從客戶稽核壓力走向日常管理，建立能在文件、現場與員工訪談中一致運作的責任商業制度

RBA要求不只是準備一套文件給稽核員查看。工時、薪資、招募費用、職業安全、化學品、廢棄物、商業道德、申訴及供應商責任，都需要在實際現場被執行，且能由紀錄、觀察與員工訪談相互驗證。

企業若只在客戶通知稽核後臨時補表，常會發生制度寫法與排班、薪資、仲介管理、現場操作或員工認知不一致。即使文件齊全，仍可能因根因未處理、跨廠標準不一或矯正措施未驗證而重複出現缺失。

信星資訊協助企業依現行RBA Code of Conduct 8.0，盤點勞工、健康與安全、環境、道德及管理系統五大構面，從自評問卷、文件檢查、現場巡查與模擬訪談建立差距清單，再設計根因、矯正預防、證據及管理審查流程，支援客戶要求與VAP稽核準備。

對照RBA Code 8.0與企業適用法規及客戶要求
盤點政策、程序、紀錄、現場與員工認知的一致性
檢視工時薪資、招募費用、自由選擇就業及申訴風險
強化職安、環境、道德及供應商責任管理
透過模擬稽核辨識高風險及系統性缺口
建立根因分析、矯正預防與有效性確認

預約顧問諮詢

企業為什麼需要導入RBA管理？

國際客戶將RBA納入供應商要求

RBA準則源自電子產業供應鏈，目前也被多種產業使用。客戶可能要求供應商簽署承諾、完成自評問卷、提供證據、接受客戶稽核或參與VAP。

勞工與職安問題通常涉及高營運風險

強迫勞動、童工、過長工時、工資不足、歧視、騷擾、重大職災及危害暴露，都可能對員工造成嚴重衝擊，也會影響客戶關係、訂單、招募與營運持續。

現場實務比制度文件更關鍵

稽核會檢視文件、紀錄、現場與員工訪談是否一致。政策寫得完整，若排班、薪資、消防、化學品或申訴流程沒有落實，仍會形成缺失。

缺失需要處理根因而非只補文件

工時超限可能源自產能、訂單、缺工或排班制度；招募費用可能涉及海外仲介及跨境流程。只補一張表單無法預防再發，企業需跨人資、生產、採購及管理階層處理。

管理系統能降低多次稽核的重工

建立共同政策、風險評估、責任、訓練、監測、申訴、內部稽核及管理審查，有助企業同時回應RBA、客戶行為準則及其他社會責任要求。

RBA Code of Conduct 8.0是什麼？

RBA行為準則是一套社會、環境與道德產業標準。8.0版自2024年1月1日起生效，正式參考文件為英文版本，並提供多語翻譯協助使用。

RBA準則不只適用於RBA會員

RBA會員有其正式承諾與責任；非會員企業也可能因客戶契約或供應鏈政策被要求依RBA準則管理。企業應確認要求來源、適用據點、稽核類型及客戶期望。

RBA Code不等於所在地法規清單

企業需同時遵守營運所在地適用法規與客戶契約，並依RBA準則處理相關管理要求。當要求不同時，應由法務與責任部門確認適用及較高保護方式，不能自行忽略法令。

版本會定期審查

RBA通常每三年審查更新行為準則。企業應建立版本追蹤與差距更新機制，不宜長期沿用舊版自評表或客戶教材。

RBA五大構面包含哪些內容？

A. 勞工

涵蓋自由選擇就業、青年勞工、工時、工資與福利、人道待遇、不歧視與不騷擾、結社自由等。企業需特別注意招募仲介、員工證件、費用、契約語言、加班自願性及薪資計算。

B. 健康與安全

涵蓋職業安全、緊急準備、職業傷害與疾病、工業衛生、體力工作、機械防護、衛生飲食與住宿，以及健康安全溝通。現場設備、消防、宿舍及危害控制需與風險評估及訓練一致。

C. 環境

涵蓋環境許可與報告、污染預防與資源節約、危害物質、固體廢棄物、空氣排放、材料限制、水資源及能源與溫室氣體。企業需有許可、監測、操作與異常應變證據。

D. 道德

涵蓋商業誠信、不當利益、資訊揭露、智慧財產、公平交易與廣告競爭、身分保護與不報復、負責任礦產、隱私等。制度需連結調查、通報、利益衝突及第三方管理。

E. 管理系統

涵蓋企業承諾、管理責任、法規與客戶要求、風險評估、改善目標、訓練、溝通、員工回饋與申訴、稽核評估、矯正行動、文件紀錄及供應商責任。這是讓前四構面持續運作的共同骨架。

