模块一 一份采购新规：从客户审核到行业正式评估 漳州XX电子科技有限公司（下称XX电子）做的是消费电子电源适配器与充电器——PCBA贴片、注塑外壳、整机组装与老化测试一条线走完，配套的精密结构件也在厂内成型。客户以国内消费电子品牌及其代工链为主，旺季订单一来，产线两班倒，人手一直吃紧。 公司对社会责任审核并不陌生。前两年客户自己派审核员进厂做过两轮CMA审核，也就是由客户主导管理的审核，报告由客户掌握，问题不大的地方客户也就口头提示了。公司上下因此形成了一个印象：这类审核无非是查查消防、看看工时，应付过去不难。 变化发生在客户年度供应商大会上。品牌方宣布，从下一年度起，一级供应商必须提供由RBA认可的第三方机构出具的VAP正式审核报告，结论达到银级及以上；此前由客户自行完成的审核不再作为准入依据。会上还特别提示，评估覆盖企业全部用工形式，包括实习生、劳务派遣与外包人员。消息传回公司，管理层起初并不算紧张，觉得"我们已经审过两次了"，直到客户在会后单独发来一份准备清单，附上了评估要素与常见不符合项的说明。 顾问进厂后看过那份清单，给出的判断很直接：过去两次CMA审核的经验，在这件事上帮不上太多忙。 模块二 先弄清VAP与CMA差在哪里 项目启动后的头一件事，是把两套审核的区别讲透，让公司明白为什么"审过一次"不等于"能过VAP"。 CMA由客户发起并管理，审核范围、深度和抽样都由客户决定，报告归客户；VAP则是由RBA认可的第三方机构执行的正式评估，遵循RBA行为准则的完整要素，报告要上传到RBA-Online平台，结论按铂金、金、银三个等级对外呈现，一般两年内被广泛采信。换句话讲，CMA是客户对企业的一次体检，VAP是面向全行业供应链的一份公开成绩单。 评估准则按五个部分展开：A部分劳工，B部分健康与安全，C部分环境，D部分商业道德，E部分管理体系。不符合项按Priority、Major、Minor、Opportunity分级，Priority和Major必须在规定期限内完成纠正措施并提交证据，权重大、影响等级评定。 更要紧的是取证方式。VAP的审核员会做大量员工访谈，按花名册随机抽人单独谈话，问工时怎么排、工资怎么算、加班是不是自愿、有没有被扣证件押金、知不知道申诉渠道；还会把访谈内容与考勤、工资、生产工单交叉比对。企业只要有一处对不上，审核员就会顺着往下追。 把规则讲清楚之后，公司才意识到问题的分量。前两次CMA审核没有触及实习生和派遣工的用工细节，而这两类人员占公司旺季一线的比例并不低。 模块三 差距诊断：五个部分逐条对表 按照RBA准则的五个部分，顾问带着公司做了一轮自查，把问题摆到桌面上。 A部分劳工的小问题不少：考勤系统、工资表、排班表各记各的，月底对账常常要人工补；加班申请只在中层口头安排，没有员工本人签字的书面记录；员工申诉渠道写在了员工手册里，但车间里问一圈，多数人说不清找谁反映。 B部分健康与安全主要集中在现场：喷涂与清洗工位的化学品有存放但缺二次容器，部分容器没有张贴安全数据表；消防通道在出货高峰被成品箱占用；应急照明有一处不亮；个别冲压设备防护罩被拆下来没有复位。这部分属于投入不大、可以较快解决的硬伤。 C部分环境相对平稳，公司有环评批复和危废转移联单，但危废暂存区的标识与分区不够清晰，废气处理设施的运行记录偶有缺漏，需要补齐。 D部分商业道德与E部分管理体系是薄弱环节。公司没有成文的反腐败与反商业贿赂政策，也没有利益冲突申报安排；知识产权与客户信息的保密管理只停留在保密协议层面；对供应商没有成文的行为准则，采购时也没有把社会责任要求作为准入条件。