供应链审计——ESG 标准和最佳实践

对于组织在整个供应商网络中如何管理风险、保证合规性并推动有意义的改进，供应链和 ESG 审计正在越来越多地成为其中的关键。随着监管压力的加剧以及全球性中断不断暴露出供应漏洞，公司必须清晰可靠地洞察他们的供应商实践。2024 年 Gartner 调查显示，42% 的采购领导者将供应中断视作他们的首要风险，因此透彻了解供应商绩效和稳定性变得比以往都更加重要。

这些审计之间的关联性正在不断增强。劳工权利、排放和道德采购等 ESG 议题直接关系到供应链的持续性。与此同时，供应链绩效则塑造了供应商能否实现其 ESG 承诺的能力。对于当今的企业来说，要建立一个负责稳定的供应体系，了解各类审计的目标和功能是第一步。

供应链和 ESG 审计如何相辅相成

尽管它们通常由单独的团队或系统进行管理，但是 ESG 和供应链审计有着共同的目标：识别整个公司的运营和供应商群体中的风险，改善绩效，并确保落实责任。通过清晰地了解每种审计的范围、标准和目标，企业可以更好地将 ESG 事项融入到其供应链战略中，并在该过程中建立更加敏捷透明的供应网络。

什么是供应链审计？

供应链活动审计应该是一种对于整个公司供应网络的流程、运营和风险的结构化评估，涵盖从原材料采购和生产到仓储、库存管理和最终分销的全过程。其目标是评估商品和信息如何在整个供应链中高效负责任地流动，并确定可能会导致不必要延误和多余成本或是对于供应网络造成风险的缺口。
根据范围的不同，审计可能会揭露仓库运营中的低效部分，确定供应商地理位置的不稳定性，或是识别可减少废物排放并改善交付绩效的机会。它还可以提供有关健康与安全、道德采购以及环境影响等领域的深入见解。

重要的是，供应链审计可以使决策者从猜测假设转向有据可依。当内外关联公司网络一目了然时，企业就能够作出更加明智的决策，以确保在不断发展的市场中实现长期盈利。无论是聚焦于特定的议题还是端到端供应链，审计都是实现透明度和韧性的关键工具。

什么是 ESG 审计？

ESG 审计是一种对于有关环境、社会和公司治理的公司政策、实践和绩效所进行的正式审查。不同于通常侧重于内部举措或报告产出的一般企业社会责任审计，ESG 审计会评估组织及其供应商管理气候影响、劳工权利、道德行为和透明度相关重要风险的水平如何。ESG 审计的范围可能各不相同，但一般涵盖：

排放追踪
能源使用
废物排放和资源管理
多元化和包容性
健康与安全
反腐败措施

ESG 审计对于支持强制性和自愿性报告框架同样具有重要作用，能够帮助企业满足不断变化的披露要求并满足利益相关者预期。这些审计能够为问责制奠定以数据为支撑的结构性基础，有助于展现可量化的进度以及对于可持续实践的长期承诺。

随着 ESG 要素在全球企业战略中的地位不断提高，它们也在越来越多地被整合到广泛的供应链管理项目中。合规性不再通过交付时限或产品质量进行严格衡量，公司需要从环境影响和道德公司治理的角度评估供应商绩效。ESG 审计有助于将问责制扩大到公司壁垒之外的范围，使供应商监督与长期企业社会责任目标、投资者预期和监管要求保持一致。

审计流程：从规划到改进行动

审计流程旨在于产出准确而有意义的见解，无论其目标是评估供应商绩效、对比企业社会责任指标还是揭露运营风险。严格执行的审计有助于发现当前流程中的差距，并为推动全组织量化改进提供结构支持。在开始 ESG 和供应链审计之前需要拟定的步骤包括：

定义范围和标准：阐明审计内容和原因。这其中包括设定目标、选择相关指标以及确定外部供应链和内部组织的哪些部分将被涵盖在审查范围内。
制定审计计划：构建结构清晰的计划，用于指导如何进行审计。团队应在职责、时间表和获取结果方式上达成一致，以确保在所有审计场所保持统一。
收集和分析数据：使用清单、场所走访、访谈和文档审查收集信息。数据必须按照标准化的形式进行获取，以确保其可靠性并支持清晰地进行对比。
清晰报告结果：将结果转化为简洁而有条理的报告。目标是发现问题，并为内部团队和利益相关者提供采取行动所需的见解。
实施改进行动：确定具体的后续措施，分配所有权，并制定解决问题的最后期限。应密切关注并记录进度，以确保改进不会仅停留在报告环节。

在正确执行时，审计能够构建出一个反馈回路，不断推动向前进步，而不仅仅是展现当前的状况。它们可以帮助组织强化内部控制，设定更加清晰的预期，使企业社会责任和风险目标更加具有可操作性。

制作全面的供应链和 ESG 审计清单

审计标准应该超出表层的合规性检查。为了取得成效，它们需要评估公司及其供应商在核心的环境、社会和道德层面上如何运作。这些类别为测量内容、风险标准以及需要改变的领域提供了指导。一份彻底的清单能够帮助公司履行报告义务，并让供应商遵守切实的标准。

