重點先說：先確立人權、勞工、職安健康、平等及反歧視原則，再辨識營運與價值鏈對人的影響，建立責任、預防、監測、申訴和補救機制，而不是只統計義工時數。
UN Global Compact 十項原則涵蓋人權、勞工、環境及反貪腐，強調良好表現不能抵銷其他範疇的傷害。企業的社會責任包括員工，也包括供應商工人、客戶、社區及可能受影響的弱勢群體。
由政策走向影響辨識
政策應由董事會或高層批准並適用於營運和商業關係。企業要按工作條件、工時、薪酬、自由結社、童工、強迫勞動、歧視、安全、私隱及產品影響辨識實際與潛在風險。
使用分項數據看差異
整體平均值可能掩蓋不同地區、性別、職級、合約類型或供應商的問題。資料分項要兼顧私隱與小樣本風險，並配合投訴、離職、事故、訪談及工人聲音理解原因。
申訴機制要可信與可用
渠道應容易接觸、保密、免受報復、提供語言與無障礙安排，並說明處理時間、升級、調查、回覆及補救。只設電郵地址但沒有流程、保護及追蹤，難以稱為有效機制。
補救及持續改善
企業若造成或促成傷害，應參與適當補救；若與商業關係直接相關，亦應運用影響力推動改善。管理層要檢視問題根因，避免只處理個案而不改變不合理制度或採購壓力。
管理層應如何把議題落到流程
社會議題管理要由受影響的人與實際工作情境出發。企業應分清僱員、外判工、供應鏈工人、社區及客戶面對的不同風險，建立保密、可使用且不報復的申訴渠道，並追蹤補救是否真正處理傷害，而不只是完成調查程序。
由一宗申訴檢查制度是否可用
在保障私隱的前提下，抽取一宗已結案個案，檢查當事人是否知道渠道、是否擔心報復、處理時間是否合理、調查是否獨立，以及補救有否處理根本傷害。再比較同類問題是否重複出現。若制度只記錄案件數目而沒有結果，便難以判斷社會風險是否下降。檢討結果應用於主管培訓、排班、合約、供應商管理或其他真正造成問題的流程。
把試點結果帶回管理會議時，不應只匯報完成了多少工作，還要說明資料可信度、對決策造成的改變、仍未解決的限制，以及下一階段需要的預算與跨部門配合。這四項資訊能讓管理層判斷應擴大、修正或暫停做法。
建議的執行次序
- 批准適用營運與價值鏈的人權及勞工政策。
- 按群體、地點及活動辨識影響與高風險。
- 建立保密、無報復、多渠道申訴流程。
- 監測職安、工時、流失、差異與投訴結果。
- 記錄補救、根因、制度改善及管理層覆核。
每一步都應保留負責人、資料來源、適用期間、版本、覆核者與限制。若現階段只能使用估算，須清楚區分實際數據、估算及代理值，並訂明何時以較高質素資料替換。
容易令結果失真的做法
- 只報告培訓與義工活動，忽略工作條件及供應鏈風險。
- 用整體平均數掩蓋高風險場所或群體差異。
- 申訴渠道由被投訴主管控制，沒有保密與反報復。
企業不必等待所有資料完美才開始，但公開說法必須與證據成熟度一致。重大投資、合約、監管判斷或安全事項，應另外取得合資格專業意見。
常見問題
社會責任是否只屬人力資源部？
不是。採購、營運、產品、私隱、保安、客戶及社區都可能涉及對人的影響。
有員工熱線便足夠嗎？
還要有保密、無報復、調查、時間、升級、回覆、補救及成效監測。
供應商問題是否與企業無關？
企業應按自身造成、促成或直接關聯程度，採取適當盡職審查、影響力及補救行動。
如何保護小樣本私隱？
設定最小披露群組、限制存取、彙總資料並避免可由職位、地點或事件反推個人。
參考來源
- The Ten Principles of the UN Global Compact
- OECD Guidelines for Multinational Enterprises on Responsible Business Conduct 2023
- GRI 3 Material Topics 2021
本文只供一般資訊及教育用途，不構成法律、投資、財務、評級、認證、合規或其他專業意見。