IPC-1401 CN 供应链社会责任管理体系指南 1 范围 1.1 目的本标准提出了供应链社会责任管理体系的要求和指南, 协助企业将社会责任融入产品及其生命周期, 通过逐级实施可持续采购, 管理社会责任风险和机遇, 以提升企业及其供应链的竞争优势本标准协助企业实现其供应链社会责任管理体系的预期

Size: px

Start display at page:

Download "IPC-1401 CN 供应链社会责任管理体系指南 1 范围 1.1 目的本标准提出了供应链社会责任管理体系的要求和指南, 协助企业将社会责任融入产品及其生命周期, 通过逐级实施可持续采购, 管理社会责任风险和机遇, 以提升企业及其供应链的竞争优势本标准协助企业实现其供应链社会责任管理体系的预期"

税石
5 years ago
Views:

1 IPC-1401 供应链社会责任管理体指南行业审查最终草案 October 2016 意见征集期为 30 天意见应该回复给最终草案意见征集截止时间 2016 年 11 月 25 日.

2 IPC-1401 CN 供应链社会责任管理体系指南 1 范围 1.1 目的本标准提出了供应链社会责任管理体系的要求和指南, 协助企业将社会责任融入产品及其生命周期, 通过逐级实施可持续采购, 管理社会责任风险和机遇, 以提升企业及其供应链的竞争优势本标准协助企业实现其供应链社会责任管理体系的预期结果, 为企业自身其客户其供应商以及其他利益相关者创造价值这些预期结果包括 : a) 改进供应链的工作条件环保绩效和道德水平 ; b) 履行社会责任合规义务, 降低供应链风险和成本 ; c) 实现社会责任目标, 包括提升客户满意度企业及其供应链的竞争优势本标准为电子制造企业制定, 其他企业也可参考使用本标准适用于企业基于生命周期的观点确定且能控制或影响的社会责任风险和机遇 (6.1.1) 本标准未提出具体的社会责任绩效准则, 不增加或改变企业原有的责任或义务本标准可全部或部分地用于系统地改进社会责任管理本标准采用 ISO 管理体系标准的高阶框架, 它与质量环境健康安全信息安全以及网络安全等管理体系兼容 2 相关文件下列文件, 规范或标准可能被参考或应用于本标准中 2.1 ISO 社会责任指南 2.2 ISO 可持续采购指南 2.3 ISO 9001 质量管理体系要求 2.4 ISO 环境管理体系要求及使用指南 2.5 EICC 电子行业行为准则 2.6 JAC 电信行业供应链可持续发展指南 2.7 联合国全球契约可持续供应链 - 持续改进实用指南 2.8 联合国全球契约供应链预防腐败实用指南 2.9 联合国环保署办公 IT 设备可持续采购指南 2.10 联合国环保署产品社会生命周期评估指南 3 术语和定义

3 3.1 企业商业组织, 它往往根据客户要求设计产品, 向供应商采购物料配件或服务, 经过生产制造或分装后, 在竞争性市场中向客户提供产品和必要的售后服务, 以获得利润用于持续经营 3.2 社会责任企业通过透明和合乎道德的行为为其决策和活动对社会和环境的影响而承担的责任 ISO26000 列出了 37 项社会责任议题, 从企业视角来看这些议题可分为以下两种类别 : a) 与产品有关的议题, 如禁用或限制性物质产品能效产品能耗产品碳足迹产品安全性及产品道德影响等 ; b) 与生产过程有关的议题, 如劳工权益安全健康环境影响资源效率和预防腐败等 3.3 管理体系企业 (3.1) 用于制订方针目标以及实现这些目标的过程所需的一系列相互关联或相互作用的要素注 1: 管理体系可关注一个或多个领域 ( 例如 : 质量环境健康安全能源财务管理 ) 注 2: 体系要素包括企业的组织结构岗位和职责策划和运行绩效评价和改进注 3: 管理体系的范围可包括整个企业其特定的职能其特定的部门或跨企业集团的一个或多个职能部门注 4: 社会责任管理体系是管理体系的一部分, 用来管理利益相关者的社会责任需求和期望, 履行合规义务 (3.8), 并应对风险 (3.9) 和机遇 3.4 社会责任方针由最高管理者就企业 (3.1) 的社会责任绩效正式表述的意图和方向它是一系列声明承诺的原则, 至少包括履行合规义务 (3.8) 满足客户要求控制风险和提升企业竞争力等, 最高管理者通过这些承诺表达企业支持并提升其社会责任绩效的意图, 使企业能够制定其社会责任目标 (3.5), 采取措施实现社会责任管理体系的预期结果 (1.1) 3.5 社会责任目标企业 (3.1) 依据其社会责任方针 (3.4) 制定的目标最高管理者可从战略层面战术层面或运行层面来制定社会责任目标战略层面包括企业的最高层次, 其目标能够适用于整个企业战术和运行层面包括针对企业内某个具体单元或职能的社会责任目标, 应该与其战略方向保持一致 3.6 客户满意内部或外部顾客对其期望已被满足程度的感受

