ISO／IEC 27017 的發展歷程

隨著雲端技術快速發展，國際間逐漸意識到需建立一套專門針對雲端環境的資訊安全管理指引。為此，ISO 27017 於 2015 年正式發布，作為 ISO 27002 的延伸，提供雲端環境特有的資訊安全控制措施。

ISO/IEC 27017 新版標準之基礎控制項與 ISO/IEC 27002 : 2022 資訊安全控制措施對齊，ISO/IEC 27017 目前已由 DIS 階段進入最終草案核准階段（FDIS），準備正式取代 2015 版。

ISO／IEC 27017 之目的與適用範圍

ISO 27001 是資訊安全管理系統（ISMS）的通用標準，ISO 27002 為資訊安全控制措施作業規範，但在雲端環境應用上仍存在特殊需求與不足之處。ISO 27017 為了彌補此空缺，提供了更完整的雲端服務資訊安全控制措施。

ISO/IEC 27017：2015 提供基於 ISO/IEC 27002 的額外雲端專用實作指引。該指引以 ISO/IEC 27002 為基礎，針對既有 37 項控制項提供延伸說明，並新增 7 項雲端專屬控制措施。

ISO 27017 適用於所有類型的雲端部署模型，包括公有雲、私有雲及混合雲。惟於私有雲環境中，仍須依組織內部權責分工與運作能力進行適當調整。

此外，ISO 27017 適用於所有提供或使用雲端服務的組織，包括：

● 雲端服務提供商（Cloud Service Providers, CSPs）：例如提供 IaaS（基礎設施即服務）、PaaS（平台即服務）、SaaS（軟體即服務）的業者。透過驗證，證明其能夠有效管理雲端環境中的資訊安全。

● 雲端服務客戶（Cloud Service Customers, CSCs）：使用雲端服務的企業或組織。透過要求其 CSP 具備 ISO 27017 驗證，確保自身資料在雲端環境中的安全性，並可作為選擇合作夥伴的重要依據。

ISO/IEC 27017 指引條文之重點

ISO/IEC 27017 指引的正文由 18 個章節的條款所組成，其中：

◆ 第 1 到第 3 章內容為適用範圍、規範性參考文獻及名詞定義的說明。

◆ 第 4 章說明雲端運算的具體概念，包含 CSP/CSC、供應鏈、風險管理。

◆ 第 5 到第 18 章條文主要對齊 ISO/IEC 27002 控制領域架構，包含資訊安全政策、人力資源安全、資產管理、存取控制、運作安全、通訊安全、系統獲取、開發及維護、供應商關係、資訊安全事故管理、持續營運及合規。

附錄 A 為雲端服務延伸控制措施集，特別針對共享角色與責任、客戶資產移除、多租戶環境使用區隔、管理者的操作安全、雲端服務監控及虛擬網路安全管理等提供控制措施與實作指引。

