欧盟CSDDD企业可持续发展尽职调查指令全面解读与合规指南

EUCORPORATESUSTAINABILITYDUEDILIGENCEDIRECTIVE欧盟CSDDD《企业可持续发展尽职调查指令》全面解读合规框架·义务拆解·风险地图·应对路径含2026年OmnibusI修订最新变化·面向企业管理层与合规负责人DIRECTIVE(EU)2024/1760目录CONTENTS·八大模块系统梳理01指令概述与立法背景定义定位·立法历程·核心目的02适用范围与监管门槛欧盟企业·非欧盟企业·特许经营·Omnibus修订03活动链与覆盖边界上游活动·下游活动·排除项·对供应商影响04八项核心尽职调查义务政策体系·风险识别·预防减缓·补救·参与·披露05重点风险领域人权风险清单·环境风险清单·制造业特别关注06供应商管理与商业关系合同管理·终止阶梯·采购行为自查07监管处罚与民事责任监管权力·行政处罚·民事赔偿·罚款上限变化08实施时间表与中国企业应对分阶段实施·对中国企业影响·七步行动计划本演示文稿基于Directive(EU)2024/1760原文及OmnibusI修订案整理，面向企业合规决策参考第一章·CHAPTER01CSDDD是什么？为什么它正在重塑全球供应链规则？一份指令，为何能让远在中国的工厂也必须重新审视用工、环保和采购流程？本章从定义、立法历程和核心目的三个维度，建立对CSDDD的基础认知。Directive(EU)2024/1760CSDDD的定义与法律定位《企业可持续发展尽职调查指令》（CorporateSustainabilityDueDiligenceDirective），简称CSDDD或CS3D，是欧盟首部要求企业对自身及整个活动链中的人权和环境影响开展系统性尽职调查的立法。法律性质：指令（Directive）·欧盟指令需由各成员国转化为国内法后生效·转化期限：2026年7月26日前·各成员国可设定更严格的国内标准·区别于法规（Regulation）的直接适用核心方法：风险型尽职调查·不要求保证供应链"零问题"·要求建立可证明、持续运行的管理过程·按风险严重程度和可能性分配资源·发现问题后须真正采取预防、整改和补救与欧盟其他可持续发展立法的关系CSRD（可持续报告指令）解决"说什么"——信息披露义务CSDDD义务可在CSRD报告中体现CSDDD（尽职调查指令）解决"做什么"——管理行动义务要求实际识别、预防和补救不利影响EUTaxonomy（可持续金融分类）解决"什么算绿"——经济活动分类为气候转型计划提供技术筛选标准立法背景与演进历程欧洲议会大厦，布鲁塞尔2022.02欧委会提出立法提案首次系统性提出企业供应链人权与环境尽职调查义务框架2024.04欧洲议会与理事会正式通过Directive(EU)2024/1760完成立法程序，达成三方协议2024.07指令正式生效2024年7月25日生效，成员国须在2026年7月26日前完成国内转化2026.03OmnibusI修订案生效大幅提高适用门槛、缩小义务范围、调整罚款上限，显著改变合规格局2027.07第一阶段企业开始适用超大型企业（5000人+15亿欧元）率先履行尽职调查义务指令的五大核心目的CSDDD要求达到一定规模的企业，围绕人权与环境影响建立全链条的尽职调查体系，具体指向以下五大目标：01风险型尽职调查对自身、子公司及活动链商业伙伴涉及的人权和环境不利影响开展系统性识别与评估02预防与减缓措施对潜在影响采取预防或减缓措施，对已经发生的影响采取终止、最小化和补救措施03利益相关方参与建立利益相关方参与、投诉、监控和公开披露机制，保障受影响群体的话语权04气候转型计划制定并实施与《巴黎协定》1.5°C目标相一致的气候变化减缓转