4 注 1: 在产品或服务交付之前, 企业 (3.1) 可能不知道顾客的期望, 甚至顾客也不知道为了实现较高的顾客满意度, 可能有必要满足那些顾客既没有明示, 也不是通常隐含或必须履行的期望注 2: 投诉是一种常见的满意度低的指标, 但没有投诉并不一定表明顾客满意度高注 3: 即使履行了与客户确认的顾客要求, 也不一定能确保顾客满意度高 [ 源自 :ISO9000:2015,3.9.2] 3.7 要求明示的需求或期望, 通常是隐含的或必须履行的注 1: 通常隐含指对企业 (3.1) 和利益相关者而言是惯例或习惯做法, 所考虑的需求或期望是不言而喻的注 2: 规定要求指眀示的要求, 例如 : 文件化信息规定的要求注 3: 法律法规之外的要求一经企业确认即成为义务 [ 源自 :ISO 14001:2015] 3.8 合规义务企业 (3.1) 必须遵守的法律法规要求 (3.7), 以及企业必须遵守或选择遵守的其他要求注 1: 合规义务是与社会责任管理体系 (3.3) 相关的注 2: 合规义务可能来自强制性要求, 例如 : 适用的法律和法规, 或来自自愿性承诺, 例如 : 企业和行业标准合同规定操作规程与社团或非政府组织间的协议 [ 源自 :ISO 14001:2015] 3.9 风险不确定性的影响注 1: 影响指对预期的偏离正面的或负面的注 2: 不确定性是对某一事件其后果或其可能性缺乏 ( 包括部分缺乏 ) 信息理解或知识的状态注 3: 风险通常被描述为潜在事件 (ISO 指南 73:2009 中的 ) 与后果 (ISO 指南 73:2009 中的 ), 或两者的结合注 4: 风险通常以事件后果 ( 包括环境变化 ) 及其发生的可能性 (ISO 指南 73:2009 中的 ) 的组合来表示 [ 源自 :ISO 14001:2015] 3.10 生命周期产品 ( 或服务 ) 系统中前后衔接的一系列阶段, 包括从自然界或自然资源中获取原材料, 直至最终处置

5 注 : 生命周期阶段包括原材料获取设计生产运输和 ( 或 ) 交付使用寿命结束后处理和最终处置 [ 源自 :ISO 14001:2015] 4 企业的经营环境 4.1 理解企业及其经营环境企业应该确定与其宗旨和战略方向相关, 并影响其实现社会责任管理体系预期结果 (1.1) 的能力的外部和内部议题, 以理解产品及其生命周期对社会和环境的影响, 包括正面和负面的影响企业的宗旨是创造客户价值, 战略方向是提升竞争优势, 基本的竞争战略是成本领先和差异化企业应该理解其宗旨和战略与外部和内部议题的联系, 外部议题涉及外部文化社会政治法律监管财务技术经济自然以及竞争环境, 包括国际国内区域和地方的, 内部议题涉及企业内部特征或条件, 包括其经营活动产品和服务战略方向文化与能力 ( 即 : 人员知识过程体系 ) 4.2 理解利益相关者的需求和期望企业应该确定 : a) 与社会责任管理体系有关的利益相关者 ; b) 这些利益相关者的相关需求和期望 ( 即要求 ); c) 哪些需求和期望将成为其合规义务企业应该优先关注以下利益相关者 : a) 直接顾客和最终使用者 ; b) 员工及供应链中的工人 ; c) 直接供应商及其下级供应商 ; d) 竞争者及行业协会 ; e) 政府部门 ; f) 社区 ; g) 关注社会责任议题的非政府组织企业应该根据影响企业和受企业影响的程度大小识别重要利益相关者, 参照 ISO 社会责任指南和 EICC 电子行业行为准则或 JAC 电信行业供应链可持续发展指南等行业标准, 确定相关的需求和期望及合规义务 4.3 确定社会责任管理体系的范围企业应该确定社会责任管理体系的边界和适用性, 以界定其范围

