2024 年 2 月，ISO 與國際認證論壇（IAF）發布聯合公報，以增修條文（Amd 1:2024）的方式，在 ISO 9001、ISO 14001、ISO 45001、ISO 50001、ISO 22000、ISO 22301 等多項管理系統標準的第 4 章加入氣候變遷要求。標準版次不變，也不需要換發證書，但自公告起即納入驗證稽核範圍。許多組織最常問的是：稽核員到底會查什麼？
增修了哪兩段文字
第一段位於 4.1「瞭解組織及其全景」，新增「組織應決定氣候變遷是否為相關議題」。第二段位於 4.2「瞭解利害關係者之需求與期望」，以附註說明利害關係者可能提出與氣候變遷相關的要求。兩段文字都很短，但意義在於：組織不能再對氣候議題保持沉默，必須明確做出判斷，並留下判斷的依據。
「相關」與「不相關」都要說得出理由
標準並未要求每一家組織都把氣候變遷列為重大議題，而是要求組織「決定」它是否相關。判定為相關時，應在風險與機會、目標、作業管制或營運持續規劃中看到對應措施；判定為不相關時，也要能說明評估過程。例如產品、場址與供應鏈受極端天氣影響有限，且客戶與主管機關沒有相關要求。只寫一句「不適用」而沒有評估紀錄，是稽核時最容易被追問的情形。
稽核員通常怎麼查
依全國認證基金會（TAF）的通報，驗證機構應將新增條款傳達給稽核人員與驗證客戶，並在稽核中檢視組織於 4.1、4.2 是否已鑑別氣候相關議題。實務上，稽核員會從組織全景分析表、利害關係者需求清單著手，接著追蹤到 6.1 風險與機會，再抽查相關措施是否真正落實。認證機構也提醒，不應因這項議題而大幅增加稽核比重，而是在原有架構中一併查證。
常見的查證線索包括：高溫、淹水或缺水對廠區與設備的影響是否評估過；主要供應商是否集中在氣候高風險地區；品牌客戶是否要求碳盤查、減碳目標或產品碳足跡；能源價格與碳費變動對營運成本的影響；以及緊急應變計畫是否納入極端天氣情境。
不同標準的著眼點不同
ISO 9001 著重氣候因素對產品品質、交期與供應鏈穩定的影響；ISO 14001 除了環境衝擊，也涵蓋環境條件改變對組織的反向影響；ISO 45001 關注高溫作業、極端天氣通勤等職業安全衛生風險；ISO 50001 則與能源使用、再生能源與碳排放管理直接相關。同一家公司若有多張證書，建議用一致的評估結果，再依各系統的預期結果分別展開。
組織可以先做的三件事
第一，在下一次管理審查前，更新組織全景與利害關係者分析，明確記錄氣候變遷是否相關及理由。第二，把判定為相關的項目帶入風險與機會評估，指定負責人與追蹤方式。第三，在內部稽核查檢表加入氣候議題的查核項目，確認各部門理解並落實。這三件事完成後，面對驗證稽核時就能提出完整、可追溯的證據。