【ESG】供应链社会责任专项审计计划

审计计划书审计项目名称：供应链社会责任专项审计编制人：审计部XXX编制日期：XXXX年XX月XX日项目编号：SA-2026-066一、审计目标对公司供应链社会责任管理体系的有效性，以及供应商在劳工权益、人权保障、健康安全、环境保护等方面的合规表现实施独立审计，具体目标如下：管理体系健全性：评价公司供应链社会责任政策、供应商行为准则、准入审核、过程监控和持续改进机制是否健全，能否有效识别和管理供应链中的社会与环境风险。供应商准入与审核有效性：审查供应商引入时是否进行了充分的社会责任风险评估和审核，高风险供应商（如来自冲突地区、劳动密集型行业）是否执行了强化审核。供应商劳工权益与人权合规性：通过抽样审核，验证关键供应商是否存在使用童工、强迫劳动、超时加班、拖欠工资、歧视、限制结社自由等严重侵犯人权和劳工权益的行为。供应商健康安全保障：检查供应商是否为员工提供了安全健康的工作环境，特别是对消防、危化品、职业危害防护等高风险环节的管控情况。供应商环境合规性：审查供应商是否持有必要的环境许可，废水、废气、固废的排放与处置是否符合当地法规及公司要求。冲突矿产与原材料溯源：如适用，检查公司是否对供应链中的冲突矿产（如锡、钽、钨、金）进行了尽职调查，相关申报信息是否真实、完整。外部信息披露准确性：核对公司对外发布的ESG报告、可持续发展报告、冲突矿产报告（CMR）中供应链社会责任相关信息的真实性和准确性。持续改进与能力建设：评价公司是否推动供应商进行持续改进，是否对严重违规供应商采取了有效的处置措施，是否向供应商提供了必要的能力建设支持。最终对供应链社会责任管理的整体有效性作出评价，揭示可能引发品牌声誉危机、法律处罚和业务中断的重大风险。二、审计范围范围类型具体界定时间范围审计覆盖最近一个完整年度（XXXX年）及截至审计日的供应商社会责任管理活动，历史重大违规事件可追溯至以前年度。组织范围公司内部：采购部/供应链管理部、可持续发展部/ESG办公室、法务与合规部、质量部；外部：被抽样的关键一级供应商（必要时可延伸至其上游次级供应商）、为公司提供供应商社会责任审核的外部审核机构。业务范围供应商行为准则（SupplierCodeofConduct）的制定、传达与承诺签署；新供应商准入时的社会责任风险评估与审核；对存量供应商的定期社会责任审核（包括通知审核、半通知审核、不通知审核）；供应商社会责任违规事件的整改跟踪与关闭；冲突矿产的尽职调查与报告（如适用）；供应商社会责任相关的外部信息披露与公开承诺。审计基准日以最近一个会计期末为基准；供应商审核数据覆盖最近一个完整年度；现场供应商抽样走访穿插在审计期内完成。三、审计依据国际标准：联合国《世界人权宣言》、国际劳工组织（ILO）八项核心公约、联合国《工商业与人权指导原则》。行业标准：责任商业联盟（RBA）行为准则、Sedex会员道德贸易审核（SMETA）、amforiBSCI等。法律法规：《中华人民共和国劳动法》《劳动合同法》《安全生产法》《环境保护法》《禁止使用童工规定》《女职工劳动保护特别规定》等。公司内部制度：《供应商行为准则》《供应商社会责任管理办法》《供应商准入与审核标准》《冲突矿产管理办法》《对外信息披露管理制度》等。经批准的年度供应链社会责任工作计划、供应商审核报告数据库。四、审计组构成与时间安排1.审计组成员及分工审计组长：全面负责，审定报告，处理与供应商及外部审核机构的沟通。社会责任审计员（2名，具备SA8000、RBA等社会责任审核员资格或相关审计经验）：负责制度审阅、供应商审核报告复核、供应商现场走访、员工访谈。环境健康安全（EHS）审计员（1名）：负责供应商现场的环境、职业健康与安全合规性检查。数据分析/IT审计员（1名）：从供应商管理系统（SRM）中提取审核数据、供应商基本信息，协助进行大数据异常筛查（如审核得分异常分布、审核员评分偏倚等）。2.项目时间表（共20个工作日，含供应商现场走访）阶段工作日主要工作内容产出物准备阶段第1-3天下达审计通知及资料清单；获取供应商行为准则、准入与审核台账、审核报告数据库、冲突矿产报告等；预分析高风险供应商分布、审核得分趋势、重复违规等。资料收取清单、供应链社会责任风险清单、审计重点确认书现场实施第4-17天审阅管理体系文件；复核内外部审核报告质量；选定高风险供应商进行现场走访（含管理层访谈、现场巡视、员工一对一访谈、文件审查）；核查冲突矿产申报；访谈内部采购/可持续发展团队、外部审核机构。