6 企业在确定范围时应该考虑 : a)4.1 确定的内部和外部议题 ; b)4.2 确定的合规义务 ; c) 其组织职能及物理边界 ; d) 其活动产品及其生命周期 ; e) 其实施控制和影响的权限和能力范围一经确定, 企业在该范围内的所有活动产品和服务均须纳入社会责任管理体系供应链社会责任管理体系至少应该包括企业的采购职能和所有供应商, 包括直接和间接供应商 4.4 社会责任管理体系企业应该根据本标准的要求建立实施保持并持续改进供应链社会责任管理体系, 包括所需的过程及其相互作用, 以实现预期结果 (1.1) 企业建立和保持社会责任管理体系时, 除了考虑 4.1 和 4.2 获得的知识之外, 应该考虑以下原则 : a) 将社会责任融入企业战略, 通过社会责任创新提升竞争优势 ; b) 将社会责任融入产品及生命周期, 有效管理社会责任风险和机遇 (6.1.1); c) 建立必要的过程, 将策划的社会责任措施融入业务过程 (8 和 9) 和日常运作 ; d) 建立必要的治理机制问责机制和激励机制, 确保社会责任管理体系的有效性 5 领导作用 5.1 领导作用与承诺最高管理者应该采取以下措施, 展现其对社会责任管理体系的领导作用和承诺 a) 对社会责任管理体系的有效性负责, 确保实现预期结果 (1.1); b) 确保社会责任方针 (5.2) 和目标 (6.2) 与企业的战略方向和经营环境保持一致 ; c) 确保以客户为关注焦点, 将社会责任管理体系要求融入业务流程产品及其生命周期 ; d) 明确各职能和层级管理岗位的角色职责和权限 (5.3), 支持他们展现领导作用 ; e) 提供必要的资源 (7.1), 鼓励所有员工为社会责任管理体系的有效性做出贡献最高管理者可任命合适的管理者代表或首席可持续发展官 (CSO) 作为社会责任战略的领导者, 按照本标准的要求和社会责任方针建立保持并持续改进社会责任管理体系, 倡导主动管理模式, 推动相关职能实施社会责任管理体系, 组织内部审核 (9.2) 和管理评审 (9.3), 并向最高管理者汇报最高管理者应该建立必要的治理机制, 将社会责任要求融入业务决策, 可组建单独的社会责任委员会, 以便更多内部或外部利益相关者参与

7 5.2 社会责任方针最高管理者应该在确定的社会责任管理体系范围内建立实施并保持社会责任方针社会责任方针应该 : a) 适合企业的宗旨战略方向和经营环境 (4.1), 适合其社会责任风险和机遇的性质 ; b) 为制定社会责任目标 (6.2) 提供框架 ; c) 包括履行合规义务 (4.2) 的承诺 ; d) 包括持续改进社会责任管理体系的承诺 ; e) 包括以客户为关注焦点管理层问责和全员参与的承诺企业应该保持社会责任方针的文件化信息, 用于企业内外部沟通 (7.4) 5.3 岗位职责和权限最高管理者应该明确各职能和层级管理者在社会责任管理体系中的职责和权限, 纳入其职位说明书和绩效考核, 并在企业内充分传达最高管理者应该对下列事项分配职责和权限 : a) 确保社会责任管理体系符合本标准的要求 ; b) 向最高管理者报告社会责任管理体系的绩效最高管理者应该明确高层管理者和业务领导者对其责任范围的社会责任绩效负责, 负责采购的高层管理者对供应链社会责任管理体系及其绩效负责最高管理者应该明确采购经理对其负责管理的供应商社会责任绩效负责, 将社会责任纳入产品认证与选择供应商认证与选择及供应商绩效管理, 通过采购业务驱动供应商持续改进社会责任绩效最高管理者可将人力资源法务环境及安全健康等职能延伸至供应商乃至整个供应链, 可任命具备资格的社会责任专家协助采购最高管理者和采购经理履行其社会责任管理职责 6 策划 6.1 处理风险和机遇的措施确定社会责任风险和机遇企业应该建立实施并保持必要的过程, 考虑 4.1 确定的议题和 4.2 确定的要求和合规义务, 确认与产品及其生命周期有关的社会责任风险和机遇企业应该定期开展生命周期分析, 识别在产品设计采购制造销售物流使用和回收等各个阶段与社会责任有关的正面和负面影响及其发生的可能性, 必要时采用经济估值测算, 以确认重大社会责任风险和机遇

