透過 Speeki 取得符合公認標準的認證。

ISO 14001 是全球採用最廣泛的環境管理標準，為管理環境責任及減輕環境影響提供了系統性的框架。其適用範圍包括：

• 空氣排放物與溫室氣體
• 用水與排放
• 廢棄物產生與處理
• 能源消耗
• 原料使用
• 土地利用與生物多樣性
• 噪音及其他實質性環境因素。

該標準要求組織建立一套環境管理系統，其中應包含：

• 環境因素與影響之辨識
• 遵守適用的法律及環境要求
• 可量化的環境目標與指標
• 針對重大環境影響的營運管控措施
• 緊急應變準備與應對
• 環境績效的監測與量測
• 定期合規評估
• 透過管理層審查及矯正措施，持續改善。

取得 ISO 14001 認證，代表經獨立驗證的環境管理系統符合國際公認的最佳實踐，並能帶來以下效益：

• 降低違反法規的風險及相關罰款
• 降低環境責任風險
• 透過更完善的資源管理，提升了營運效率
• 降低廢棄物處理成本
• 滿足客戶及採購需求。
• 透過經核實的環境績效管理，支持永續性報告

ISO 37001 建立了一個用於預防、偵測及應對賄賂的框架，內容包括：

• 跨司法管轄區的賄賂風險評估
• 針對人員、商業夥伴及交易的盡職調查
• 針對中介機構及公共採購等高風險領域的管控措施
• 監督便利費、政治捐款、慈善捐款及贊助事宜。

該標準要求組織建立一套系統化且以風險為基礎的反賄賂管理系統，其中應包含：

• 反賄賂政策與程序
• 職務特定培訓
• 財務及營運管控
• 保密舉報機制
• 監測與定期檢討
• 有關控制有效性的文件證據
• 高層的承諾與充足的資源
• 持續改進。

取得 ISO 37001 認證，可提供經獨立驗證的證據，證明已實施國際公認的反賄賂管控措施，並帶來以下效益：

• 向監管機構、投資者及商業夥伴提供保證
• 在執法程序中的協助及減輕處罰
• 合夥企業中盡職調查要求的履行
• 競標中的區分
• 在高風險司法管轄區內，對反賄賂管理措施的可靠證明。

ISO 45001 提供了一個管理職業健康與安全風險的國際框架，適用於各規模及各行業的組織，涵蓋：

• 物理性危害
• 化學及生物暴露
• 人體工學風險
• 心理社會風險，包括壓力與暴力
• 承包商與訪客的安全。

該標準要求組織建立一套系統化的職業健康與安全管理體系，其中應包含：

• 危害識別與風險評估
• 風險管控
• 安全的工作環境與設備
• 員工能力與培訓
• 緊急應變準備
• 事故與未遂事件調查
• 勞工參與與協商
• 領導層的承諾
• 持續改進。

取得 ISO 45001 認證，代表經第三方驗證的健康與安全管理符合國際最佳實踐，並能帶來以下效益：

• 向勞工、監管機構、保險公司及客戶提供保障
• 減少職場傷害與疾病
• 降低薪酬成本和保險費
• 減少執法行動及罰款
• 維護組織聲譽
• 符合採購要求
• 高風險產業安全管理成熟度的證據
• 與其他 ISO 管理系統標準的一致性。

ISO 50001 提供了一個系統化能源管理的國際框架，適用於組織所控制的能源使用，涵蓋：

• 電力
• 天然氣
• 燃料油
• 再生能源
• 製程能耗
• 交通能源
• 設施能源
• 主要能源用途。

該標準要求組織建立一套結構化的能源管理系統，其中應包含：

• 能源審查與主要能源用途
• 能源基準值與績效指標
• 能源目標與指標
• 能源改善行動計畫
• 採購節能產品及服務
• 人員能力
• 能源績效的監測與量測
• 持續改進。

