Sedex SMETA 審核中的 CAPR、後續追蹤與分享：如何為買家與供應商創造附加價值

Sedex SMETA 審核完成——接下來會發生什麼？

一旦 Sedex SMETA 稽核完成，焦點通常會集中在稽核報告上。它整合了社會責任稽核的結果，並構成了下一步行動的基礎。然而在實務中，稽核報告的使用方式各有不同：有些組織會系統化地跟進，而對其他組織而言，它主要只是向商業夥伴證明遵守社會標準的形式文件。

重要的是，SMETA 稽核並非設計成「透過／不透過」（pass-or-fail）的評估。開發 SMETA 稽核的組織「供應商道德資料交換中心」（Sedex）對此描述如下：「其旨在透過桌面與現場稽核，幫助公司／場址尋找任何管理與營運問題，以識別持續改善的領域。」隨著 SMETA 7.0 版的推出，Sedex 進一步強化了這個目標。

DQS 已獲批准成為附屬稽核公司（AAC），並在全球範圍內執行  Sedex SMETA 審核。在這篇文章中，您將深入了解 SMETA 稽核執行的實務見解。

審核後活動總覽

Sedex SMETA 審核永遠只代表某個時間點的快照。它顯示了場址在審核當時的社會標準表現。然而，它並未透露事後如何處理這些結果。

唯有透過審核後的各項活動，才能看出如何處理所識別的問題以及取得了什麼進展。這種透明度有助於打造更有韌性的供應鏈與商業關係。

SMETA 審核中的後續活動包括矯正行動計畫報告（CAPR）、可能的後續追蹤（桌面審查或現場後續追蹤審核）以及審核結果的分享。

這些活動是相互關聯的：CAPR 包含了針對所識別問題的矯正措施，後續追蹤使其執行狀態變得可視化，而分享則確保相關商業夥伴能夠取得這些資訊。

重要提示：所有審核後活動的作用都是記錄和驗證稽核結果。它們不包含顧問服務或關於如何實施矯正措施的指示。實施的責任在於受審核場址的管理階層。

SMETA 審核常見缺失：2025 年審核數據顯示了什麼？

以下分析基於 DQS 於 2025 年所進行之 SMETA 審核的匿名數據。彙整後的評估並不會指向任何個別組織或場址，但它顯示了 SMETA 審核中最常被記錄的審核缺失。

SMETA 審核 2025：最頻繁的審核缺失

以下概述顯示了 2025 年 SMETA 審核中最常見的十項缺失：

• 並非所有緊急出口都有適當的標示與照明。
• 雖然設有委員會，但員工並不了解員工委員會、其功能及／或誰是他們的代表。
• 機械缺乏適當的安全防護裝置（例如縫紉機上的護眼或護針板、其他機械上的皮帶／手部防護罩）。
• 有提供個人防護裝備（PPE），但在適當情況下未佩戴防護裝備的員工偶有發生。
• 備有書面人權政策，但未完全符合在高層獲得批准、向所有人員傳達以及對相關人員進行培訓的要求。
• 備有急救箱，但內容物缺失、過期或不合規格。
• 沒有疏散計畫或指定的緊急出口路線。
• 場址尚未建立資源目標及／或尚未制定達成目標的計畫。
• 電氣設備操作不安全，例如配電盤前未鋪設橡膠絕緣墊。
• 缺乏已向所有員工傳達的詳細申訴程序。

SMETA 審核 2025：最頻繁的 CAR 缺失

協同行動需求（Collaborative Action Required, CAR）缺失指的是無法僅靠受審核場址單獨解決，而需要多方（供應商、客戶／委託方或其他商業夥伴）共同採取行動的不合規情況。

以下概述顯示了 2025 年 SMETA 審核中最常見的五項 CAR 缺失：

• 尚未完成生活工資差距分析。
• 尚未完成薪資改善計畫（以生活工資為目標）。
• 招募、培訓、發展和晉升流程中缺乏專門的公平對待方針。
• 已完成薪資改善計畫（以生活工資為目標），但缺少關鍵要素。
• 已完成生活工資差距分析，但缺少關鍵要素。

SMETA 審核中的 CAPR：重要性、內容與好處

雖然審核報告記錄了社會責任稽核的所有結果，但 CAPR（矯正行動計畫報告）特別聚焦於需要後續追蹤的問題。組織可以將其作為潛在改善的基礎。

什麼是 CAPR？報告包含哪些資訊？

CAPR 是一份結構化報告，將審核缺失與特定的矯正和預防措施連結起來。它是與受審核組織協調一致的。

矯正和預防行動計畫包含關於受審核場址和所執行審核的基本資訊。報告的核心是被識別為不合規（Non-Compliance）或不符合（Non-Conformity, NC）的審核缺失清單。每個缺失都透過以下要素進行描述：