8 企业应该定期开展尽责调查, 考虑供应链的结构及其分布特性, 制定重大社会责任风险和机遇分布图, 以及相关的供应商类别及供应商清单企业应该保持社会责任风险和机遇的文件化信息策划如何实施措施企业应该策划适当的措施处理确认的社会责任风险和机遇, 包括应急响应措施 (8.9), 将上述措施融入社会责任管理体系的过程 (6.2, 7, 8 和 9.1) 和相关的业务过程, 并评价这些措施的有效性 (9.1) 策划的措施包括建立社会责任目标 (6.2), 可独立或合并融入社会责任管理体系的其他过程也可通过其他管理体系提出某些措施, 如通过与健康安全或业务连续性有关的管理体系, 或通过与风险财务或人力资源管理相关的业务过程提出某些措施企业应该开展根本原因分析, 识别社会责任风险和机遇发生的根本原因, 有针对性地制订纠正和预防措施企业可开展对标学习, 选用行业优秀实践和商业案例企业应该开展成本效益分析以选用成本收益更高的措施当考虑其技术选项时, 企业应该考虑在经济可行成本效益高和适用的前提下, 采用最佳可行技术企业应该保持策划措施的文件化信息, 包括与确认的重大社会责任风险和机遇有关的根本原因纠正和预防措施估算的成本和收益以及相关的产品和过程 6.2 社会责任目标并策划如何实现社会责任目标企业应该在不同的职能和层级设定社会责任目标社会责任目标应该 : a) 与社会责任方针 (5.2) 及其承诺一致 ; b) 与社会责任合规义务 (4.2) 保持一致 ; c) 与重大社会责任风险和机遇 (6.1.1) 保持一致 ; d) 可测量企业可在战略战术和运行层级制定社会责任目标, 可优先考虑在客户满意风险控制效率提升和业务创新等方面制定社会责任目标企业可以对照客户要求制定客户满意目标, 对照合规义务制定风险控制目标, 对标业界领先实践制定效率提升目标, 基于长期成本效益分析制定业务创新的目标, 支持成本领先或差异化竞争战略企业应该保持社会责任目标的文件化信息策划如何实现社会责任目标企业应该针对设定的社会责任目标, 策划实现目标的措施, 明确 : a) 采取什么措施 (6.1.2); b) 需要哪些资源 (7.1); c) 谁来负责实施 ;

9 d) 何时完成 ; e) 如何评价结果 (9.1) 企业应该考虑如何能将实现社会责任目标的措施融入其相关的业务过程 (8 和 9) 7 支持 7.1 资源企业应该确定并提供必要的资源, 用于建立实施保持和持续改进社会责任管理体系, 包括但不限于厂房和设备等基础设施生产和工作条件技术和人力资源财务资源和自然资源等 7.2 能力企业应该 : a) 确定对其社会责任绩效和履行合规义务的能力有影响的员工所需的能力 ; b) 确保这些员工获得适当的教育培训或经验并能胜任工作 ; c) 确定与社会责任风险和机遇 (6.1.1) 及社会责任管理体系相关的培训需求 ; d) 采取适当的措施获得所需的能力, 并定期评价措施的有效性最高管理者应该理解社会责任的商业逻辑和商业价值, 通过社会责任创新提升客户满意度和竞争优势 ; 采购经理应该理解如何将社会责任要求融入采购业务, 通过采购业务拉动供应商持续改进社会责任绩效 ; 人力资源环境健康及安全等职能和社会责任专家应该理解如何支持采购经理和供应商履行其职责企业应该保留适当的文件化信息作为能力的证据 7.3 意识企业应该确保员工理解 : a) 社会责任方针 (5.2) 和目标 (6.2.1); b) 与他们的工作相关的社会责任议题 (4.1) 风险和机遇(6.1.1) 及合规义务 (4.2); c) 他们在社会责任管理体系中的角色职责 (5.3) 及可能的贡献 ; d) 违反社会责任管理体系要求的后果, 包括违反合规义务 (4.2) 的后果 ; e) 建立和保持社会责任管理体系对个人和企业的利益企业应该认识到产品生命周期各个阶段可能存在的社会责任风险和机遇 (6.1.1), 理解客户和其他利益相关者的需求及其潜在机遇, 较低的社会责任绩效往往造成效率低下成本上升供应延误甚至业务中断, 较高的社会责任绩效可以提升客户满意度降低风险提升效率促进业务创新, 主动管理社会责任风险和机遇可以提升竞争优势

10 7.4 信息沟通总则企业应该建立实施并保持必要的过程, 确定与社会责任有关的内部和外部信息沟通需求, 有效组织内外部沟通, 包括 : a) 信息沟通的内容 ; b) 何时进行信息沟通 ; c) 与谁进行信息沟通 ; d) 如何进行信息沟通 ; e) 如何发布社会责任信息在策划信息沟通过程时, 企业应该 : a) 优先考虑重要利益相关者的需求和期望及相关的合规义务 (4.2); b) 考虑拟沟通的社会责任信息对企业客户及相关供应商的价值 ; c) 确保拟沟通的社会责任信息真实可信, 且与社会责任管理体系生成的信息一致 ; d) 考虑与沟通对象在语言文化地理位置等方面的差异企业应该识别潜在或正在涌现的风险或机遇, 并对其社会责任管理体系相关的信息交流做出响应企业应该保留适当的文件化信息作为信息沟通的证据内部信息沟通企业应该 : a) 在各职能和层级间沟通与社会责任管理体系相关的信息 ; b) 确保信息沟通过程激发员工参与持续改进企业应该将社会责任信息融入业务沟通过程, 在必要时在产品设计采购制造销售售后服务人力资源及财务等职能之间加强沟通, 采取一致的措施处理社会责任风险和机遇企业应该提供必要的机遇和资源, 鼓励各层级员工参与确定社会责任风险和机遇 (6.1.1), 参与策划实施措施 (6.1.2 和 6.2.2), 参与制定和持续改进社会责任管理体系及其过程 (8 和 9) 外部信息沟通企业应该按照建立的信息沟通过程及社会责任合规义务 (4.2) 的要求, 与外部利益相关者沟通社会责任管理体系的相关信息企业应该定期与下游客户和上游供应商沟通社会责任方针承诺要求和措施, 寻求持续改进的机遇企业还应该根据需要与行业组织政府和和非政府组织等利益相关者沟通, 听取他们的意见和建议企业应该逐步提升社会责任透明度, 包括发布社会责任报告和支持供应商发布社会责任报告企业应该采取适当的方式回复利益相关者可能提出的投诉或质疑