附錄 B 提供雲端運算相關資訊安全風險的參考文獻。

總結以上章節主要涵蓋了以下幾個方面：

● 雲端服務協議中的資訊安全議題：強調服務提供商與客戶之間在資訊安全責任劃分上的明確性，包括服務水準協定（SLA）中的資訊安全條款。

● 雲端服務中資產的保護：針對雲端環境下資料的分類、加密、備份與恢復等提出指引。

● 虛擬環境的安全：確保虛擬機器（VM）的隔離性、安全性配置以及虛擬化平台的安全管理。

● 雲端網路安全管理：包括虛擬網路的安全隔離、網路服務的保護以及遠端存取的控制。

● 客戶敏感資訊的刪除與銷毀：確保客戶資料在解除服務後能被安全刪除或銷毀。

● 雲端服務供應鏈管理：要求對第三方雲端服務供應商進行資訊安全評估與管理。

● 雲端環境的事件管理：定義雲端資訊安全事件的監控、通報、回應與復原機制。

獲得 ISO/IEC 27017 驗證的好處

企業透過 ISO 27017 驗證，可以獲得多方面的好處：

1. 提升客戶信任度：向客戶證明組織對雲端資訊安全的高度承諾，增強客戶對其服務的信心。

2. 降低資訊安全風險：透過導入 ISO 27017 的控制措施，能夠更全面地識別、評估與管理雲端環境中的資訊安全風險，減少安全事件的發生。

3. 符合法規要求：許多國家和地區都有針對雲端資訊安全的法規，ISO 27017 的實施有助於組織符合相關的法律法規要求。

4. 提升競爭力：在市場上，具備 ISO 27017 驗證的雲端服務提供商，更具備競爭優勢，有助於提升市場信任度並拓展潛在商機。

5. 優化內部管理：促進組織建立一套標準化、系統化的雲端資訊安全管理流程，提升內部運營效率。

6. 明確責任劃分：幫助雲端服務提供商與客戶更清晰地界定彼此在資訊安全方面的責任，避免爭議。

7. 持續改進資訊安全水平：ISO 27017 鼓勵組織建立持續改進的機制，不斷提升其雲端資訊安全管理水平。

在企業數位化過程中，與日常營運最緊密連動的雲端管理系統正是資訊安全防護的前線。獲得 ISO 27017 驗證，不僅是對組織雲端資訊安全管理能力的肯定，更是對客戶與合作夥伴的承諾。此外，亦能有效降低雲端環境中的資訊安全風險，並強化客戶與利害關係人對服務提供者之信任基礎，在市場競爭中脫穎而出。

參考資料：

美國CISA 緊急示警！

雲端配置錯誤10年，逾2百萬豐田汽車位置資料、影像曝險

ISO/IEC 27017 雲端安全毒舌導讀

資訊安全性控制的 ISO/IEC 27017:2015 工作條例規定

ISO/IEC 27018:2025

〈ISO/IEC 27017 雲端資訊安全實務守則指引〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

化粧品 PIF 檔案之相關要求

所訂定之應建立產品資訊檔案之化粧品種類及實施日期在 2024 年 7 月 1 日即生效，只是依產品類別實施日期有所不同：

一、添加特定成分之化粧品，或具有防曬、染髮、燙髮、止汗制臭或含過氧化物之牙齒美白用途化粧品：2024 年 7 月 1 日實施。

二、嬰兒用、唇用、眼部用與非藥用牙膏、漱口水之化粧品：2025 年 7 月 1 日實施。

三、一般化粧品：2026 年 7 月 1 日實施。

依據化粧品產品資訊檔案管理辦法第三條，PIF 應以中文或英文建立下列資料：

1. 產品基本資料：產品名稱、產品類別、劑型、用途、製造廠名稱與地址及產品製造或輸入業者資訊。

2. 完成產品登錄之證明文件。

3. 全成分名稱及其各別含量。

4. 產品標籤、仿單、外包裝或容器。

5. 製造場所符合化粧品優良製造準則之證明文件或聲明書。

6. 製造方法、流程。

7. 使用方法、部位、用量、頻率及族群。

8. 產品使用不良反應資料。

9. 產品及各別成分之物理及化學特性。

10. 成分之毒理資料。

11. 產品安定性試驗報告。

12. 微生物檢測報告。

13. 防腐效能試驗報告。

14. 功能評估佐證資料。

15. 與產品接觸之包裝材質資料。

16. 產品安全資料：

1）經安全資料簽署人員簽名並載明日期之安全性評估結論與建議。

2）安全資料簽署人員符合相關能力資格規定之證明文件。

針對所需資料之其中三項：微生物檢測報告、防腐效能試驗報告及產品安定性試驗報告進行詳細介紹。

一、微生物檢測報告

依據衛授食字第 1101606101 號化粧品微生物容許量基準表，化粧品需符合下列規定：

因此，若業者本身無自主檢驗能力，則建議需送驗五項微生物套組：生菌數、大腸桿菌、綠膿桿菌、金黃色葡萄球菌及白色念珠菌，確保產品符合規範又滿足 PIF 所需資料。

二、防腐效能試驗報告

為了測試化粧品在使用過程中，防腐系統之有效性（抑菌效果），簡單來說，就是在產品中接種若干種類、一定數量的微生物，並定期檢測樣品中微生物的數量，觀察其數量是否有逐漸下降，若有則表示產品具有良好防腐效果。

