受审计方的准备
电子行业公民联盟 (EICC) 的行为准则是于 2004 年为 ICT 行业供应商制定。这些期望的动力来自联盟
成员公司的企业责任 (CR) 目标,包括人权和劳工实践、职业健康与安全、环境及商业道德相关领域
的特定要求。
客户、投资者、员工和公众的期望值越来越高,希望 EICC 成员公司确定是否其供应商的经营基于对
社会和环境负责任的方式且遵守 EICC 的规定,因此,EICC 一直在完善计划。EICC 验证审计计划
(VAP) 属于验证流程的一部分。
成功的审计取决于审计小组和受审计方的认真准备。在审计之前,受审计方管理层需要:
确保高级经理参加开幕和闭幕会议
委派适当的员工陪同审计小组并与其打交道
与审计小组领导一起确定审计的日程和计划
向审计小组领导提供审计小组准备审计所需的文档
向有关管理层员工做好预约工作,以确保他们为审计做好准备
确保在审计小组到达时为其准备好所有相关信息(例如,工厂地图、重要人士的姓名和号码,...)
确保审计师可以进入审计范围内的所有工厂(例如,制造、组装、分销、食堂、宿舍、化学品仓库,...)。
获得和比较所有要求的记录和文档。确保此类材料资料在审计当天最新和可用
向审计师提供会议室并使其能够进入工厂区域,从而实现以保密的方式进行工人面访
适当的工厂或园区布局,具体取决于审计范围
提供适当的环境,让审计师可以安全、自由和富有建设性地工作,从而使他们能够正确、及时地完成工作并
符合 EICC 的期望值。
7.1 EICC 验证审计计划 (VAP)
审计计划的目标是与供应商合作,在供应链中提高 CR 绩效和 CR 能力 。
审计帮助 EICC 成员公司根据 EICC 中的要求对供应商的劳工、道德、职业健康与安全和环境
实践进行评估,并发现有待改进的供应商 CR 实践,从而符合这些要求。
7.2 EICC 验证审计计划标准
EICC 审计标准基于电子行业行为准则和当地法规,并为供应商设定了基本的 CR 绩效期望值。
审计标准主要包括 5 个领域:
• 劳工
• 健康与安全
• 环境
• 道德
• 劳工、道德、健康与安全和环境的管理体系
7.3 审计概述
审计师由经过特别培训、独立且符合资格的第三方审计师在工厂实施,并包括下列要素:
• 审计的准备(在审计公司的办公室进行,与受审计方互动最少
• 外围调查(非现场 - 无需与受审计方打交道)
• 开幕会议
• 开幕会议
• 工厂评估
o 工厂巡视和检查
o 文档审查
o 从管理层和工人收集信息
• 每日总结会议
• 闭幕会议
• 验证审计报告 (VAR)
• 纠正行动(不属于验证审计,但属于持续改进流程的一部分 – 如需了解详细信息,请参
阅第 10 章的“受审计方纠正行动的准备”)
• 跟进验证(不属于验证审计,但属于持续改进流程的一部分 – 如需了解详细信息,请参
阅“受审计方纠正行动的准备”)
7.3.1 对验证审计 (VA) 的期望
EICC 审计通常是 2-3 天的活动。然而,审计天数和审计小组成员的人数将取决于工厂的
规模、操作的复杂性及工人的人数。此外,审计是首次审计还是跟进验证审计将对 VA
的持续时间有影响。验证审计的具体持续时间及审计师的人数将由 VAP 计划经理和合资
格的审计公司在计划审计时共同确定。此时,将使用领先的实践算法以确保在受审计方
之中的 VA 一致性。
EICC 审计的目的是为了收集客观证据以确认受审计方的 CR 计划和实践经过完整
的定义、实施及有效。
EICC 审计包括通过区域检查进行观察;审查计划、程序和政策;及从管理层和工人
收集信息。
工厂巡视及从工人和管理层收集信息是为了深入了解 CR 政策、实践、流程的实
施、对角色和责任的认识以及管理层的参与。
文档和记录审查提供了 CR 管理体系的定义、实施和维持状况及其有效性。
可以由一名来自 EICC 秘书处、客户(必须在受审计方协议的附件 B 中列出)及/或 APM
的观察员陪同审计小组。观察员的目的是为了评估审计师的执行及审计流程的有效性。
观察员不会主动参与审计,并且不参与从工人收集信息。观察员(不包括来自 APM 或
EICC 秘书处的观察员,他们将在所有地方陪同审计师)可进入的场所仅限于普通区域,
例如,宿舍、食堂、工厂区域和仅为其公司生产产品的制造区域。
7.3.2 审计的准备
准备阶段是针对整个 EICC 审计。在准备阶段,获委任的审计小组将:
审查所有 EICC 审计流程文档(EICC 准则、审计协议、审计手册)
审查自我评估和受审计方提供的文档(包括自我评估问卷调查 (SAQ))
审查受审计方网站的信息(如果可用)
确保有关参考标准(例如,适用的法律)经过审查及可用
在收到向安排的审计公司发送的审计日程后的 2 个工作日内发送重要文档。
审计小组将在开始 EICC 审计之前的 2 个工作日通过电话向受审计方确定审计后勤 事项。
此准备的所有事项将在审计公司的办公室完成。
审计计划经理将向受审计方提供必需的文档及验证审计的指导。
此外,主任审计师将提前向受审计方提供验证审计日期,亦将在验证审计之前的 2 天联
系受审计方以确保流程清晰及在审计师到达现场时将审查的文档(请参阅下面的关键文
档清单)保持最新和可用。主任审计师亦将确保受审计方提供了执行具体审计职责的资
源,从而对审计小组提供支持,例如,确保提供正确和特定的个人防护设备,为审计师
选择的工人填写工作时间模板,…
审计计划经理可以提供其他指导并根据需要回答问题。
7.3.3 外围调查
到达现场之前,审计师可以执行外围调查,此调查包括了解受审计方经营所在的当地社区背景。
总体目标是为了发现各类数据点,了解生产现场操作的当地背景,并准备问题供到达现
场后的进一步调查使用。
这包括参观交通等基础设施、消防部门等应急服务及从当地社区获取有关受审计方的信息。
外围调查通常持续 30-60 分钟,并将对现场审计信息提供补充,提供了背景和信息的三角剖析。
在外围调查中,审计小组不会与受审计方打交道。
7.3.4 开幕会议
到达现场后,审计师将提供自己的身份并告知将由谁开始现场审计流程。审计师将带上
审计所需的所有审计工具和设备。受审计方将确保提供审计师在第 7.3.13 节中所述的所
有文档。
审计师将自行安排审计期间的交通和食宿。
所有 EICC CR 验证审计于开幕会议时开始。会议的目的旨在使审计小组与受审计方的管
理层及其他参与者会面。开幕会议将实行标准的 EICC 审计程序和模板。
主任审计师将简述审计日程、审计流程和范围,并回答受审计方可能提出的任
何问题。受审计方应对业务和经营问题及可帮助审计小组了解下列情况的其他
信息做出简要总结:
组织的业务情况;
自上次审计以来的主要变化(如果适用);
CR 计划的组织;
分配责任;
CR 的目标和绩效;及
审计师和受审计方可能感兴趣的其他信息。