11 7.5 文件化信息总则社会责任管理体系应该包括 : a) 本标准要求的文件化信息 ; b) 企业确定的实现社会责任管理体系有效性所需的文件化信息社会责任管理体系文件化信息可分为管理手册程序文件操作指导书及记录等不同层级, 其复杂程度取决于 : a) 企业的规模及其活动过程产品和服务的类型 ; b) 证明履行其合规义务 (4.2) 的需要 ; c) 供应链结构过程及其相互作用的复杂性 ; d) 员工及其他人员的能力差异创建和更新创建和更新文件化信息时, 企业应该确保适当的 : a) 识别和描述 ( 例如 : 标题日期作者或文献编号 ); b) 形式 ( 例如 : 语言软件版本图表 ) 与载体 ( 例如 : 纸质电子 ); c) 评审和批准, 以确保适宜性和充分性文件化信息的控制企业应该控制社会责任管理体系及本标准要求的文件化信息, 以确保其 : a) 在需要的时间和场所可获得并适用 ; b) 受到充分的保护 ( 例如 : 防止失密不当使用或完整性受损 ) 企业可采取以下措施控制文件化信息 : a) 分发访问检索和使用 ; b) 存储和保护, 包括保持易读性 ; c) 变更的控制 ( 例如 : 版本控制 ); d) 保留和处置 8 运行 8.1 运行策划和控制企业应该采取以下措施, 制定实施和保持必要的过程, 落实 6.1 确定的应对社会责任风险和机遇的措施和 6.2 确定的实现社会责任目标的措施 a) 确定产品认证的社会责任要求和准则, 包括但不限于禁用或限制性物质产品能效产品能耗产品碳足迹产品安全性及产品道德影响等 ; b) 确定供应商认证的社会责任要求和准则, 包括但不限于劳工权益安全健康环境影响

12 资源效率和预防腐败等 ; c) 确定采购预防腐败要求和准则, 包括但不限于行贿受贿不公平竞争等 ; d) 确定可持续采购的过程和原则, 包括但不限于奖励或优先选择社会责任绩效好的产品和供应商社会责任一票否决和奖优罚劣等 ; e) 按照要求和准则实施过程控制, 将社会责任融入产品认证和选择供应商认证和选择供应商绩效管理以及其他采购运作从生命周期观点出发, 企业可 : a) 制定适当的控制措施, 确保在产品设计和开发过程中, 考虑其生命周期每一阶段的社会责任要求, 尤其 6.1 确认的社会责任风险和机遇 ; b) 考虑提供必要的信息, 用于处理与产品运输或交付使用寿命结束后处理和最终处置相关的潜在重大社会责任影响企业应该保持必要的文件化信息, 以确信相关过程已按策划得到实施 8.2 供应商行为准则企业应该建立实施和保持必要的过程, 根据 4.2 确定的合规义务 6.1 和 6.2 确定的风险机遇及应对措施, 参考行业标准 EICC 准则或 JAC 指南, 确定产品认证和供应商认证的社会责任要求和准则, 一般称为供应商行为准则企业应该将供应商行为准则作为采购合同的组成部分, 要求所有供应商签署并向其全体员工 ( 尤其是销售和营销部门 ) 传达, 要求供应商将行为准则作为客户要求融入其产品及价值链活动, 并将同样的要求向下级供应商传递企业应该向所有采购经理及相关员工沟通供应商行为准则的要求, 确保他们理解并有效推行 8.3 产品认证与选择企业应该建立实施和保持必要的过程, 基于产品的社会责任绩效认证与选择产品, 企业可考虑接受第三方的认证结果, 如产品能效认证绿色产品认证绿色包装认证, 或者采用其他企业的认证结果企业引进新产品时应该评价该产品是否符合与相关的社会责任要求, 至少达到设定的最低标准才能认证合格, 并纳入合格产品清单对于不能达到最低标准的产品, 应该判为不合格, 要求限期整改后重新认证企业应该从社会责任认证合格产品清单中选择新产品, 优先选择社会责任绩效更好的产品企业应该按照设定的时间间隔定期评价产品的社会责任绩效, 优先评价确定的存在重大风险和机遇的产品对于评价不合格的产品, 应该要求其限期整改达标, 并采取必要的纠正或补救措施