防腐效能試驗所採取的檢測方法，可參考我國公告之化粧品防腐效能試驗指引或其他國際間之標準方法，以我國公布的指引為例，範例如下表（表格中數據皆為舉例）。

依此範例，各菌種隨時間有顯著下降，作為產品防腐效能保持作用之證明。綜合上述，業者仍可視產品風險程度決定是否執行微生物檢測與防腐效能試驗：

1. 低微生物風險產品，此類產品無須進行防腐效能試驗與微生物檢測；

2. 一次性使用產品，僅需執行微生物檢測；

3. 非上述產品，皆應進行防腐效能試驗及微生物檢測。

三、產品安定性試驗報告

一般化粧品儲存效期可能長達 3－5 年，為了確保產品在期間不會變質，因此需提供安定性試驗數據及方法。不過產品畢竟無法等 3－5 年後進行觀察才製作報告，因此可提升溫度及濕度，進行虐待試驗。依據公布之範例，即將溫度提升至 40 ℃、濕度提升至 75 % RH，針對外觀、顏色、氣味、pH、黏度、密度進行第 0、1、3、6 個月產品加速安定性試驗。確保期間沒有顯著變質，則可滿足初期階段之安定性試驗報告，不過仍需持續進行長期之常溫儲存試驗，達宣稱效期為止。

〈化粧品 PIF 將在 2026 年全面實施，相關法規與指引〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

對組織的效益與未來影響

導入 ISO 17298 的好處不僅限於環境面，更拓展到財務與治理層面，其效益包括：

● 促進組織符合法規與政策趨勢，如歐盟 CSRD 非財務揭露要求。

● 提升投資者信心，吸引自然正向及綠色資金。

● 拓展市場機會，提升永續競爭力。

● 增強組織對自然資源風險的韌性。

● 建構內部永續文化與跨部門協作能力。

隨著全球永續成為共識，ISO 17298 將成為企業推動自然正向發展與建立生態責任治理體系的重要工具。

法標的領導角色與雙重重大性觀點

作為 ISO／TC 331 召集者與推動者，法國 AFNOR 在 ISO 17298 標準策略架構制定、技術協調及國際溝通扮演關鍵角色。早在 ISO 標準發布前，AFNOR 於 2021 年制定了法國國家標準 NF X32-001，並推動 AFAQ Biodiversité（生物多樣性）認證，協助企業建立生物多樣性管理能力。AFNOR 的行動不僅強化法國在國際標準化中的軟實力，也推動全球組織落實生物多樣性行動。無論是法國國家標準、ISO 國際標準或認證的核心概念，都是建立在「雙重重大性」（double materiality）觀點上：由內而外／由外而內。這種方法明確組織與生物多樣性之間的相互依賴關係。

生物多樣性保護不僅是環境議題，更是企業永續競爭力與風險管理核心。ISO 17298：2025 為組織提供清晰可行的路徑，推動自然納入決策與行動中心，促進全球共建韌性生態系統與永續未來。

〈生物多樣性策略的全球指南－ISO 17298：2025 標準簡介（下）〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

標準發展背景：因應生物多樣性危機的全球行動

歐洲環境署在 2025 年的報告指出，歐盟逾六成物種與八成保護棲地狀況不佳，約七成土壤退化。世界經濟論壇估計，全球有逾 44 兆美元的經濟活動仰賴自然資源，超過全球 GDP 的一半。生物多樣性減損不僅是生態危機，更是嚴重的經濟與社會風險。

為應對挑戰，ISO 於 2020 年成立了專責生物多樣性的技術委員會 ISO／TC 331，法國 AFNOR 領軍協調 50 餘國專家參與標準制定。歷時五年，ISO 17298 正式問世，成為全球組織因應生物多樣性風險與機會的重要工具。

標準目的：邁向自然正向（Nature Positive）

ISO 17298 的核心目標，是協助組織將生物多樣性納入其策略、營運與治理流程中，從而有效管理風險、創造綠色成長機會，並回應日益嚴格的永續揭露與政策要求（如歐盟 CSRD）。

透過此標準，組織可以評估自身與自然的依賴性與影響；辨識相關風險與機會；制定具體可行的生物多樣性行動計畫；與《昆明－蒙特婁全球生物多樣性框架》（GBF）等國際政策接軌；建立績效追蹤與揭露機制，提升透明度與利害關係人信任。

標準簡介：從環境管理系統擴展到自然整合

ISO 17298 採用類似 ISO 14001 環境管理管理系統架構，強調持續改善及跨部門協作。ISO 17298 特別推動以景觀層級（landscape-level）視角審視生物多樣性問題，從區域生態、供應鏈到全球影響的全方位評估與行動。

主要內容包括：識別組織活動對生物多樣性的直接與間接影響、設定具體且可量化的目標、執行行動並建立績效監測體系、將生物多樣性納入整體永續發展策略，以及與其他國際框架及標準，如 ISO 14001、ISO 26000、TNFD、GBF 等標準協同運用。

〈生物多樣性策略的全球指南－ISO 17298：2025 標準簡介（上）〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

