验厂与供应链合规
验厂与供应链合规
验厂(factory audit / social compliance audit)是买方、品牌或金融机构委托第三方,按一套行为准则对供应商工厂的劳工、健康与安全、环境与商业道德状况进行现场核查,并以报告、评分或证书的形式给出结论的活动。它回答的是一个很具体的问题:这家工厂在审核覆盖的那段时间里,是否守住了客户要求的那条底线。
对企业来说,验厂通常不是可选项。它出现在三种场景里:客户下单前的准入条件;已合作工厂的周期性复审;以及银行、投资人或监管机构在尽职调查中要求提供的证据。三种场景对体系、报告格式和有效期要求各不相同,用错体系往往意味着重复审核和重复付费。
四个容易混淆的概念
供应链上常被混为一谈的四类活动,发起方、产出物和回答的问题都不同。
| 概念 | 谁发起 | 产出物 | 回答的问题 |
|---|---|---|---|
| 验厂/社会责任审核 | 买家、品牌,或工厂自愿 | 审核报告与评分(部分体系发证书) | 这家工厂现在合规吗 |
| 管理体系认证 | 工厂自愿 | ISO 14001、ISO 45001、SA8000 等证书 | 管理体系能否持续有效运行 |
| ESG 评级 | 客户、投资者 | EcoVadis 分数、MSCI 评级 | 企业整体可持续表现如何 |
| 尽责管理 | 监管(CSDDD、CSRD)或客户 | 尽调报告、披露文件 | 企业是否识别并处理了风险 |
关键差别在于证据的时间属性。审核是时点证据,报告只对审核覆盖的期间负责;管理体系认证是持续性证据,靠监督审核维持;ESG 评级是聚合判断,输入既包括审核报告也包括公开披露。因此,一份 12 个月前的 BSCI 报告不能直接用于回答「管理体系是否有效」,一份 ISO 45001 证书也不能替代客户指定的社会责任审核。
主流体系全景
下表按「发起方—性质—主要适用—结论有效期」归纳本频道覆盖的体系。有效期一栏只写官方规则明确的部分;写「由客户决定」的,表示体系本身不规定统一有效期,报告何时失效取决于买方的采购政策。
| 体系 | 发起方 | 性质 | 主要适用 | 结论有效期 |
|---|---|---|---|---|
| WRAP | WRAP(独立非营利) | 认证 | 服装、纺织、鞋类 | 12 个月(2026-03-01 起统一发年度 CoC) |
| amfori BSCI | amfori | 审核 + A–E 评级 | 消费品制造 | A/B 级 2 年;C–E 级跟进审核后至周期结束 |
| Sedex SMETA | Sedex | 审核方法(非认证) | 通用 | 由客户决定 |
| SLCP | SLCP(CAT 联盟) | 数据收集 + 验证(非认证) | 服装、鞋类 | 评估数据由品牌决定取用 |
| SA8000 | Social Accountability International | 认证 | 通用 | 3 年,含监督审核 |
| APSCA | APSCA | 审核员能力认证(非工厂) | 全行业审核员 | 按级别维持 |
| RBA VAP | Responsible Business Alliance | 审核 + 评级 | 电子、汽车、玩具 | VAR 2 年 |
| SCAN | SCAN 协会 | 审核 + 评分 | 消费品 | 1 年;满足条件可 2 年 |
| ESCP | ESCP(原 ICTI) | 认证 | 玩具、消费品 | 12 个月 |
| ICS | ICS(法国) | 成员品牌共同审核 | 零售 | 报告供成员使用,SOC 10 天内发出 |
| amfori BEPI | amfori | 环境评估 | 制造 | A/B 级 2 年;C–E 级 1 年 |
| BetterWork | ILO + IFC | 评估 + 辅导(非认证) | 服装 | 按项目周期评估 |
| FLA | Fair Labor Association | 企业项目认证 | 服装、电子 | 按认证周期 |
| CTPAT | 美国海关与边境保护局 | 供应链安全认证 | 出口美国 | 验证至少每 4 年一次 |
| WCA | Intertek | 评估(非认证) | 通用 | 由客户决定 |
