买方要 BSCI 报告了
中国工厂社会责任验厂(BSCI·SMETA)应对 - 从审核项目与等级到工时·双套账的陷阱、CAP 与合同条款

大家好，这里是绿蛙首尔。

"我们总部合规部提了要求，能不能把工厂 BSCI 报告的最新版发我们一份？下周就要。"

刚开始和欧洲买方或大型零售渠道做生意的进口方，某天忽然就会收到这样一封邮件。收到的当下，有三件事同时卡住：不知道 BSCI 是什么，不知道自家工厂有没有做过，更不知道没有的话下周能不能弄出来。打电话去问，工厂大多会这样回："那个以前做过一次，现在没有了。要做的话得花点钱和时间。"

今天要讲的就是这个节点。社会责任审核，英文叫 social compliance audit 或 ethical audit，中国工厂通常就叫它 验厂。它看的不是产品做得好不好——那是品质审核；它看的是做这个产品的人，在什么条件下工作。

品质那一侧，第103期的品质保证协议书里讲过；环境与可持续采购，第63期的可持续采购里讲过。今天只看那两篇都没装进去的那一轴——劳动与人权。

社会责任审核和品质审核完全是两个项目。品质审核看的是货，社会责任审核看的是工资表、考勤记录，还有工人的嘴。品质做得无可挑剔的工厂，在这个审核里拿 D 等的事非常常见。

1. 为什么突然轮到你被要求了

几年前，社会责任审核还是耐克、H&M 这类大品牌的一级供应商才会碰的事。现在，年销售额几十亿韩元规模的进口方也会被要到。原因是压力传导的路径变多了。

这里有一处进口方最容易漏掉的地方。要求落在我们头上，接受审核的却是工厂。不是我们把文件备齐就能解决的事，必须由我们控制之外的那家中国工厂去通过审核才算完。工厂一句"我不做"，除了换供应商别无他法。所以这件事应该放在比交期和单价早得多的位置——挑供应商的那张桌子上去处理。

挑供应商和日常管理的一般方法，第23期的供应商管理和第62期的供应商信用调查里整理过，今天只专注在审核本身。

"可我们又不卖到欧洲"

这是常听到的反问。只做本国销售的话，眼下确实可能不会被要求。不过有两件事值得放在心上。一是本国大型零售渠道引入自有供应商行为准则的速度，比想象中快。二是买走我们货的本国客户又把货出口出去的情况——这时要求会隔着一段时差，最终还是落回我们身上。

我碰到过这样一个案例：一家只做本国 B2B 供货的生活用品进口商，因为客户的一批美国出口订单，被回溯着要了三年的供应链资料。那个时点上工厂已经换过一轮了，光是取得前一家工厂的配合就花了两个月。

2. 各审核制度的对比 —— 到底该做哪一个

听到一句"你们去做 BSCI"，不等于那就是唯一选项。每家买方认可的制度不一样，费用和难度差得也不小。先把主要制度摆在一张表里看。

这张表里第一个该看的不是最右边那栏，而是"性质"。谁来发起审核，各制度并不相同，而这一点在实务里造成的差别相当大。

BSCI 和 SMETA 的关键差别

这两个被提到的次数最多，那就并排放着看。

实务里最要紧的是"范围选择"那一行。SMETA 要在 2-Pillar 和 4-Pillar 之间选，不搞清楚就往下走，后面会出现重做一次审核的事。

买方只丢来一句"把 SMETA 发我"，请先确认是哪一种。工厂手上只有 2-Pillar 而买方要的是 4-Pillar，就得重新约一次补充审核，这里又要多走三到四周。

ISO 45001 能顶替 BSCI 吗

工厂时不时会问一句"我们有 ISO 45001，那个行不行"。不行。ISO 45001 是职业健康安全的管理体系认证，看的是流程和文件体系，工时、工资支付、童工、结社自由这些劳工权益项目根本不在它的审核范围里。在健康安全这一块确实有重叠，做过对审核是有利的，但它不是替代品。买方要的是 BSCI 或 SMETA，就得照着做。