全球廣泛採用的標準

AccountAbility 的 AA1000 系列標準被全球視為以原則為基礎的框架。這些標準受到企業、私人機構、政府以及其他公共與私人組織的信任，被視為展現責任、問責與永續領導力與績效的指引。

數十年的信任基礎

二十多年來，無論規模大小、產業別或地理位置，組織皆依靠 AccountAbility 的標準來制定其永續策略、治理架構與營運作法。這段長久的成功經驗突顯了 AA1000 系列標準在推動永續商業實務上的價值與相關性。

世界經濟論壇的認可

AccountAbility 的影響力超越了單一組織。該機構被世界經濟論壇的「ESG 生態系統地圖」認定為框架制定者，凸顯 AA1000 系列標準在全球推動大規模、整合且聚焦的 ESG 變革中所扮演的重要角色。

實用且易於使用的框架

AA1000 系列標準為各層面之永續管理提供簡單、實用且易於操作的框架：

● AA1000 問責原則（AccountAbility Principles）：此國際公認的框架是 AA1000 系列標準的基礎。它指引組織識別、排序並回應永續挑戰，藉此提升長期績效。

● AA1000 利害關係人參與標準（Stakeholder Engagement Standard）：廣泛應用於全球，此標準協助組織評估、設計並實施整合的利害關係人參與方法，並強調與利害關係人及大眾的公平與準確溝通。

● AA1000 保證標準（Assurance Standard）：在全球範圍內用於與永續相關的保證任務，此標準用以評估組織在多大程度上遵循 AA1000 原則。AA1000AS 是透過 e-licensing 系統，由獲得 AccountAbility 授權的保證提供者執行。

〈為什麼企業應該考慮進行 AA1000 永續稽核？〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

衝擊一：航運與物流：供應鏈的連鎖崩解

將地緣政治納入公司治理：從應變到前瞻

台積電於2022年起在LinkedIn啟動招募「商業情報分析師」的政經背景人才，罕見要求具政治學、國際關係博士學位，負責美中台地緣政治對IC供應鏈之影響分析。此舉旨在將國際政治變數納入企業經營模型，以高薪尋求能進行數據化政經分析、擔任內部顧問的專業人才。

荷姆茲危機的最大啟示，在於企業不能再將地緣政治視為外部干擾，而必須納入經營架構之中。若要「重構企業韌性」，前提是把地緣政治從偶發新聞，升級為長期、可量化、可治理的風險模組，內嵌在策略、營運與資本配置裡，而不是只做一次性的情境簡報。

將地緣政治嵌入風險管理(ERM)與治理、風險與法遵(GRC)框架：

1. 在企業風險管理中明確列出地緣政治風險類別

國際GRC與ERM實務已開始把地緣政治視為一個獨立主題，底下再細分成：制裁與國別合規、供應鏈中斷、匯率與資本管制、資安與資訊戰等子風險，並與財務、營運、資安、法遵等其他風險相互連結。

企業應由風險管理團隊主導「集中且一致的地緣政治風險管理」，避免各區各管，導致信息碎片與重複投資。

2. GRC＋BCP(營運持續計畫)：讓制度支撐韌性而非只靠臨時(ad-hoc)應變

實務上，GRC已被視為企業韌性的骨架：治理提供決策權責與授權；風險管理提供方法與模型；合規則確保在制裁與新法規環境下的合法操作空間。

研究指出，當地緣政治危機發生時，能迅速調整供應與服務路徑的公司，往往是事前已將持續營運計畫與GRC對齊，例如：事前設計良好的替代營運地點、資料存放區域符合各國法規、對關鍵國家與客戶的暴露有明確限額與紅線。

更重要的是，企業應將韌性視為競爭優勢。在不確定性升高的環境中，能穩定供應與控制成本的企業，將更容易取得市場信任與訂單。

韌性是新的溢價來源，把地緣政治從新聞變成治理議題，各事業群負責執行與回饋。對台灣企業，尤其是中小製造業而言，關鍵不在於把所有風險降到零，而是在未來5～10年高度不確定的環境裡，讓公司隨時「看得到風險、估得出衝擊、做得出調整」，並願意用一部分成本，換取可持續經營的生存空間。

作者介紹｜白佩華老師

企業策略長／風險與永續治理顧問

現任企業集團策略長，長期專注地緣政治風險、供應鏈重組與企業韌性設計，協助企業將風險管理整合至戰略規劃與財務架構之中。具國際永續與創新治理相關專業訓練背景，長期為企業與金融機構提供風險治理與轉型顧問服務。