RBA自評、客戶稽核與VAP有什麼不同？

自評問卷

企業可依客戶或RBA平台要求填寫自我評估，辨識政策、管理及現場風險。自評結果應由真實資料支持，不是勾選愈多愈好。

客戶或第二方稽核

客戶可能使用自身稽核程序或以RBA為參考進行查核，範圍、評分及後續要求由客戶方案決定。

VAP稽核

Validated Assessment Program是RBA的標準化現場稽核方案，由經核可流程安排的稽核資源執行，使用相關作業手冊、準則解釋及品質管理機制。

VAP不是永久性的「RBA認證」

VAP結果反映特定受稽核據點、範圍及期間的符合狀況，並可能需要矯正行動與結案查核。企業不應把稽核報告描述為所有據點、產品或未來期間的永久保證。

稽核通常如何取得證據？

文件與紀錄

包括政策、程序、許可、風險評估、員工名冊、工時、薪資、契約、訓練、監測、事故、申訴、調查與改善。

現場觀察

包括生產、倉儲、化學品、廢棄物、消防、機械防護、個人防護具、餐廳、宿舍及緊急設施。

管理階層訪談

確認責任人是否理解制度、風險、重大缺失、資源、目標及管理審查，而不只是背誦政策。

員工訪談

了解實際招募、工時、薪資、待遇、申訴、職安、訓練及是否遭受報復。企業不應教導員工背誦答案或干預訪談。

資料交叉比對

稽核可能比對工時與門禁、產量、薪資、請假、外包人員及其他紀錄，辨識文件與實際運作是否一致。

哪些企業適合優先準備？

電子、半導體、資通訊及其多層供應鏈
汽車、航太、機械、電池及工業製造供應商
接獲客戶RBA自評、稽核或VAP要求的企業
使用外籍移工、仲介、派遣、實習生或大量承攬人員的企業
加班較高、旺季波動、輪班或計件制度複雜的工廠
具化學品、機械、高溫、高壓或其他重大職安風險的據點
集團多廠區需要建立共同責任商業標準的企業
曾有客戶稽核缺失，希望處理根因與防止再發的企業