BSCI 的等级刻度

拿到 BSCI 报告，第一页上会印着一个字母。这是买方最先看的东西。

现实的目标不是 A，而是拿到 C 以上，能拿 B 更好。第一次接受审核的中国中小工厂几乎不可能拿 A，光是工时这一项就差不多把 A 堵死了。原因马上说。

3. 审核员真正会去看的东西

审核一般按首次会议(opening meeting) → 文件审阅 → 现场巡查 → 工人访谈 → 末次会议的顺序走。哪怕只有一天，文件审阅和访谈也会占掉不少时间。工厂老板常有的误解是"把车间打扫干净就行"，可审核员真正会去刨的是文件和人。

工人访谈才是核心

审核员通常会抽全厂人数 10% 上下做单独或小组访谈。关键在抽的方式。名单不是工厂给的，是审核员从在职名册里随机挑的。不让管理人员在场，有时还会在生产线、宿舍、食堂这些管理者视线不太到的地方随口聊两句。

访谈要确认的问题大体是固定的：一个月休几天，加班费多少，工资什么时候怎么发，想辞职要走什么手续，有意见找谁说。这里的回答和文件对不上，审核员会去怀疑文件那一边。工人的说法比文件更有分量——这一点最好提前让工厂理解清楚。

4. 最常见的失分项 —— 工时

从这里开始是本文的核心。中国工厂在社会责任审核里栽的项目，基本上都收敛到一个：工时超时。其他项目花钱花时间大多能修，唯独这一项是结构性的。

先看中国的法定标准。

看表中间那一行就够了。法定每月 36 小时，现实 60～120 小时。差着两倍到三倍以上。这不是个别劣质工厂的事，接近中国制造业的默认值。

为什么会变成这样

不全是因为厂主黑心，是结构咬合成了这样。

中国工厂的生产工人多数是来自内陆的外来务工者。离开家乡住在宿舍里上班，图的就是攒钱，而光靠底薪攒不到目标数额。加班费能占到实发工资近一半，所以加班一减少，先来提意见的是工人自己。现实里加班少的工厂招不到人，招工启事上"加班多"是当作优点写上去的。

再叠上下单结构。买方交期给得紧、旺季订单又扎堆，工厂要么多招人要么拉长工时，而招熟练工需要时间，于是选了拉长工时这条路。也就是说，超时加班的一部分原因，出在下单的我们这边。审核员对此也心知肚明，4-Pillar 审核的商业道德领域里，连买方的下单做法都会被问到。

那么"现实中通过"长什么样

买方和审核机构也知道中国的现实。所以实务里通行的样子是这样的。

• 工时不符合项本身会写进报告里。不是去藏，而是走承认这条路。
• 取而代之的是提交持续改进(continuous improvement)计划，比如把每月 100 小时到下次审核前降到 80 小时这样的分阶段削减方案。
• 就算有加班，只要加班费按法定费率足额发放（平日 150%、休息日 200%、法定节假日 300%）、每 7 天确实休 1 天、并且能确认加班是自愿的，审核员的评价会明显不一样。
• 等级一般是 C，买方以 CAP 为条件把生意做下去。

归结起来，在工时上追求满分不现实。承认、加班费一分不少地给、休息日守住、拿出削减计划的文件。这才是在现场真正行得通的答案。这四样齐了，就算有工时超时，交易断掉的情况也很少。

5. 双套账与串供 —— 终结交易的捷径

收到审核通知的工厂最常犯的错误就是篡改记录。中文里叫 双套账，就是另做一套给审核看的工资表和考勤记录。真实记录上月加班 100 小时，给审核员看的那份调成 34 小时。

站在工厂立场上，这看着像个合理选择：如实交要拿 D，改一改说不定能拿 B。问题在于，审核员是受过专门训练来找这个的人。

审核员是怎么把造假揪出来的

看这张表就能看出方向。只改考勤记录一处，账是绝对对不上的。改了工资就和银行明细对不上，把银行明细也凑上就和税务记录对不上，把产量压下去凑，这回又和发给买方的出货实绩对不上。维持一个谎要再造十个，而审核员只需要找到那十个里的一个。

