การตรวจสอบสถานะด้านความยั่งยืนควรเป็นกระบวนการต่อเนื่อง เริ่มจากระบุความเสี่ยงต่อสิทธิมนุษยชนและสิ่งแวดล้อมตามมาตรฐานสากล ภายใต้การกำกับของคณะกรรมการ ใช้การควบคุมภายใน กลไกร้องเรียนและเยียวยา พร้อมติดตามประสิทธิผลด้วยหลักฐาน
บทความใช้หกขั้นตอน OECD เชื่อมโยง CSDDD, CSRD และข้อกำหนดธรรมาภิบาลของไต้หวัน ตรวจสอบข้อมูลกฎหมาย ณ 28 ตุลาคม 2026 โดย Omnibus I บางส่วนได้เป็นกฎหมายแล้ว จึงไม่ควรนำข้อเสนอของรัฐสภาปี 2025 มาแสดงเป็นข้อกำหนดปัจจุบัน การอยู่ในขอบเขตโดยตรง กฎกลุ่มบริษัท ข้อยกเว้นและปีรายงานต้องประเมินรายกรณี
1. โครงสร้างโดยรวมและมาตรฐานสี่ชั้น
แนวทางบริหารคือ มาตรฐานสากล → การประเมินตามความเสี่ยง → คณะกรรมการกำกับ → การควบคุมภายใน → การตรวจสอบสถานะและเยียวยา ทั้งสี่ชั้นสนับสนุนกัน แต่เอกสารทุกฉบับไม่ได้มีผลบังคับทางกฎหมาย
| ชั้นมาตรฐาน | แหล่งหลัก | บทบาทในระบบบริหาร |
|---|---|---|
| A. หลักการสากลและมาตรฐานสมัครใจ | UNGPs แนวปฏิบัติ OECD สำหรับบรรษัทข้ามชาติด้านการดำเนินธุรกิจอย่างรับผิดชอบ และคู่มือการตรวจสอบสถานะ | วิธีเคารพสิทธิมนุษยชน ระบุผลกระทบด้านลบและจัดการเยียวยา |
| B. กฎหมายบังคับของ EU | CSDDD, CSRD และ ESRS ที่เกี่ยวข้อง | หน้าที่ตรวจสอบสถานะและรายงานความยั่งยืน ตามขอบเขตและกฎหมายที่ประเทศสมาชิกนำไปใช้ |
| C. กรอบความเสี่ยงและควบคุมสากล | COSO Internal Control—Integrated Framework และแนวทาง ICSR | ความรับผิดชอบข้อมูล กิจกรรมควบคุม การติดตามและรายงานที่น่าเชื่อถือ ไม่ใช่มาตรฐานบัญชีหรือกฎหมายบังคับทั่วไป |
| D. กฎหมายและข้อกำหนดไต้หวัน | กฎหมายบริษัท กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎ FSC, TWSE และ TPEx | หน้าที่กรรมการ การควบคุมบริษัทจดทะเบียน ข้อมูลความยั่งยืนและข้อกำหนดเฉพาะอุตสาหกรรม |
UNGPs และ OECD ให้วิธีการและหลักการ CSDDD กำหนดหน้าที่แก่บริษัทในขอบเขต CSRD เน้นการเปิดเผยตามสาระสำคัญสองมิติ และ COSO/ICSR สนับสนุนคุณภาพข้อมูลและการควบคุม การรายงาน การควบคุมและการตรวจสอบสถานะสนับสนุนกัน แต่ทดแทนกันไม่ได้ OECD อาจครอบคลุมความสัมพันธ์ทางธุรกิจที่กว้างกว่า “ห่วงโซ่กิจกรรม” ตามนิยาม CSDDD ดู OECD และ COSO
2. การตรวจสอบตามความเสี่ยง: CSDDD มาตรา 7–16
ตารางเป็นการเทียบกระบวนการ ไม่ใช่การเทียบข้อกฎหมายกับขั้นตอน OECD แบบหนึ่งต่อหนึ่ง ต้องอ่านคำสั่งเดิมร่วมกับ Directive (EU) 2026/470
| มาตรา | กระบวนการและข้อจำกัด | ขั้นตอน OECD |