| OEKO-TEX | OEKO-TEX 协会 | 产品级有害物质认证 | 纺织品 | 12 个月 |
APSCA 是唯一一个"审核员的体系"而非"工厂的体系":它认证的是执行审核的人,因此它出现在每一份审核报告的签字栏里,而不是工厂的证书墙上。审核机构与审核员的核验方法见审核机构与审核员。
怎么选
选体系的第一原则是跟随客户要求。同一家工厂同时被三个品牌要求三种体系是常态,此时最省成本的做法不是三套全做,而是先确认客户是否接受「等效体系」或「报告互认」。
在没有客户指定时,可以按以下顺序判断:
- 行业惯例。服装、鞋类、玩具的买家集中在 WRAP、BSCI、SMETA、SLCP、ESCP;电子与汽车供应链集中在 RBA;出口美国的物流与制造企业另有 CTPAT 的安全要求。
- 是否需要证书。需要向客户出示「证书」的,选 WRAP、SA8000、ESCP、CTPAT;只需要提交报告或数据的,选 SMETA、SLCP、BSCI、BEPI、WCA。
- 是否接受评分。BSCI、RBA、SCAN、WCA 给出分数或等级,适合作为供应商分级的输入;SLCP、SMETA、BetterWork 明确不做评分或排名,只提供事实与发现。
- 覆盖范围。只关心劳工议题的选社会责任审核;要把环境绩效一起纳入的,选 BEPI 或在 BSCI 之外叠加环境模块;关心产品本身化学安全的,OEKO-TEX 属于另一条线,不能替代社会责任审核。
- 审核频次与成本。两年周期(BSCI、BEPI、RBA)通常比一年周期(WRAP、ESCP、SCAN)更省,但前提是首轮评级足够好,否则跟进审核会把成本拉回去。
一次验厂的完整流程
不同体系的表单、评级和有效期差异很大,但现场流程高度相似,可以拆成七步。
第一步:确认要求。 拿到客户的书面要求,确认四件事:体系名称与版本、审核类型(初审/跟进/复审)、通知方式(通知/半通知/不通知)、报告接收方(客户直收、上传 Sedex 或 amfori 平台)。口头要求不足以排期。
第二步:选择审核机构。 机构须具备该体系的认可资质,派出的审核员须在 APSCA 注册。服装类客户常指定机构名单,制造业客户有时允许自选。机构资质与审核员级别的核验方法见审核机构与审核员。
第三步:确定人日与窗口。 人日按工厂人数、班次、现场数量计算,多数体系有最低人日要求。通知方式直接影响准备策略:完全不通知的审核(部分 WRAP PCA、部分 ICS 审核)无法「准备」,只能靠日常维持;半通知审核只给一个日期窗口,工厂知道「这几周会来」,但不知道具体哪天。
第四步:现场审核。 典型的一天包括开场会、文件与记录抽查、现场巡查(车间、仓库、宿舍、食堂、化学品仓、消防设施)、员工访谈(必须单独进行,管理层不在场)、管理层访谈与闭场会。文件抽查的重点通常是工时考勤与工资表的一致性、年龄证明、劳动合同、社保缴纳、特种设备与消防验收、化学品 MSDS。
第五步:报告与评级。 审核员按体系规则把发现分为不同等级。需要特别注意「关键项」(critical / zero tolerance)——这类发现通常不参与加权,一旦成立直接导致不通过,与总分无关。
第六步:整改与跟进。 收到报告后,工厂须在体系规定的期限内提交纠正措施计划(CAP),并在期限内完成整改。跟进审核通常只复查不符合项,不再问全套问题。BSCI 的跟进审核须在全审后 2–12 个月内完成;SCAN 要求在审核后 17 天内收到 CAPA 通知、60 天内回复。
第七步:结论生效与共享。 证书或报告生效后,按客户要求上传至平台(Sedex、amfori Sustainability Platform、RBA-Online)或直接提交。注意有效期起点:RBA 的 VAR 从首次评估闭场会起算,WRAP 的证书按年度签发,两者的「到期日」算法不同。
审核发现集中在哪些地方
从各体系的公开规则与不符合项分类看,反复出现的问题集中在六个区域。这不是统计排名,而是审核清单结构的直接反映。
| 区域 | 典型发现 | 为什么反复出现 |
|---|---|---|
| 工时 | 超时加班、考勤与工资表不一致、休息日不足 | 订单波动与考勤「两套账」 |
| 薪酬 | 低于最低工资、加班费基数算错、非法扣款 | 计件工资与补贴口径复杂 |
