审核机构与审核员核验
审核机构与审核员核验
验厂报告的价值取决于两件事：谁做的、能不能被查到。一份格式完美但由无资质机构出具的报告，在客户复核时等于没有；一份由认可机构出具、但签字审核员不在注册名录里的报告，同样可能被退回。
这一页讲三件事：机构资质怎么查、审核员资格怎么查、报告真伪怎么验，以及最常见的挂靠与转包风险。
三层资质，缺一不可
审核的合法性由三层构成，分别对应机构、个人与报告。
| 层级 | 核验对象 | 核验渠道 | 不合格的后果 |
|---|---|---|---|
| 体系认可 | 机构是否被该体系授权 | 体系官方的认可机构名录 | 报告不被体系平台接收 |
| 人员注册 | 审核员是否在 APSCA 注册、级别是否匹配 | APSCA 公开名录 | 报告签字无效或需复核 |
| 报告可查 | 报告编号、审核日期、设施信息是否与平台一致 | 体系平台（Sedex、amfori、RBA-Online 等） | 客户无法验证，视为未提交 |
三层都通过，才谈得上「报告有效」。只查第一层是最常见的疏漏。
第一层：体系认可
每个体系维护自己的认可机构名单，且名单会变动。核验时不要看机构官网的自我宣称，要回到体系官网的名单里搜机构全称。
| 体系 | 认可对象 | 查询位置 |
|---|---|---|
| amfori BSCI / BEPI | 审核公司（audit company） | amfori 官网的认可审核公司名单 |
| Sedex SMETA | 审核公司（Affiliate Audit Company） | Sedex 官网会员目录 |
| WRAP | 审核机构（Monitoring Organization） | WRAP 官网认可机构名单 |
| SA8000 | 认证机构（CB），须经 SAAS 认可 | SAI／SAAS 官网 |
| RBA | 审核公司（Audit Firm） | RBA 官网认可名单 |
| SCAN | 审核机构 | SCAN 协会成员／认可名单 |
| ESCP | 审核机构 | ESCP 官网认可名单 |
| Disney ILS | 社会责任监督组织（SCMO） | Disney 官网认可机构名单 |
几个实务细节：
- 认可范围可能有限制。 同一家机构可能只被认可做某几类审核（如只做制造业、不做农业），或只在某些国家有认可。查名单时要看适用范围。
- 子公司与分公司不等于同一主体。 合同签约主体、报告出具主体、认可名单上的主体必须是同一个法律实体，或至少是名单明确列出的分支机构。
- 认可状态可能是「暂停」。 名单上出现名字不代表当前有效，部分体系会标注 suspended / withdrawn。
第二层：APSCA 与审核员级别
APSCA（Association of Professional Social Compliance Auditors）认证的是审核员个人，不是工厂。它的存在解决了「报告是谁签的」这个问题。
现行只有两个级别：
| 级别 | 全称 | 能做什么 | 前置条件 |
|---|---|---|---|
| ASCA | Associate Social Compliance Auditor | 在 CSCA 监督下执行审核，不能独立签字 | 完成 Part I 考试；申请前需积累一定社会审核人日（含 shadow 审核） |
| CSCA | Certified Social Compliance Auditor | 可独立执行并签署审核报告 | 通过 Part I–III 三场考试 |
原来的 RA（Registered Auditor）级别已于 2023 年 10 月 1 日取消，存量 RA 转入 ASCA。如果一份 2023 年之后的报告仍标「RA」，需要追问。
核验方法：
- 在 APSCA 公开名录中搜审核员姓名；
- 核对级别（ASCA / CSCA）与报告中的签字角色是否匹配；
- 核对审核员所属机构与出具报告的机构是否一致；
- 若报告由 ASCA 签署，确认是否有 CSCA 复核记录。
