2. 法規(guī)與客戶要求
供應(yīng)商應(yīng)明確并遵守現(xiàn)行相關(guān)法律,、規(guī)章,、標準以及相關(guān)的客戶要求。
典型的制度要素
? 相關(guān)的法律的,、客戶要求的,、當?shù)丶白栽感缘目冃Яx務(wù)應(yīng)得到一定程度的明確、解釋和傳達,,使得對結(jié)果負有責(zé)任的個人能夠完全理解和意識到這些義務(wù)
? 設(shè)計一種可靠且**的方法,以辨別和跟蹤任何新制定的法律規(guī)章以及與對企業(yè)經(jīng)營有影響的其它原則承諾
? 設(shè)計一種可靠且可更新的方法,便于獲悉經(jīng)營要求,,如許可狀況,、客戶特定或具體的要求,,或是與原則各條款有關(guān)的社區(qū)承諾
? 對不符合內(nèi)部和外部義務(wù)的地方進行準確的追蹤,并且通過某種形式的書面行動計劃加以解決
? 建立及實施旨在驗證合規(guī)情況及進展的制度
? 設(shè)計各種方法,,以可靠地收集、調(diào)查并解決員工及社區(qū)對于違反內(nèi)部和外部義務(wù)及承諾的投訴,,或?qū)Σ缓弦?guī)現(xiàn)象的指控
? 設(shè)計各種內(nèi)外部合規(guī)情況的報告方法,并且這些方法關(guān)系到要報告的義務(wù)之重要性及性質(zhì)
? 定期向員工及主要股東報告罰款和處罰情況,,以便根據(jù)規(guī)章要求的條文對改進情況和成效進行衡量
3. 風(fēng)險管理
供應(yīng)商應(yīng)該建立相關(guān)機制,,對本文涉及的各個領(lǐng)域的風(fēng)險予以確定和管理。
典型的制度要素
? 設(shè)計一種方法,,以便識別,、評估每個原則所關(guān)聯(lián)的 (a) 業(yè)務(wù),、(b) 聲譽和 (c) 法律風(fēng)險,,并區(qū)分它們的優(yōu)先*,因為這三項涉及到正常和意外的經(jīng)營環(huán)境(如激進主義者抗議,、自然災(zāi)害等等)
? 在經(jīng)營或產(chǎn)品設(shè)計發(fā)生重大變化時執(zhí)行并更新風(fēng)險評估
? 風(fēng)險評估過程能反映重要的客戶要求或經(jīng)營行為
? 按照概率類別以及對組織和整個供應(yīng)鏈的后果,,將風(fēng)險結(jié)果進行分組
? 對管理風(fēng)險評估過程的責(zé)任進行明確的記錄和傳達
? 在組織內(nèi)部對相應(yīng)的風(fēng)險評估結(jié)果進行傳達,,并將其納入業(yè)務(wù)計劃和緩解目標
? 對負面后果進行明確的描述,以便實施緩解和預(yù)防措施
? 對風(fēng)險評估結(jié)果進行準確的記錄和保存,,并且依據(jù)記錄保存政策及其它政策予以提供,,包括審計人員和得到授權(quán)的第三方專家
? 為了保持一致性并進行后續(xù)的更新,應(yīng)將風(fēng)險評估結(jié)果交給經(jīng)過能力培訓(xùn)的專家或第三方顧問進行同*審查