• 守則領域（Code area）
• 工作場所要求（Workplace Requirement）
• 不符合／不合規領域：道德貿易倡議（ETI）基准守則、當地法律或客戶特定要求
• 缺失描述
• 矯正與預防措施
• 改善期限：立即、30、60 或 90 天
• 驗證類型（桌面審查或現場後續追蹤稽核）

對於前面提到的 CAR 缺失——需要多方協調行動的偏差——由於原因通常很複雜且需要多個利害關係人之間的協調，因此期限可能會更長。

在 CAPR 中，特別著重於描述審核缺失以及矯正與預防措施。為了說明這可能呈現的樣貌，我們以 2025 年最常見的兩個缺失作為範例：

• 並非所有緊急出口都有適當的標示與照明。

1. 描述： 生產區內的兩個緊急出口未配備發光出口標誌，這可能會在緊急情況下延誤安全疏散。
2. 矯正與預防措施： 安裝發光出口標誌、檢查所有其他逃生路線標示，以及導入檢查程序。

• 員工不了解員工委員會或其代表。

1. 描述： 雖然設有員工委員會，但訪談顯示員工並不知道其存在、功能或各自的代表。
2. 矯正與預防措施： 資訊說明會、公佈欄公告、書面溝通以及每季複習培訓。

CAPR 能提供什麼價值？

CAPR 是 SMETA 審核後的核心管理工具。它將記錄的缺失轉化為具體的措施和期限，從而為結構化的後續追蹤流程奠定基礎。對供應商而言，它提供了內部清晰度與優先順序；對買家而言，它提高了如何處理所識別風險的透明度。CAPR 的價值在於系統化管理和記錄供應鏈中的不合規情況。

SMETA 審核中的後續追蹤：角色與好處

後續追蹤建立在 CAPR 的基礎之上：審核員會驗證所記錄的矯正與預防措施是否已啟動或實施。

後續追蹤在實務上代表什麼？它是如何運作的？

後續追蹤審核旨在驗證 CAPR 中記錄的偏差是否已得到處理。通常其目的並非對場址進行重新評估，而是審查選定的審核缺失。

以前面的例子來說：所有出口標誌現在都有照明了嗎？是否已舉行關於員工委員會的資訊說明會？

SMETA 通常不強制要求後續追蹤。然而在實務中，客戶通常期望所識別的偏差能夠得到處理和驗證。常見的形式有兩種：

1. 現場後續追蹤審核在設施現場進行，當偏差的範圍或嚴重性需要重新檢查或訪談時使用。
2. 桌面審查則遠端進行，例如基於提交的文件或其他適當的證據。

後續追蹤能提供什麼價值？

SMETA 審核中的後續追蹤能獨立驗證 CAPR 中記錄的措施是否確實已實施。對買家而言，這提高了供應商評估的可靠性；對供應商而言，它提供了進展的確切證據。

其價值在於客觀驗證所識別的偏差是否已獲處理。在後續評估過程中，審核員尋找的是改善跡象，而不僅僅是僵化的合規。如果某個場址在部分實施的矯正措施上取得了進展，這些進展也會被記錄下來。

SMETA 審核中的分享：透明度與好處

透過 Sedex 平台分享稽核結果，是向商業夥伴提供相關資訊的直接方式。這是一個重複進行的流程，可以在稽核後以及任何後續追蹤後進行，藉此反映最新的資訊。

分享審核結果在實務上代表什麼？它是如何運作的？

在 SMETA 的語境下，分享審核結果是指對相關商業夥伴進行目標明確且受控的稽核資訊分發。由於這些資訊屬於敏感資料，因此會精確定義哪些資訊對哪些接收者可見。

重要提示：SMETA 框架內的分享僅供供應鏈內商業夥伴之間的溝通使用，不用於公開報告。

分享能提供什麼價值？

分享確保了相關審核結果能以受控且結構化的方式傳達給商業夥伴。它在供應鏈內建立了一個共用資訊基礎。

對買家而言，這有助於在 ESG 與盡職調查要求的背景下進行風險評估。對供應商而言，它提高了他們如何處理審核缺失的可見度。其價值在於透明且標準化地溝通審核結果。

雙方共贏：買家與供應商的價值

CAPR、後續追蹤和分享為供應鏈的雙方都創造了價值——儘管方式各有不同。

採購組織通常會要求進行 SMETA 審核。審核後的活動展示了供應商如何落實社會責任標準以及哪裡存在風險。這有助於買方履行法定盡職調查義務並滿足日益增加的 ESG 要求。

對供應商而言，這些活動不僅僅是一項合規任務：它們能向商業夥伴證明對標準的遵守、建立信任，並有助於識別工作時間、薪酬或職業健康與安全等領域的風險。

DQS – 您在社會與可持續發展審核方面的可靠夥伴

DQS 是您在社會與永續性審核方面的勝任夥伴。作為附屬審核公司（AAC），我們在全球範圍內執行 Sedex SMETA 審核已超過十五年，並獲得消費品行業領先組織批准為審核公司。透過流暢的審核規劃與具參考價值的審核報告，我們致力於促成您的永續採購策略取得成功。