|---|---|---|
| Art. 7 | ผนวกการตรวจสอบสถานะในนโยบายและการบริหารความเสี่ยง ระบุวิธี จรรยาบรรณและขั้นตอน ปรึกษาพนักงานและผู้แทนล่วงหน้าตามกฎ ปรับปรุงเมื่อเปลี่ยนแปลงสำคัญ และทบทวนนโยบายอย่างน้อยทุก 24 เดือน | ขั้น 1 |
| Art. 8 | กำหนดขอบเขตความเสี่ยงจากข้อมูลที่หาได้อย่างสมเหตุสมผล แล้วประเมินเชิงลึกด้านเสี่ยงสูงของบริษัท บริษัทย่อยและคู่ค้าในห่วงโซ่กิจกรรม | ขั้น 2 |
| Art. 9 | จัดลำดับผลกระทบตามความรุนแรงและโอกาสเกิด โดยจัดการเรื่องสำคัญที่สุดก่อน | ขั้น 2 |
| Art. 10 | ป้องกันหรือลดผลกระทบที่อาจเกิดด้วยแผน กำหนดเวลา ตัวชี้วัด มาตรการสัญญาและสนับสนุน SME ตามความจำเป็น หลังแก้ไขปี 2026 มาตรการสุดท้ายเน้นพักความสัมพันธ์ตามเงื่อนไขและแผนที่เข้มขึ้น ไม่ใช่บังคับยุติทุกกรณี | ขั้น 3 |
| Art. 11 | ยุติผลกระทบจริง หรือจำกัดให้ต่ำที่สุดหากยุติทันทีไม่ได้ ใช้แผนแก้ไข ประเมินผลของการพักความสัมพันธ์และทบทวนการตัดสินใจต่อเนื่อง | ขั้น 3 |
| Art. 12 | เยียวยาผลกระทบที่บริษัทก่อหรือร่วมก่อ ส่วนที่คู่ค้าก่อเพียงฝ่ายเดียว อาจเยียวยาโดยสมัครใจและใช้อิทธิพลผลักดันการปรับปรุงตามข้อกำหนด | ขั้น 6 |
| Art. 13 | มีส่วนร่วมอย่างมีความหมายกับผู้มีส่วนได้เสีย โดยเฉพาะผู้ทรงสิทธิ ขั้นตอนปรึกษาที่บังคับเป็นไปตามข้อความแก้ไข บริษัทอาจดำเนินการตลอดกระบวนการมากกว่าขั้นต่ำ | สนับสนุนข้ามขั้น |
| Art. 14 | จัดกลไกแจ้งเหตุและร้องเรียนที่เข้าถึงได้ เป็นธรรมและป้องกันการตอบโต้ | สนับสนุนขั้น 2, 6 |
| Art. 15 | ประเมินประสิทธิผลด้วยตัวชี้วัดเชิงคุณภาพและปริมาณตามเหมาะสม หลังแก้ไขอย่างน้อยทุก 5 ปี และประเมินใหม่โดยเร็วเมื่อมีการเปลี่ยนแปลงสำคัญ มาตรการไม่ได้ผลหรือความเสี่ยงใหม่ แตกต่างจากทบทวนนโยบาย 24 เดือน | ขั้น 4 |
| Art. 16 | สื่อสารข้อมูลต่อสาธารณะตามกฎหมาย ตรวจข้อยกเว้นและความเชื่อมโยง CSRD ไม่ควรถือว่าทุกบริษัทต้องรายงานซ้ำ | ขั้น 5 |
ตามมาตรา 5 ต้องเก็บเอกสารดำเนินการและหลักฐานอย่างน้อย 5 ปี หากกฎหมายอื่นกำหนดยาวกว่าต้องปฏิบัติตาม ดู คณะกรรมาธิการยุโรป คำสั่งเดิม และ คำสั่งแก้ไขปี 2026
3. หกขั้นตอน OECD: วงจรการดำเนินงาน
- ผนวกนโยบายและระบบบริหาร: จัดนโยบายการดำเนินธุรกิจอย่างรับผิดชอบ (RBC) บทบาท งบประมาณ เงื่อนไขจัดซื้อและคัดกรองคุณสมบัติผู้ขาย
- ระบุและประเมินผลกระทบ: เริ่มกำหนดขอบเขตกว้างแล้วประเมินความเสี่ยงสูง แยกผลกระทบที่บริษัทก่อ มีส่วนก่อ หรือเชื่อมโยงโดยตรงผ่านความสัมพันธ์ทางธุรกิจ