制度审阅底稿、审核报告复核记录、供应商现场走访报告、员工访谈记录（匿名）报告阶段第18-20天汇总发现，按风险等级排序；形成审计发现汇总表；起草审计报告征求意见稿；与采购、可持续发展、法务等部门交换意见；修改定稿后上报审计委员会/CSO。征求意见稿、反馈函、正式审计报告五、风险评估与审计重点供应链社会责任风险极易通过网络和媒体迅速放大，给品牌带来灾难性打击，审计组将极度聚焦以下风险：供应商审核“走过场”与虚假报告风险：审核员与供应商串通，出具虚假的审核报告；审核仅关注文件而不深入现场和员工访谈；审核高分通过但实际条件恶劣的“两面派”供应商。零容忍红线违规风险（极高）：供应商存在使用童工、强迫劳动（包括监狱劳动、扣押身份证、限制人身自由、不支付最低工资）、体罚虐待、严重危及生命安全的消防或建筑隐患。系统性超时加班与工资拖欠风险：供应商长期系统性超时加班（如每月加班超过36小时法定上限），且未依法足额支付加班费；或长期拖欠、克扣员工工资。职业健康安全失控风险：员工直接接触有毒有害化学品而无有效防护；机械安全防护缺失、消防通道堵塞、危化品管理混乱，存在群死群伤的重大事故隐患。冲突矿产供应链溯源不清风险：对所使用的锡、钽、钨、金（3TG）的来源无法提供经核证的来源证明，使用了来自刚果（金）及其周边冲突地区、助长当地武装冲突和人权暴行的“冲突矿产”。次级供应链失控风险：公司的一级供应商合规，但其上游分包商或原材料供应商存在严重违规（如将订单分包至无资质的黑作坊），而公司对此完全不知情。外部审核机构舞弊风险：商业审核机构为维护客户关系、获取更多业务，刻意放松审核标准、忽略重大发现、出具虚假声明，与供应商形成利益共生。ESG公开声明严重不实风险：公司对外宣称“所有供应商100%通过社会责任审核”、“已消除供应链中的强迫劳动”，但实际远未达标，构成虚假宣传和误导投资者。六、具体审计程序程序一：供应链社会责任管理体系与政策审计供应商行为准则审阅：获取现行《供应商行为准则》及其历史版本。评估其是否覆盖了童工、强迫劳动、工资工时、健康安全、环境保护、歧视、结社自由等核心议题，条款是否具体、可操作。对标RBA行为准则或行业最佳实践，检查差距。管理流程审阅：了解供应商社会责任风险的识别、评估、审核、改进和退出的全流程。检查是否对不同风险等级的供应商进行了分级管理，高风险供应商是否执行了更严格的审核频率（如年度审核）。供应商承诺与传达：检查是否所有直接生产物料供应商均已签署《供应商行为准则》承诺书。了解公司通过何种方式（如供应商大会、在线培训）向供应商传达社会责任要求。内部考核与问责：检查采购人员的KPI中是否包含供应商社会责任合规的考核指标。了解是否因审核未通过或发生重大违规事件而对供应商和内部责任人进行过问责。程序二：供应商准入与定期审核有效性的深度复核审核报告数据库分析：获取审计期间所有供应商社会责任审核报告的电子台账，包含审核日期、审核方式（通知/半通知/不通知）、审核机构、审核员、审核得分、主要不符合项、整改关闭状态等。数据异常筛查：分析同一审核机构或同一审核员的打分分布，识别是否存在评分普遍偏高、从不给低分、所有审核均“一次性通过”的“老好人”审核员/机构。高风险供应商标签：识别出存在零容忍项（童工/强迫劳动）、审核得分垫底、关键不符合项长期未关闭、来自高风险地区/行业的供应商。审核报告质量抽检（核心程序）：审计组独立调取被标记为“高风险供应商”的审核报告全文。审核时长与覆盖度：检查审核人天数是否与工厂规模、员工人数相匹配。若一个千人规模的工厂仅用1天审核完毕，其深度高度存疑。文件审阅与现场观察证据：审核报告中是否附有工资考勤记录、劳动合同、消防验收文件、危废转移联单等关键证据的照片。照片是否清晰，是否有PS痕迹。现场观察的描述是否与公司已知信息一致。员工访谈记录：员工访谈是否在工厂管理层不在场的私密环境中进行。报告是否记录了员工的负面反馈，还是清一色的正面评价。访谈样本量是否足够。外部审核机构独立性调查：获取公司合作的审核机构清单。调查这些审核机构是否同时向公司提供供应商培训、管理咨询等其他服务，构成利益冲突。了解对审核机构的考核与汰换机制。是否定期更换审核机构或审核员，避免“关系固化”。程序三：高风险供应商的现场“飞行检查”与员工深度访谈供应商现场走访抽样：结合数据分析，由审计组独立选定2-4家需要现场走访的高风险供应商。必要时，安排为完全未提前通知的“飞行检查”。管理层访谈：与工厂厂长、人事经理、安全主管进行正式访谈，了解其对公司社会责任要求的理解，询问其员工构成、工时制度、工资支付、安全投入等核心问题。