给工人串供暴露得更快

和篡改记录配套的就是串供：审核前一天把工人集合起来教，"就说一个月休四天，就说加班是自愿的"。

这招失败的原因很简单。审核员会把同一个问题换着方式问不同的人。背下来的答案连措辞都一样，而从真实经历里出来的答案人人都不同。十个人一字不差地说同一句话，这件事本身就是个信号。再稍微换个角度问一句"上周六你做什么了"，背下来的稿子里没有这题，答案立刻就晃。

所以审核准备的第一句话，我都建议这么开口："别改，有什么就交什么。不够的地方，审核之后我们一起改。"C 等级生意还能继续，造假被抓生意就到头了。这个差别，工厂通常劝一次是听不进去的，所以更好的做法是从签合同的阶段就用文件钉死。

6. UFLPA 与强迫劳动进口禁令

如果货最终会流向美国，这一章要单独读。前面那些审核是买方的商业要求，这一个是海关扣货的问题。

美国的《维吾尔强迫劳动预防法》(UFLPA, Uyghur Forced Labor Prevention Act) 把全部或部分产自中国新疆维吾尔自治区的物品推定为强迫劳动产物。关键词是"推定"。不是海关去举证存在强迫劳动，而是进口商必须自证不是强迫劳动才能通关。举证责任是反过来的。

棉制品尤其棘手。缝制厂在广东，面料却是从别的省买的，那面料的纱又来自另一处，而那批纱的原棉从哪来，缝制厂自己也不知道。要追溯的不是我们那家工厂，是往上再数三四层的原料。

有美国流向的货，该备好的文件

最后一行值得留意。BSCI 或 SMETA 报告本身并不保证豁免 UFLPA，但可以作为"已认真履行尽职调查"的佐证材料。两套制度目的不同，实务上却往往被打包在一起准备，原因就在这里。

补一句，欧盟也在朝着引入强迫劳动产品市场禁入规定的方向走。适用时点和执行方式各地会有不同，但趋势是明确的。最好别只把它当成美国一家的事。

7. 不符合项等级与 CAP（整改计划）

审核结束后会出一份不符合项清单。实务从这里才真正开始。比起审核本身，后续处理花的时间和钱更多。

CAP 是按每一条不符合项去填根本原因、纠正措施、责任人、完成期限、举证方式的文件，性质上和品质那边的 8D 报告很像。实务里被退回最多的原因，就是根本原因那一栏写得太单薄。

差别看得出来。被退回的那一侧只消除了症状，能通过的那一侧连防止再发的机制和举证都放进去了。审核机构要看的不是"搬走了"，而是"搬走之后改了什么，让它不会再堆回去"。

跟进审核与费用

出现 Critical 以上的不符合项，通常会跟着一次跟进审核(follow-up audit)。不是整套重做，只核查对应项目的部分审核，所以费用大约是正式审核的 40～60%。不过有两件事容易漏。一是期限管理，超过整改期限，不符合项可能被升级，或者等级被重新调整。二是费用由谁承担，合同里没写的话，就会在这个时点和工厂扯皮。

8. 把没做过审核的工厂带起来

被要求"下周之前"，可工厂一次审核都没接受过。这是实际上最常遇到的情形。先把现实的时间表排出来。

四周内能修的和修不了的

时间紧就得有取舍。按项目难度分一下大致是这样。

最后一行就是前面说的那个点。过去的记录改不了，一动手就变成造假。时间不够的话，集中在健康安全项目上把 Critical 清掉，工时用削减计划书来应对，是现实的组合。没有 Critical、只有几个 Major，C 等级是拿得到的，而大部分买方会以 CAP 为条件开始合作。

9. 到底要花多少钱

"做一次审核多少钱"这个问题，只回答审核费是不够的。实际支出散落在好几个项目上。

表里加粗的那一行才是真正的争点。审核费 2,000 美元工厂大体还扛得住，可把社保参保率提上去，意味着每月固定成本永久性地增加。200 人的工厂把参保率从 60% 提到 100%，人工成本可能上涨两位数百分比。工厂不愿意接受审核的真实原因，多半就在这里。

