邊社區文化空間營造，這些都算。科技業可以做數位文化保存，食品業可以做飲食文化傳承。重點是揭露「支持方式」和「成果」，不能只報金額。

Question 5

S-5 利害關係人溝通：公司是否揭露所辨別之利害關係人身份、關注議題、溝通管道與回應方式？【若定期將與各利害關係人溝通情形報告至董事會，則總分另加一分。】

Accepted Answer

利害關係人議合是永續報告的基礎工程。這題是 A+ 加分題：基本分要求你列出利害關係人（員工、客戶、供應商、社區、投資人等）、他們關心什麼、你怎麼跟他們溝通、溝通完做了什麼回應。加分條件是把這些溝通結果定期呈報董事會。常見問題：很多報告書有漂亮的利害關係人矩陣圖，但仔細看內容，溝通管道寫「問卷」、回應方式寫「持續精進」，完全是空話。評鑑委員看得出來。

Question 6

S-6 投資人議合：公司是否揭露與投資人議合（如法人說明會、親自拜訪、視訊、電話或電子郵件等方式）之情形，及投資人提問與公司回復之重要內容？

Accepted Answer

這是本屆新增的指標，反映金管會推動「機構投資人盡職治理守則」的政策方向，鼓勵上市公司主動揭露與投資人溝通的內容。過去法人說明會的 Q&A 很少被公開揭露，頂多放在投資人關係頁面上。現在評鑑明確要求：你辦了幾場法說會、用了哪些溝通方式（實體拜訪、視訊、電話、email）、投資人問了什麼重要問題、你怎麼回答的。中小型上櫃公司受衝擊最大，因為很多連法說會都沒在辦。

Question 7

S-7 誠信經營單位：公司是否設置推動企業誠信經營專（兼）職單位，負責誠信經營政策與防範方案之制訂及監督執行，並說明設置單位之運作及執行情形，且至少一年一次向董事會報告？

Accepted Answer

多數上市櫃公司已經設了誠信經營委員會或指定法遵單位兼辦。這題的眉角在「運作及執行情形」：你一年開了幾次會、討論了什麼議案、做了哪些防弊措施、有沒有實際案例處理紀錄。純粹設了一個單位但全年沒開會、沒有執行紀錄，評鑑委員一看就知道是虛設。至少要有會議紀錄、年度工作報告、向董事會的呈報紀錄。

Question 8

S-8 誠信經營政策：公司是否揭露經董事會通過之誠信經營政策，明訂具體作法與防範不誠信行為方案，並說明履行情形？

Accepted Answer

跟 S-7 搭配看。S-7 問的是「有沒有人管」，S-8 問的是「管的規則是什麼」。重點在兩個字：「具體」。政策裡寫「本公司禁止賄賂」不算具體，要寫到「業務招待超過新台幣 3,000 元須事前申報」這種程度。還要說明「履行情形」，例如：今年度共收到幾件誠信相關通報、處理結果如何、有沒有修訂政策。

Question 9

S-9 檢舉制度：公司是否訂定並詳細於公司網站揭露公司內、外部人員對於不合法（包括貪汙）與不道德行為的檢舉制度？

Accepted Answer

評鑑要求的是「詳細於公司網站揭露」。很多公司的檢舉信箱藏在公司治理頁面的最下面，點進去只有一個 email 地址。評鑑看的是：檢舉管道有哪些（信箱、專線、網頁表單）、受理範圍（貪汙、詐欺、性騷擾、違反勞動法規等）、處理流程（誰受理、多久回覆、調查程序）、吹哨者保護機制（匿名選項、禁止報復條款）。外部人員（供應商、客戶、社區民眾）也要能用。

Question 10

S-10 智慧財產管理：公司是否制訂並揭露與營運目標連結之智慧財產管理計畫及其執行情形，且至少一年一次向董事會報告？【若導入台灣智慧財產管理系統（TIPS）、ISO56001或類似之智慧財產管理制度，則總分另加一分。】

Accepted Answer

這題是 A+ 加分題，跟多數人想像的「S 面」不太一樣，但金管會把它放在社會面是因為智財管理攸關商業模式韌性。基本分要求：你的智財管理計畫要跟營運目標連結（例如「透過專利佈局保護核心技術競爭力」），而且每年向董事會報告。加分條件是導入 TIPS（台灣智慧財產管理系統）或 ISO 56001（創新管理系統，Innovation Management System，官方認可標準，需取得第三方驗證）。注意：ISO 56001 是創新管理系統標準，涵蓋智財管理框架，非純粹智財管理標準；ISO 56005 則是智財管理工具指南但屬指引性質，不具第三方驗證加分效力。很多科技公司有幾百個專利但沒有「智財管理計畫」這份文件，補一份就能拿分。

