採購價格、交期與品質，向來是企業選擇供應商的核心條件。但當客戶開始要求碳排、責任礦產、勞動人權、原料來源與商業道德資料，採購決策就不能只比較報價。ISO 20400提供一套永續採購指引，協助企業在既有採購流程中納入環境、社會與治理考量，而不是另外建立一套與實務脫節的ESG作業。
ISO 20400是指引，不是一般驗證標準
ISO 20400:2017適用於不同規模及產業的組織，說明如何把永續性整合進採購。ISO官方資料指出，此版本在2023年完成確認，目前仍為現行版本。它以ISO 26000的社會責任概念為基礎，適合參與採購決策或受採購活動影響的利害關係人。
需要注意的是，ISO 20400本身是guidance，也就是指引，而非提供驗證要求的管理系統標準。企業可以依其原則改善制度、接受客戶評估或進行成熟度檢視，但不宜把一般商業機構提供的證明描述成ISO 20400國際標準驗證。
永續採購不等於只買環保產品
永續採購考量的是一項採購決策在整個生命週期中，對環境、社會與經濟造成的影響。除了能源效率、碳排、污染與材料循環，也包括勞動條件、人權、職業安全、反貪腐、公平競爭、在地社區和供應鏈韌性。
因此，採購價格最低不一定代表整體成本最低。設備的耗能、維修、耗材、更換與報廢成本，可能遠高於首次採購價；低價原料若伴隨高風險來源或勞動爭議，也可能造成停產、退貨或品牌損失。永續採購的目的，是讓這些原本被忽略的成本與風險進入決策。
第一步：從政策與治理說清楚採購方向
企業應先把永續承諾轉成採購可執行的原則，例如優先降低高碳原料、禁止強迫勞動、要求合法來源、提升再生材料使用或保障中小供應商公平參與。政策要說明適用範圍、責任與例外核准方式，不能只停在宣言。
高階管理者要提供資源並處理價格、交期與永續要求衝突時的決策。採購單位則需要與永續、研發、品質、法務、環安衛及使用部門共同設計規格。若永續要求完全由採購承擔，遇到成本壓力時往往最先被犧牲。
第二步：依風險與影響做採購分類
不是所有品項和供應商都需要相同管理強度。企業可依採購金額、供應中斷影響、國家與產業風險、環境衝擊、人權風險、替代性及客戶關注度分級。高風險原料可能需要來源追溯與現場稽核；低風險辦公用品則可用基本聲明或抽查管理。
分級後才能合理配置資源，也能避免一份數百題問卷寄給所有供應商。對關鍵供應商，企業還應了解次階供應鏈，因為實際風險未必發生在直接交易對象。
第三步：把要求寫進需求、規格與招標條件
永續要求愈早進入需求定義，改善空間愈大。若等供應商決選後才索取資料，常會變成補文件。採購需求可明確列出材料限制、能源效率、可維修性、包裝、碳排資料、勞動規範、資訊揭露與證據要求，並區分必要條件和加分條件。
評選時不宜只看供應商有沒有政策文件，也要評估政策覆蓋範圍、執行成果與證據。若採用評分模型，價格、品質、交期、技術、風險及永續績效的權重應事先核准，避免評選後才調整規則。
第四步：從單價比較走向生命週期成本
生命週期成本可包含購置、安裝、能源、水、耗材、維護、停機、處置及回收價值。對設備、車輛、建築材料或長期服務而言，這種比較通常比單看採購價更接近企業實際支出。
企業不需要一開始就建立複雜模型，可先選擇高金額或高耗能品項試行，明確列出假設和資料來源。當不同供應商的資料品質差距很大時，也要把不確定性納入判斷，而不是把估算值當成精確結果。
第五步：簽約後仍要管理績效與改善
供應商簽署承諾書不代表風險已解除。合約可約定資料更新、重大事件通報、稽核權、次階供應鏈要求、矯正期限及必要時的退出條件。績效管理則可追蹤交付品質、環境數據、缺失、改善完成率與資料可信度。
發現缺失時，不一定立即終止合作。對有改善意願且風險可控制的供應商，可提供訓練、共同改善與合理期限；若涉及嚴重人權侵害、造假或拒絕改善，則需要升級處理。這正是盡職調查與單純問卷最大的差異。
導入後對使用者有什麼幫助？
原本採購人員常在客戶稽核前臨時追問供應商，問題重複、證據分散，也難以判斷優先順序。建立分類、問卷、證據與改善流程後，採購可以從供應商主檔直接看見風險與到期項目；永續與法務能查閱相同版本；供應商也能知道哪些要求是必要、哪些需要逐步改善。
更重要的是，採購決策開始保留理由。當選擇價格較高但風險較低或生命週期成本較佳的方案時，管理者可以看見完整依據，而不是把永續視為額外成本。
常見錯誤
- 把取得某張證書當成所有永續風險都已被控制。
- 所有供應商使用相同問卷，沒有依風險分級。
- 要求很多資料，卻未說明用途、保密與審核方式。
- 合約只要求簽署行為準則，沒有事件通報與改善機制。
- 供應商出現問題時只處罰，沒有判斷影響與補救需求。
哪些企業適合導入？
- 客戶要求提供供應鏈環境或人權管理證據。
- 原料、代工或服務供應商數量多，風險難以排序。
- 正在導入EcoVadis、RBA、責任礦產或盡職調查要求。