管理体系方面，缺少社会责任方针、职责分工、内审与管理评审的闭环。 自查清单列下来有五十多条，其中让顾问格外担心、也是过去两次审核都没有碰过的，是用工结构本身。 模块四 用工专项：实习工与派遣工怎么管才站得住 旺季用人紧张，公司长期与本地职业院校合作接收实习生，同时通过劳务派遣公司补充一线操作工。这两类用工在CMA审核里几乎没被细究，到了VAP就成了必须交代清楚的部分。 顾问先做的是一轮人员盘点。把全厂人员按正式员工、实习生、派遣工、外包人员分类造册，逐人核对身份信息、年龄、入职时间、岗位、工时记录和薪酬发放口径。这一查就暴露出几处问题：实习生与学校、企业之间的三方协议有的只有两方签字；个别实习生的岗位被安排到了喷涂和夜班，属于不得安排的范围；实习生的工时没有单独统计，混在车间总量里；派遣工的工资与同岗位正式员工存在差额，也没有与派遣公司签订包含社会责任条款的协议。 盘点之后是分类整改。实习生这条线，公司补齐全了三方协议，明确实习期限、岗位范围与指导教师；建立未满十八周岁人员的专门台账，单独标识、单独管理，明确不安排夜班、不安排危险岗位、不安排加班，上岗前做岗位适应性说明；实习生的工时单独统计并留档，学校、企业、学生三方各执一份。 派遣工这条线，公司重新梳理了派遣公司资质，签订补充协议，把不招用童工、不强迫劳动、工时上限、同工同酬、劳动保护这些要求写进条款，并要求派遣公司提供人员名册与社保或商业保险凭证；同岗位派遣工与正式员工的薪酬口径逐项核对拉平，加班同样纳入书面申请与工时台账。 外包与厂内驻场人员这条线，公司把人员纳入统一的门禁与安全教育管理，作业区域与危险源告知一并覆盖，不让任何一类用工游离在管理之外。 顾问提醒管理层，这部分整改的难度不在花钱，而在认识和习惯——企业过去把实习生、派遣工当作"临时来的人"，而RBA评估看的是企业对每一位在厂工作人员是否承担了应有的责任。 模块五 工时、薪酬与健康安全环境一起改 用工结构理清之后，顾问带着公司把A、B、C三个部分的日常管理一起收口。 工时与薪酬这条线，核心是让几套数据说同一件事。公司以考勤数据为基准，排班表与工资表都从它派生，加班由员工本人在申请单上签字确认，自愿原则落在纸面上；薪酬结构逐项核对，法定工资标准、加班费计算基数、社保缴纳与实际发放保持一致。旺季排产时把每七天至少休息一天的硬性要求提前排进计划，避免赶单时连续超时。 健康与安全这条线，从看得见的现场开始。消防通道重新划线并清空，应急照明逐一检查修复，灭火器建立月检记录；化学品全部移入带二次容器的专区，配齐安全数据表并在取用处张贴，按岗位配发防护用品；设备防护罩逐台复位并纳入点检；喷涂、清洗等接触化学品的岗位安排职业健康体检，建立健康监护台账。 环境这条线，把细节补齐。危废暂存区按类别分区、张贴标识，废漆渣、废活性炭、含油抹布分类存放，转移全程使用联单并保存台账；废气处理设施建立运行与维护记录；废水排放去向与处理设施运行情况逐项确认。 这一轮整改下来，公司内部的感受是：真正花时间的不是买设备，而是把原本松散的管理动作固定成有记录、可追溯的日常。 模块六 商业道德、管理体系与供应链传导 D部分商业道德与E部分管理体系，是需要从零搭建的两块。 商业道德方面，顾问帮公司制定了反腐败与反商业贿赂政策，明确礼品、招待、佣金往来的边界与审批流程；建立利益冲突申报机制，采购、销售、财务等关键岗位每年签署一次声明；把知识产权与客户信息保密纳入制度，明确文件分级、访问权限与离职交接要求；设立举报渠道并承诺对举报人保密、不打击报复。 