BSCI认证评审之企业商业行为道德

采取适当的措施，尤其是确立透明化的社会政策是坚持遵守BSCI承诺并成为承担社会责任的企业的基础。合适的措施确保和证明了供应链中不存在任何贪污、 勒索或挪用、贿赂、伪造的信息或不当陈述。从积极的一面来看，正直诚信是值得赞赏的（如工人之间）。

1、BSCI认证评审中是否有充分证据表明企业积极反对在其企业活动中出现的任何贪污、勒索或挪用行为、或任何贿赂形式？
有效性：为了核实被审核方（生产商）反对任何贪污行为的方式的有效性，审核员至少须评估：
(1) 被审核方（生产商）识别了最可能发生贪污、勒索或贿赂行为的情形和活动。
(2) 被审核方（生产商）开发了防止任何贪污行为的政策和程序 ，并主动采取措施来预防和改善。
特别注意到审核员和被审核方（生产商）之间的关系、以及主管、招聘代理和分包人之间的关系。
一致性检查：此外，审核员必须评估被审核方（生产商）的道德和积极政策和程序是否符合BSCI价值和原则要求。
(1) 被审核方（生产商）是否有公开谴责业务中出现的贪污、勒索或和贿赂是不可接受的不道德的商业行为的合适政策（如BSCI守则）及其影响范围？
(2) 被审核方（生产商）使用哪种机制向工人告知和培训贪污问题？
(3) 被审核方（生产商）识别出在何地会发生怎样的贪污风险吗？
(4) 被审核方（生产商）是否有合适的程序调查和阻止工人间的不当行为，尤其是决策权？
(5) 被审核方（生产商）是否对工人和经理的道德的商业行为和诚信表现提供奖励？
(6) 被审核方（生产商）是否向工人和经理提供了关于道德和诚信的培训？
(7) 被审核方（生产商）是否基本了解业务和社会中出现的贪污腐败的不利影响？

2、是否有充分证据表明工厂保留了关于其活动、架构和绩效的准确信息？
记录保存系统为备案、跟踪和制定金融交易信息、规定文件和劳工数据提供了坚实基础。法律合规部应与买家和CSR同事（如适用）密切合作，以确保认真地备案了关于所有工人、商业伙伴、客户和其他人士的个人信息。这必须遵循隐私法和标准。
有效性：为了核实被审核方（生产商）的活动、架构和绩效记录保存的有效性，审核员至少须评估信息：
(1) 准确性：被审核方（生产商）提交的信息都必须是真实的
(2) 真实性：被审核方（生产商）对其活动提出的任何要求都正确无误（如：生产量、工人人数、工时、直接还是间接雇佣）
(3) 结构化：关于不同生产场以及被审核方（生产商）建立生产车间的方式的信息应可使用且清楚
一致性检查：此外，审核员必须评估所收集和备案的信息是否符合BSCI价值和原则要求。
(1) 是否跟进任何先前汇报的审核或政府检验现场调查结果？
(2) 被审核方（生产商）是否按照适用的法规和行业基准规范披露信息？

3、重要提示：BSCI认证评审过程中工厂是否有充分证据表明采取了必要的措施防止出现关于其活动、架构和绩效的误传信息、或者在供应链中做出任何不当陈述？
公司道德的商业行为从公司经营业务和运营开始。
供应链欺诈和不当陈述对供应链的完整性造成不利影响。这些情况也可导致产品不符合标准或产生缺陷品。
伪造、欺诈和不当陈述是为了其直接或间接的所得而对其他方造成伤害或损失的有目的行动。
有效性：为了核实被审核方（生产商）采取的措施的有效性，审核员至少须评估被审核方（生产商）：
(1) 理解这些不道德的商业行为的严重性
(2) 郑重承诺并建立程序以防出现任何该类行为
(3) 若员工存在不道德的商业行为，确保进行适当调查和采取惩戒措施
审核员可要求提供生产力数据，以确立生产场地的生产能力、加班需求或者跟其他生产车间的关联情况。
供应链不当陈述情况包括自称是贸易商或仅用作仓库以防生产车间的审核。
审核员必须警告是否识别出公然伪造、欺诈或不当陈述的情况。参见BSCI认证零容忍协议了解详情。
一致性检查：此外，审核员必须评估防止伪造或欺诈的措施是否符合BSCI价值和原则要求。
(1) 被审核方（生产商）是否理解防止伪造、欺诈或不当陈述行为的重要性？
(2) 如何识别不道德的商业行为？如何进行调查？工人如何看待被审核方（生产商）采取的惩戒措施（如有）？

4、是否有充分证据表明被审核方（生产商）按照隐私和信息安全法和监控要求收集、使用和进行了合理谨慎的处理？
有效性：为了核实被审核方（生产商）如何处理个人信息的有效性，审核员至少须评估被审核方（生产商）：
(1) 在尊重个人基本权利的情况下收集和处理个人的信息（尤其是隐私权）
(2) 在被审核方（生产商）的影响范围内的合理注意直接聘用的工人、商业伙伴，实践人和消费者的个人信息
(3) 特别关注收集数据的方式，以保护工人的切身利益（如医疗记录）
(4) 按照适用的信息安全法收集和处理个人的信息
一致性检查：此外，审核员必须评估被审核方（生产商）处理个人信息的方式是否符合BSCI价值和原则要求。
(1) 被审核方（生产商）是否理解分别处理个人信息的重要性？
(2) 是否有工人获得充分治疗的信息，尤其是弱势工人？
(3) 记录是否正确备案了必要的保证，尤其是关于隐私信息的保证？
(4) 不尊重个人信息的主管会有什么后果？

5、有关BSCI认证评审企业商业行为道德方面的文件
(1) 反腐败政策
(2) 贪污风险评估
(3) 调查和防止不道德的商业行为的程序
(4) 提升并增强诚信度的沟通和培训