需要準備哪些資料？

組織、員工與招募

包括組織圖、員工與非員工勞動力名冊、國籍、年齡、契約、仲介、招募費用、證件及離職資料。

工時、薪資與福利

包括打卡、班表、加班申請、薪資計算、法定扣除、休假、福利及抽樣期間資料。需能以同一員工及同一期間交叉比對。

健康安全與現場

包括風險評估、許可、檢查、事故、健康檢查、作業環境監測、消防、演練、化學品及設備維護。

環境與許可

包括環境許可、申報、排放監測、廢棄物、化學品、水、能源、溫室氣體、緊急應變及異常紀錄。

道德與申訴

包括反貪腐、利益衝突、舉報、隱私、資訊安全、責任礦產、調查、保密、不報復及補救紀錄。

管理系統

包括政策、責任、法規清單、風險評估、目標、訓練、溝通、內部稽核、管理審查、矯正行動及供應商管理。

企業常見的RBA導入問題

只在稽核前集中補文件

紀錄缺少長期運行，現場與員工也不知道制度，容易在抽樣與訪談時暴露不一致。

制度完全照抄範本

程序未反映企業實際班制、招募、化學品、宿舍及管理責任，文件看似完整卻無法執行。

工時只由人資部門負責

工時根因可能來自訂單、產能、缺工、設備或客戶變更，需要業務、生產、計畫、採購及管理階層共同處理。

忽略派遣、承攬與外籍移工

只檢查正職員工，卻沒有掌握仲介費用、契約、工時、薪資及申訴，可能留下高嚴重度風險。

現場措施與風險評估不一致

風險評估列出危害，但現場缺少工程控制、標示、防護具、訓練或定期檢查。

申訴機制只有信箱

員工不知道管道、擔心報復、無法匿名，或案件沒有調查、回覆、補救與趨勢分析，機制就無法有效運作。

矯正行動只處理表面

更換一張標示、補一次訓練或重填表單，卻沒有修正制度、責任、資源及監測，缺失容易復發。

把模擬稽核當成結果保證

模擬稽核只能依抽樣時點協助辨識缺口，正式稽核仍由指定方案依當期規則、抽樣與現場證據決定結果。

信星如何協助企業導入RBA？

1. 要求、範圍與版本確認

確認客戶、會員、平台或VAP要求，界定受評據點、員工範圍、時程及適用RBA Code版本。

2. 文件與法規差距分析

對照五大構面盤點政策、程序、許可、紀錄及適用法規，辨識高風險與缺失證據。

3. 現場巡查與實務訪談

檢視生產、倉儲、化學品、消防、宿舍等現場，訪談責任部門了解制度實際運作。

4. 工時薪資與招募專項檢核

抽樣比對工時、薪資、契約、仲介、費用、證件及加班自願性，找出資料與流程根因。

5. 自評與模擬稽核

依受評情境進行文件、現場、管理訪談及員工訪談模擬，建立缺口、證據及嚴重度優先順序。

6. 根因與矯正預防措施

協助企業使用合適方法分析人、設備、制度、產能及管理原因，設定責任、期限、證據與預防再發措施。

7. 有效性確認與管理審查

透過紀錄抽樣、現場複查、員工回饋及KPI，確認改善不是只完成文件，並向管理階層報告剩餘風險。

8. 能力移轉與供應鏈延伸

訓練內部稽核員與責任部門，建立年度自評、版本更新及供應商要求，逐步降低外部依賴。

輔導內容與交付成果

實際交付項目依據點、員工、客戶要求、稽核類型與現況確認，常見成果包括：

RBA Code 8.0五大構面差距分析
適用法規、客戶要求與責任部門矩陣
政策、程序、表單與必要紀錄改善建議
工時、薪資、福利及休假抽樣檢核
外籍移工、仲介、派遣及招募費用風險分析
職安、消防、化學品、宿舍及環境現場巡查紀錄
自評問卷證據與說明底稿
文件、現場、管理及員工訪談模擬稽核
缺口清單、風險優先順序及改善路線圖
根因分析、矯正預防措施及責任期限
有效性確認、結案證據與管理審查資料
申訴、不報復、調查與補救流程建議
內部稽核程序、檢核表及稽核員訓練
供應商RBA要求、評鑑及改善機制

本服務提供制度建置、差距分析與稽核準備。正式VAP、客戶稽核、缺失判定、評分及任何認可結果，均由指定稽核方案或客戶依當期規則決定。

導入後企業可以獲得什麼？

文件、現場與員工認知更一致

制度不只存在於文件，責任人與員工能理解並在日常作業中實際執行。

高風險議題提前被辨識

工時、招募費用、職安、化學品、申訴及重大事件可在正式稽核前進入管理階層決策。

缺失改善從補件轉為防止再發

每項缺失有根因、行動、責任、期限、證據及有效性確認，降低重複發生。

多套客戶要求可以共用基礎

RBA管理系統可支援客戶行為準則、EcoVadis、永續採購及人權盡職調查，減少重複建置。

內部團隊具備持續自評能力

企業可定期執行自評、現場檢查與管理審查，不必每次都等到客戶通知才開始。

為什麼選擇信星？

同時檢視制度、資料與現場

我們不只提供條文對照，也會關注工時薪資抽樣、現場風險及訪談可能出現的不一致。

以風險嚴重度安排改善

優先處理可能傷害員工、違反法規或造成重大客戶風險的議題，再完成制度與證據補強。

重視根因與有效性

協助企業從產能、訂單、人力、設備、程序及監督分析原因，避免只用補文件結案。

串聯供應鏈責任要求

可與ISO 20400、責任礦產、EcoVadis及供應商管理制度整合，建立一致的供應商要求與改善流程。

建立企業能自行維運的方法

透過檢核表、抽樣方法、稽核員訓練及管理審查，使內部團隊能持續更新。

常見問題

RBA Code只適用於電子業嗎？

RBA源自電子產業，但官方說明其準則也被其他產業使用。是否適用仍應依客戶契約、集團政策、會員責任及供應鏈要求確認。

導入RBA是否等同取得RBA認證？

不是。RBA Code是行為準則，VAP是標準化稽核方案。正式稽核結果針對特定據點、範圍與期間，不應被描述為所有產品與未來期間的永久認證。

SAQ填完後是否就完成RBA要求？

不一定。自評問卷用於辨識風險與管理現況，客戶可能還要求證據、改善、遠端查核、現場稽核或VAP。企業也應處理自評中辨識的重大缺口。

模擬稽核可以保證正式稽核通過嗎？

不能。模擬稽核可依當時抽樣與觀察找出缺口，正式結果仍取決於指定方案、稽核團隊、抽樣、現場及當期規則。

RBA工時要求與當地法規不同時怎麼辦？

企業需遵守適用法規，也需確認RBA及客戶契約要求。應由法務、人資與管理階層評估較嚴格要求及實際改善路徑，不可自行忽略法令或隱藏紀錄。

外籍移工的招募費用為什麼是高風險？

勞工支付過高費用可能造成債務束縛及強迫勞動風險。企業需掌握跨境仲介、費用、契約、證件與補償流程，不能只檢查廠內人資文件。

員工訪談前可以提供標準答案嗎？

不應教導員工背誦或干預訪談。企業應透過真實訓練、有效溝通與制度落實，讓員工理解自身權利、風險及申訴管道。

缺失改善要準備哪些證據？

通常需包含立即矯正、根因、系統性行動、責任、完成日期及有效性確認。照片或修改後文件可能只是部分證據，仍需依缺失性質提供實際運行紀錄。

已有ISO 14001或ISO 45001，還需要RBA準備嗎？

既有管理系統可提供環境、職安及共同管理流程基礎，但RBA還涵蓋勞工、工時薪資、招募、道德、申訴及特定供應鏈要求，需要進一步差距分析。

延伸閱讀與相關服務

如果企業已收到RBA自評或稽核要求，信星可協助先辨識高風險缺口，安排制度、現場與證據改善順序。