欧盟CSDDD尽职调查深度解读：中国供应商供应链合规应对实操指南

供应链合规·尽职调查欧盟CSDDD尽职调查中国供应商合规应对指南基于2024原版CSDDD与2026OmnibusI修订：从适用性判断到风险筛查、整改与证据保存的完整闭环OJL2024/1760｜Directive(EU)2026/470｜90天落地路线目录·CONTENTS六个部分，搭建合规闭环01法规背景与适用性两份法规对照、直接适用门槛、客户识别02组织政策与供应链地图责任团队、内控程序、供应链台账03风险识别与排序两步式筛查、深入评估、四级排序04人权与环境合规检查强迫劳动、童工、工资工时、环境台账05客户问卷与合同管理资料包、商业秘密、平衡条款06整改、投诉与证据行动计划、负责任暂停、复评证据、90天落地01PART01法规背景与适用性两份法规对照·直接适用门槛·客户影响判断01法规背景·两份文件理解CSDDD，先区分2024原版与2026OmnibusI修订对比项2024原版2026OmnibusI文件OJL2024/1760Directive(EU)2026/470定位CSDDD基础义务仍有效可持续发展综合简化一号指令变化较严的适用与时间表缩小直接受监管企业数量对供应商未取消对供应链开展人权与环境尽职调查的要求关键判断：修订缩小了直接受监管企业数量，但并未取消适用企业对中国供应商及次级供应链开展人权和环境尽职调查的要求。01法规背景·核心命题中国供应商的核心，不是判断自己是否直接受欧盟监管真正要做的，是建立一套能够回应欧盟客户风险筛查、深入调查、整改和证据验证的供应链合规体系。风险筛查按国家、行业、原料快速圈出高风险领域深入调查对高风险环节识别根本原因与受影响人群整改制定预防与纠正行动计划，明确责任与期限证据验证保留可追溯文件，支撑客户审核与监管问询01适用性判断·门槛判断是否直接适用：每年至少核算一次两项指标在欧盟产生的净营业额15亿欧元非欧盟企业员工门槛5000人核算时需盘点的口径公司及集团在欧盟产生的净营业额、全球净营业额欧盟子公司、分支机构和经营实体情况；是否属统一品牌、统一商业模式下的特许经营或许可架构集团最终母公司在合并层面达门槛时，企业也可能被纳入01适用性判断·客户识别建立欧盟客户清单：识别哪些客户可能受CSDDD监管逐项收集或合理估计客户集团名称及最终母公司客户集团员工人数客户全球净营业额客户是否已公开声明适用CSDDD是否将本企业列为直接商业伙伴本企业供货是否进入受监管客户的活动链提前预警欧盟大型客户即使暂未正式确认适用，也可能提前按CSDDD标准更新供应商合同、问卷、审核和采购准入要求。提前把客户清单盘清，就能提前准备、从容应对。01适用性判断·三分法形成书面判断：直接适用、间接影响、暂不相关直接适用企业本身达到非欧盟企业门槛，直接受CSDDD约束。间接影响企业未达门槛，但属于受监管欧盟客户的直接或间接商业伙伴。暂不相关企业未达门槛，也未进入受监管客户的活动链。即使仅属间接影响，仍可能被要求提供数据、签署合同保证、接受审核、落实整改。02PART02组织政策与供应链地图责任团队·尽职调查政策·内控程序·供应链台账02组织政策·责任团队指定一名CSDDD责任人，并建立跨部门工作组建议由一名管理层成员负责，下列部门共同参与：采购与供应链人力资源EHS环境健康安全法务及合规品质及运营财务及可持续发展销售及客户管理IT及数据保护需明确：谁负责客户问卷、供应商风险筛查、整改跟踪、投诉处理、证据保存，并建立管理层汇报机制。02组织政策·尽职调查政策人权和环境尽职调查政策：至少覆盖六个方面政策至少应包含企业对人权和环境风险的总体立场适用于企业、工厂、子公司和供应商的行为准则风险识别、排序、预防、纠正和补救程序采购、定价和交期决策的合规要求利益相关方参与及投诉机制监督、复评和文件保存规则要点原CSDDD要求企业将尽职调查纳入政策和风险管理体系，并通过行为准则延伸至相关商业伙伴。该基本管理框架在2026年修订后仍然保留。02组织政策·内控程序政策不能只停留在纸面上：落成七份具体内控程序01《人权与环境风险识别程序》02《供应商分级与准入程序》03《高风险供应商深入评估程序》04《不符合项整改及升级程序》05《投诉、保密和反报复程序》06《负责任暂停业务程序》07《补救和受影响方恢复程序》08《合规证据保存程序》八份程序把抽象政策转化为"谁在什么环节做什么、留下什么记录"，使合规可执行、可检查、可追溯。