取得 ISO 50001 認證，代表經第三方驗證的能源管理系統符合國際標準，並能帶來以下效益：

• 向利益相關者、投資者、客戶及監管機構提供保證
• 降低能源成本並實現可量化的節省
• 對氣候承諾及減碳目標的支持
• 滿足客戶與採購需求
• 加強永續發展報告
• 能源密集型產業的能源效率
• 與 ISO 14001 及 ISO 14064 的整合。

ISO 37301 提供了一個建立和維持有效合規管理系統的國際框架，並適用於各類組織的義務，包括：

• 法律規定
• 監管要求
• 合約義務
• 行業規範
• 組織承諾。

該標準要求組織建立一套系統化且以風險為基礎的合規管理系統，其中應包含：

• 確定適用的合規義務
• 合規風險評估
• 合規控制措施的實施
• 明確的問責機制
• 合格人員
• 有效的溝通
• 監測與測量
• 領導層的承諾與治理監督
• 整合至業務流程中
• 持續改進。

取得 ISO 37301 認證，可透過獨立第三方驗證，確保合規管理符合國際最佳實踐，並帶來以下效益：

• 向監管機構、投資者及商業夥伴提供保證
• 在執法行動或監管審查中的支援
• 降低保險費或保證金要求
• 競標中的區分
• 適用於各類規模組織的可擴展應用程式
• 對合規計畫成效進行可量化的評估
• 對合規系統成熟度的可靠證明。

ISO 42001 提供了一個國際框架，旨在對人工智慧系統的整個生命週期進行負責任的管理，適用於開發、部署或使用人工智慧系統的組織，涵蓋：

• 訓練資料集與運作資料集的資料治理
• 模型開發與驗證
• 效能監控與非預期行為
• 人工監督機制
• 事件應變程序
• 關於可解釋性與可稽核性的文件
• 技術風險，包括準確性、安全性及穩健性
• 道德風險，包括公平性及對人權的影響。

該標準要求組織建立一套結構化的 AI 管理系統，其中應包含：

• 人工智慧生命週期中的風險管理
• 人工智慧影響評估
• 明確的角色與職責
• 資料隱私與偏見的管控措施
• 透明度與問責制
• 人工智慧系統效能監控
• 負責任的人工智慧實踐的證據。

取得 ISO 42001 認證，可提供經第三方驗證的證據，證明貴組織的人工智慧治理符合新興的全球期望，並能帶來以下效益：

• AI 治理成熟度領先於法規
• 對新興人工智慧法規的支持
• 高風險人工智慧應用的差異化
• 向投資者、客戶及監管機構提供保證
• 法律與聲譽風險管理
• 符合採購及資訊揭露要求
• 超越臨時性政策的系統性人工智慧治理。

ISO 14064 為溫室氣體（GHG）排放量與移除量的量化、監測、通報及核證提供了國際性框架。其適用範圍涵蓋：

• 直接溫室氣體排放（範疇 1）
• 購買能源所產生的間接排放（範疇 2）
• 價值鏈中的其他間接排放（範疇 3）
• 溫室氣體移除與匯
• 減排與強化碳移除計畫
• 組織層級與專案層級的溫室氣體清單。

該標準（涵蓋其三個部分——14064-1 組織、14064-2 專案、14064-3 驗證）要求組織：

• 界定組織與運作的範圍
• 採用一致的方法來量化溫室氣體的排放量與清除量
• 識別並記錄排放因子及數據來源
• 管理資料品質與不確定性
• 建立並維護溫室氣體資訊管理系統
• 文件基準年與重新計算政策
• 編製一份適合進行核查的溫室氣體報告
• 支持獨立的驗證與核實。