型计划（原指令要求）05法律责任威慑在违反义务并造成损害的情况下，企业可能承担行政处罚和民事责任，形成有效的合规威慑机制第一章小结·CHAPTERSUMMARYCSDDD不是一份"绿色宣言"，而是一套有牙齿的供应链合规规则支柱一：法律定位欧盟指令，需成员国转化为国内法，2026年7月前完成转化，各国有权设定更严标准支柱二：方法论风险型尽职调查，不要求零问题，要求建立可证明、持续运行且与风险严重性相称的管理过程支柱三：立法演进2022年提案、2024年通过生效、2026年OmnibusI重大修订，合规格局仍在动态变化中支柱四：威慑机制行政处罚+民事责任双重威慑，违规企业可能面临最高比例营业额罚款和受害人赔偿请求下一章：哪些企业会被纳入CSDDD监管？Omnibus修订后门槛发生了怎样的变化？第二章·CHAPTER02哪些企业会被纳入监管？你的公司在门槛之内吗？欧盟企业、非欧盟企业、特许经营商——不同主体适用不同门槛。2026年OmnibusI修订后，门槛大幅提高，合规格局已发生根本变化。关键变化：门槛从1000人+4.5亿→5000人+15亿欧盟企业的适用门槛（原指令）原则上，同时满足以下两个条件的欧盟企业适用CSDDD（原指令标准）：条件一·员工规模1,000人平均员工人数超过1,000人按集团合并口径计算条件二·营业额4.5亿欧元全球净营业额超过4.5亿欧元按上一财年数据计算补充规则最终母公司规则最终母公司如果集团合并后达到上述门槛，也可能被纳入。即使母公司本身不在欧盟，只要集团合并达标即可触发。连续两年规则相关门槛原则上需连续两个财年满足才触发适用，避免因单年波动导致企业频繁进出监管范围。非欧盟企业与特许经营的适用非欧盟企业没有员工人数门槛，主要按在欧盟境内产生的营业额判断：·在欧盟净营业额超过4.5亿欧元·最终母公司所控制的集团合并后达到该门槛，也可能被纳入·即使总部和生产基地在中国，只要欧盟市场营业额达标，也可能直接受约束特许经营及许可业务在欧盟签订统一品牌、商业概念和经营方式下的特许或许可协议，满足以下条件时也适用：·欧盟境内特许权使用费超过2,250万欧元·同时达到相关的8,000万欧元营业额门槛·连锁品牌、授权经营模式需特别关注对中国企业的关键提示CSDDD具有显著的域外效力。即使企业总部和生产基地全部位于中国，只要在欧盟市场的营业额达到门槛，就可能直接受到指令约束。对于大量出口欧洲的中国制造业企业、品牌商和贸易商而言，这意味着不能将CSDDD视为"欧盟企业的事"。此外，即使自身未达门槛，作为欧盟客户的供应商，也可能被要求提供风险信息、接受审核、签署合同保证或实施整改——这是间接但同样真实的合规压力。主要排除项与特殊规则并非所有达到门槛的企业和业务都完全适用，指令明确规定了以下排除和特殊处理：排除一：投资基金类实体另类投资基金（AIFs）和可转让证券集合投资计划（UCITS）本身不适用该指令。这类金融投资工具有专门的监管框架，不在CSDDD的直接管辖范围内。排除二：受监管金融企业的下游客户受监管金融企业虽然可能属于公司范围，但其尽职调查活动链原则上仅覆盖上游，不覆盖接受其金融产品和服务的下游客户。这是对金融行业业务模式的特殊适配。特殊考虑：中小企业（SMEs）中小企业原则上不直接适用CSDDD，但作为大型企业的供应商可能间接受影响。指令要求适用企业在对中小企业提出合规要求时，应考虑其规模和能力，提供支持而非简单转移责任，独立第三方验证费用原则上由适用企业承担。OmnibusI修订：适用门槛的根本变化2026年3月18日生效的OmnibusI修订案大幅缩小了CSDDD的直接适用范围适用对象原指令（2024/1760）OmnibusI修订后欧盟企业员工>1,000人