所以谈费用不该只盯着审核费，要对着这个结构谈。现场用的方式大致有这么几种。

• 审核费由进口方承担，改善成本由工厂承担 —— 新建立的合作里常见
• 摊进单价，每个加几美分让工厂回收 —— 长期合作里会用
• 拿最低订货量保证去换 —— 让工厂能算得出投资回收期
• 由买方承担 —— 大品牌自费发起审核的情况不少

无论走哪一条，不给量的承诺、只把负担压给工厂的要求，都会被拒绝。站在工厂的角度，为了一笔年额五千万韩元的订单去增加几千万韩元的固定成本，是没有理由的。

10. 合同与行为准则里该放的条款

到这里为止讲的是临场应对，从现在起讲的是怎么不让它再发生。经历过一次审核要求之后，接下来最好在开始合作的那张桌子上就用文件把它定好。

合同条款示例。
"未经买方事先书面批准，供方不得将本合同项下生产工序的全部或部分委托第三方。对获批的外协厂同样适用本合同附件的行为准则，供方应按季度提交外协厂名单（名称·地址·承担工序）。一经确认存在未经批准的外发，买方可立即解除合同，由此产生的通关延误·重新生产·索赔费用由供方承担。"

拿未经批准外发的条款做例子是有理由的。让审核失效的最常见手法就是外发。接受审核的那家工厂条件还不错，可旺季的部分订单悄悄流到了隔壁镇的小厂。那家厂从来没接受过审核。文件上看不出任何问题，实际生产却发生在管理之外。

要抓这个，光靠合同很难。要把工厂产能和我们的下单量对照着看，要不打招呼去走一趟，要核对产品上打的批号和生产日期，一层层地叠着看才行。第31期的工厂拜访与产业集群里讲过的实地核查方法，在这里同样用得上。

行为准则自己做就可以

很多人会问"行为准则我们怎么做得出来"，其实不必从零开始写。amfori BSCI 行为准则、ETI Base Code 这类公开的标准文本是有的，大部分买方也是在这基础上改的。在上面加几行我们这笔生意的特点，就够用了。

比篇幅更重要的是，做一份中文译本一起交给工厂并取得签字。只发英文版，工厂老板不会读。没读过的文件，后面会变成一句"我不知道有这回事"回到你面前。交易结构和合同的一般原理，整理在第12期的 OEM·ODM 合同里。

11. 审核当天会发生的那些事

准备做完了，也还是会在当天的应对上被扣分。把反复见到的几个场面整理一下。

最后一行我想特别强调。中国的待客文化里招待被视为礼数，工厂出于善意准备红包的事是真会发生的。可在审核员看来这就是明确的行贿意图，会原样记进零容忍项里。审核之前请跟工厂提一次，说得具体一点更保险："除了水和咖啡，什么都别给审核员。"

12. 常犯的错误

这些是社会责任审核咨询里反复碰到的。

• 不先确认工厂是否已有审核报告，就直接发起一次新的
• 不确认买方要的到底是 BSCI 还是 SMETA，是 SMETA 的话是 2-Pillar 还是 4-Pillar
• 指望用 ISO 45001 或 ISO 9001 证书顶替，最后还是要重新约审核
• 不管理报告有效期，买方来要的时候已经过期了
• 为了掩盖工时不符合项去伪造记录，结果被判零容忍
• 让工人背答案，在访谈交叉核对里露馅
• 给审核员吃饭送礼，被记进行贿项
• 把力气花在打扫和刷漆上，工资表和社保文件一动没动
• 跳过事前差距诊断，结果正式审核做了两次
• CAP 里只写"已整改完成"，不写根本原因和防止再发措施，被退回
• 超过整改期限，不符合项被升级或等级被重新调整
• 不给量的保证，只把改善成本压给工厂，最后被工厂拒绝合作
• 合同里不写接受审核义务与资料查阅权，工厂就能拒绝
• 没有禁止未经批准外发的条款，通过审核的工厂背后由未审核的工厂在生产
• 有走向美国的货，却没准备原料产地追溯资料，在通关时被拦下

