重點先說：把負責任商業行為要求納入採購政策，按國家、行業、產品與影響嚴重程度篩選高風險供應商，再以資料、對話、改善計劃與持續監測處理實際及潛在負面影響。
OECD 指引要求企業採用風險導向盡職審查，評估並處理營運、供應鏈和商業關係對人與環境的實際及潛在負面影響。重點不是尋找零風險供應商，而是優先處理最嚴重影響。
把要求嵌入採購制度
供應商守則、招標條款、合約、評分與續約應使用一致要求，並說明人權、勞工、環境、誠信、資料及申訴期望。採購人員需要培訓，避免價格與交期永遠壓過 ESG 風險。
按風險而非供應商數量排序
先評估產地、行業、原料、工序、臨時工、土地與水使用、事故、投訴及可替代性，再識別可能受影響的人群。對高嚴重度風險，即使採購金額較小也可能需要優先處理。
由文件核實走向對話
證書與問卷可作起點，但要配合訪談、工人或社區聲音、申訴、事故紀錄及改善證據。審核不是目的；企業要了解問題成因，避免不合理價格、交期或臨時改單加劇風險。
改善、暫停與退出
發現問題後應按嚴重程度訂定時限、支援與監測。立即終止可能令受影響者處境更差；但供應商拒絕改善、持續嚴重侵害或無法控制風險時，企業需要有負責任退出方案。
管理層應如何把議題落到流程
盡職審查不是一次性的合規問卷，而是一個按風險識別、預防、減輕、追蹤及溝通的循環。中小企可先鎖定高風險採購類別與關鍵供應商，把要求寫入供應商守則、招標及合約，再建立改善期限、支援安排與升級條件，避免遇到問題時只剩終止合作一個選項。
用一個真實問題測試盡職審查循環
選取曾經出現延誤、投訴、工傷、環境事故或資料拒交的供應商個案，檢查風險是否曾被辨識、合約要求是否可用、誰負責跟進、改善是否有期限，以及受影響人士是否得到補救。若流程最後只得一個問卷分數或停留在文件齊全，便未能證明盡職審查有效。個案檢討應回到供應商分類、採購條款與日常監察。
把試點結果帶回管理會議時，不應只匯報完成了多少工作，還要說明資料可信度、對決策造成的改變、仍未解決的限制，以及下一階段需要的預算與跨部門配合。這四項資訊能讓管理層判斷應擴大、修正或暫停做法。
建議的執行次序
- 更新供應商守則、招標與合約的 ESG 條款。
- 建立國家、行業、產品及影響嚴重度風險篩選。
- 先評估高風險且企業有較大影響力的供應商。
- 為問題建立根因、改善行動、責任與日期。
- 保存申訴、對話、改善、升級與退出決策紀錄。
每一步都應保留負責人、資料來源、適用期間、版本、覆核者與限制。若現階段只能使用估算，須清楚區分實際數據、估算及代理值，並訂明何時以較高質素資料替換。
容易令結果失真的做法
- 向所有供應商發長問卷，卻沒有分析高風險項目。
- 看到認證便停止核實，忽略實際工人與社區影響。
- 發現問題立即取消訂單，把傷害和成本轉嫁給弱勢群體。
企業不必等待所有資料完美才開始，但公開說法必須與證據成熟度一致。重大投資、合約、監管判斷或安全事項，應另外取得合資格專業意見。
常見問題
中小企資源有限，應先查哪些供應商？
先按影響嚴重度、產地行業風險、採購重要性及企業影響力，挑選少量高優先供應商。
供應商簽署守則是否足夠？
不足夠。守則要配合風險篩選、資料核實、對話、改善、申訴及持續監測。
審核不合格是否必須終止？
應按問題嚴重度、可補救性、供應商意願及退出後影響判斷，並保留決策理由。
採購部門可以獨自處理嗎？
通常需要法務、ESG、品質、營運及管理層支援，重大人權或環境問題亦可能需要外部專業意見。
參考來源
- OECD Due Diligence for Responsible Business Conduct
- OECD Guidelines for Multinational Enterprises on Responsible Business Conduct 2023
- The Ten Principles of the UN Global Compact
本文只供一般資訊及教育用途，不構成法律、投資、財務、評級、認證、合規或其他專業意見。