供應鏈稽核

什麼是稽核？

供應鏈稽核所看的並非單一供應商，而是供應鏈之多個層級；直接供應商之後的分包供應商與原料來源亦納入範圍。

為何要執行？

目的在於找出風險藏身之處。問題多半不出在直接供應商，而出在其分包供應商；僅限於第一層之稽核看不見此一風險。

誰會委託？

管理多層級供應鏈的品牌
屬於人權盡職調查義務範圍的企業
依賴關鍵原材料的製造商
受森林砍伐和衝突礦產法規約束的組織
管理供應鏈連續性風險的集團

稽核準則

標準是買方的供應鏈政策和行為準則;並加上行業方案、監管鏈要求及相關法規(盡職調查法規)。

稽核範圍

供應鏈繪圖與層級可視性
次級供應商選擇與審批流程
行為準則在鏈條中的推廣
原材料來源的可追溯性
監管鏈記錄與品質平衡
關鍵依賴與單一來源依賴
鏈條中的社會和環境風險
未披露的委託加工使用情況
業務連續性與替代採購計劃
整條鏈的不合規管理

稽核流程

1確定範圍與準則以書面釐清稽核對象與所依準則：客戶行為準則、規範、標準或查核表。
2前期資訊蒐集檢視受稽方之規模、業務、既往稽核紀錄及尚未結案之不符合事項。
3稽核計畫擬定稽核日期、團隊與時程表，並規劃訪視區域與受訪職務。
4開場會議說明稽核之目的、範圍、方法與報告形式，並確認保密與公正原則。
5現場稽核巡視生產或服務區域、查閱紀錄並訪談員工；發現事項當場記錄。
6發現事項分級依所採方案之分級（重大／主要／次要／觀察）評定發現事項。
7結束會議向管理階層提出發現事項、說明依據，並提出矯正措施期望。
8報告與追蹤出具稽核報告，取得矯正措施計畫並追蹤結案；必要時執行追蹤稽核。

發現事項

最嚴重的發現項與可視性喪失有關:不瞭解鏈條中的某一層級、未披露地使用轉包商,以及可追溯鏈條中的斷裂。這些發現項使買方的整個供應保證失效。

稽核報告

稽核機構、稽核員與受稽方資訊
稽核日期、期間與範圍
所適用準則或查核表
受稽領域與流程
發現事項及其分級
支持發現事項之證據與照片
評分或分級（如方案有要求）
矯正措施計畫與結案狀態

產出的界限

本稽核記載稽核當時、於受稽範圍內所觀察之狀況。稽核採抽樣方式：所查閱之紀錄與所巡視之區域係為代表整體而選取，並不表示已逐筆查核。報告非保證亦非證書，且不免除受稽方之責任。

認證資格

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

範圍與權限