CAPR、跟進與分享在 Sedex SMETA 審核中的作用：如何為買家與供應商創造附加價值

Sedex SMETA 審核已經完成——接下來該如何推進？

當 Sedex SMETA 審核結束後，關注焦點通常會集中於審核報告上。該報告彙整了社會責任審核的結果，並構成採取後續步驟的基礎。然而，在實際操作中，各機構對審核報告的使用方式有所不同：部分機構會對報告結果進行系統性的跟進，而在其他機構中，該報告則主要作為向商業夥伴展示符合社會責任標準的形式化證明。

需要強調的是，SMETA 審核並非旨在作為一項「合格或不合格」（Pass-or-Fail）的評估。開發 SMETA 審核機制的「供應商道德數據交換組織」（Supplier Ethical Data Exchange，簡稱 Sedex）對此描述如下：「其旨在透過遠端文件審查與現場審核，協助企業或廠房發現管理及營運上的問題，從而識別持續改進的領域。」隨著 SMETA 7.0 版的推出，Sedex 進一步強化了此一目標。

DQS 為獲認可的附屬審核公司（Affiliate Audit Company, AAC），於全球範圍內開展 Sedex SMETA 審核業務。透過本文，您將獲得有關執行 SMETA 審核的實務洞察。

審核後活動概述

Sedex SMETA 審核始終僅代表特定時間點的合規快照，反映受審核廠房在執行審核當時於社會責任標準方面的合規表現。然而，該報告本身並無法呈現後續如何處理相關審核發現。

唯有透過審核後活動（Post-audit activities），方能展現已知不合規事項的處置方式與實質改善進展。此等透明度有助於建立更具韌性的供應鏈與商業合作關係。

SMETA 審核機制中的審核後活動包含：糾正措施計劃報告（Corrective Action Plan Report, CAPR）、可能的跟進審核（遠端文件審查或現場跟进審核），以及審核結果之分享。

上述活動環環相扣：CAPR 載明針對已知問題所擬定之糾正措施；跟進審核使相關措施之執行狀態具備可視性；資訊分享則確保相關商業夥伴得以存取該等合規資訊。

重要聲明： 所有審核後活動僅用於紀錄與驗證審核結果。該等活動不包含任何管理諮詢服務，亦不提供具體糾正措施之執行指令。相關糾正措施之落實與執行責任，完全由受審核廠房之管理層承擔。

SMETA 審核之常見發現：2025 年審核數據呈現何種趨勢？

以下分析係基於 DQS 於 2025 年所執行 SMETA 審核之去識別化（匿名）數據。該等彙整性評估雖無法對特定機構或廠房做出任何推論，惟其呈現了於 SMETA 審核中最常被紀錄之審核發現項目。

2025 年 SMETA 審核中最常見之審核發現

以下總覽列出 2025 年 SMETA 審核中識別出最頻繁之十項審核發現：

• 未有妥善標示及配備照明設施於所有緊急出口。
• 雖已設立工人委員會，惟員工並不知悉該委員會之存在、功能及/或其代表人員。
• 機械設備缺乏適當之安全防護裝置（例如：縫紉機缺少護眼或護針裝置；其他機械缺少皮帶或手部防護罩）。
• 雖已提供個人防護裝備（PPE），惟仍存在員工未於適當場合佩戴防護裝備之情事。
• 雖已訂定書面人權政策，惟未完全符合由最高管理層批准、宣導至全體人員，並對相關人員進行培訓之合規要求。
• 雖備有急救箱，惟內部物品缺失、逾期或未達適當標準。
• 缺乏疏散平面圖或指定之緊急疏散路線。
• 廠房尚未建立資源目標，及/或未制定達成該等目標之計劃。
• 電氣設備之操作不符合安全規範（例如：配電櫃前未鋪設絕緣橡膠墊）。
• 缺乏已傳達至全體員工之詳細申訴程序。

2025 年 SMETA 審核中最常見之 CAR（協同行動）發現

協同行動需求（Collaborative Action Required, CAR）之審核發現，係指無法單靠受審核廠房獨立解決、而須由多方（如供應商、客戶/買方或其他商業夥伴）共同採取行動方能完成整改之不合規事項。

以下總覽列出 2025 年 SMETA 審核中識別出最頻繁之五項 CAR 發現：

• 未完成生活工資差距分析（Living Wage Gap Analysis）。
• 未完成工資改善計劃（以達致生活工資為目標）。
• 於招聘、培訓、發展與晉升流程中，缺乏專門之平權（Equity）機制與作法。
• 雖已完成工資改善計劃（以達致生活工資為目標），惟缺少關鍵要素。
• 雖已完成生活工資差距分析，惟缺少關鍵要素。

SMETA 審核中的 CAPR：重要性、內容與合規效益

審核報告旨在完整紀錄社會責任審核之各項結果，而糾正措施計劃報告（Corrective Action Plan Report, CAPR）則專注於需要後續跟進之具體合規議題。受審核機構得以此報告為基礎，推動實質改善。

何謂 CAPR？報告包含哪些資訊？

CAPR 係一份結構化報告，旨在將審核發現與具體之糾正及預防措施互相對應，並與受審核機構達成一致。

糾正及預防措施計劃包含受審核廠房及所執行審核之基本資訊。該報告之核心為判定為不符合事項（Non-Compliance / Non-Conformity, NC）之審核發現清單。每項審核發現均由以下要素進行描述：

• 準則領域（Code area）
• 工作場所要求（Workplace Requirement）
• 不符合/不合規之範疇：道德貿易倡議（ETI）基本準則、當地法律或客戶特定要求
• 審核發現之描述
• 糾正及預防措施
• 整改時限：即時、30天、60天或 90天
• 驗證方式（遠端文件審查或現場跟進審核）