02供应链地图·基础台账建立供应链基础台账：看清一级供应商与活动链台账至少覆盖一级供应商名称和生产地址、实际生产工厂主要原材料和零部件；外包工序、劳务派遣、招聘机构主要物流、仓储服务商；二级供应商及高风险原料来源所在国家/地区/行业、采购金额、采购占比、替代难度CSDDD的活动链包括上游产品设计、原材料开采、采购、制造、运输、仓储和供应，也包括特定条件下代表本企业开展的下游分销、运输和储存。02供应链地图·高风险点识别高风险原料、地区和工序，先圈重点而非逐一排查高风险原料与行业矿产、金属、电池及电子零部件棉花、橡胶、木材、皮革和农产品化学品、涂装、电镀、印染和表面处理高风险地区与工序劳动密集型装配使用外来劳务工、派遣工、季节工或学生工的工厂环境执法薄弱或冲突地区供应来源不透明或多层转包修订后的CSDDD允许企业先识别一般风险领域，清晰的原料、工厂和资料映射直接决定深入评估对象。03PART03风险识别与排序两步式筛查·深入评估·书面风险排序03风险识别·两步式风险识别分两步：先范围筛查，再对高风险领域深入评估一第一阶段·范围筛查利用合理可获得的信息快速扫描，识别风险可能且严重的领域，无需向每家次级供应商发问卷。二第二阶段·深入评估只对筛查出的高风险领域做深入评估，收集性质、人数、范围、可逆性、可能性等证据。多个风险同等严重时，可优先评估直接商业伙伴；企业只需采取适当措施控制风险，不必逐一查清活动链每一个风险。03风险识别·范围筛查第一阶段：用合理可获得的信息，对七类风险做范围筛查国家及地区风险行业及产品风险原材料风险工厂和业务模式风险劳务及招聘模式历史审核、投诉、事故和处罚新闻、公开数据库、行业报告、客户或行业倡议共享资料修订后强调：范围筛查主要识别风险可能且严重的领域，通常无须在此阶段向每一家次级供应商发出问卷。03风险识别·深入评估第二阶段：对高风险领域，围绕七个维度收集证据风险的性质和根本原因受影响人数及群体影响范围和持续时间是否可逆或可补救事件发生可能性企业是否造成、共同造成或仅与事件直接关联企业对供应商的影响力现有防控措施是否有效证据同时回答"风险是什么、影响多大、企业关联到什么程度、能不能管得住"。03风险识别·书面排序对风险做书面排序：按严重程度与发生可能性分四级严重且高可能性严重但较低可能性非严重但高可能性较低严重性和较低可能性排序优先考虑严重程度：影响规模、范围和不可补救性发生可能性只要排序方法符合原则，即使低重要性风险尚未处理，客户原则上不应因此处罚。04PART04人权与环境合规检查强迫劳动·童工·工资工时·环境台账·碳管理04人权劳工·禁止强迫劳动禁止强迫劳动：核查并保存证据链不扣押员工身份证、护照或个人证件不收取招聘费、押金或不合理中介费员工可依法自由离职不以罚款、威胁、债务或限制行动强迫劳动加班基于合法和适当程序不使用存在强迫劳动风险的劳务机构不接受不透明的监狱劳动或高风险转包04人权劳工·童工防止童工和未成年工风险：从招聘到补救全链条检查招聘与岗位招聘年龄验证、身份证件真实性核验招聘机构年龄核验程序未成年工岗位、工时及健康保护学生工是否自愿、合法且与教育相符发现童工后的补救发现童工时，须有保护儿童利益的补救计划，而非简单解雇——结合其家庭和教育安排，确保儿童得到持续保护与发展支持。04人权劳工·工资工时工资、工时与工作条件：确保真实、透明、达标准检查清单最低工资、加班费和法定福利是否到位工资是否准时、透明发放工时及休息日记录是否真实，是否存在两套考勤或工资记录同工同酬是否落实员工宿舍、饮用水、食品和卫生设施是否达标是否评估合理工资及适当生活水平"两套账"是客户审核中的红旗信号，必须重点排查。04人权劳工·结社与反歧视结社自由与禁止歧视：覆盖所有用工形式员工代表或工会参与不受不当阻碍不因员工投诉或参与集体协商而报复招聘、晋升、薪酬和解雇中无违法歧视派遣工、临时工、正式工的基本权利都受保护CSDDD附件覆盖的人权工作条件公平工资、安全健康的工作条件、合理工时、禁止强迫劳动和童工、结社自由、集体谈判、禁止就业歧视。04环境合规·合规台账建立环境合规台账：证照、监测与事故记录齐全至少保存环评、排污许可及验收资料废水、废气、噪声监测报告危险废物转移联单及处置合同化学品清单和安全数据表事故、泄漏和超标记录整改及环境恢复记录水、能源、废物排放数据台账是客户审核与监管问询时最直接的证据。04环境合规·实质风险重点控制实质性环境风险：八类高影响领域土壤、水体或空气污染有害排放、泄漏及不当处置过度取水影响社区饮水土地退化、毁林和生物多样性损害危险化学品及持久性污染物风险汞和含汞产品风险危险废物非法处理或跨境转移对社区健康、土地、财产或生计的影响不仅关注许可证是否齐全，也关注污染、过度用水、毁林等对生态系统服务的实质损害。