直接答案：把負責任商業行為要求納入採購政策，按國家、行業、產品與影響嚴重程度篩選高風險供應商，再以資料、對話、改善計劃與持續監測處理實際及潛在負面影響。
OECD 指引要求企業採用風險導向盡職審查，評估並處理營運、供應鏈和商業關係對人與環境的實際及潛在負面影響。重點不是尋找零風險供應商，而是優先處理最嚴重影響。
這項工作不應只交給 ESG 部門填表。管理層需要確定決策用途，業務團隊提供實際流程，財務與風險團隊核對數據邊界，採購、人力資源、設施或工程團隊則保留原始證據。只有把責任、資料和決策連起來，披露才不會停留在口號。
把要求嵌入採購制度
供應商守則、招標條款、合約、評分與續約應使用一致要求，並說明人權、勞工、環境、誠信、資料及申訴期望。採購人員需要培訓，避免價格與交期永遠壓過 ESG 風險。
按風險而非供應商數量排序
先評估產地、行業、原料、工序、臨時工、土地與水使用、事故、投訴及可替代性，再識別可能受影響的人群。對高嚴重度風險，即使採購金額較小也可能需要優先處理。
由文件核實走向對話
證書與問卷可作起點，但要配合訪談、工人或社區聲音、申訴、事故紀錄及改善證據。審核不是目的；企業要了解問題成因，避免不合理價格、交期或臨時改單加劇風險。
改善、暫停與退出
發現問題後應按嚴重程度訂定時限、支援與監測。立即終止可能令受影響者處境更差；但供應商拒絕改善、持續嚴重侵害或無法控制風險時，企業需要有負責任退出方案。
建立分階段成熟度
企業毋須在第一年同時做到最細緻量化、外部保證及全面價值鏈覆蓋，但每一階段都要有清楚邊界。第一階段可先完成責任、定義、基線和重大缺口；第二階段提升實際活動數據、供應商覆蓋與內部控制；第三階段才擴展情景、財務連接、目標及獨立保證。成熟度路線應列出完成條件、預算、人才、系統及預計時間，而不是以「持續改善」四個字代替具體工作。
讓結果回到日常決策
ESG 資料真正有用，是能改變採購、設計、資產、產品、人力、風險或投資決定。管理層應定期檢視哪些指標只供披露、哪些能提示風險、哪些可以衡量行動成效，並停止維護沒有使用者和決策用途的數據。對重大項目，可在立項文件加入 ESG 影響、替代方案、證據品質與後續監測，令可持續考慮成為原有決策的一部分。
如實管理限制與不確定性
資料不足不代表工作必須停止，但企業要區分實際數據、合理估算、代理數據及尚未取得資料，並解釋各自的適用範圍。對政策、技術、供應鏈或市場仍在變化的部分，可使用情景和敏感性測試，而不是選一個最有利假設當成事實。公開溝通亦應同步更新日期、方法與限制，避免舊資料在新情境下繼續流傳。若結論會影響重大投資、合約或安全，應另行取得合資格專業意見。
企業落地清單
- 更新供應商守則、招標與合約的 ESG 條款。
- 建立國家、行業、產品及影響嚴重度風險篩選。
- 先評估高風險且企業有較大影響力的供應商。
- 為問題建立根因、改善行動、責任與日期。
- 保存申訴、對話、改善、升級與退出決策紀錄。
執行時應為每項資料保留負責人、來源、期間、計算方法、版本、覆核者及限制說明。若資料尚未完整，應如實披露缺口、改善工作、預計完成時間及目前可合理支持的結論，而不是用沒有邊界的估算填補空白。
常見誤區
- 向所有供應商發長問卷，卻沒有分析高風險項目。
- 看到認證便停止核實，忽略實際工人與社區影響。
- 發現問題立即取消訂單，把傷害和成本轉嫁給弱勢群體。
一套可持續的做法，應能在下一個報告期沿用並比較，而不是每年重新拼湊。企業可以先從一個部門、設施、產品或主要供應鏈做小型試點，確認資料可取得、計算可重複、結果能支持決策，再逐步擴大範圍。這比一次追求大量指標更容易建立內部信任。
常見問題
中小企資源有限，應先查哪些供應商？
先按影響嚴重度、產地行業風險、採購重要性及企業影響力，挑選少量高優先供應商。
供應商簽署守則是否足夠？
不足夠。守則要配合風險篩選、資料核實、對話、改善、申訴及持續監測。
審核不合格是否必須終止？
應按問題嚴重度、可補救性、供應商意願及退出後影響判斷，並保留決策理由。
採購部門可以獨自處理嗎？
通常需要法務、ESG、品質、營運及管理層支援，重大人權或環境問題亦可能需要外部專業意見。
參考來源
- OECD Due Diligence for Responsible Business Conduct
- OECD Guidelines for Multinational Enterprises on Responsible Business Conduct 2023
- The Ten Principles of the UN Global Compact
本文只供一般資訊及教育用途，不構成法律、投資、財務、評級、認證、合規或其他專業意見；作出重要決定前，應諮詢合資格專業人士。