全球净营业额>4.5亿欧元员工>5,000人

全球净营业额>15亿欧元非欧盟企业欧盟净营业额>4.5亿欧元

（无员工人数门槛）欧盟净营业额>15亿欧元

（无员工人数门槛）系统性尽职调查范围活动链全部商业伙伴

（含间接供应商）限于直接商业伙伴

（间接伙伴仅风险响应）气候转型计划强制要求制定并实施

与1.5°C目标一致的转型计划义务已删除

（CSRD报告义务仍保留）影响评估修订后仅超大型企业直接受CSDDD约束，大量中型企业退出直接适用范围。但需注意：间接影响仍然存在——作为超大型企业的供应商，仍可能被要求提供合规信息、接受审核和签署保证条款。企业应根据自身规模和客户结构，重新评估合规优先级。第二章小结·CHAPTERSUMMARY直接适用范围大幅收窄，但供应链间接影响不容忽视支柱一：双重门槛欧盟企业需同时满足员工人数和全球营业额门槛；非欧盟企业仅看欧盟营业额；特许经营有单独标准支柱二：域外效力即使总部在中国，只要欧盟营业额达标就可能直接受约束；投资基金和金融下游客户有明确排除支柱三：Omnibus修订2026年3月生效后，门槛提高3-5倍，系统性尽职调查限于直接伙伴，气候转型计划义务删除支柱四：间接影响未直接适用的企业作为供应商仍可能被要求提供信息、接受审核、签署保证；中小企业应获得支持而非责任转移下一章：CSDDD所说的"活动链"到底覆盖多远？上游下游边界在哪里？第三章·CHAPTER03"活动链"到底覆盖多远？上游下游的边界在哪里？CSDDD使用的核心概念是"chainofactivities"（活动链），它并不完全等同于通常所说的完整价值链。关键区分：活动链≠完整价值链"活动链"概念解析指令使用的核心概念是chainofactivities（活动链），指企业自身运营以及由其商业伙伴为企业或代表企业开展相关活动时形成的链条。它不完全等同于完整价值链，有明确的上下游边界。上游活动原材料→制造→运输企业自身运营子公司+自身活动下游活动分销→运输→储存一般不包括产品最终处置活动链的三个关键特征1.以企业为中心：覆盖为企业或代表企业开展活动的商业伙伴2.风险导向：不要求覆盖所有环节，重点关注高风险领域3.动态调整：随业务模式、供应商结构和风险变化持续更新Omnibus修订后的变化修订后，系统性尽职调查仅限于直接商业伙伴。对于间接商业伙伴（如二级供应商），企业仅需在已识别实际或潜在不利影响时采取应对措施，无需开展系统性的全链条尽职调查。这一变化显著降低了合规负担。上游活动：全覆盖的关键环节上游活动是尽职调查的重点领域，通常包括以下六个环节：01产品设计和开发设计阶段的材料选择、工艺设定对后续环境影响有决定性作用02原材料开采、采购和供应矿产、农产品、化学品等原材料的开采和采购是高风险集中区03零部件及产品制造加工厂、组装厂的用工条件、职业安全和污染排放是核心关注点04运输和仓储物流环节的碳排放、劳工条件和危险品管理需要纳入评估05为企业提供服务的相关活动外包服务、保洁、安保、餐饮等服务商的用工和环境影响06子公司自身运营企业所有子公司的运营活动均在覆盖范围内，无论位于哪个国家上游尽职调查的实践要点企业应建立供应链地图，明确一级、二级及高风险原材料供应商，记录生产地点、采购金额、国家和工序。对高风险国家和行业（如冲突地区矿产、高污染化工、劳动密集型制造业）应开展更深入的尽职调查。Omnibus修订后，系统性调查仅限于直接商业伙伴，但企业仍应对高风险间接供应商保持关注和响应能力。