- หยุด ป้องกันหรือลด: หยุดพฤติกรรมที่ก่ออันตราย จัดแผนและใช้อิทธิพลกับคู่ค้า การถอนตัวอย่างรับผิดชอบต้องคำนึงถึงผู้ได้รับผลกระทบ
- ติดตามการปฏิบัติและผลลัพธ์: ตรวจประสิทธิผลด้วยการตรวจภายใน/ภายนอกและข้อคิดเห็นผู้ทรงสิทธิ ติดตามกำหนดเวลา ความครอบคลุมและผลจริง
- สื่อสารวิธีจัดการ: เปิดเผยนโยบาย ความเสี่ยง มาตรการและผล ด้วยภาษาที่เข้าใจได้และคำนึงวัฒนธรรม พร้อมปกป้องข้อมูลส่วนบุคคลและความปลอดภัย
- จัดหรือร่วมเยียวยา: สำหรับผลที่ก่อหรือมีส่วนก่อ ให้การเยียวยาที่เหมาะสม เช่น คืนสภาพหรือชดเชย และมีกลไกร้องเรียนระดับปฏิบัติการที่น่าเชื่อถือ
ปรับวงจรเมื่อมีผู้ขายใหม่ การดำเนินงานเปลี่ยนหรือความเสี่ยงภูมิรัฐศาสตร์ การประเมินสิทธิมนุษยชนเน้นอันตรายต่อคน รวมขนาด ขอบเขตและความยากต่อการเยียวยา สูตรโอกาสเกิด × ผลกระทบต้องไม่กลบความเสียหายร้ายแรงเพียงเพราะโอกาสต่ำ ดู UNGPs
4. ระดับคณะกรรมการ: ห้าขั้นตอนและผลผลิต
ส่วนนี้เป็นข้อเสนอด้านธรรมาภิบาล อำนาจและความรับผิดตามจริงขึ้นกับกฎหมายและข้อบังคับบริษัท ไม่อาจสรุปว่า CSDDD สร้างหน้าที่กรรมการเหมือนกันแก่ทุกบริษัทไต้หวัน
| ขั้นตอน | การดำเนินการ | ผลผลิต |
|---|---|---|
| 1. นโยบายและอำนาจ | อนุมัติหรือกำกับนโยบาย ขอบเขต บทบาท ทรัพยากรและความถี่รายงาน แต่งตั้งคณะทำงาน/ผู้รับผิดชอบ ระดับความเสี่ยงที่ยอมรับไม่ใช่เหตุให้ละเมิดกฎหมายหรือสิทธิ | นโยบาย อำนาจและตารางความรับผิดชอบ |
| 2. ระบุและประเมิน | ทำแผนที่กิจกรรมและความเสี่ยงข้ามฝ่าย เก็บข้อมูล รับฟังผู้ทรงสิทธิและใช้ผู้เชี่ยวชาญอิสระเมื่อจำเป็น | แผนที่ความเสี่ยงและลำดับสำคัญ |
| 3. ตรวจสอบ | สัมภาษณ์ ใช้แบบสอบถาม ตรวจบันทึกและพื้นที่ตามความเสี่ยง ระบุแหล่งข้อมูลและข้อจำกัด | รายงานและดัชนีหลักฐาน |
| 4. พิจารณาและตัดสินใจ | ประเมินการปรับปรุง เยียวยาหรือปรับความสัมพันธ์ บันทึกเหตุผล ผู้รับผิดชอบ เวลาและผลต่อผู้ได้รับผลกระทบ | บันทึกมติและแผนปรับปรุง |
| 5. ติดตามและเปิดเผย | ติดตาม KPI เรื่องค้างและผลเยียวยา เปิดเผยข้อมูลที่กฎหมายกำหนดและเปิดเผยได้ | แดชบอร์ด รายงานและบันทึกติดตาม |
การตรวจประวัติกรรมการ/ผู้บริหาร การล้มละลายและข่าวเสียหายช่วยตรวจธุรกรรมหรือความซื่อตรง แต่ไม่ทดแทนการประเมินสิทธิมนุษยชนและสิ่งแวดล้อม การเก็บข้อมูลส่วนบุคคลต้องชอบด้วยกฎหมาย จำเป็นและเป็นความลับ
5. เชื่อมความเสี่ยง ESG กับการควบคุม