13 8.4 供应商认证与选择企业应该建立实施和保持必要的过程, 基于供应商的社会责任绩效认证与选择供应商, 根据需要可考虑接受第三方认证的结果, 如 ISO14001 环境管理体系认证 OHSAS18001 健康安全管理体系认证 SA8000 社会责任管理体系认证, 或者接受行业性联合审核 ( 如 EICC 或 JAC) 或其他企业的审核结果企业引进新供应商时应该评价该供应商是否符合供应商行为准则的要求, 至少达到设定的最低标准才能认证合格, 并纳入合格供应商清单对于达不到最低标准的潜在供应商, 应该判为不合格, 可要求其限期整改后重新申请认证企业应该从合格供应商清单中选择新供应商, 优先选择社会责任绩效更好的供应商企业应该按照设定的时间间隔定期评价供应商的社会责任绩效, 优先评价确定的存在重大风险和机遇的供应商对于评价不合格的供应商, 应该要求其限期整改达标, 并采取必要的纠正或补救措施 8.5 供应商绩效管理企业应该建立实施和保持必要的过程, 将 8.3 和 8.4 确定的社会责任绩效纳入供应商综合绩效, 并占适当的权重, 可针对社会责任绩效采取必要的激励措施企业应该基于供应商综合绩效进行采购决策, 考虑全生命成本和收益, 优先选择社会责任绩效更好的产品和供应商, 企业应该对社会责任绩效好的产品和供应商给予必要的认可和奖励, 如优先提供合作机遇, 或适当增加订单对社会责任绩效不合格的供应商, 企业应该减少订单限制投标直至取消供应资格企业应该认识到客户订单往往影响供应商社会责任绩效, 比如过短的交付时间常常造成加班, 在下订单时充分考虑供应商的产能和其他能力弹性企业应该及时将社会责任绩效及相关的激励或限制措施向供应商通报, 在例行业务沟通中跟进整改进展 8.6 预防腐败企业应该建立实施和保持必要的过程, 根据 4.2 确定的合规义务 6.1 和 6.2 确定的风险机遇及应对措施, 参考行业标准 EICC 准则或 JAC 指南, 制定采购预防腐败要求和准则, 一般称为商业行为准则, 它也是供应商行为准则的一部分企业应该向全体员工供应商和客户公开发布商业行为准则, 包括对腐败行为零容忍的声明, 建立沟通渠道和跟进机制处理投诉和咨询企业应该要求所有员工 ( 尤其采购职能 ) 签署预防腐败承诺, 向员工提供沟通和培训, 定期

14 组织自我评估企业应该要求所有供应商签署预防腐败承诺, 向供应商提供沟通和培训, 定期组织自我评估企业应该制定和实施必要的过程, 如适当分权集体决策和提升透明度等, 将预防腐败要求和准则融入采购过程, 尤其是产品认证供应商认证和招标等环节, 以预防腐败行为企业应该实施有效的预防腐败奖惩措施, 纳入员工和供应商的绩效考核, 对腐败行为采取零容忍处罚 8.7 供应商能力建设企业应该考虑必要时采取以下行动, 与供应商共同评估社会责任风险和机遇, 识别系统性原因, 分享行业优秀实践和商业案例, 探索系统性解决方案 a) 通过沟通和培训协助供应商理解社会责任的商业逻辑和商业价值, 将社会责任融入成本领先或差异化竞争战略 b) 通过沟通和培训协助供应商提升自我管理能力, 建立有效的社会责任管理体系, 将社会责任融入业务过程和日常运作 c) 搭建供应商同行学习平台, 鼓励供应商对标业界优秀实践, 提升意识和能力, 实现社会责任的价值和目标 8.8 行业合作企业应该考虑必要时采取以下行动, 依托行业组织与同行业企业发起或参与行业合作计划 : a) 行业社会责任工作组, 共同分析行业及其供应链的社会责任挑战和机遇, 制定行业社会责任标准和优秀实践指南, 采取一致行动 b) 行业社会责任认证方案, 制定统一的认证标准认证方法评分和评级制度, 建立认证资源和结果互认制度 c) 同行学习平台, 支持相互对标并与业界优秀实践对标, 传播业界优秀实践和商业案例 d) 供应链上下游行业企业之间的对话, 共同推动跨行业或跨地区合作, 逐步建立或改善供应链治理机制 8.9 应急准备和响应企业应该建立实施和保持必要的过程, 用以准备和响应识别出的潜在紧急情况, 比如火灾或爆炸事故集体劳资纠纷或罢工消费者或股东抵制法律诉讼或其他危机事件等企业应该 : a) 策划响应措施以预防或减少紧急情况可能造成的负面影响 ; b) 根据策划对实际发生的紧急情况做出响应 ; c) 采取必要的措施, 预防补救或减轻紧急情况带来的后果 ; d) 可行时, 定期测试策划的响应措施 ;