根據 ISO 14064 標準進行的驗證，可提供符合國際公認方法學且經獨立第三方核證的溫室氣體數據，並能帶來以下效益：

• 可信且經第三方驗證的排放數據
• 向投資者、客戶及監管機構提供保證
• 為氣候目標及淨零承諾奠定堅實基礎
• 對強制性及自願性碳資訊揭露的支援（CSRD、ISSB、CDP）
• 降低被指控為「綠色洗白」的風險
• 碳報告的可比性與一致性
• 與 ISO 14001 及 ISO 50001 標準整合，以實現一致的氣候治理。

ISO 17298 為生物多樣性管理系統提供了國際框架，協助組織識別、管理並減輕其對自然與生態系統的影響。本標準適用於：

• 對棲地與物種的直接影響
• 土地與資源利用
• 對生態系統服務的依賴
• 價值鏈與供應鏈對生物多樣性的影響
• 影響生態系統的污染
• 修復與保存工作
• 與自然相關的風險與機遇。

該標準要求組織建立一套系統性的生物多樣性管理體系，其中應包含：

• 生物多樣性影響與依賴關係評估
• 釐定適用的法律及其他要求
• 生物多樣性目標與可量化的指標
• 營運管控措施，以避免、減輕及恢復影響
• 緩解層級原則的應用
• 利益相關者與社區參與
• 生物多樣性績效的監測與評估
• 透過管理層檢討實現持續改善。

取得 ISO 17298 認證，代表經獨立驗證的生物多樣性管理符合全球新興的期望，並能帶來以下效益：

• 針對自然相關風險的系統性應對措施
• 與《氣候相關財務披露框架》（TNFD）及生物多樣性披露框架保持一致
• 向投資者、監管機構及社區提供保證
• 對永續發展與自然報告的支持
• 超越自願承諾的可信證據
• 降低生態與聲譽風險
• 與 ISO 14001 標準整合，以實現一致性的環境治理。

ISO 26000 針對社會責任提供國際性指引，協助組織以符合道德且具透明度的方式運作，從而促進永續發展。該標準涵蓋七大核心主題：

• 組織治理
• 人權
• 勞動慣例
• 環境
• 公平的營運做法
• 消費者議題
• 社區參與與發展。

作為一套指引標準（而非可認證的管理系統），ISO 26000 闡明了組織應遵循的原則與實務，以：

• 認識到自身的社會責任及其影響範圍
• 識別並與利害關係人進行互動
• 在整個組織中貫徹社會責任行為
• 以符合道德、透明且負責任的方式行事
• 尊重人權與法治
• 遵守國際行為準則
• 檢視並提升社會責任表現。

雖然 ISO 26000 是一項指引標準而非認證標準，但遵循該標準能為社會責任提供一套有系統的方法，並帶來以下效益：

• 一套公認的負責任商業行為框架
• 支持人權與勞工盡職調查
• 在利益相關者、社區及客戶心中的公信力
• ESG 與永續報告的基礎
• 提升利害關係人的信任與聲譽
• 符合更廣泛的ESG及供應鏈期望。

ISO 37002 提供國際性指引，協助建立、實施及維持一套基於信任、公正與保護的有效舉報管理系統。其適用範圍涵蓋：

• 收到有關不當行為的報告
• 評估報告
• 處理及調查相關報告
• 結案的舉報案件
• 對吹哨者及其他相關人員的保護
• 針對各類不當行為及疑慮的通報。

本標準闡述了組織實施舉報管理系統的原則與實務，內容包括：

• 安全且易於使用的通報管道
• 保護舉報者免受不利對待及報復
• 公正且及時地處理通報
• 相關人員的保密性
• 明確的角色、職責與能力
• 一種鼓勵暢所欲言的文化
• 監控、檢討與持續改善。

符合 ISO 37002 標準，代表具備一套可信且獲得國際認可的舉報機制，並能帶來以下效益：

• 及早發現不當行為與風險
• 對吹哨者的保護與信任
• 遵守舉報相關法規（例如《歐盟舉報指令》）
• 降低法律、財務及聲譽風險
• 展現出強烈的直言不諱文化
• 向監管機構、董事會及利益相關者提供保證
• 與 ISO 37001 及 ISO 37301 的整合。