下游活动与明确排除项覆盖的下游活动当商业伙伴为企业或代表企业开展相关活动时，覆盖：·产品分销：批发商、零售商的分销活动·产品运输：成品从工厂到市场的物流环节·产品储存：仓库、配送中心的仓储管理一般不包括的活动·产品最终处置：消费者使用后的废弃和回收·下游商业伙伴使用企业服务的活动·受相关出口管制并已获出口授权的特定产品后续分销、运输和储存下游活动的尽职调查要点下游活动的风险通常低于上游，但仍需关注：物流运输中的碳排放和劳工条件、仓储环节的安全和环境管理、分销渠道的合规性。对于特定高风险产品（如化学品、危险废物、受管制物品），下游管控要求更为严格。需要特别注意的是，产品最终处置不在活动链范围内，这意味着企业不需要对消费者使用后的废弃处理承担尽职调查义务。但如果企业自身建立了回收体系，则回收环节的运营活动仍在覆盖范围内。对供应商的现实影响制造业供应链是CSDDD合规的重点领域即使中国供应商本身没有达到适用门槛，也可能作为欧盟客户活动链中的直接或间接商业伙伴，面临以下要求：1.提供工厂、二级供应商和原材料来源信息2.识别高风险原料、地区、工序和劳工群体3.接受人权、劳工、环境和可追溯性审核4.签署或更新供应商行为准则及尽职调查条款5.对强迫劳动、童工、工资、安全和污染风险制定整改方案供应商的应对建议·主动建立合规管理体系，而非被动应对客户审核·保留订单、工时、工资、培训、环境监测等证据·对次级供应商实施风险分层管理·面临订单暂停、业务关系终止或客户索赔风险时，及时寻求专业支持第三章小结·CHAPTERSUMMARY活动链有明确边界，供应商是合规压力的主要传导对象支柱一：概念区分活动链不等于完整价值链，它以企业为中心，覆盖为企业或代表企业开展活动的商业伙伴支柱二：上下游边界上游覆盖设计、原材料、制造、运输、服务和子公司；下游覆盖分销、运输、储存；最终处置一般排除支柱三：Omnibus变化系统性尽职调查仅限于直接商业伙伴，间接伙伴仅需在已识别风险时采取应对措施支柱四：供应商影响未达门槛的中国供应商仍可能被要求提供信息、接受审核、签署保证和实施整改，应主动准备下一章：企业必须履行的八项核心尽职调查义务具体是什么？第四章·CHAPTER04企业必须履行的八项核心尽职调查义务从政策体系到风险识别，从预防减缓到补救披露，八项义务构成一个完整的尽职调查闭环。核心逻辑：识别→评估→排序→预防→整改→补救→参与→披露八项尽职调查义务全景八项义务构成一个从制度建设到持续改进的完整闭环，按逻辑顺序分为四个阶段：第一阶段：制度基础第二阶段：风险识别第三阶段：行动应对第四阶段：监督改进义务一纳入政策和风险管理体系建立正式的尽职调查政策、行为准则和实施流程，至少每24个月审查更新义务二识别和评估不利影响对自身、子公司和活动链伙伴进行风险地图分析，找出最可能且最严重的影响领域义务三风险排序无法同时处理所有风险时，按严重程度和发生可能性排序，优先处理最严重且最可能的影响义务四预防或减缓潜在影响制定行动计划、设定改善指标、要求合同保证、投资升级设施、调整经营战略义务五终止或最小化实际影响不利影响已发生时立即终止或降低范围，制定纠正计划，投资改造，定期重新评估义务六提供补救造成实际不利影响时，提供金钱赔偿、非金钱补偿、环境恢复等，使受影响方恢复原状义务七利益相关方实质参与在风险收集、识别评估、计划制定、关系终止、补救确定等重要阶段开展利益相关方咨询义务八投诉、监控与披露建立公平透明的投诉程序，至少每12个月评估措施有效性，证据保存至少5年，发布年度声明义务一与义务二：制度基础与风险识别义务一：纳入政策和风险管理体系企业应建立正式的尽职调查政策，包括：·长期尽职调查方针·适用于企业、子公司和相关商业伙伴的行为准则·落实、检查和延伸行为准则的流程·将人权与环境要求嵌入采购、运营和风险管理关键要求：·政策制定前应咨询员工及员工代表·发生重大变化时应及时更新·至少每24个月审查和按需更新一次义务二：识别和评估不利影响企业需要开展系统性的风险识别与评估：·对自身、子公司以及活动链商业伙伴进行风险地图分析·找出影响最可能发生且最严重的领域·对高风险环节开展深入评估综合考虑的风险因素：·业务模式、采购及定价方式·产品、行业、国家和地区·结合量化和定性资料·公开报告、投诉机制及独立信息来源义务三与义务四：风险排序与预防减缓义务三：风险排序如果企业无法同时处理所有风险，应按以下两个维度排序：·严重程度：影响的范围、深度和不可逆性·发生可能性：风险实际发生的概率优先处理最严重且最可能发生的影响。