| 童工与未成年工 | 年龄证明缺失、未成年工未做健康检查、未备案 | 招工旺季与劳务派遣 |
| 强迫劳动 | 收取押金、扣押证件、招聘费转嫁、行动受限 | 中介链条与宿舍管理 |
| 健康与安全 | 消防通道堵塞、应急演练缺失、化学品无 MSDS、PPE 不足 | 现场管理而非制度缺失 |
| 结社自由 | 无工人代表、工会形同虚设、访谈被干预 | 访谈环节失真 |
一个实务判断:制度文件齐全但现场访谈对不上的工厂,得分通常低于制度粗糙但现场一致的工厂。 审核员的判断依据是证据链,不是文件厚度。
本频道目录
- WRAP
- amfori BSCI
- Sedex SMETA
- SLCP
- SA8000
- APSCA
- RBA VAP
- SCAN
- ESCP(原 ICTI/IETP)
- ICS
- amfori BEPI
- BetterWork
- FLA
- CTPAT
- WCA
- OEKO-TEX
- 审核机构与审核员
- 品牌行为准则
- 费用与周期
资料来源
| 机构 | 资料名称 | 类型 |
|---|---|---|
| WRAP | Update to WRAP Certification Program(2026);Facility Handbook 2025(官网) | 项目公告/手册 |
| amfori | amfori BSCI 体系说明;System Manual Part 2(2022)(官网) | 体系文件 |
| Sedex | SMETA 7.0 发布说明;SMETA 介绍材料(官网) | 方法文件 |
| SLCP | Verification Protocol v1.7(2026-04-10);CAF 说明(官网) | 验证协议 |
| SAI | SA8000:2026 过渡说明;SA8000:2014 标准;SAAS Procedure 200(过渡公告) | 标准/认可规则 |
| APSCA | Member Auditors 说明;Competency Framework v10(2025-04)(官网) | 能力框架 |
| RBA | VAP Standard V8.0.3(2026-06-13);About VAP(官网) | 标准 |
| SCAN | Factories & Suppliers 规则说明(官网) | 项目规则 |
| ESCP | Audit Management Process;改名公告(2024-02-15)(官网) | 项目规则 |
| ICS | Methodology;Handbook for Factories(v24, 2026-06)(官网) | 方法文件 |
| amfori | amfori BEPI 说明(官网) | 体系文件 |
| ILO/IFC | BetterWork Zero Tolerance Protocol(2018-12)(官网) | 项目协议 |
| FLA | Workplace Code of Conduct;认证规则(官网) | 行为准则 |
| 美国 CBP | CTPAT 项目说明;Portal 3.0 Manual(2025-04-11)(官网) | 官方手册 |
| Intertek | WCA 项目说明(WCA 3.0, 2021-06-01)(官网) | 项目说明 |
| OEKO-TEX | STANDARD 100 产品说明(官网) | 认证规则 |
口径与方法
- 证据优先级:体系官方发布的规则文件、手册、标准文本优先;第三方审核机构与咨询公司的解读只用于理解,不作为事实依据。
- 版本标注:凡涉及版本号与生效日期的,正文均标注具体版本与日期;未标注的表述只描述稳定机制,不描述当期参数。
- 数据截止:本频道证据采集截至 2026 年 10 月。审核体系的版本更新频繁,使用前请回到官方页面核对当期版本。
- 不构成建议:本频道描述规则与流程,不替代客户合同、体系官方文件或专业机构的合规意见。
🔧 用工具箱自查 → amfori BSCI 81 问题助手 · SMETA 准备助手 · SA8000 认证准备助手 · RBA 评级助手 · EcoVadis 评级助手 · 验厂准备自查(16 个体系) · 全部工具
最后核对:2026-10-21
