華經科技股份有限公司 軟體中心高級分析師/林忠甫
ESG 是什麼？ESG 是一種評估企業穩定及永續經營的重要指標，包含了環境保護(Environmental)、社會責任(Social)與公司治理(Governance)。早期的 ESG 著重在環境保護、節能減碳或企業社會責任等方向，然而歷經2015年聯合國發布 SDGs(永續發展目標)及通過《巴黎氣候協定》；2020年Covid-19爆發，驗證數位化程度高、治理透明的企業更具韌性；以及近年來人工智慧技術快速發展，生成式AI及AI Agent已逐漸改變軟體開發模式。
AI 輔助程式開發工具大幅提升了開發效率，但也衍生出新的問題，讓ESG開始出現新的方向，企業的數位轉型不再只是導入新技術，更需要建立一套兼顧品質、安全與永續發展的軟體治理機制，許多企業開始將資訊安全、軟體品質納入ESG。現在ESG的重點，已經從減少傷害、不要犯錯，轉變為建立永續競爭力。
AI時代的軟體開發挑戰
現今AI技術正飛速發展，各種AI工具層出不窮，AI輔助開發工具也大幅度提升，這些工具能夠快速生成程式碼、提供程式建議、回答問題，甚至自動完成部分功能。但產出的內容未必符合企業的安全標準、程式碼規範或長期維護需求，提升開發效率的同時，也帶來「品質」、「安全」、「治理」、「維運」四大面向的風險：
程式碼品質不一致
AI生成的程式碼可能缺乏一致性的設計標準、商業邏輯錯誤、過度工程化程式碼，讓程式碼變得難以理解或維護，且常因不了解完整系統架構，造成各功能互相發生衝突或產生大量重複的程式碼。
潛在資安漏洞
AI通常偏向快速完成功能，若沒有特別要求安全性，程式碼可能會包含安全漏洞或不符合安全規範；且AI可能會使用過時或已停止維護的套件，形成第三方依賴風險。
資安稽核及法規管理
開發人員為了讓AI理解需求，自動產出程式碼，可能會將機密資料提供給AI，造成機密資料外洩，形成資安問題。開發時AI也可能會使用需要取得授權的套件，但開發人員並未確認使用套件的合法性，發生侵權的問題。
技術債快速累積，維運成本增加
長期使用AI自動生成程式碼，開發者過度依賴AI，不思考架構、不理解原理，造成開發人員基礎能力退化。系統複雜化及程式碼品質問題，也讓開發人員除錯困難、新人難以理解，導致技術債增加維護成本也跟著上升。
對於企業而言，若缺乏有效的程式碼治理機制，這些問題將在系統持續擴充後逐漸放大，軟體品質將成為直接影響企業營運與風險治理的重要因素。
ESG趨勢下的IT治理新要求
ESG過去多聚焦於能源、碳排放，但在數位轉型快速發展的今天，隨著企業數位化程度提高，資訊安全、系統穩定性與技術治理能力，也逐漸成為 ESG 評估的重要一環。企業對資訊科技的管理要求已從「系統是否能正常運作」，進一步提升至「是否能建立可持續且可治理的開發流程」。在ESG框架下，企業資訊系統的管理逐漸朝向以下方向發展：
可持續的系統架構，朝綠色軟體(Green Software)前進
軟體品質已成企業風險的一部分，建立可長期維護與擴充的系統架構，避免技術債造成未來系統重建成本；並透過提升系統效率與程式碼品質，降低運算資源浪費與能源消耗。
資訊安全與數位信任
在 ESG 的面向中，治理(Governance)與軟體開發的關聯最為直接，企業必須確保資訊系統：
- 符合法規與內部規範
- 具備足夠的資訊安全防護
- 能夠追蹤與管理開發風險
- 擁有透明且可稽核的開發流程
尤其在 AI 輔助開發日益普及的情況下，企業更需要建立標準化機制，確保企業系統具備高度安全性，降低資安事件對企業營運與社會信任的影響。
IT治理透明化
ESG強調透明、可衡量與持續改善，因此企業不僅需要發現問題，更需要透過數據了解風險狀況與改善成效。在DevOps 開發流程盛行的環境下，軟體更新頻率大幅提高，企業更應將治理活動提前至開發階段，透過可量化的指標與報告，讓企業能清楚掌握系統的品質與風險狀態。