企业与供应商关系的远近、企业影响力大小或潜在法律责任，不应取代严重性和可能性成为风险排序依据。义务四：预防或减缓潜在影响可以采取的措施包括：·制定预防行动计划和明确时间表·设置定量、定性改善指标·要求直接商业伙伴作出合同保证·对生产设施、流程和基础设施进行投资或升级·调整经营战略、采购惯例、产品设计和分销方式对中小企业供应商的特别要求指令特别强调，企业在采取预防和减缓措施时，应充分考虑中小企业供应商的实际能力：·为中小企业供应商提供培训、能力建设、管理体系升级或适当财务支持·与其他企业或行业组织合作，共同提升供应链合规水平·如果合规要求可能危及中小企业的持续经营能力，企业应考虑提供针对性支持，而不是简单转移责任或终止合作义务五与义务六：整改终止与补救机制义务五：终止或最小化实际影响如果不利影响已经发生，企业应：·立即终止，不能立即终止时尽量降低其范围·制定纠正行动计划·投资改造设施和工艺·调整采购、定价、交期、设计或分销安排·对受影响方提供补救·定期重新评估尚未消除的影响义务六：提供补救如果企业单独或共同造成实际不利影响，应提供补救，使受影响个人、社区或环境恢复至尽可能接近未发生影响时的状态。补救可以包括：·金钱赔偿·非金钱补偿（如道歉、恢复名誉）·环境恢复·偿还公共机构实施必要补救措施的相关费用暂停或终止商业关系的阶梯原则指令并不鼓励企业发现问题后立即切断供应商。原则上应优先采取以下阶梯式措施：1.与商业伙伴沟通→2.制定改善计划→3.提供支持并增强影响力→4.验证整改效果如果上述措施无效，企业才应把以下措施作为最后手段：不建立新业务关系、不扩大现有业务、暂停相关业务关系、对严重且无法解决的不利影响终止相关业务关系。在暂停或终止前，企业还应评估退出本身是否会造成更严重的后果，并向商业伙伴提供合理通知。义务七与义务八：参与机制与监督披露义务七：利益相关方实质参与企业应在以下重要阶段开展利益相关方咨询：·收集风险信息·识别、评估和排序影响·制定预防和纠正计划·决定暂停或终止商业关系·确定补救措施·建立监测指标利益相关方包括：员工、工会、供应商员工、消费者、受影响社区、民间组织、人权和环境机构等。企业还应消除语言、信息、权力不对等方面的参与障碍，并防止报复。义务八：投诉、监控与披露投诉机制：建立公平、公开、可访问、可预测和透明的投诉程序及通知机制，允许受影响人员、工会、员工代表和相关社会组织提出问题。通知应可按适用法律匿名或保密提交，并采取措施防止报复。监控评估：企业至少每12个月评估一次尽职调查措施的充分性和有效性；出现重大变化或新风险时，应提前重新评估。证据保存：相关尽职调查证据原则上至少保存5年。公开披露：不受欧盟企业可持续报告规则覆盖的适用企业，通常应在网站发布年度声明；受相关可持续报告义务约束的企业可以避免重复报告。八项义务的闭环逻辑八项义务构成持续循环的管理闭环：制度基础（义务一）→风险识别（义务二、三）→行动应对（义务四、五、六）→监督改进（义务七、八）→反馈回制度基础。CSDDD的核心不是要求企业保证供应链永远"零问题"，而是要求企业建立一套可证明、持续运行且与风险严重性相称的管理过程，并在发现问题后真正采取预防、整改、补救和跟踪行动。