標籤上寫「第三方查證」，就像包裝上寫「嚴選」：你還是得翻到背面看清楚

2026年10月29日，一篇解釋「AA1000AS 中度保證」與「ISO 14064」差異的整理文章被轉發討論，起頭是國軍高雄總醫院發布首本永續報告書，上頭標著「AA1000AS v3 第1類型、中度保證」。對多數人來說，這串字比報告書本身還難讀。我們想用你熟悉的東西來講：超市貨架上的標籤。

你一定有過這種經驗。包裝正面印著鬥大的「嚴選」、「特選」、「安心」，翻到背面，成分欄小小一行，才發現「嚴選」選的是產地，「安心」指的是通貨櫃檢疫，跟你想的那回事差了一截。永續報告書的「第三方查證」也一樣，正面那四個字聽起來像所有數字都被驗算過，實際上查了什麼、查到多深，全寫在後面那頁查證聲明裡。

查什麼，跟查多深，是兩件事

AA1000AS v3 把兩個選項放在不同軸線上。Type 1 或 Type 2，講的是「查什麼」；中度或高度，講的是「證據蒐集做到多深」。這就像你請朋友來家裡喫飯前幫你把關：他可以只聞聞味道、看看你備料的流程（Type 1），也可以真的每道菜各夾一筷子嚐過（Type 2）。而無論哪種，他可以只是巡一圈廚房（中度），也可以站在爐邊全程盯著（高度）。

具體一點。Type 1 評估的是組織遵循四項當責原則的程度：包容性、重大性、回應性、衝擊性。白話說，就是檢查這個組織有沒有好好想過「誰跟我有關、什麼議題重要、我怎麼回應、造成了什麼影響」。查證者會看流程、系統與控制，把可用的績效資訊當作評估原則的證據。關鍵在於：他們「不對績效資訊本身的品質與可靠性形成結論」。換成廚房的話，朋友確認了你真的有照食譜的邏輯在煮、步驟合理，但他沒有逐一量你放了多少鹽。

Type 2 就多嚐那一口了。它除了評估四項原則，還會對聲明中「指定」的績效資訊可靠性與品質形成結論。但注意，是指定的。就算採了 Type 2，你還是要看聲明列了哪些指標、期間、邊界，不能推定整本報告每一章都被查過。這跟標籤上那排小字要一個個讀是同一種功課：結論只及於寫出來的範圍。

中度保證，不是「沒查」

很多人看到「中度」兩個字，直覺是打折、敷衍。但依 AA1000AS v3 的指引，中度保證是依風險選擇程序、查閱有限證據並作適當抽樣；高度保證則取得較充分的證據，對程序、系統、控制及抽樣資訊檢視得更深。兩者差在信心水準與證據深度，不是「有查」和「沒查」的差別。

回到爐火。中火燉一鍋湯不是懶，是那鍋湯本來就該這樣顧。但中火也不保證不燒焦，你還是得掀蓋看看。標準甚至規定，若資訊涉及未來目標或前瞻敘述，要以中度保證處理。這很合理：未來的事本來就沒人能「高度保證」，就像你沒辦法保證明天市場的魚一定新鮮，只能保證你挑魚的方法是對的。

讀查證聲明時，可以核對幾個欄位：範圍、準則、方法、限制與結論。就像讀食品標籤看成分、份量、有效日期那樣，逐項對，你才知道哪筆數字在傘底下、哪筆在外面。

那張看不到的圖卡，畫的是查證範圍的邊界

查證聲明的重點欄位可以這樣列：範圍（哪些資訊被查）、準則（用什麼標準）、方法（怎麼查）、限制（什麼做不到）、結論（查完怎麼說）。把這五項想成包裝背後的成分表，少了任何一項，你都該多問一句。

ISO 14064 又是另一把尺

最後是最常被搞混的部分。AA1000AS 關注永續當責原則與特定資訊；ISO 14064-1 規範的是組織溫室氣體盤查，ISO 14064-3 規範溫室氣體聲明的查證與確證；ISAE 3000 則是非歷史財務資訊確信工作的通用準則之一。它們可能互補，但名稱不同、掌管的事不同，就像食品登錄字號、HACCP 與產銷履歷是三張不同的證明，你不能拿一張去代表另外兩張。

國軍高雄總醫院這個案例正是如此。它的報告書由社團法人 ESG 永續發展協會依 AA1000AS v3 完成第三方保證，另外取得的 ISO 50001:2018 能源管理系統驗證則由不同機構執行，兩者不能合併理解成同一種認證或同一份數據查核。一張是「你煮菜的流程合格」，一張是「這間廚房的能源管理到位」，是兩回事。

所以下次翻到一本永續報告書，別被「第三方查證」四個字安撫過去。翻到查證聲明那頁，看清楚是 Type 1 還是 Type 2、中度還是高度、哪些指標被列進範圍。這個動作，跟你買醬油時翻到背面看胺基酸液還是純釀造，是同一種誠實。標籤不會騙人，但標籤說的話，永遠只有它寫出來的那麼多。