TiCS如何支援企業ESG數位治理
TiCS是由全球知名軟體品質研究機構 TIOBE 所開發的軟體品質分析平台，透過靜態程式碼分析(Static Code Analysis)技術，量測程式碼的複雜度、重複率、安全性及測試覆蓋率等指標，能夠對程式碼進行自動化檢測與品質評估，提供一套可量化的軟體品質評分機制(TQI：TIOBE Quality Indicator)，協助企業掌握軟體開發品質。
Environment(環境)：永續軟體工程的新方向
高品質的程式碼，通常具有
- 較佳的運算執行效率，能降低不必要的系統資源消耗
- 較少重工與維護成本
低效率程式碼可能造成額外CPU消耗、更高的記憶體使用量、增加能源消耗與硬體成本，因此，提升程式碼品質與系統效率，也能間接降低 IT 基礎設施對環境的負擔。
近年來，永續性軟體工程(Sustainable Software Engineering , SSE)逐漸受到重視，其核心概念即是透過更高品質、更高效率的軟體設計，在滿足系統功能的同時，降低系統對資源與能源的浪費，朝打造綠色軟體(Green Software)的方向前進。
Social(社會)：數位韌性與安全性
企業的社會責任不只是公益活動或員工福利，資訊系統的安全與穩定性，同樣屬於企業社會責任的一部分，穩定的資訊系統直接影響客戶使用體驗、服務品質與社會信任。
TiCS 整合的靜態分析工具能抓出記憶體洩漏(Memory Leak)與潛在的安全漏洞，透過 TiCS 持續監控程式碼品質與安全風險，企業能夠降低
- 資安漏洞發生率
- 系統故障風險
- 服務中斷機率
進而提升使用者信任與企業社會責任表現。
Governance(治理)：建立可量化的技術治理能力
企業治理的核心在於「透明」與「合規」，若沒有量測軟體品質的基準，管理層難以量化技術風險。
TiCS能夠提供：
- 可視化的品質報告
- 管理儀表板
- 將複雜的技術術語轉化為 TQI(TIOBE Quality Indicator)分數
- 設定品質閘門(Quality Gate)
這些數據讓企業管理層能清楚了解系統品質與技術風險，也可作為企業內部治理與稽核的重要依據。
TiCS 與 DevSecOps：打造安全與永續的開發流程
若企業希望真正落實程式碼治理，TiCS 不應只是單次掃描工具，而應整合至整個開發流程之中。透過將安全與品質管理整合至開發流程中，企業可以在開發早期就發現並修正問題。
透過TiCS的IDE插件，開發者在撰寫程式碼時，就能即時看到潛在的違規警報，且TiCS可與多種CI工具整合，例如：
- Azure DevOps
- Bamboo
- Github
- Jenkins
透過自動化流程並設定品質閘門，TiCS可以在每次程式碼提交時，進行品質分析，確保新程式碼符合企業品質標準。
未來的開發流程，可能會變成：
AI Code Generation
→ TiCS自動掃描
→ Security Validation
→ Human Review
→ Deployment
這樣的機制，能有效防止品質不佳的程式碼進入正式系統，降低後期修正的成本，並提升開發團隊整體品質意識，在提升開發效率的同時，維持安全性與治理能力。
從程式碼品質走向數位治理
在AI與ESG並行發展的時代下，企業的數位競爭力不僅取決於技術導入速度或更快的開發流程，更重要的是更安全、更透明、更可量化，是否能建立長期可持續的IT治理機制。
程式碼品質已不再只是開發團隊的技術問題，而是企業整體數位治理的重要議題，TiCS 的價值，也將從單純的品質檢測工具，逐漸轉變為企業數位治理的重要基礎設施。未來，能夠有效管理軟體品質與技術債的企業，將更容易在激烈的市場競爭中脫穎而出，讓我們一起守護軟體的品質，也守護企業的永續未來。