APSCA 的能力框架会更新版本（现行 Competency Framework v10，2025-04），但级别结构未变。
第三层：报告真伪
报告本身要能被平台或客户验证。核验点包括：
| 核验点 | 怎么看 |
|---|---|
| 报告编号 | 是否能在体系平台（Sedex、amfori、RBA-Online）检索到 |
| 审核日期 | 与报告封面、平台记录、客户收到日期是否一致 |
| 设施信息 | 名称、地址、营业执照号、楼层/建筑是否与实际一致 |
| 审核类型 | 初审／跟进／复审，与报告内容是否匹配 |
| 签字人 | 姓名、机构、APSCA 编号是否齐全 |
| 报告语言 | 客户要求英文的，是否有完整英文版 |
| 附件 | 照片、访谈记录、CAP 是否随报告提供 |
一个容易被忽略的点：报告编号可以是真的，但设施信息被改过。 见过的情况包括把 A 厂的报告改地址后给 B 厂使用、把去年的报告改日期后重复提交。核验时应以平台原始记录为准，不以 PDF 为准。
挂靠与转包：四种常见形态
「挂靠」指没有资质的个人或小机构，借用有资质机构的名义接单出报告；「转包」指有资质的机构接单后，把现场审核转给未认可的第三方。两者都会让报告在客户复核时失效。
| 形态 | 表现 | 识别方法 |
|---|---|---|
| 机构挂靠 | 个人以某机构名义接单，报告用该机构模板 | 合同主体、付款对象、报告出具方三者不一致 |
| 审核员挂靠 | 审核员不在该机构人员名录，临时「借」来签字 | APSCA 名录中的所属机构与报告机构不符 |
| 现场转包 | 签约机构不派人，转给当地咨询公司执行 | 审核员名片、差旅票据、进场登记与签约机构不符 |
| 报告买卖 | 未进场，直接出售模板报告 | 报告照片重复、访谈记录雷同、时间线不合理 |
红旗信号
出现以下任一情况，应暂停合作并要求书面说明：
- 报价明显低于市场，且不愿拆分人日与差旅；
- 合同签约方是咨询公司，报告却由另一家机构出具；
- 审核员拒绝提供 APSCA 编号，或编号查不到；
- 承诺「包过」「保证 A 级」「可以处理关键项」；
- 审核日期可以「按客户需要」随意填写；
- 报告在体系平台查不到，只有 PDF；
- 同一审核员在短时间内覆盖大量不同国家、不同行业；
- 要求工厂自行填写访谈记录或提供「标准答案」。
合同里必须写清的条款
| 条款 | 建议写法 |
|---|---|
| 签约主体 | 明确机构全称、注册地址、认可资质编号 |
| 审核员 | 约定级别要求（如 CSCA 主导），变更须书面同意 |
| 禁止转包 | 未经书面同意不得将现场审核转包给第三方 |
| 报告交付 | 明确交付物（报告、CAP 模板、平台上传）、语言、时限 |
| 报告归属 | 明确工厂可否将报告提供给其他客户 |
| 复核机制 | 约定技术复核（technical review）与签字人 |
| 取消与改期 | 明确改期费用与不通知审核的取消规则 |
| 合规声明 | 机构声明遵守 APSCA 道德准则、无利益冲突 |
一个判断原则
审核的独立性比审核的严格程度更重要。 一家严格但与被审工厂有长期咨询关系的机构，报告的可信度低于一家流程标准、与工厂无其他业务往来的机构。选机构时，先排除「既做咨询又做审核」的利益冲突，再比较价格与排期。
与其他页面的关系
资料来源
| 资料 | 发布方 | 说明 |
|---|---|---|
| Member Auditors 说明 | APSCA（官网） | 级别定义、ASCA/CSCA 要求 |
| Competency Framework v10（2025-04） | APSCA（官网） | 能力标准 |
| 各体系认可机构名单 | amfori、Sedex、WRAP、SAI、RBA、SCAN、ESCP、Disney（官网） | 机构资质查询 |
证据采集截至 2026 年 10 月。认可名单与级别规则会变动，签约前应回到官方页面复核。
🔧 用工具箱自查 → 验厂准备自查 · APSCA 审核员资质 · APSCA 注册审核员名录
最后核对：2026-10-21