15 e) 定期评价和修订过程和策划的响应措施, 特别是在发生紧急情况和测试之后企业应该保持必要的应急准备和响应的文件化信息 9 绩效评价 9.1 监测分析和评价企业应该建立实施并保持所需的过程, 监测分析和评价其社会责任绩效和其合规义务 (4.2) 履行情况企业应该确定 : a) 需要监测的内容 : b) 监测分析与评价方法 ; c) 社会责任绩效的准则和参数 ; d) 何时应该实施监测 ; e) 何时应该分析和评价监测结果企业应该确保使用经校准或验证的监测设备, 并对其予以维护企业应该评价其社会责任绩效和社会责任管理体系的有效性企业应该保留适当的文件化信息, 作为监测分析和评价结果及其合规性的证据 9.2 内部审核企业应该按照策划的时间间隔进行内部审核, 确定社会责任管理体系是否符合社会责任管理体系要求和本标准的要求, 并得到有效的实施和保持企业应该建立实施和保持内部审核方案, 包括频率方法职责策划要求和报告建立内部审核方案时, 企业应该考虑社会责任风险和机遇 (6.1.1) 影响企业的变化, 以及以往的审核结果企业应该规定每次审核准则和范围, 选择审核员并执行审核, 确保审核过程的客观和公正, 确保审核结果报告给相关的管理层企业应该保留内部审核方案和审核结果的文件化信息作为证据 9.3 管理评审最高管理者应该按策划的时间间隔评审社会责任管理体系, 以确保其持续的适宜性充分性和有效性

16 管理评审应该包括对下列事项的考虑 : a) 以往管理评审所采取措施的状况 ; b) 以下方面的变化 : 1) 与社会责任管理体系相关的内外部议题 (4.1); 2) 利益相关者的需求和期望, 包括合规义务 (4.2); 3) 社会责任风险和机遇 (6.1.1) c) 社会责任目标 (6.2.1) 的实现程度 ; d) 社会责任绩效信息 (9.1 和 9.2), 包括以下趋势 : 1) 不符合和纠正措施 ; 2) 监测结果 ; 3) 其合规义务的履行情况 ; 4) 审核结果 e) 资源的充分性 ; f) 利益相关者的反馈信息, 包括投诉 ; g) 持续改进的机会管理评审的输出应该包括 : a) 对社会责任管理体系的持续适宜性充分性和有效性的结论 ; b) 与持续改进机会相关的决策 ; c) 与社会责任管理体系变更的任何需求相关的决策, 包括资源 ; d) 社会责任目标未实现时需要采取的措施 ; e) 如需要, 改进社会责任管理体系与其他业务过程融合的机遇 ; f) 任何与企业战略方向相关的结论企业应该保留文件化信息作为管理评审结果的证据 10 改进 10.1 不符合和纠正措施企业应该确定改进的机会 (9.1,9.2 和 9.3), 并实施必要的措施实现社会责任管理体系的预期结果 (1.1) 当发生不符合 (7 8 和 9) 时, 企业应该及时作出反应, 采取必要的措施控制和纠正不符合, 处理和补救可能产生的后果企业应该采取必要的措施消除不符合的根本原因, 防止再次发生企业应该评价纠正措施的有效性, 必要时变更社会责任管理体系企业应该保留不符合和纠正措施的文件化信息作为证据

17 10.2 持续改进企业应该持续提高社会责任管理体系的适宜性充分性和有效性, 通过社会责任创新提升企业及其供应链的竞争优势持续改进措施的等级程度与时间表由企业确定, 企业可改进社会责任管理体系的一个或多个要素附件 A( 参考 ) IPC1401:2016 与 EICC 比较 IPC1401 目的改善企业及供应链的社会和环境表现, 超越合规, 通过社会责任创新提升竞争优势途径通过可持续采购驱动供应商提升 CSR 绩效和竞争力范围聚焦采购和供应商管理职能, 包括产品认证供应商选择及绩效管理内容没有 CSR 绩效标准, 针对可持续采购的管理体系, 包括识别风险和机遇, 拟定措施融入采购业务, 绩效评估及改进 EICC 改善企业及供应链的工作条件环保表现及商业道德, 通过持续合规降低业务风险通过审核和对标 CSR 合规标准驱动供应商改善 CSR 表现聚焦企业内部运作, 包括 HR/EHS/ 道德实践, 较少涉及供应商或产品主要是 CSR 绩效标准 ( 包括劳工标准安全健康环境保护商业道德 ), 也有通用的管理体系互补关系为达到或超过 EICC 守则要求提供战略和方法论为 IPC1401 可持续采购管理体系提供合规义务输入附件 B( 参考 ) IPC1401:2016 与 ISO9001:2015 及 ISO14001:2015 比较 IPC1401:2016 供应链社会责任管理体系指南 ISO9001:2015 质量管理体系要求 ISO14001:2014 环境管理体系要求及使用指南 1 范围 1 范围 1 范围 2 引用文件 2 引用文件 2 引用文件 3 术语及定义 3 术语及定义 3 术语及定义 4 企业的经营环境 4 组织所处的环境 4 组织所处的环境 4.1 理解企业及其经营环境 4.1 理解组织及其所处的 4.1 理解组织及其所处的环境环境 4.2 理解利益相关者的需求 4.2 理解相关方的需求和 4.2 理解相关方的需求和期望和期望期望 4.3 确定社会责任管理体系 4.3 确定质量管理体系的 4.3 确定环境管理体系的范围的范围范围 4.4 社会责任管理体系 4.4 质量管理体系及过程 4.4 环境管理体系 5 领导作用 5 领导作用 5 领导作用