ISO 37003 針對建立、實施及維護詐欺控制系統，以預防、偵測及應對詐欺行為，提供國際性指引。其適用範圍涵蓋：

• 內部與外部詐欺風險
• 跨活動及司法管轄區的詐欺風險評估
• 預防性管控措施
• 偵測機制
• 應對與補救措施
• 第三方及商業夥伴的詐欺風險。

本標準闡述了組織實施詐欺防制系統的原則與實務，內容包括：

• 詐欺風險評估與處理
• 反詐欺政策與程序
• 預防性與偵測性控制措施
• 可疑詐欺案件的通報機制
• 調查與應對程序
• 針對特定職務的培訓與意識提升
• 領導層的承諾與治理監督
• 監控、檢討與持續改善。

符合 ISO 37003 標準，展現了針對詐欺風險所採取的系統化且國際公認的方法，並能帶來以下效益：

• 降低遭受詐騙損失的風險
• 可信且基於風險的詐欺防制措施
• 向董事會、投資者及監管機構提供保證
• 在執法及監管層面提供支援
• 積極進行詐欺風險管理的證據
• 保障財務及聲譽利益
• 與 ISO 37001 及 ISO 37301 的整合。

ISO 37008 為組織內部調查的進行提供國際指引，協助以一致、公平且具公信力的方式處理不當行為的指控。其適用範圍涵蓋：

• 有關詐欺、賄賂及貪腐的指控
• 舉報與申訴報告
• 職場不當行為與政策違規
• 合規與法規違規
• 調查的規劃與執行
• 調查結果的報告。

本標準闡述了組織進行內部調查的原則與實務，內容包括：

• 一套有條理且合宜的調查程序
• 公正、客觀與公平
• 保密與資料保護
• 調查人員的專業能力
• 證據的保全與管理
• 保護相關人員，包括吹哨者
• 清晰地記錄並報告調查結果
• 後續追蹤與矯正措施。

符合 ISO 37008 標準，展現了可信且國際公認的內部調查方法，並能帶來以下效益：

• 一致且具說服力的調查做法
• 公平對待各方
• 更有力的證據，足以支持採取執法或紀律處分
• 降低法律與聲譽風險
• 向監管機構、董事會及利益相關者提供保證
• 對吹哨者保護及合規制度的支持
• 與 ISO 37001、ISO 37002 及 ISO 37301 的整合。

ISO 27001 是全球首屈一指的資訊安全管理系統標準，為保護資訊資產免受安全威脅提供了系統化的框架。其適用範圍包括：

• 資訊的機密性、完整性與可用性

• 網路與資訊安全風險管理

• 存取控制與身分識別管理

• 人身與環境安全

• 供應商與第三方安全

• 事件偵測與應對

• 業務連續性與復原

• 資料保護及隱私相關的管控措施。

該標準要求組織建立一套資訊安全管理系統，其中應包含：

• 資訊資產的識別與分類

• 系統性的資訊安全風險評估與處置

• 選定並實施附件 A 所載的安全控制措施

• 明確的政策、職責與責任

• 資安意識與培訓

• 內部稽核與管理層審查

• 事件管理與應變程序

• 透過矯正措施與績效監控，持續改善。

取得 ISO 27001 認證，代表資訊安全管理體系已通過獨立驗證，符合國際公認的最佳實踐，並能帶來以下效益：

• 向客戶、合作夥伴及監管機構提供有關資料保護的保證

• 降低安全漏洞的風險，以及相關的財務損失與聲譽損害

• 協助符合數據保護法規，包括《一般資料保護條例》（GDPR）

• 符合合約及採購安全要求

• 管理網路風險的結構化框架

• 向保險公司及投資者提供可信的資安現況證據

• 與 ISO 27701 標準整合，以進行隱私資訊管理。