資訊資產盤點做完了，為什麼風險評鑑還是做不下去？ 很多企業在進行資訊資產盤點時，都會遇到類似的場景： 「顧問，我們的資訊資產清冊已經做好了，可以幫我們看一下嗎？」 打開 Excel，一千多筆資料，電腦、伺服器、系統、網路設備都有編號，看起來相當完整。但仔細一看，九百多筆是員工電腦，一台一筆；ERP、官網及其他應用程式被歸在同一類「資訊系統」；客戶資料、產品原始碼、紙本合約與雲端服務卻沒有列進來；資產擁有者（Owner）則幾乎全部填資訊部門。這是 ...
什麼是歐盟 CRA？製造商必須知道的產品資安新規與因應重點 歐盟《網路韌性法案》(Cyber Resilience Act, CRA) 正在改變市場對產品資安的要求。過去談到資安，企業第一個想到的通常是公司網路、伺服器、個資或勒索病毒；但隨著產品越來越智慧化、連網化，資安問題已經從「企業資訊安全」，逐漸延伸到「產品本身是否安全」。一台網通設備、一套軟體、一個智慧裝置，甚至工業控制設備 ， 只要存在安全漏洞，都可能成為攻擊者進入系統或供應鏈的入口。因此，CR...
ISO 9001:2026 知識管理怎麼做?別讓文件只躺在清冊裡 知識不是建立一份清冊，而是讓對的知識進到對的流程、被對的人使用 在輔導 ISO 9001「組織知識」時，我很常遇到企業問我： 「所以我們是不是要另外寫一份知識管理程序？」 「是不是要把公司的知識整理成一份清冊？」 因為如果最後只是多了一份「組織知識清冊」，列著品質知識、製程知識、技術知識、客戶知識，然後每年管理審查前更新一次，我反而會問：這些知識到底幫公司解決了什麼問題？ 我認為 ISO 9001...
歐盟永續發展目標最新進度：2026監測報告（下） 一項產品可能在歐洲被購買，原料卻取自其他地區，製造、排放與土地衝擊也分散在全球供應鏈中，形成歐盟消費碳足跡與供應鏈外溢影響的問題。只看境內數據，容易低估真正的環境成本。 傳統環境統計多以生產地為界，計算境內的碳排、能源使用或資源消耗。但在全球化分工下，消費國可以透過進口商品滿足需求，環境壓力則發生在生產國。如果只看境內數據，可能出現排放下降、資源使用減少，卻只是將衝擊轉移到其他地區的情況。 因此，...
RBA 2025年報：數位轉型、供應鏈透明度與歐盟法規浪潮下的永續新棋局 責任商業聯盟（Responsible Business Alliance, RBA）正式發布 《2025年年度報告》。 繼 2024 年 RBA 成立 20 周年並創下多項歷史新高後，2025 年 RBA 不僅在會員規模與稽核涵蓋面上持續擴張，更將發展重心放在推動下一個五年的戰略計劃、強化數位與可互操作性 (Interoperability) 生態系統、以及輔導供應鏈全面對接歐盟極嚴格的永續盡職調...
ISO 14064-1 六大類別如何應對？從醫療機構個案解析減碳策略 產學合作聲明 本文為領導力企管與國立中山大學公共事務管理研究所合作企劃，邀請研究所學員陳美雀，就決策矩陣、 ISO 14064-1 減碳技術策略、醫療淨零治理個案議題分享其觀察與研究心得，經編輯團隊整理呈現。 氣候淨零治理已從「自願遵循」走向「制度化與治理化」 隨著《巴黎協定》、歐盟碳邊境調整機制（CBAM）、IFRS 永續揭露準則（S1/S2）及台灣碳費制度陸續推進，企業面對氣候變遷已無法停留在...
從排放數字到轉型管理：GRI 102與GRI 103將如何改變永續報告書？ 全球永續性標準理事會（GSSB）已於2025年發布「GRI 102：氣候變遷（Climate Change 2025）」及「GRI 103：能源（Energy 2025）」兩項準則，並自2027年1月1日起生效，適用於該日或之後發布的報告或其他資料。這次不只是揭露項目重新編號，而是將氣候與能源資訊從過去偏重能源消耗及溫室氣體排放數據，擴大至轉型計畫、價值鏈、公正轉型、財務投入與治理責任，若企業已將...
ASPICE 迎來下一階段：第三版 Guidelines 黃皮書透露了哪些企業轉型訊號？(下) ASPICE 迎來下一階段（上） 新版ASPICE即將推出，對已導入ASPICE企業的六項影響 ➊ 既有流程不需要全部推倒重來 這次更新主要是 PAM 4.1 對齊、評估解釋深化及新情境補充。已經依 Guidelines 2.0 建立穩定流程的企業，通常不需要全面重建流程體系。 合理做法是建立差異對映，識別流程名稱、Rating Rule、工作產品、報告模板及新情境的受影響範圍，再決定哪些項目需要...
長台企業有限公司成功取得 GRS4.0證書 在領導力企管專業顧問輔導下，長台企業有限公司已順利完成 GRS 4.0 全球回收標準（Global Recycled Standard）的教育訓練、系統建置、外部稽核驗證 3大實施流程，並且成功取得 GRS 證書。 ▲恭喜長台企業取得GRS證書 企業介紹： 長台企業有限公司成立於民國 65 年，坐落於桃園市觀音區，為國際各大品牌指定之專業紡織品印花代工廠，產品涵蓋運動、流行成衣、戶外休閒、袋材與泳... GRS
般若科技股份有限公司 完成 ISO 14001 教育訓練課程 在領導力企管專業顧問團隊的輔導下，般若科技股份有限公司順利完成 ISO 14001 教育訓練課程。 企業介紹： 般若科技股份有限公司由林允進博士於 1986 年創立，是目前全球水上動力設備領域中最知名且值得信賴的頂尖品牌，專注於舷外機、舷內外機、水上摩托車及快艇全系列螺旋槳與推進葉輪的研發製造。 全球知名品牌：以 SOLAS 品牌享譽國際，為快艇與水上摩托車螺旋槳領域的業界領航者。 強大研發實力：... ISO14001
慶豐富實業股份有限公司 完成 CTPAT教育訓練課程 在領導力企管專業顧問團隊的輔導下，慶豐富實業股份有限公司順利完成 CTPAT反恐驗證訓練課程（Training）。 (圖片來源：慶豐富提供) 企業介紹： 慶豐富實業股份有限公司創立於西元 1974 年，以「多元家飾、放眼全球」為發展導向，從初期生產傳統竹簾起家，逐步引進仿木與塑膠材質百葉窗生產線，推動窗飾普及化；如今已跨足多元居家生活用品，致力成為全球消費者首選的全方位家飾用品供應商。 主力產品：... CTPAT
ASPICE 迎來下一階段：第三版 Guidelines 黃皮書透露了哪些企業轉型訊號？(上) 從 PAM 4.1、AI 輔助開發到軟體維護，新版指南的影響不只是評估規則更新，而是汽車軟體治理範圍的進一步擴大。 導入 Automotive SPICE，過去常把重點放在流程建立、工作產品完整性、雙向追溯及評估等級。然而，隨著軟體定義車輛、生成式 AI、平台化開發與 OTA 更新逐漸成為日常，企業面對的品質問題已不再止於「開發專案是否依流程執行」。 真正的新問題是：AI 產生的工程內容如何被管理...