第四章小结·CHAPTERSUMMARY尽职调查不是检查清单，而是持续运行的管理闭环支柱一：四阶段闭环制度基础→风险识别→行动应对→监督改进，形成持续循环的管理过程，而非一次性合规检查支柱二：风险导向按严重程度和可能性排序资源，不要求覆盖所有风险，而是优先处理最严重且最可能发生的影响支柱三：阶梯应对不鼓励立即切断供应商，优先沟通、改善计划、提供支持、验证效果，终止仅作为最后手段支柱四：证据可证核心不是保证零问题，而是建立可证明、持续运行且与风险相称的管理过程，证据至少保存5年下一章：人权和环境领域有哪些重点风险需要企业特别关注？第五章·CHAPTER05哪些人权和环境风险最需要企业重点关注？人权领域14项核心权利+环境领域13类重点事项，制造业供应链有特别需要警惕的高风险环节。关键认知：环境影响可能同时构成人权不利影响重点人权风险清单CSDDD框架下人权领域主要覆盖以下14项核心权利和自由：生命与人身安全·生命权、人身自由和安全·禁止酷刑及不人道待遇·适当住房、食品、饮用水和卫生设施·环境损害对健康、安全、财产及基本生活条件造成的影响劳动权利·公平工资和维持适当生活水平的工资或收入·安全、健康的工作条件·合理工作时间·禁止童工及最恶劣形式的童工·禁止强迫劳动、债役、人口贩运和奴役·结社自由、组建工会和集体谈判权·同工同酬及禁止就业歧视社区与资源权利·社区土地、森林、水资源和生计权利·原住民和当地社区的自由、事先和知情同意权·文化权利和宗教信仰自由·受教育权和健康权人权与环境的交叉影响环境影响不仅在违反特定国际环境公约时受到关注。如果污染、过量用水、毁林等行为显著影响食品生产、清洁饮用水、卫生设施、人体健康、土地和合法财产，也可能同时构成人权不利影响。这意味着企业在评估环境风险时，必须同时考虑其对周边社区居民健康、生计和基本生活条件的影响，不能将环境合规与人权合规割裂对待。重点环境风险清单工业污染与生态保护的平衡是环境尽职调查的核心环境尽职调查涵盖的主要事项包括以下13类：1.土壤、水和空气污染2.有害排放和过度用水3.土地退化、毁林和生态系统服务受损4.生物多样性及自然遗产保护5.濒危野生动植物贸易6.汞及含汞产品7.持久性有机污染物8.危险化学品9.消耗臭氧层物质10.危险废物处理及跨境转移11.湿地保护12.船舶污染和海洋倾倒13.气候变化相关的温室气体排放高风险行业提示以下行业环境风险集中度较高，需开展更深入的尽职调查：·化工、制药、电子制造·采矿、冶金、建材·纺织、皮革、造纸·农业、畜牧业、食品加工·能源、电力、交通运输制造业供应链的特别关注点对于制造业供应链，CSDDD特别强调需要关注以下高风险用工和管理环节：招聘费与扣押证件警惕劳务中介向工人收取高额招聘费、扣押身份证或护照，这些是强迫劳动的典型前兆强迫加班与工资工时关注超时加班、强制加班、工资拖欠、低于最低工资标准支付、克扣工资等系统性问题职业健康安全检查生产环境安全防护、化学品管理、个人防护装备配备、工伤事故报告和处理机制童工与劳务派遣核实员工年龄证明、禁止使用童工、关注劳务派遣工的同工同酬和社会保障权益工会和员工代表权利保障员工结社自由和集体谈判权，建立有效的员工申诉和沟通渠道，禁止打击报复员工住宿条件对于提供宿舍的工厂，检查住宿空间、卫生设施、消防安全和居住人员密度是否达标实践建议：企业应将上述高风险环节纳入供应商审核清单，对高风险国家和行业的供应商开展现场审核，保留审核记录和整改证据，并定期复核整改效果。