直接答案：先確立人權、勞工、職安健康、平等及反歧視原則，再辨識營運與價值鏈對人的影響，建立責任、預防、監測、申訴和補救機制，而不是只統計義工時數。
UN Global Compact 十項原則涵蓋人權、勞工、環境及反貪腐，強調良好表現不能抵銷其他範疇的傷害。企業的社會責任包括員工，也包括供應商工人、客戶、社區及可能受影響的弱勢群體。
這項工作不應只交給 ESG 部門填表。管理層需要確定決策用途，業務團隊提供實際流程，財務與風險團隊核對數據邊界，採購、人力資源、設施或工程團隊則保留原始證據。只有把責任、資料和決策連起來，披露才不會停留在口號。
由政策走向影響辨識
政策應由董事會或高層批准並適用於營運和商業關係。企業要按工作條件、工時、薪酬、自由結社、童工、強迫勞動、歧視、安全、私隱及產品影響辨識實際與潛在風險。
使用分項數據看差異
整體平均值可能掩蓋不同地區、性別、職級、合約類型或供應商的問題。資料分項要兼顧私隱與小樣本風險，並配合投訴、離職、事故、訪談及工人聲音理解原因。
申訴機制要可信與可用
渠道應容易接觸、保密、免受報復、提供語言與無障礙安排，並說明處理時間、升級、調查、回覆及補救。只設電郵地址但沒有流程、保護及追蹤，難以稱為有效機制。
補救及持續改善
企業若造成或促成傷害，應參與適當補救；若與商業關係直接相關，亦應運用影響力推動改善。管理層要檢視問題根因，避免只處理個案而不改變不合理制度或採購壓力。
建立分階段成熟度
企業毋須在第一年同時做到最細緻量化、外部保證及全面價值鏈覆蓋，但每一階段都要有清楚邊界。第一階段可先完成責任、定義、基線和重大缺口；第二階段提升實際活動數據、供應商覆蓋與內部控制；第三階段才擴展情景、財務連接、目標及獨立保證。成熟度路線應列出完成條件、預算、人才、系統及預計時間，而不是以「持續改善」四個字代替具體工作。
讓結果回到日常決策
ESG 資料真正有用，是能改變採購、設計、資產、產品、人力、風險或投資決定。管理層應定期檢視哪些指標只供披露、哪些能提示風險、哪些可以衡量行動成效，並停止維護沒有使用者和決策用途的數據。對重大項目，可在立項文件加入 ESG 影響、替代方案、證據品質與後續監測，令可持續考慮成為原有決策的一部分。
如實管理限制與不確定性
資料不足不代表工作必須停止，但企業要區分實際數據、合理估算、代理數據及尚未取得資料，並解釋各自的適用範圍。對政策、技術、供應鏈或市場仍在變化的部分，可使用情景和敏感性測試，而不是選一個最有利假設當成事實。公開溝通亦應同步更新日期、方法與限制，避免舊資料在新情境下繼續流傳。若結論會影響重大投資、合約或安全，應另行取得合資格專業意見。
企業落地清單
- 批准適用營運與價值鏈的人權及勞工政策。
- 按群體、地點及活動辨識影響與高風險。
- 建立保密、無報復、多渠道申訴流程。
- 監測職安、工時、流失、差異與投訴結果。
- 記錄補救、根因、制度改善及管理層覆核。
執行時應為每項資料保留負責人、來源、期間、計算方法、版本、覆核者及限制說明。若資料尚未完整，應如實披露缺口、改善工作、預計完成時間及目前可合理支持的結論，而不是用沒有邊界的估算填補空白。
常見誤區
- 只報告培訓與義工活動，忽略工作條件及供應鏈風險。
- 用整體平均數掩蓋高風險場所或群體差異。
- 申訴渠道由被投訴主管控制，沒有保密與反報復。
一套可持續的做法，應能在下一個報告期沿用並比較，而不是每年重新拼湊。企業可以先從一個部門、設施、產品或主要供應鏈做小型試點，確認資料可取得、計算可重複、結果能支持決策，再逐步擴大範圍。這比一次追求大量指標更容易建立內部信任。
常見問題
社會責任是否只屬人力資源部？
不是。採購、營運、產品、私隱、保安、客戶及社區都可能涉及對人的影響。
有員工熱線便足夠嗎？
還要有保密、無報復、調查、時間、升級、回覆、補救及成效監測。
供應商問題是否與企業無關？
企業應按自身造成、促成或直接關聯程度，採取適當盡職審查、影響力及補救行動。
如何保護小樣本私隱？
設定最小披露群組、限制存取、彙總資料並避免可由職位、地點或事件反推個人。
參考來源
- The Ten Principles of the UN Global Compact
- OECD Guidelines for Multinational Enterprises on Responsible Business Conduct 2023
- GRI 3 Material Topics 2021
本文只供一般資訊及教育用途，不構成法律、投資、財務、評級、認證、合規或其他專業意見；作出重要決定前，應諮詢合資格專業人士。