- 高耗能設備或長期採購案需要比較生命週期成本。
- 希望把永續承諾真正放進採購和合約流程。
推動永續採購時常被問到的問題
供應商規模很小，也要符合所有要求嗎？
永續要求應與風險、影響與供應商能力相稱。小型供應商不代表沒有風險，但若要求其一次提供與大型企業相同的制度文件，可能只得到形式化回答。企業可以保留基本紅線要求，再針對高風險項目提供簡化表單、教育說明或改善期限，並以實際證據取代文件數量競賽。
永續要求會不會讓採購成本一定上升？
短期可能增加評估、資料與改善成本，但若把能源、維修、停機、報廢、法規與供應中斷一併考量，較高的初始價格不一定代表總成本更高。企業應記錄比較假設，並追蹤採購後的實際表現，逐步修正生命週期成本模型，而不是只用「永續比較貴」做概括判斷。
若部分效益無法直接換算金額，也可記錄風險降低、供應穩定與客戶要求等非財務因素，讓決策者看到完整取捨。
如何建立可操作的採購風險分級？
企業可先從品項和供應商兩個層次評估。品項面觀察金額、替代性、生命週期環境衝擊、安全、法規與客戶要求；供應商面則考量所在地、產業、人權與環境紀錄、管理能力、次階供應鏈透明度及過往績效。兩者交叉後，可分為一般、關注與關鍵等級，並對應不同審查強度。
分級規則要能被採購人員理解，不宜只交給永續部門計算。若風險資料不足，可以先採保守等級並設定補件期限；若供應商的產品、產地、所有權或製程出現重大變更，也要重新評估。分級結果應影響問卷、稽核、合約與再評估頻率，否則只是一張沒有用途的風險圖。
供應商評選應該看政策還是績效？
政策能反映方向，但無法單獨證明執行。評選時可以依序查看承諾、責任、風險辨識、行動、績效與證據。例如供應商宣稱節能，還要了解涵蓋據點、基準年、改善措施與用量趨勢；宣稱禁止強迫勞動，則要檢查招募費、仲介、契約、申訴與補救機制。
證書和評鑑結果可以作為證據之一，但需確認範圍、有效期和實際供貨法人。若某供應商未取得證書，企業仍可依其風險與其他證據判斷；若已有證書，也不能跳過重大事件及交付績效。評選紀錄要保存選擇理由，尤其是價格與永續條件出現衝突時的核准依據。
永續要求可以怎麼寫進合約？
合約可依風險納入遵法與行為準則、資料正確性、重大事件通知、稽核與文件查閱、次階供應商管理、矯正期限、保密、申訴與補救，以及嚴重違反時的處置。若要求提供碳排、來源或人權資料，也要說明格式、頻率、涵蓋範圍與可接受證據。
條款不宜只寫「供應商應符合所有ESG要求」，因為範圍不清，雙方難以執行。企業也應避免取得未必要的敏感資料，並設定存取與保存規則。對議價能力有限的中小供應商，可以提供合理導入期與共同改善，讓條款成為合作基礎，而不是只用來轉移責任。
缺失改善如何形成閉環？
問卷或稽核發現缺失後，先依對人、環境、法規與供應的影響分級。供應商應說明立即控制、根本原因、矯正措施、責任與完成日期；企業再依證據確認措施是否落實。高風險缺失可能需要現場驗證，低風險項目則可書面抽查。
結案不能只看文件是否上傳，還要確認問題是否再發、受影響者是否獲得補救，以及同類流程是否需要擴大改善。若供應商反覆逾期，採購、永續與使用部門應共同決定升級、暫停新案或替代方案。退出供應關係前也要評估是否可能讓工作者或社區承受更大負面影響。
永續採購績效可以追蹤哪些指標？
除了通過評估的供應商比例，可追蹤高風險供應商覆蓋率、證據有效率、重大缺失、改善準時率、重複缺失、關鍵原料追溯率、再生或低衝擊採購比例，以及生命週期成本節省。只追問卷回收率，容易讓團隊把完成填表誤認為風險已降低。
指標應能分解到品項、地區、採購人員和事業單位，並與採購金額或風險權重連結。管理審查時可比較供應商改善、交付、成本與風險，確認永續條件是否真正進入決標及續約。若某項要求長期無法影響決策，也應檢討其必要性與設計。
推動永續採購前的自我檢核
- 採購政策是否能轉成品項規格、評選及合約要求？
- 供應商是否依風險與影響分級，而非全部使用相同問卷？
- 證書、政策與問卷是否有實際績效及有效證據支持？
- 永續條件與價格、品質、交期衝突時，是否有核准規則？
- 缺失是否有原因、改善期限、驗證及升級處理機制？
- 供應商資料是否設定用途、保密、權限與更新頻率？
若採購人員無法從現有系統看出高風險供應商、到期資料與未結缺失，可先整理主檔及風險欄位，再擴充問卷。否則資料愈收愈多，仍無法支持選商與續約決策。
這份檢核也可以作為採購、永續與法務單位共同開會時的基本議程，逐項確認目前證據與下一步責任。
結語
ISO 20400的價值，不在於增加一份供應商文件，而是讓企業重新理解「採購決策會帶來哪些長期影響」。從政策、分級、規格、評選、合約到績效追蹤逐步整合，才能讓永續採購同時支持風險管理、成本判斷與供應鏈合作。
官方參考資料
資料查閱日期：2026年7月20日。