Question 11

S-11 新創投資揭露：公司是否投資國內創新型新創事業，並揭露相關投資情形？

Accepted Answer

本屆新增指標，配合國發會的新創政策。「創新型新創」依據經濟部中小及新創企業署《具創新能力之新創事業認定原則》，以設立未滿 8 年、實收資本額未滿 1 億元或員工未滿 200 人，且符合獲得投資、擁有專利、競賽獲獎等至少一項創新條件為準；金管會題目未另行定義，實務上多參照此標準。如果你的公司有 CVC（企業創投）部門或有投資加速器項目，這題就能拿分。揭露重點：投資了哪些新創（可匿名）、投資金額或比例、投資策略與本業的關聯、新創的發展狀況。沒有投資新創的企業，這題就是 0 分，但不影響其他題目。

Question 12

S-12 資通安全：公司是否建置並揭露資通安全風險管理架構、資通安全政策、具體管理方案及投入資通安全管理之資源？【若導入ISO27001、CNS27001等資訊安全管理系統標準，則總分另加一分。】

Accepted Answer

資安是 S 面的重點指標之一，A+ 加分題。基本分要求揭露四項：資安風險管理架構（誰負責、向誰報告）、資安政策（內容與範圍）、管理方案（具體做了什麼，如滲透測試、員工教育訓練、事件應變演練）、投入資源（資安預算、人力配置）。加分條件是取得 ISO 27001 或 CNS 27001 認證。很多公司有認證但報告書只寫「已取得 ISO 27001」一句話，沒有揭露管理架構和投入資源的細節，這樣拿不到滿分。

Question 13

S-13 個資保護：公司是否制定個人資料保護政策，並揭露內容及其實施情形？

Accepted Answer

台灣《個人資料保護法》近年多次修正持續加重企業責任：2023 年 5 月修正後最高罰鍰從 50 萬元提高至 1,500 萬元；2025 年 11 月再度修正，新增強制事故通報義務、個資保護長制度等重要機制。這題配合法規趨勢。評鑑看的是：你的個資保護政策涵蓋哪些類型的個資（員工、客戶、供應商）、蒐集目的、保存期限、安全措施、當事人權利行使方式。「實施情形」要寫具體的：今年辦了幾場個資教育訓練、有沒有個資外洩事件、盤點了多少個資檔案。很多公司的隱私政策還停在 2015 年版本，這就是失分點。

Question 14

S-14 顧客健康與安全：公司是否針對產品與服務之顧客健康與安全、行銷或標示等議題，制定相關保護消費者或客戶權益政策及申訴程序？

Accepted Answer

這題涵蓋三個面向：產品安全（你的產品會不會傷害消費者）、行銷標示（廣告有沒有誇大不實）、申訴程序（消費者投訴怎麼處理）。食品業和醫療器材業比較容易拿分，因為法規本身就要求產品安全檢驗。科技業和金融業容易忽略「顧客健康」面向，但其實資訊產品的藍光傷害、金融商品的消費者保護都算在內。申訴程序要寫清楚：管道（電話、email、線上表單）、處理時限、結案回覆方式。

Question 15

S-15 供應商管理：公司是否揭露所制定之供應商管理政策，要求供應商在職業安全衛生、勞動人權、資通訊安全或隱私權保護等議題遵循相關規範，並說明實施情形？

Accepted Answer

供應鏈管理是 S 面的重頭戲。很多企業對供應商做了環境稽核（碳排、廢水），但社會面稽核幾乎空白。這題要求揭露的是：你的供應商管理政策有沒有涵蓋職安衛、勞動人權（如禁止強迫勞動、童工）、資安與隱私保護。「實施情形」要寫：你用什麼工具稽核（問卷、現場訪查、第三方認證）、稽核了多少比例的供應商、發現了什麼問題、怎麼改善。跟 S-2 的人權盡職調查有連動關係。

Question 16

S-16 員工福利與退休：公司是否揭露各項員工福利措施、退休制度與其實施情形？【若公司平均每月「勞退新制雇主提繳率超過6%人數占全體提繳人數比例」超過10%，則總分另加一分。】

Accepted Answer

這題是 A+ 加分題，加分條件很具體：如果公司幫超過 10% 的員工提繳超過法定 6% 的勞退金，就能加 1 分。基本分要求揭露福利措施的全貌：健康檢查、團體保險、生育補助、旅遊補助、進修補助、退休金制度（舊制/新制比例、提繳率）。很多公司福利做得不錯但報告書只寫「本公司提供優於法令的福利」，沒有列出具體項目和數據，這就是揭露不足。