- เป้าหมายและขอบเขต: กำหนดกฎหมาย การดำเนินงานและห่วงโซ่คุณค่า แยกผลต่อคน/สิ่งแวดล้อมจากความเสี่ยงทางการเงินของบริษัท
- ข้อมูลและการระบุ: รวมข้อมูลภายใน/ภายนอก บันทึกผู้ขาย ข้อร้องเรียน สัมภาษณ์และฐานความเสี่ยง SWOT ช่วยการหารือแต่ไม่ทดแทนประเมินผลกระทบ
- ประเมินและจัดลำดับ: ใช้เมทริกซ์ร่วมกับวิเคราะห์ความรุนแรง สาระสำคัญสองมิติใช้กำหนดการเปิดเผย CSRD/ESRS ไม่ใช่สูตรแทนการจัดลำดับตรวจสอบสถานะ สถานการณ์ 1.5°C หรือ 4°C เลือกตามวัตถุประสงค์และกฎ ไม่ใช่ชุดทดสอบบังคับทุกบริษัท
- ควบคุมและปรับปรุง: เชื่อมกับจัดซื้อ ผู้รับเหมา แรงงานและสิ่งแวดล้อม การโอนหรือยอมรับความเสี่ยงทางการเงินไม่ปลดหน้าที่ป้องกันและเยียวยา
- รายงานและสื่อสาร: รายงานผู้บริหาร/คณะกรรมการ ใช้ GRI/ESRS ที่เกี่ยวข้อง จัดการรับรองภายนอกตามกฎหมาย สัญญาและความเสี่ยง
6. การตรวจสอบภายใน: PDCA และ Three Lines
| ระยะ | จุดเน้น |
|---|---|
| Plan | กำหนดแผนตรวจประจำปี ขอบเขต วิธีและการสุ่มตามความเสี่ยงสูงและกฎหมาย |
| Do | ทดสอบการออกแบบและการทำงานของการควบคุมด้วยตัวอย่าง การเดินตามกระบวนการและสัมภาษณ์ |
| Check/Act | รายงานข้อบกพร่องต่อคณะกรรมการตรวจสอบ/คณะกรรมการบริษัท กำหนดผู้รับผิดชอบ เวลาและวิธีตรวจยืนยัน |
| ปรับปรุงต่อเนื่อง | ทบทวนตามความเสี่ยงและกฎ รวมผู้ขายใหม่ กฎหมายใหม่และสัญญาณการควบคุมล้มเหลว |
การแบ่งบทบาทตาม Three Lines Model ของ IIA:
- หน่วยปฏิบัติงาน: ควบคุม ESG ประจำวัน บันทึกและปรับปรุง
- ความเสี่ยง/กำกับการปฏิบัติ: ให้แนวทาง กำกับและท้าทายการประเมิน
- ตรวจสอบภายใน: ประเมินธรรมาภิบาล ความเสี่ยงและสองบทบาทแรกอย่างอิสระ ไม่รับงานควบคุมประจำวันแทน
การรับรองภายนอกเพิ่มความเชื่อมั่นแต่ไม่ทดแทนตรวจสอบภายใน ดู IIA Three Lines Model
7. เกณฑ์และเวลา: ใช้กฎหมายที่ผ่านในปี 2026
Directive (EU) 2026/470 เผยแพร่กุมภาพันธ์ 2026 และมีผล 18 มีนาคม สรุปนี้ไม่รวมกฎกลุ่มบริษัท แฟรนไชส์ ช่วงเปลี่ยนผ่านและข้อยกเว้นทั้งหมด
| ประเด็น | หลังแก้ไขปี 2026 | ข้อควรพิจารณา |
|---|---|---|
| เกณฑ์ทั่วไป CSDDD | บริษัท EU: พนักงานเกิน 5,000 คนและรายได้สุทธิทั่วโลกเกิน €1.5 พันล้าน บริษัทนอก EU: รายได้สุทธิใน EU เกิน €1.5 พันล้าน ไม่ใช้เกณฑ์พนักงานเดียวกัน | ตรวจปีตามกฎหมาย กฎกลุ่มและเงื่อนไขอื่น แบบสอบถามผู้ขายไม่แปลว่าอยู่ในขอบเขตโดยตรง |
| เวลา CSDDD | แปลงเป็นกฎหมายประเทศภายใน 26 กรกฎาคม 2028 ใช้หน้าที่บริษัทตั้งแต่ 26 กรกฎาคม 2029 การรายงาน Art. 16 ใช้ปีการเงินเริ่มตั้งแต่ 1 มกราคม 2030 | เลิกใช้ข้อความเดิมแปลงกฎหมาย 2026 และใช้ทั้งหมด 2028 |