18 5.1 领导作用与承诺 5.1 领导作用与承诺 5.1 领导作用与承诺 5.2 社会责任方针 5.2 质量责任方针 5.2 环境责任方针 5.3 岗位职责和权限 5.3 岗位职责和权限 5.3 岗位职责和权限 6 策划 6 策划质量管理体系 6 策划 6.1 处理风险和机遇的措施 6.1 处理风险和机遇的措 6.1 处理风险和机遇的措施施确定社会责任风险和机遇总则环境因素合规义务策划如何实施措施措施的策划 6.2 社会责任目标并策划如 6.2 质量目标及其实现的 6.2 环境目标及其实现的策划何实现策划社会责任目标环境目标策划如何实现社会责 6.3 变更策划实现环境目标措施的策划任目标 7 支持 7 支持 7 支持 7.1 资源 7.1 资源 7.1 资源总则人基础设施过程作业环境监视和测量资源组织的知识 7.2 能力 7.2 能力 7.2 能力 7.3 意识 7.3 意识 7.3 意识 7.4 信息沟通 7.4 信息沟通 7.4 信息沟通总则总则 General 内部信息沟通内部信息沟通外部信息沟通外部信息沟通 7.5 文件化信息 7.5 文件化信息 7.5 文件化信息总则总则总则创建和更新创建和更新创建和更新文件化信息的控制文件化信息的控制文件化信息的控制 8 运行 8 运行 8 运行 8.1 运行策划和控制 8.1 运行策划和控制 8.1 运行策划和控制 8.2 供应商行为准则 8.2 产品和服务要求的确定顾客沟通与产品和服务有关的要求的确定与产品和服务有关的要求的评审

19 8.3 产品认证与选择 8.3 产品和服务的设计与开发总则设计和开发策划设计和开发输入设计和开发控制设计和开发输出设计和开发变更 8.4 供应商认证与选择 8.4 外部供应产品和服务的控制总则外部供应的控制类型和程度外部供应商的信息 8.5 供应商绩效管理 8.5 生产和服务提供 8.6 预防腐败生产和服务提供的控制标识和可追溯性属于顾客或外部供应商的财产防护交付后活动变更控制 8.6 产品和服务的放行 8.7 供应商能力建设 8.8 行业合作 8.9 应急准备和响应 8.7 不合格过程输出产 8.2 应急准备和响应品和服务的控制 9 绩效评价 9 绩效评价 9 绩效评价 9.1 监测分析和评价 9.1 监视测量分析和 9.1 监视测量分析和评价评价总则总则顾客满意合规性评价分析和评价 9.2 内部审核 9.2 内部审核 9.2 内部审核总则内部审核方案 9.3 管理评审 9.3 管理评审 9.3 管理评审 10 改进 10 改进 10 改进 10.1 不符合和纠正措施 10.1 总则 10.1 总则 10.2 不符合和纠正措施 10.2 不符合和纠正措施 10.2 持续改进 10.3 持续改进 10.3 持续改进

20 附件 A( 参考 ) IPC1401: 2016 与 EICC 比较附件 B( 参考 ) IPC1401: 2016 与 ISO9001:2015 及 ISO14001:2015 比较附录 A( 规范性附录 ) 新结构术语和概念的说明附录 B( 规范性附录 ) 质量管理原则附录 C( 规范性附录 ) ISO10000 质量管理标准组合附录 A( 资料性附录 ) 本标准使用指南附录 B( 资料性附录 ) ISO 与 ISO 的对应情况

IV

01 IV www.ghub.org/cfc/mining2014 www.ghub.org/cfc_en/mining2014 03 04 06 06 06 09 10 14 15 15 16 16 16 17 18 19 26 28 28 29 29 31 35 36 案例分析 : 简介案例一紫金矿业集团中国紫金山金铜矿和秘鲁 Rio Blanco 铜矿案例二五矿资源有限公司 (MMG) 老挝