Question 17

S-17 友善婚育：公司是否提供友善婚育或家庭照顧之職場環境與措施，並說明實施情形與成效？

Accepted Answer

本屆新增指標，直接回應行政院「我國少子女化對策計畫 2.0」（115 至 118 年）的政策目標。評鑑看的項目包括：育嬰留停的復職率、彈性工時或遠距工作選項、哺（集）乳室設置、托兒設施或補助、家庭照顧假的實際使用情形。小公司常見的問題是「老闆很彈性，員工有需要就調整」，但這種人情式管理沒有制度化文件，評鑑委員看不到。建議至少把現行做法寫成一份「友善婚育措施辦法」，再統計實際使用數據。

Question 18

S-18 薪酬連結績效：公司是否制訂並揭露政策，將經營績效或成果，適當反映在員工薪酬？

Accepted Answer

這題的精神是「公司賺錢，員工也要分到」。評鑑看的是：你有沒有一份明確的政策文件，說明員工薪酬（底薪、獎金、分紅）如何與公司經營績效掛勾。很多台灣企業有年終獎金和員工分紅，但這些是董事會裁量的，不是制度化的「政策」。建議把現行的獎金分配原則書面化，揭露薪酬結構中「固定薪」vs「變動薪」的比例，以及變動薪如何與 KPI 或公司營收連動。

Question 19

S-19 員工安全與環境：公司是否揭露員工人身安全與工作環境之保護措施與其實施情形？

Accepted Answer

這題對應 GRI 403 職業安全衛生。評鑑看的是：你有哪些保護員工安全的措施（安全教育訓練、個人防護裝備、作業環境監測、健康檢查）、實施情形的量化數據（職災件數、職災率、因工死亡人數、損失工時）。製造業和營建業這題特別重要，因為職災風險高。服務業也不能忽略，辦公室的人因工程、心理健康照護都算。常見問題是數據散落在 HR、工安、總務等部門，沒有統整成報告格式。

Question 20

S-20 多元化與性別平等：公司是否制定職場多元化或推動性別平等政策，並揭露其實施情形？

Accepted Answer

DEI（多元、公平、共融）是全球 ESG 的熱門議題。這題要求有兩層：第一，你要有一份「多元化政策」或「性別平等政策」；第二，你要揭露實施情形（員工性別比例、管理職女性比例、性別薪資比）。根據官方數據，台灣整體主管職女性占比約 28.4%（主計總處，2023），但上市上櫃公司女性董事比例僅約 18.7%（2024），高層決策職位的性別落差仍顯著。很多台灣企業不是沒做，而是不敢揭露，建議先面對數據，再設定改善目標，報告書寫「我們知道有差距，正在努力」比「不揭露」好得多。

Question 21

S-21 員工培訓發展：公司是否制定提升員工職涯能力之員工培訓發展計畫，並揭露內容及其實施情形？

Accepted Answer

對應 GRI 404 訓練與教育。評鑑看的是：你有沒有一份「員工培訓發展計畫」（不是散落各部門的訓練清單，而是系統性的年度計畫）、計畫內容（新人訓、在職訓、管理職培訓、專業證照取得）、實施情形（平均訓練時數、按性別和職級分類的訓練時數、訓練投資金額）。多數企業的 HR 系統裡其實有這些數據，問題是沒有人把它整理成 GRI 格式。把 e-learning 平台的紀錄匯出來，加上實體課程時數，就能產出完整的揭露。

Question 22

S-22 員工意見調查：公司是否定期進行員工意見調查，並揭露其實施情形及改善計畫？

Accepted Answer

很多企業每年都做員工滿意度調查，但結果只有 HR 主管看得到。這題要求的是「揭露」：調查頻率（每年？每半年？）、回收率、整體滿意度分數或趨勢、發現的問題、改善計畫。重點在「改善計畫」三個字，也就是你不能只做調查然後束之高閣，要讓員工看到「我們聽到你的聲音了，而且我們正在改」。建議揭露前三大員工關注議題和對應的行動方案，這樣既誠實又有具體度。

Question 23

S-23 離職率揭露：公司是否依性別及年齡揭露過去兩年員工離職率，並說明其變化趨勢與原因？

Accepted Answer

本屆新增指標，對企業的數據要求很具體：過去兩年的離職率，要按「性別」和「年齡」分類揭露，還要說明變化趨勢和原因。這意味著你需要一張交叉表：男性 30 歲以下離職率 X%、女性 30-50 歲離職率 Y%，諸如此類。多數企業的 HR 系統有離職數據，但從來沒做過性別 × 年齡的交叉分析。「原因」也要寫，比如：30 歲以下男性離職率偏高，主因是產業薪資競爭激烈。這題考驗的是 HR 的數據分析能力。

S 面 23 題完整解析

人權政策

人權盡職調查

社區風險評估

文化發展投入

這 23 題，厚普藤都能幫你