第五章小结·CHAPTERSUMMARY人权与环境风险不是两张清单，而是相互交织的合规整体支柱一：人权14项覆盖生命安全、劳动权利、社区资源权利三大类，禁止童工、强迫劳动、歧视是底线红线支柱二：环境13类从污染排放到生物多样性，从危险化学品到气候变化，化工、采矿、纺织等行业风险集中度最高支柱三：交叉影响污染、过量用水、毁林若影响食品、饮水、健康、土地和财产，同时构成人权不利影响，不可割裂评估支柱四：制造业重点招聘费、扣押证件、强迫加班、工资工时、职业安全、童工、工会权利、住宿条件是七大高风险环节下一章：企业应如何管理供应商和商业关系？合同保证是否足够？第六章·CHAPTER06如何管理供应商和商业关系？合同保证只是尽职调查工具，不能单独证明企业已履行义务。采购行为本身也可能成为风险源头。核心原则：支持优先于惩罚，终止仅作为最后手段合同与供应商管理要点核心原则：合同保证只是尽职调查工具，不能单独证明企业已经履行义务。企业仍需验证落实情况，必要时可以使用独立第三方审核或行业机制。针对中小企业商业伙伴的特别要求·合同条件应公平、合理、非歧视·企业应考虑供应商的规模、资源和能力·涉及中小企业的独立第三方验证费用，原则上由适用企业承担·如果合规要求可能危及中小企业的持续经营能力，企业应考虑提供针对性支持·不应简单转移责任或通过终止合作转嫁合规负担·鼓励与行业组织合作，共同提升供应链能力合同条款应包含的核心要素信息提供义务：供应商需提供工厂信息、原材料来源、用工数据、环境监测数据等整改合作义务：发现问题后供应商需配合制定和实施整改计划，定期报告进展审核与审计权：企业或其指定第三方有权对供应商进行现场审核和文件审查申诉保护条款：保护供应商员工和利益相关方的申诉权利，禁止打击报复违约责任与退出机制：明确严重违规时的违约责任和有序退出安排暂停或终止商业关系的阶梯原则指令并不鼓励企业发现问题后立即切断供应商，原则上应优先采取以下四步阶梯式措施：第一步与商业伙伴沟通就发现的问题进行坦诚沟通，了解原因和背景，共同评估问题的严重程度和改进可能性第二步制定改善计划与供应商共同制定具体、可衡量、有时间节点的整改行动计划，明确双方责任和资源投入第三步提供支持并增强影响力为供应商提供培训、技术指导、管理体系升级或财务支持，通过正向激励推动可持续改进第四步验证整改效果通过现场审核、第三方验证或数据监测，核实整改措施的实际效果和可持续性最后手段：当前述措施无效时如果上述四步措施无效，企业才应把以下措施作为最后手段：·不建立新的业务关系→不扩大现有业务→暂停相关业务关系→对严重且无法解决的不利影响，终止相关业务关系在暂停或终止前，企业还应评估退出本身是否会造成更严重的后果（如工人失业、社区经济崩溃），并向商业伙伴提供合理通知，采取措施降低退出影响。终止不是目的，推动可持续改进才是。采购行为风险自查清单指令特别强调，企业应检查自己的采购行为是否造成风险。以下五类采购实践可能诱发供应链中的人权和环境问题：01不合理压价：采购价格低于合理成本，导致供应商无法支付合理工资、无法投入环保设施，最终转嫁为工人权益受损和环境违规02过短交期：不合理的交货期限迫使供应商超时加班、简化环保处理流程、压缩安全培训时间，增加工伤和环境事故风险03频繁改规格：频繁变更产品规格、设计和订单量，导致供应商生产计划混乱、原材料浪费、工人频繁换岗，增加管理和安全风险04将全部合规成本转嫁给供应商：要求供应商承担全部合规改造成本而不调整采购价格，导致中小企业无力投入，合规流于形式05采购价格不足以支持合理工资或生活收入：采购价格连工人最低工资都无法覆盖，是供应链强迫劳动和贫困劳工的根本原因之一第六章小结·CHAPTERSUMMARY供应商管理的核心是赋能，不是惩罚；终止是最后手段，不是首选支柱一：合同是工具不是证明合同保证只是尽职调查工具，不能单独证明已履行义务，仍需验证落实情况，必要时使用独立第三方审核支柱二：中小企业特别保护合同条件应公平合理，验证费用原则上由适用企业承担，合规要求危及中小企业生存时应提供支持而非转移责任支柱三：四步阶梯应对沟通→改善计划→提供支持→验证效果，只有四步无效时才把暂停或终止作为最后手段，终止前评估退出后果支柱四：采购行为自查不合理压价、过短交期、频繁改规格、转嫁合规成本、价格不足以支持合理工资，这五类采购实践本身就是风险源头下一章：违规后果有多严重？