现场巡视：戴上安全防护用品，深入生产车间、仓库、食堂、宿舍、危化品存储区、消防控制室等。重点查看：消防通道是否畅通、灭火器材是否有效、机器防护罩是否齐全、化学品是否有MSDS和二次容器、员工劳保用品是否正确佩戴、是否有明显的未成年人面孔等。文件审查（现场）：工时与工资记录：调取审计期间的考勤打卡记录、工资银行流水或手工签收表。独立抽查若干员工的近三个月的考勤与工资，重算其加班费支付是否足额。识别是否存在“双卡”考勤（一套应付审核，一套真实记录）。员工档案：随机抽取员工档案，核对身份证信息，严防童工。员工一对一私密访谈（最高风险环节）：审计组成员在工厂管理层不知情的私密空间内，与随机挑选的、覆盖不同部门、不同性别和年龄段的员工进行一对一、无管理层在场的访谈。访谈内容需包括：入职时是否被扣押证件、是否加班、加班工资怎么算、发薪是否准时、领导是否打骂员工、工作环境是否安全、是否见过童工等。审计员应具备同理心和良好的沟通技巧，营造安全、信任的氛围。程序四：冲突矿产与原材料溯源的合规审计（如适用）冲突矿产报告（CMR）审阅：获取公司最新提交的《冲突矿产报告》。评估其尽职调查程序是否遵循OECD《受冲突影响和高风险地区矿物负责任供应链尽职调查指南》的框架。冶炼厂/精炼厂溯源：获取公司产品中所含3TG的供应商清单，以及这些供应商申报的所用冶炼厂/精炼厂清单。将该清单与责任矿产倡议（RMI）等发布的“合规冶炼厂清单”进行比对，计算合规冶炼厂的占比。对使用了非合规或来源不明冶炼厂的供应商，检查公司是否采取了督促整改、减少订单直至淘汰的处置措施。尽职调查文档核查：对高风险的3TG供应商，检查其是否提供了经核证的采购追溯文件，文件的逻辑是否自洽（如采购量与下游销售量是否平衡）。程序五：供应链社会责任信息披露的一致性核查多源信息一致性核对：获取公司在ESG报告、官网、年度报告中关于供应链社会责任的所有公开声明。检查“供应商行为准则覆盖率”、“审核覆盖率”、“审核通过率”、“零违规供应商数量”等指标的数据来源和计算方法，验证其真实性。检查对外声称的“消除童工/强迫劳动”等绝对化陈述，是否有绝对充分的证据支持。若无，建议采用更审慎的措辞。严重违规事件的披露：查阅公司历史上是否发生过因供应商违规导致的重大媒体曝光、诉讼或客户投诉事件。如有，检查公司是否如实对外披露，以及后续处置和改进措施的披露情况。程序六：供应链社会责任持续改进与能力建设评估整改跟踪闭环：对审核发现的不符合项，检查整改报告、整改证据（如整改前后照片对比）、以及审核员的关闭验证记录。是否存在大量问题长期挂账、反复出现而无法根治。对违规供应商的处置：了解公司对发现重大违规供应商的处置政策（如限期整改、减单、暂停、永久淘汰）。检查政策是否被一贯执行，有无“大而不倒”的特例。供应商赋能与培训：获取公司为供应商提供的社会责任培训记录。评估培训是否覆盖了核心供应商，内容是否具有实用性，而非只是“签个到”。程序七：关键人员访谈访谈公司采购总监/供应链VP：了解对供应链社会责任风险的整体看法、公司对成本与合规之间平衡的考量、面对供应商抵制时的应对策略。访谈可持续发展/ESG负责人：了解供应链社会责任管理面临的内部阻力（如采购部门业绩压力）、与外部审核机构的合作情况。访谈供应商社会责任审核员（内部或外部）：了解其在审核中遇到的最常见的违规类型、执行标准时是否有来自供应商的压力或贿赂、对公司供应链社会责任管理体系的看法。访谈关键供应商代表：了解其对公司社会责任要求的感受、审核负担是否过重、希望公司提供哪些支持。七、审计报告要求报告应聚焦人权红线与品牌声誉，至少包含：审计概况：审计范围、覆盖的供应商层级与数量、现场走访情况、主要程序。供应链社会责任管理总体评价：从管理体系、审核有效性、合规表现、信息披露四个维度进行综合评级。审计发现与风险评级：按“审核体系失效/虚假报告”、“供应商存在零容忍红线违规”、“系统性超时加班/工资拖欠”、“严重安全隐患或环保违规”、“冲突矿产溯源不清”、“信息披露严重不实”等类别逐项列示。附审核报告对比照片、员工访谈记录（匿名）、现场隐患照片等证据。风险评级：高（已构成对人权的严重侵犯，极可能引发法律诉讼、客户终止合作或全球性媒体曝光）、中（存在系统性不合规）、低（局部管理缺陷）。关键供应商红黑榜：对走访的供应商进行独立评分，明确指出存在不可接受风险的供应商名单（仅限内部最高级别阅览）。审计建议：紧急行动：对存在童工、强迫劳动等零容忍问题的供应商，立即暂停合作并启动深入调查；撤回相关产品批次；启动对外部审核机构的独立审查；评估是否需要主动