當要將「企業永續資訊揭露與內稽內控」連結時，腦中浮現的第一句話是：「企業，到底是誰的？」。在傳統的財務會計思維當中，我們講求股東利益極大化，所以企業屬股東財產，因此傳統會計的語言體系，就像是一個封閉的資本描述體系，只回答三件事，企業的錢從哪裡來？錢往哪裡去？錢用來做什麼？這套語言歷經百年積累，有成熟的準則、審計標準與法律責任體系支撐。
歷經多次的金融風暴之後，投資人早就明白，許多風險，往往藏在帳本之外。像是，氣候變遷、地緣政治、還有那些沒有被定價的環境成本、沒有被量化的社會影響、以及沒有被納入決策的轉型風險，但是這些成本及風險，不會因為沒有被寫進報表，就不存在，它們只是被延後承擔，而且是被後代子孫們承擔。
如同Freeman（1984）提出利害關係人理論（Stakeholder Theory）所說，認為企業不只對股東負責，而是對所有被企業行為影響的人負有義務，像是員工、供應商、消費者、社區、甚至是未來世代，因為企業的存在本身就在持續影響這些對象，因此有責任向他們說明，企業如何妥善管理與利害關係人的關係，創造永續的長遠價值，而非追求短期的「賺到就好」的概念，永續報告書應運而生。
但永續資訊，跟會計資訊的設計完全不一樣，它牽涉到企業跨部門跨領域的資訊整合，動起來一定會讓原本的組織運作受到干擾，如果不想要讓原本的營運受到困擾的話，將報告外包往往都是最常見的選擇，然而報告可以外包，但責任卻不能。
那要如何讓「當責」這件事情落實到企業裡面呢？於是內部控制及稽核制度，就變得至關重要了，因為一旦談到當責，問題會回到最基本的三件事：你為什麼這樣寫？這個決策如何形成？證據在哪裡？這些問題，沒有任何人可以替企業回答。
這讓我想起了，哲學家維根斯坦（Ludwig Wittgenstein）曾說：「語言的邊界，就是世界的邊界。」於是當會計這門商業語言開始導入永續資訊時，也就是企業的責任邊界，已經正式由股東擴大至利害關係人(即員工、供應商、股東、社區、消費者等)了，並且同時啟動了當責機制，而且只會越來越緊。
筆者身為長期研究會計與永續資訊者，想提醒每位企業管理者：提前做好永續資訊管理的內稽與內控，除了配合法規和應付外部壓力，更重要的是，為自己的企業建立好防線。當那三個問題被追問的那一天，能夠站出來清楚回答的企業，才是真正做好準備的企業啊！而且這道防線，越早建，越好。
本篇為財團法人證券投資人及期貨交易人保護中心與台灣舞弊防治與鑑識協會合作刊登