管理体系方面，公司发布了社会责任方针，明确管理者代表与各岗位职责，把RBA准则的五个部分逐项对应到责任部门；把用工、安全、环境、道德的关键指标纳入年度目标，建立内部审核与管理评审的闭环，让证据链能够自我滚动。 供应链传导同样被列入整改重点。公司制定供应商行为准则，把社会责任要求写进采购文件，作为准入与年度评估的条件之一；对涉及冲压、注塑、电镀等工序的关键供应商开展现场走访；对原材料中涉及冲突矿产的部分，要求供应商提供来源信息与尽职调查说明。 顾问在这里提醒了一句：客户看供应链合规，不只看企业自己做得怎么样，更看企业能不能把要求一层层传下去。 模块七 访谈演练与模拟预审 文件改得再完整，员工访谈这一关过不去，前期的努力还是会打折。审核员会按花名册随机抽人，单独访谈，问题集中在工时、工资、加班自愿、证件押金、申诉渠道这些点上。 顾问安排了两轮演练。首轮是摸底，按真实抽样方式随机抽人，让员工放开说，暴露出几处意料之外的回答：有员工说不清工资的构成，有人以为加班是"排了班就必须来"，还有实习生不知道自己的岗位范围是不能安排夜班的。次轮是针对性沟通，用员工听得懂的话把工时算法、加班申请签字流程、申诉渠道、自身享有的保护讲明白，并模拟审核员的追问方式。 与此同时，顾问带着公司做了一次数据交叉核对：排班、考勤、工资、生产工单四方数据逐月对齐，实习生与派遣工单独建表并入总量核对，确保任意时点的逻辑自洽。审核员常拿生产记录倒推工时，口径对不上就会被追着查。 正式评估前，顾问按VAP的完整流程走了一遍模拟预审：开场会议、现场巡视、文件核查、员工访谈、管理层访谈、分包与派遣人员核查逐项过了一遍，把发现的问题清零后才进场。 模块八 正式评估与银级通过 第三方评估机构进场用了两天。审核覆盖准则的五个部分，现场巡视走到贴片、注塑、组装、仓储与化学品库各区域，文件核查翻到考勤、工资、实习生与派遣人员台账、消防维保、危废联单、环境监测与商业道德制度的原始记录；员工访谈按花名册随机抽取，涵盖正式员工、实习生与派遣工三类人员。 得益于前期的系统整改和演练，现场没有出现意外回答，几处历史记录问题在评估前已经整改并留有证据。评估结论出来，公司以银级通过，报告由评估机构上传RBA-Online平台。客户在平台上确认结果后，恢复并追加了下一季度的订单，还把公司列入了新品类项目的备选名单。 从客户审核到第三方正式评估，公司前后花的时间不算短，但收获的评价很实在。管理层的总结是：前两次审核是客户帮我们看了一遍，这一次是我们自己把问题看透了——实习生、派遣工这些过去被当作外围的环节，现在都在管理范围里，反而让旺季排产和人员稳定都比从前从容。 后话 评估不是终点，是管理习惯的分水岭 回头看这次升级，真正的改变不在报告上多了一个银级，而在公司对"责任边界"的理解变了。过去企业习惯把审核当作客户的要求，能省则省；这一次把用工、安全、环境、道德这些事认真做进制度、做成记录之后，发现受益的其实是企业自己——人员走得少了，赶单不再靠临时抓人，纠纷和风险也小了一大截。 RBA这一类评估的价值也在于此：它把企业容易含糊过去的地方一条条摊开，逼着企业给出经得起追问的答案。做完之后留下来的那套台账与机制，才是真正属于企业的资产。 如果您的企业也接到客户关于RBA-VAP或其他社会责任评估的要求，或者在实习工、派遣工、工时装薪这些环节心里没底，不妨先做一次差距诊断。漳州、厦门及福建各地的电子制造企业，如需辅导，欢迎与厦门格略咨询（V18065922510）联系。 |