資料來源：ESG今周刊

〈荷姆茲海峽封鎖！台灣半導體受衝擊，台積電如何化解危機？〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

當 ESG 評鑑將資安列為「社會責任」，台灣企業正面臨一場無法迴避的供應鏈體檢。

作者：華宇企管-研發中心

一個指標，引爆整條供應鏈

2025 年，台灣證券交易所正式將「公司治理評鑑」更名為「ESG 評鑑」，啟動第一屆全新指標體系。在所有新增項目中，S-15：強化供應商在資訊安全與隱私權保護的規範要求，成為業界討論最熱烈的一項。

這不只是名稱的更迭。它代表一個根本性的邏輯轉變：資安，不再是 IT 部門的技術課題，而是企業治理的永續責任。 S-15 的核心要求具備「穿透性」——受評企業不僅要自身合規，更要將防護網覆蓋至整個供應鏈。換言之，你的資安實力，取決於你最脆弱的那家供應商。這個邏輯，讓許多企業高層第一次感到坐立不安。

壓力，從兩個方向同時夾擊

S-15 製造了一個雙重壓力結構，上下游皆無法置身事外。

對受評企業而言，挑戰在於規模與複雜度。一家中型製造業者，供應商名單動輒三、五百家，背景迥異、規模不一。如何對這些廠商進行有效稽核，同時不拖垮自身行政資源，是一道現實難題。

對供應商（尤其是中小企業）而言，這更像是一場生存考驗。資安合規能力，正快速成為進入供應鏈的「門票」。不達標者，面臨的不是罰款，而是直接被剔除出名單的市場風險。「合規」，正在成為新的競爭門檻。

四道防線：從被動填表到主動治理

面對 S-15，簽署保密協議（NDA）只是起點，遠遠不夠。真正有競爭力的企業，正在建立一套系統性的供應鏈資安治理架構。

第一道防線：供應商風險分級 並非所有供應商的風險都相同。企業應根據廠商接觸敏感資料的程度（研發數據、客戶個資）與營運重要性，建立高、中、低風險分級制度，配以差異化的稽核頻率與要求。把資源集中在刀口上，才是務實之道。

第二道防線：標準化與數位化揭露 善用證交所 ESG 數位平台的架構，以標準化問卷取代各自為政的文件往來。積極推動供應商取得 ISO 27001 等國際認證，透過第三方驗證，一次性解決多客戶重複稽核的成本浪費。

第三道防線：隱私權融入產品設計 S-15 特別點名隱私權保護。企業應協助供應商將個資保護邏輯在開發階段就納入產品設計，而非事後補救。從資料傳輸、儲存到銷毀，每一個環節都需符合法規要求。這正是國際間盛行的「Privacy by Design」精神。

第四道防線：建立聯合防禦生態系 資安不應是懲罰，而是賦能。領先企業已開始舉辦「供應商資安日」、提供輔導資源，將資安能力視為整體供應鏈韌性的投資。當你的供應商更強，你也更安全。 這在評鑑中，也是最具說服力的加分敘事。