| เกณฑ์ทั่วไป CSRD | บริษัท EU โดยทั่วไปพนักงานเกิน 1,000 คนและรายได้สุทธิเกิน €450 ล้าน กลุ่มนอก EU มีเกณฑ์รายได้ EU และบริษัทย่อย/สาขาแยกต่างหาก | ไม่ใช่ 1,750 คน ต้องตรวจปีรายงาน การแปลงกฎหมาย งบรวมและข้อยกเว้น |
| ความรับผิดและโทษ | ยกเลิกเงื่อนไขความรับผิดแพ่งแบบเดียวกัน ใช้กฎหมายประเทศ กำหนดเพดานค่าปรับทางปกครองที่ 3% ของรายได้สุทธิทั่วโลก | ไม่ใช่ยกเว้นความรับผิดหรือปรับคงที่ 3% ทุกกรณี ต้องดูกฎหมายและดุลพินิจรายคดี |
| แผนเปลี่ยนผ่านภูมิอากาศ | ลบ Art. 22 เดิมของ CSDDD | หน้าที่ภูมิอากาศ การเปิดเผยและสัญญาอื่นไม่ได้เป็นสมัครใจทั้งหมด |
| การควบคุมข้อมูลความยั่งยืนไต้หวัน | ตั้งแต่ 2025 บริษัทจดทะเบียน TWSE/TPEx ต้องรวมการจัดการข้อมูลความยั่งยืนในควบคุมภายในและรายการจำเป็นของแผนตรวจประจำปี | ตรวจขอบเขตและรายละเอียดตาม FSC, TWSE และ TPEx |
ดู ประกาศผ่านกฎหมายของคณะมนตรี EU และ คำชี้แจง FSC ที่ TWSE เผยแพร่
ไต้หวันไม่มีกฎทั่วไปว่าทุนชำระแล้วตั้งแต่ NT$5 พันล้านต้องรับรองรายงานความยั่งยืนทั้งฉบับโดยบุคคลที่สาม ต้องแยกตรวจการรับรองตัวชี้วัดอุตสาหกรรม ระยะจัดทำบัญชี/รับรองก๊าซเรือนกระจกและกฎข้อมูลอื่น ข้อกำหนดรายงาน TWSE แก้ไข 18 พฤษภาคม 2026 แยกแต่ละเรื่อง การรับรองข้อมูลเฉพาะไม่ใช่รับประกันรายงานทั้งฉบับ การเปลี่ยนระบบประเมินปี 2026 ก็ต้องแยกจากหน้าที่กรรมการตามกฎหมาย
บริษัทไต้หวันที่ไม่อยู่ในขอบเขตโดยตรงอาจยังถูกลูกค้า EU ขอข้อมูล ควรตรวจขอบเขต ความลับ ความได้สัดส่วนและกฎคุ้มครองข้อมูลห่วงโซ่คุณค่าที่เกี่ยวข้อง
8. กระบวนการควรสร้างหลักฐานใด
เชื่อมหกชุดงานเป็นวงจร: นโยบายและอำนาจ แผนที่ความเสี่ยงและลำดับ แผนป้องกันและเยียวยา บันทึกผู้มีส่วนได้เสียและร้องเรียน การติดตามและเปิดเผย การติดตามควบคุมและตรวจสอบ ทุกชุดควรมีผู้รับผิดชอบ เหตุให้ปรับปรุง หลักฐานที่ตรวจสอบได้และผลการปรับปรุง
OECD เป็นแกนปฏิบัติ CSDDD กำหนดหน้าที่บริษัทในขอบเขต CSRD จัดการเปิดเผยที่เกี่ยวข้อง และ COSO/ICSR สนับสนุนคุณภาพควบคุม การกำกับคณะกรรมการและตรวจผลจริงทำให้คำมั่นเป็นการทำงานที่ติดตามได้ ลดความเสี่ยงหลุดการควบคุมและฟอกเขียว
บทความเป็นแนวทางธรรมาภิบาลและกระบวนการทั่วไป การใช้จริงขึ้นกับกฎหมายทางการล่าสุด กฎหมายแปลงของประเทศสมาชิก ข้อกำหนดหน่วยงานไต้หวันและข้อเท็จจริงของแต่ละบริษัท