13. 社会责任审核检查清单

摸清要求

• 用文件确认了买方要求的制度与范围（BSCI / SMETA 2-Pillar / 4-Pillar 等）
• 确认了提交期限与报告的共享方式（是平台共享还是发文件）
• 确认了工厂是否已有报告，以及有效期是否还在
• 已有报告的话，已要求对方在平台上设置共享给我们
• 摸清了我们的货有没有再出口到美国或欧盟的路径

审核前准备

• 做了事前差距诊断，并拿到了书面的不符合项清单
• 与全体员工签订了劳动合同并留存了副本
• 全员取得身份证复印件并核对了年龄
• 社保缴纳证明与在职名册的人数可以对上
• 工资表与银行转账明细一致
• 12 个月的考勤记录已整理好
• 安全出口与通道没有堆物，也没有上锁
• 灭火器·疏散指示灯·火灾探测器连同检查记录一起在管理
• 化学品存放柜与 MSDS 已配置在使用现场
• 机器防护装置与劳保用品已发放·佩戴，并有发放台账
• 实施了安全培训，并留下了带签名的培训记录
• 开设了申诉渠道，并且已经真的开始运行
• 规章制度与工资规定已张贴，并用中文做了说明
• 检查了宿舍·食堂的卫生与消防状况

审核当天

• 把要用的资料集中在一处，处于随时可提交的状态
• 人事·安全·生产负责人以及有决定权的人在厂
• 没有强迫工人怎么回答，只说明了审核的用意
• 不限制审核员进入全部区域和拍照
• 工人访谈不让管理人员陪同在场
• 一律不提供餐饮·礼品·财物
• 在末次会议上确认了指出事项与后续日程并签了字

审核后管理

• 按每条不符合项编写了含根本原因与防止再发措施的 CAP
• 把 Critical 项的整改期限登记进日历并在跟踪
• 按项目收集了整改举证（照片·文件·转账明细）
• 与工厂就跟进审核的日程和费用承担方达成了一致
• 把报告到期日记进了管理台账，并排好了换证日程

合同与日常管理

• 连同中文译本一起交付了行为准则并取得了签字
• 在合同里写明了接受审核的义务与年度周期
• 把不预先通知的到访·审核权与资料查阅权写进了条款
• 规定了外发须事先批准的义务与外协厂名单提交
• 把查出 Zero Tolerance 写明为可立即解除合同的事由
• 定下了因违规产生的通关延误·销毁·索赔费用由谁承担
• 有走向美国的货时，按环节取得了原料产地追溯资料

结语 —— 审核不是通过与否的事，是管理的事

经历过一次社会责任审核的人，都会说同一句话："要准备的东西比想的多。"确实如此。但这些准备项里的绝大部分，并不是为了审核，而是本来就该做到的事。安全出口不该被堵住，加班费该照着算发出去，未成年人不该在那里干活。审核只是确认这些的一道程序而已。

所以，把这件事当成"拿一张报告的项目"来做，每次都会很累。两年后换证时再折腾一遍，中间买方来一次不预先通知的审核，没准备好的样子就原样暴露出来。反过来，从挑供应商的标准里就把这一项放进去，往后就只需要盯着换证。

看工厂的眼光也会变一点。跑过不少工厂之后我的感受是，劳动条件理顺了的工厂，品质大多也稳。人待得久，熟练度就积累得起来；有好好留记录的习惯，品质履历也追得回去。社会责任审核的结果，同时也是一个能看出这家工厂怎么运转的指标。没必要只把它当成合规成本来看。

最后再说一遍这一句。不符合项可以改，造假改不了。C 等级的工厂，以 CAP 为条件生意还能接着做；被查出造假的工厂，没有任何买方会再合作。哪怕准备时间不够、心里发慌，这条线还是请守住。

绿蛙首尔会陪着收到中国工厂社会责任审核要求的买方，从确认是否已有报告这一步开始，走到审核准备、CAP 整改、合同条款整备。涉及具体法规解释，或美国·欧盟法规是否适用的事项，请一并寻求该领域专家的审阅。