時間窗口：留給企業的只剩這些

115 年度評鑑的數據統計，涵蓋前一年度的實際作為。這意味著，布局必須從現在開始。

• 2025 上半年：盤點供應商清單，完成風險分級；檢視採購合約，補強資安與隱私保護條款。

• 2025 下半年：發布「供應商資安行為準則」；對高風險廠商啟動稽核，要求限期改善。

• 2026 年初：彙整全年管理成效（稽核完成率、改善達成率），納入永續報告書，具體回應 S-15 要求。

• 2026 年後：依評鑑回饋滾動優化，將供應鏈資安管理機制常態化、制度化。

留給企業的視窗，比想像中更窄。

資安，是這個時代最昂貴的信任

S-15 的真正意義，不在排行榜上的分數，而在於它迫使企業正視一個長期被忽略的事實：在數位供應鏈時代，信任是有邊界的，而邊界的維護需要成本與制度。

提早建立這套制度的企業，將在客戶眼中成為「值得信賴的夥伴」；而那些仍在等待觀望的企業，終將在某一次資安事件後，付出遠比合規更高昂的代價。

當資安成為進入國際供應鏈的標準配備，佈局的時間點，決定你是領跑者，還是追趕者。

相關服務：

• ISO/IEC 27001 資訊安全管理
• ISO/IEC 42001 人工智慧管理系統

如有任何問題想諮詢，歡迎聯繫我們，我們將竭誠為您服務：

〈從合規到競爭力：S-15 供應鏈資安攻防戰〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

核心風險：當合規從「成本」升級為「生存」

高監管時代的企業求生指南：建構「安全成長」體系

台灣企業位於全球AI與半導體供應鏈的核心樞紐，同時又與東南亞製造基地及中國市場有複雜的連結。美超微事件證明企業必須建構以「安全成長」為核心的風險管理架構：

1.董事會層級的文化重塑

合規與地緣政治風險必須正式升級為董事會層級的核心議程，不再只是法務或進出口部門的行政工作。高層必須以身作則，企業應將「合規指標」納入高階主管與業務團隊的績效考核。唯有將風險納入財務決策與利潤模型，業務單位才會在追逐訂單時，自然考量合規成本。

2.升級動態合規計畫（ECP）並導入系統輔助防線

借鏡四大會計師事務所等國際風險顧問的實務方法論，面對高強度監管，企業應將合規內建於日常營運，建立一套結合系統防護的「動態出口管制合規計畫（ECP）」。首要是嚴格落實KYP（know your product，精準掌握產品ECCN編碼以界定管制範圍）與深化KYC / EUS（穿透審查客戶股權、核實最終用途聲明，合約強制納入現場審計條款）。

其次，企業應將上述規範整合至ERP等業務系統中，透過自動化比對，在交易初期主動攔截涉及敏感地區或異常特徵的訂單以供人工覆核，降低第一線的人為判斷疏失。最後，針對本案暴露的實體造假手法，企業需全面升級硬體資產的防偽與追蹤設計，提高設備在物流轉運中被輕易掉包的門檻，確保從訂單審核到硬體交付的每一環節皆真實對應。

3.強化經銷體系管理與「紅旗（Red Flags）」辨識

原廠必須意識到，經銷商的違規轉運，原廠同樣要負擔連帶的法律責任。必須對第一線業務與物流人員進行「紅旗警訊」培訓。例如：客戶極力隱瞞最終用途、收貨地址為不知名的貨代倉庫，或者願意支付遠高於市場行情的極端溢價（反映黑市價格）等，都必須啟動異常交易的暫停與升級審查機制。

4.建立獨立的吹哨者與壓力測試機制

 (1) 內部必須設立完全獨立於業務部門、直屬董事會審計委員會的匿名舉報熱線，保護吹哨者免受高層報復。

 (2) 定期聘請外部專家對企業的合規流程進行「模擬攻擊」與壓力測試，主動發掘流程斷點。

美超微為了25億美元鋌而走險，卻付出數倍於此的代價，為全球科技產業上了一堂最昂貴的風險管理課。在AI技術成為大國博弈籌碼的今天，企業的競爭力不再僅取決於技術領先與擴張速度，更聚焦能否在法規與地緣政治的鋼索上穩健前行。對企業而言，最大的風險從來不是嚴苛的監管本身，而是傲慢地低估了跨越邊界的代價。

作者介紹｜白佩華老師

企業策略長／風險與永續治理顧問

現任企業集團策略長，長期專注地緣政治風險、供應鏈重組與企業韌性設計，協助企業將風險管理整合至戰略規劃與財務架構之中。具國際永續與創新治理相關專業訓練背景，長期為企業與金融機構提供風險治理與轉型顧問服務。

資料來源：ESG今周刊

〈美超微25億美元走私案深度拆解〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

〈矽科宏晟實踐GHG Protocol專案，迎戰碳揭露時代〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。

Scope 1、2、3會計法則，其相關應用工具及驗證原則實務

報名資格

• 需已取得ISO 14064-1/14067主任稽核員資格者或具有ISO 14064-1/14067輔導經驗 (擇一)
• 需已具備GHG 排放計算基本知識及能力
• 英語閲讀能力 （課程案例、應用數據庫及計算器皆為英文）
• Excel 操作基本能力 （請備個人電腦上課）
• 於該課程開放報名後，進入報名頁面，完成報名表單填寫後將有專人進行資格審核，審核通過、不通過皆將以電子郵件通知，請學員留意個人電子信箱。

諮詢電話

• 總公司:03-4951008
• 台中分公司: 04-2706 0591
• 高雄分公司：07-622 3030
• 請掃碼或點擊連結，加入華宇LINE客服

〈GHG Protocol實務應用工作坊〉這篇文章最早發佈於《華宇企管-45年專業顧問團隊》。