04环境合规·碳管理不要因CSDDD删除气候计划，而停止碳数据管理2026修订删除了CSDDD下的气候转型计划义务，但企业仍可能因CSRD、ESRS、产品碳足迹、客户采购政策被要求提供碳数据。建议继续管理Scope1与Scope2排放；主要范围3类别能源结构产品碳足迹减排项目和目标05PART05客户问卷与合同管理问卷目的·标准资料包·商业秘密·平衡条款05问卷管理·目的与比例收到问卷先分清目的：是CSDDD尽调还是CSRD报告要求客户说明用途CSDDD尽职调查CSRD可持续报告产品合规客户内部风险管理、融资或评级自愿供应商评估必要、合理、成比例对少于5000名员工的商业伙伴，客户应先判断资料能否从自身信息、公开资料、数字工具或行业倡议合理取得。CSRD对1000人以下价值链企业的信息请求有上限，不自动适用CSDDD尽调。05问卷管理·标准资料包准备可重复使用的标准化客户资料包公司及工厂基本信息员工人数及计算口径人权与环境政策主要许可证和认证工时、工资和职业安全环境数据摘要高风险原材料说明供应链地图摘要投诉机制说明、最近审核及整改摘要联系人及更新日期一份可复用资料包，可显著减少多个客户重复问卷造成的重复成本。05问卷管理·信息保护提供资料前先分级：保护商业秘密和个人信息信息级别处理方式可公开信息直接提供可保密提供签保密协议后向客户提供仅现场查阅不复制、不带走，现场查看需脱敏信息脱敏或匿名化后提供不应提供国家秘密、商业秘密或敏感个人信息必要且有正当理由时，才提供供应商身份或识别风险所必需的信息，避免在不利影响情形下造成二次伤害。05合同管理·不合理条款重点识别客户合同中的七类不合理条款要求保证整个供应链"绝对零风险"将客户全部法定义务转嫁给供应商允许客户无限制索取任何数据不设整改期即可解约将全部审核验证费用转嫁给中小供应商对间接供应商承担无法控制的绝对责任要求披露与风险无关的商业秘密允许客户无期限保存或任意共享数据05合同管理·平衡条款建议在合同中加入八项平衡性条款按风险和必要性提供资料合理通知和回应期限商业秘密及个人信息保护避免重复问卷和审核双方共同开展根本原因分析合理整改期限客户提供技术培训或适当财务支持暂停业务前做影响评估，暂停后继续合作改善只有法律另有要求时才终止关系合同保证只是工具，不能单凭合同证明尽职调查，还应配套能力建设与财务支持。06PART06整改、投诉与证据行动计划·负责任暂停·反报复·复评证据·90天落地06整改补救·行动计划潜在风险做预防计划，实际影响做纠正计划预防行动计划（潜在风险）风险描述、根本原因责任部门和责任人预防措施、定量定性指标完成期限、所需预算资源验证方式、未完成时升级机制纠正行动计划（实际影响）立即控制或停止影响保护受影响人、社区或环境开展根本原因分析纠正制度、设备、采购或生产安排确定补救、验证有效性、防止复发06整改补救·负责任暂停严重风险无法解决时，客户可负责任暂停——供应商要提前预案客户原则上可以不新增业务、不扩大现有业务暂停相关商业关系，实施强化预防或纠正计划继续利用商业影响力推动改善供应商提前准备关键客户和订单影响分析、员工基本权益资金安排应急整改团队、替代原材料或次级供应商客户沟通与证据提交、恢复订单验收标准只要强化行动计划仍有合理成功预期，客户应继续接触或合作改善，不应自动产生处罚或责任。06投诉机制·反报复建立可访问投诉渠道，并严格落实反报复渠道至少两类员工内部渠道；外部人员、社区或供应链人员渠道允许匿名、保密反映；多语言提交书面、电话或线上提交明确处理时限、申诉和复核保护投诉人身份反报复严格禁止解雇、降职、调岗；克扣工资或奖金威胁或骚扰；取消供应商订单作为报复泄露投诉人身份将善意投诉人列入不录名单06监督复评·证据保存定期复评+事件触发，并建立最低证据清单事件触发式复评原则上至少每5年复评一次；下列情况应立即复评：进入新国家/地区/行业，推出新产品或高风险工艺更换关键原材料供应商，新增外包或劳务派遣重大工伤、污染或社区事件，收到可信投诉监管处罚、并购重组或业务模式重大调整最低证据清单合规政策及版本、风险地图与登记册筛查与深入评估报告、咨询记录行动计划、审核整改关闭证据、投诉记录管理层决策、客户问卷、培训、合同许可证相关文件证据至少保存5年；司法或行政程序期间延长至案件结束。06落地保障·责任分工建议设置的责任分工：谁牵头、产出什么责任领域牵头部门核心输出CSDDD