目的
凯奥集团与众多供应商、承包商和物流合作伙伴协同工作，其绩效直接影响产品质量、供应可靠性、法律合规性、人员安全及环境影响。本指南定义了如何审查供应商的可持续发展风险以及如何处理审核发现。
本指南是对我们《行为准则》、《反腐败政策》、《环境》页面、《信息安全政策》及REACH承诺的补充。它旨在作为实用的管理工具，而非一刀切的清单。
范围
本指南适用于可能对凯奥集团运营、产品或客户义务产生重大影响的供应商和服务提供商。相关方包括：
- 原材料及特种化学品供应商；
- 委托制造商及加工合作伙伴；
- 包装供应商；
- 仓储、运输及物流服务商；
- 废弃物管理及废水处理承包商；
- 实验室、咨询、IT及其他可接触敏感数据或运营流程的服务提供商。
基于风险的供应商分类
供应商审查的深度取决于风险等级。考量因素可能包括：产品关键性、化学危害特性、监管相关性、国家及行业风险、采购量、替代难度、过往绩效、环境影响、对机密信息的访问权限以及不合规历史。
在入职审核、定期评审和审计规划中，供应商可被划分为较低、中等或较高风险等级。较高风险的供应商可能需接受强化尽职调查、补充文件要求、现场或远程审计、纠正措施计划及后续复查。
审核与评估主题
供应商审核与评估可能涵盖以下主题，具体内容将根据供应商类型和风险等级进行调整：
质量与产品责任
- 质量管理体系、过程控制、可追溯性及变更控制；
- 安全数据表（SDS）、技术数据表（TDS）、标签及监管文件的配备与维护；
- 安全搬运、储存、包装、运输分类及产品放行控制；
- 客户投诉处理、召回准备及纠正措施程序。
环境
- 环境许可、ISO 14001或适用的等效管理实践（如适用）；
- 能源使用、可再生能源机遇及排放控制；
- 水资源利用、废水处理或处置，以及土壤或水体污染的预防；
- 废弃物分类、回收、包装再利用及合规的危险废物处置；
- 泄漏预防、围堵、应急响应及事故报告；
- 相关场所或项目的生物多样性、保护区或当地社区考量。
人权、劳工与安全
- 禁止童工、强迫劳动、人口贩运及收费招聘等滥用行为；
- 法定工时、薪酬、合同及社会对话要求；
- 反歧视、反骚扰及获取机密申诉渠道的途径；
- 职业健康与安全、培训、个人防护装备（PPE）、应急准备及承包商安全管理。
商业伦理与信息安全
- 反腐败、反贿赂、反欺诈及利益冲突管控；
- 公平竞争，避免串通或不当市场行为；
- 保密性、数据保护、网络安全及对客户或商业信息的受控访问；
- 记录透明并配合合法合规要求。
评估方法
根据风险等级和实际可行性，供应商评估可包括：自评问卷、文件审查、认证审核、远程访谈、抽样检查、现场审计、第三方审计证据、客户特定审计，或基于质量、交期、合规性及事故历史的绩效评审。
审计工作不限于证书收集。认证可作为有用的参考证据，但决定性问题是供应商是否对所提供的产品或服务所关联的风险具备有效的管控措施。
纠正措施与升级处理
如发现不合规项，凯奥集团可要求制定纠正措施计划，明确责任人、目标日期及完成证明。后续跟进可包括文件审查、补充抽样、重复审计或临时资质限制。
重大发现可能触发立即升级报告。示例包括：化学品处理不安全、缺失法定必备产品文档、严重环境违规、贿赂、强迫劳动、童工、记录造假、严重数据安全漏洞，或拒绝解决实质性风险。若供应商无法或不愿纠正重大问题，凯奥集团可能在合同及法律允许的范围内部署资质暂停、限制采购或终止合作关系。
持续改进
供应商审核的目的不仅是排除风险，更在于推动改进。我们青睐那些能及早发现问题、沟通透明并可靠落实整改的供应商。供应商绩效、可持续风险及纠正措施历史可能影响首选供应商资格、采购决策及长期合作伙伴规划。
English