行政处罚和民事责任的边界在哪里？第七章·CHAPTER07违规后果有多严重？行政处罚与民事责任的边界监管机构拥有广泛的调查和处罚权力，受害人还可以通过民事诉讼寻求全额赔偿。关键变化：Omnibus修订后罚款上限从至少5%降至固定3%监管权力与行政处罚监管机构的八项核心权力1.要求企业提供资料和文件2.发起调查和现场检查3.命令停止违法行为4.要求采取补救措施5.采取临时措施（如暂停业务）6.处以行政罚款7.公布违法企业及违法性质8.要求定期报告整改进展行政处罚的关键规则（原指令）·罚款应当有效、适度并具有威慑力，成员国设定的最高罚款上限不得低于企业上一财年全球净营业额的5%·集团企业可能按最终母公司的合并营业额计算罚款基数·处罚决定应公开，并至少公开五年，形成声誉威慑民事责任与赔偿机制企业在以下三个条件同时满足时，可能承担民事责任：条件一：过错故意或过失未履行预防、减缓、终止或最小化不利影响的义务包括未尽到应有的注意义务条件二：义务目的该义务旨在保护受害人的相关权利即人权或环境权益属于指令保护范围条件三：损害结果企业的失职造成自然人或法人的受法律保护利益受损需存在因果关系赔偿规则·受害人可获得全额赔偿·但不得获得惩罚性或多重赔偿·诉讼时效至少为5年·法院在适当条件下可要求企业披露其控制的相关证据·使用第三方审核、合同条款或加入行业倡议，并不能当然免除企业责任连带责任与免责边界·如果损害仅由活动链商业伙伴单独造成，适用企业原则上不会仅因"直接关联"而自动承担该条下的民事责任·但如果企业与子公司或商业伙伴共同造成损害，则可能承担连带责任·企业不能以"已尽合理努力"为由完全免责，但过错程度会影响赔偿比例OmnibusI修订后的罚款与责任变化2026年3月生效的OmnibusI修订案对处罚和责任制度做了重大调整：对比维度原指令（2024/1760）OmnibusI修订后行政罚款上限不得低于全球净营业额的5%固定上限为全球净营业额的3%欧盟统一责任制度建立欧盟层面统一的民事责任规则欧盟统一责任制度已移除，由各成员国国内法决定气候转型计划义务强制要求制定并实施与1.5°C目标一致的转型计划义务已删除（CSRD报告义务仍保留）尽职调查范围活动链全部商业伙伴（含间接供应商）系统性调查限于直接商业伙伴对企业的实际影响评估虽然罚款上限从5%降至3%，但对于全球营业额数十亿欧元的大型企业而言，3%仍然意味着数千万甚至数亿欧元的潜在罚款，威慑力依然显著。更重要的是，民事责任风险并未消失——虽然欧盟统一责任制度被移除，但各成员国仍可依据国内法追究企业民事责任，受害人赔偿请求权依然存在。企业不应因罚款上限降低而放松合规准备。第七章小结·CHAPTERSUMMARY行政处罚+民事赔偿双重威慑，合规成本远低于违规代价支柱一：广泛监管权力监管机构拥有资料调取、现场检查、命令停止、临时措施、行政罚款、公开通报等八项核心权力支柱二：民事责任三要件过错+义务目的+损害结果，三条件同时满足即可能承担民事责任，受害人可获全额赔偿支柱三：Omnibus修订罚款上限从至少5%降至固定3%，移除欧盟统一责任制度和气候转型计划义务，调查范围限于直接伙伴支柱四：威慑依然有效3%对大型企业仍意味着数千万欧元罚款，民事赔偿请求权依然存在，合规成本远低于违规代价下一章：实施时间表如何安排？中国企业应从哪里开始行动？第八章·CHAPTER08实施时间表与中国企业应对路径合规不是终点，而是持续改进的起