环境标准

环境指标旨在了解公司如何管理其资源、减少环境损害并适应气候相关风险。标准可能包括能源消耗、水资源使用、水处理方式、污染控制以及材料的采购和处置方式。这些评估针对合规性和长期企业社会责任一致性提供了关键性洞察。

在环境指标中，最紧迫的挑战之一是碳报告。尽管许多公司都在追踪范围 1 和 2 排放，但是大多数公司都对范围 3（与其供应链紧密相关）束手无策。这些排放构成了公司碳足迹中的大约 75%，但有 80% 的组织表示他们在这一层级中的可见性有限。为了解决这种差距，许多组织都在转向碳评估解决方案，这种方案能够实现供应商层面的排放追踪，并提供可靠的范围 3 数据，从而为内部目标和外部报告提供支持。

社会和劳工实践

社会和劳工审计用于评估公司如何管理其价值链中的人权风险。审计人员密切关注工作条件、健康与安全政策以及在各地区和层级如何贯彻劳工标准。强迫劳动和现代奴役是重点 — 审计将评估供应商是否通过了高风险指标筛查，以及在发现违规行为时是否存在补救协议。

公司不仅需要展现出在该领域中的目标，还要提供主动尽职调查的证据。这其中包括记录在案的风险评估、员工申诉机制以及改进行动跟进。这些实践对于确保道德采购和大规模保障员工福祉必不可少。

道德公司治理与合规性

公司治理审计将评估公司实施道德商业实践和遵守法规标准的水平如何。这其中包括审查反腐败和反贿赂政策、财务和 ESG 披露以及供应商文件。审计还将检查董事会层面监督、内部责任结构以及公司如何处理利益冲突。
透明度是这个层次中的重点所在。组织必须证明其决策流程可追溯并且已认可利益相关者意见。强有力的公司治理实践有助于降低法律和声誉风险，并为可信的 ESG 承诺提供支持。

供应链风险和漏洞

因气候事件、法规变化或地缘政治动荡所导致的供应链中断，可能会在毫无征兆的情况下扰乱运营。因此，不仅需要评估供应链在正常条件下的表现，还要评估其在出现异常时的风险程度。聚焦于风险的审计标准将检查公司是否绘制了 1 级以外的供应体系图谱，标记高风险供应商或地区，以及可能会对业务连续性造成威胁的重要依赖关系。
公司还应评估应急计划的制定情况和成熟度。是否存在记录在案的策略，用于变更运输路线、从备选供应商处进行采购或是在停工期间维持生产？这些计划是否定期进行测试与更新？
强有力的审计不会将风险视为抽象的概念。它会指出漏洞所在并评估它们是否受到了主动管控。这种可见性可以帮助公司制定稳固的供应链风险管理策略，并培养实时调整所需的韧性。

供应链绩效指标

虽然企业社会责任审计指标对于全面供应链审计至关重要，但运营绩效通常却是核心焦点。这对于希望识别低效部分和控制成本的公司来说尤其如此。审计应包含对于可反映健康、速度和供应链运营一致性的关键绩效指标 (KPI) 的评估。常见的 KPI 包括：

准时交货日期
准备时间可靠性
库存准确度
成本差异和材料浪费
质量缺陷率
产能利用率
供应商响应率
物流效率（即路线优化或运输整合）

这些指标为公司提供了关于延误发生地点、供应商预期达标度以及运营决策是否符合战略目标的深入见解。在与侧重于 ESG 的指标相结合时，它们能够更加完整地描绘供应链绩效情况。

克服审计挑战：可持续发展方面的最佳实践

即使是最好的审计项目在实施时也会遇到挑战。数据往往分散于各个平台中。供应商可能没有能力或动力一致透明地对审计作出回应。内部团队可能难以协调各个职能部门，特别是当审计涉及到多个地区或类别时。但这些障碍不是缩小审计范围的理由。它们是一种信号，标志着审计流程需要升级发展。

以下最佳实践有助于将审计项目转变为持续改进的动力：

设定明确一致的目标：目标应提前设定，并根据业务优先事项量身定制。与 ESG 目标、风险暴露与合规性要求保持一致，有助于确保供应链审计产出团队能够用于采取行动的见解。
优先考虑重要事项：基于风险的方法可以使公司聚焦于具有最大潜在影响的领域，例如高风险地区的供应商、先前出现违规行为的类别或是与法规要求紧密相关的运营。
保护审计独立性：只有反映现实情况的结果才有价值。无论审计由第三方还是内部团队完成，客观性与可及性都是确保评估准确可信的关键。
通过严谨行动进行跟进：改进行动计划应包含明确定义的时间表、所有者以及跟进预期。必须密切关注并推进进度，而不是凭空假设。
利用合适工具：数字平台提供了供应链图谱绘制功能，用于将文件集中化，实现审计评分标准化，并降低各个供应商和地区的基准对比难度。

当供应链和 ESG 审计被整合到广泛的企业社会责任和风险管理策略时，它们就变成了长期供应商参与、绩效追踪和量化 ESG 进步的基础。目标不仅是要发现不足，更是要制定一条结构清晰的路径，以实现更加强大负责的供应链。