在所有 ESG 揭露議題中，有一個問題看似基礎，卻最具決定性意義：「這段內容是誰簽核的？」
多數企業在報告製作過程中，確實歷經多輪討論、修改與確認，但最終文件往往缺乏清楚的責任歸屬紀錄。當某個關鍵數據被質疑，或一段揭露內容引發爭議時，往往難以追溯是誰決定採用該版本，或是否歷經適當的審核程序。
在過去，這或許只是流程設計的瑕疵。但在 IFRS 強化監管與 ESG 查核日益嚴格的環境下，它正在成為實質的法規與信譽風險。
國際治理趨勢已明確要求：董事會與管理層必須對揭露內容承擔責任。這意味著，企業需要建立具備法律效力與可查核性的簽核機制，能清楚記錄每一項重大揭露決策的審核脈絡與核准依據。
有效的 ESG 簽核制度，遠不只是「蓋章確認」。它應包含：明確的多層級審核流程、細粒度的角色權限控管、具時間戳記的電子簽核紀錄，以及在系統層面不可竄改的 audit log。這些要素共同構成一條完整、可被驗證的責任鏈。
當這些機制透過數位平台系統化執行時，企業不僅能顯著提升審核效率，更能在面對主管機關、稽核單位或投資人的查核時，提供具說服力的完整證據鏈。
從本質而言，「是誰簽核的」這個問題，映照的是企業是否真正具備治理能力。沒有明確的責任歸屬，便無法建立信任；而缺乏信任，揭露本身也將失去市場價值。
