先说结论：让供应商签署行为准则只是建立期望，不等于风险已经被识别和处理。 OECD 的风险导向尽调框架要求企业识别和评估实际或潜在不利影响、停止或减轻影响、跟踪结果并沟通处理方式；联合国工商企业与人权指导原则也强调尽调应覆盖与业务关系直接关联的供应链影响。
先按风险分级，不要平均审核所有供应商
采购团队应结合国家和地区、行业、材料、生产工序、用工方式、分包层级、订单紧急程度和历史异常识别高风险供应商。涉及化学品、劳动密集型生产、宿舍、未申报分包或来源难以追溯的原料时，应提高核验强度。
风险排序关注影响的严重程度和发生可能性，而不是只看采购金额。低金额订单也可能带来严重的人权、环境或产品责任问题。主体和工厂基础信息可先按跨境供应商核验清单建档，再决定文件审查、远程访谈或现场审核范围。
行为准则要写成可验证要求
准则至少应说明适用范围、禁止事项、分包披露、记录保存、申诉渠道、核验权、整改时限和严重违规处理。抽象写“遵守所有法律”很难验收，应把童工、强迫劳动、工时工资、职业健康、环境、反贿赂和消费者利益转成证据字段。
合同还要明确供应商通知义务。工厂、材料、工序和分包方变化可能改变风险，应与供应商变更通知和复测清单联动，而不是等到下一次年度审核才发现。
现场核验不能只看整洁程度
有效核验应交叉比较工资与工时记录、人员访谈、考勤、培训、事故、化学品、消防、分包和产能数据。参观路线由工厂单方面安排、记录只覆盖少量月份、员工答案完全一致或产能与设备不匹配，都是需要继续核查的信号。
认证和第三方项目可以作为证据，但 OECD 明确提醒，各类可持续倡议在范围、重点和可信度上差异很大，不能仅凭证书替代企业自己的尽调责任。采购方应核对证书主体、场所、范围、有效期和审核机构，并记录未覆盖的问题。
发现问题后先判断整改还是停止关系
对可改进问题，应建立整改计划，写明根因、责任人、措施、证据、期限和复核方式。只上传一张培训照片或新制度文件，不能证明实际问题已经关闭。复核应检查工时、工资、设备或流程是否持续变化。
对严重、持续或供应商拒绝处理的问题，企业可能需要暂停订单或退出关系。但突然撤单也可能把风险转嫁给工人和社区。应评估自身对问题的影响力、退出造成的新影响、在途订单和补救责任，保留决策理由和沟通记录。
采购放行的六项证据
- 已完成国家、行业、材料、工序和分包风险分级；
- 行为准则和合同要求可被文件或现场证据验证；
- 高风险事项有人员访谈和记录交叉核验；
- 审核发现进入整改台账，并有关闭证据；
- 工厂和分包变化会触发重新评估；
- 暂停或退出决定考虑补救、在途订单和新的不利影响。
常见问题
供应商有社会责任证书还需要审核吗？
需要按风险决定深度。证书可作为一项证据，但应核对主体、场所、范围、有效期和未覆盖事项，不能代替采购方自己的风险判断。
小团队做不起全面现场审核怎么办？
先做风险分级，把资源用于影响最严重的供应商和工序。可结合文件核验、视频访谈、样品、第三方审核和合同要求，但必须记录证据边界。
发现严重问题是否必须立即终止合作？
应先评估影响严重度、企业是否造成或助长问题、供应商整改意愿以及退出可能带来的新影响。涉及违法或即时安全风险时应立即采取保护和专业处置措施。
核验来源
- OECD：Due diligence for responsible business conduct
- OECD：Due Diligence Guidance for Responsible Business Conduct
- OHCHR：UN Guiding Principles on Business and Human Rights
本文依据 2026 年 8 月 28 日可访问的 OECD 与联合国资料整理，用于采购流程设计，不替代特定国家法律、行业审计或专业合规意见。