針對前述之 CAR（協同行動）發現——即需要多方協調行動之偏差事項，因其成因通常較為複雜且需多方利益相關者溝通，故整改時限可能相對較長。

CAPR 特別著重於審核發現及糾正與預防措施之描述。為說明其具體呈現方式，以下以 2025 年最常見之兩項發現為例：

• 未有妥善標示及配備照明設施於所有緊急出口

1. 描述： 生產區域內有兩個緊急出口未配備照明出口指示牌，可能於緊急狀況下延誤安全疏散。
2. 糾正及預防措施： 安裝照明出口指示牌、檢查所有其他逃生路線標示，並建立定期檢查程序。

• 員工不知悉工人委員會或其代表

1. 描述： 廠房雖設有工人委員會，惟訪談顯示員工並不知悉其存在、功能或各自之代表人員。
2. 糾正及預防措施： 辦理宣導會、張貼公告欄通知、發送書面通知，並每季開展複訓。

CAPR 具備何種價值？

CAPR 係 SMETA 審核後的核心管理工具。其將紀錄之審核發現轉化為具體的改善措施與整改期限，從而為結構化的跟進流程奠定基礎。對供應商而言，CAPR 提供了內部改善的清晰度與優先順序；對買方而言，則提升了已知風險處置方式的透明度。CAPR 的核心價值，在於對供應鏈內不符合事項進行系統化的管理與文件化紀錄。

SMETA 審核中的跟進審核：角色與合規效益

跟進審核（Follow-up）建立於 CAPR 基礎之上：審核員旨在驗證紀錄於案之糾正與預防措施是否已啟動或落實執行。

跟進審核於實務中的涵義與運作機制

跟進審核旨在確認紀錄於 CAPR 中之偏差事項是否已獲得處置。一般而言，其目的並非對廠房進行全新範疇之全面評估，而是針對特定審核發現進行抽查複審。

承前所述範例：所有出口指示牌現是否皆已配備照明？是否已針對工人委員會辦理宣導說明會？

SMETA 規範原則上並未強制要求執行跟進審核。然而於實務操作中，客戶通常期望已知之偏差事項能獲得妥善處置並完成驗證。常見之跟進形式分為以下兩種：

1. 現場跟進審核（On-site follow-up audit）： 於廠房實地開展，適用於偏差事項之範疇或嚴重程度需要重新進行現場勘查或人員訪談之情形。
2. 遠端文件審查（Desktop review）： 以遠端方式進行，例如依據受審核方所提交之文件紀錄或其他適當之舉證資料進行審核。

跟進審核具備何種價值？

SMETA 審核中的跟進審核，旨在獨立驗證紀錄於 CAPR 中之措施是否已確實落實執行。對買方而言，此舉提升了供應商評估數據之可靠性；對供應商而言，則為其改善進展提供了具公信力之實證。

跟進審核的核心價值，在於對已知偏差事項之處置進行客觀驗證。於跟進評估過程中，審核員著重於觀察「實質改善進展」，而非僅進行單純之合規判定。若受審核廠房對部分執行之糾正措施已取得階段性進展，該等進展亦將獲得如實紀錄。

SMETA 審核中的資訊分享：透明度與合規效益

透過 Sedex 平台分享審核結果，係向商業夥伴提供相關合規資訊之簡便方式。此過程具持續性，得於初次審核後以及任何跟進審核後實施，以即時反映最新之合規資訊。

實務中分享審核結果之涵義與運作機制

於 SMETA 架構下，分享審核結果係指將審核資訊定向且受控地提供予相關商業夥伴。鑑於該等資訊具敏感性，系統已精確定義不同接收者可視之資訊範疇。

重要聲明： SMETA 架構下之資訊分享機制，專為供應鏈內商業夥伴間之合規溝通而設，絕非用於公開報告或外部披露。

資訊分享具備何種價值？

資訊分享確保相關審核結果能以受控且結構化之方式傳達予商業夥伴，從而於供應鏈內部建立統一之資訊基準。

對買方而言，此舉有助於在環境、社會及管治（ESG）與盡職調查（Due Diligence）之合規要求下進行風險評估；對供應商而言，則提升了其處置審核發現之處置透明度。其核心價值，在於實現審核結果之透明化與標準化溝通。

雙重價值：買方與供應商

CAPR、跟進審核與資訊分享能為供應鏈雙方創造價值——惟其展現方式各有側重。

通常而言，買方機構會要求執行 SMETA 審核。而審核後活動則能展示其供應商如何落實執行社會責任標準，以及潛在風險所在。此舉有助於買方履行法定之盡職調查（Due Diligence）義務，並滿足日益嚴格之 ESG 合規要求。

對供應商而言，該等活動絕非僅止於一項合規任務：其能協助供應商向商業夥伴證明自身對各項標準之遵循，建立商業信任，並主動識別工時、薪酬或職業健康與安全等關鍵領域之潛在風險。

DQS——您值得信賴的社會責任與可持續發展審核夥伴

DQS 係您於社會責任與可持續發展審核社會領域之專業合作夥伴。作為 Sedex 附屬審核機構（Affiliate Audit Company, AAC），我們在全球開展 Sedex SMETA 審核已有逾十五年之豐富經驗，並獲消費品行業各大領先機構認可為指定審核公司。透過順暢無阻的審核規劃與具實質參考價值的審核報告，我們致力於為您可持續採購戰略（Sustainable Sourcing Strategy）的成功奠定堅實基礎。