企業進行SA8000認證的程式及步驟

1997 年，美國的經濟優先權委員會（CouncilonEconomicPriorities,CEP）成立了經濟優先權委員會認

可委員會（CouncilonEconomicPrioritiesAgency,CEPA），發起並聯合歐美一些非政府組織和其他一些

政府組織，制定了SA8000 社會責任國際標準，制定者稱它是全球首個道德規範國際標準。其標明

的宗旨是確保供應商所供應的產品，皆符合社會責任標準的要求，該標準適用於世界各地、任何行

業、不同規模的公司。其依據與ISO9000 品質管制體系及ISO14000 環境管理體系一樣，是一套可

被第三方認證機構審核之國際標準。

SA8000 的認證過程雖與ISO9000 不盡一樣，但有很多方面卻有相似之處，如它要求認證機構實地

調查瞭解申請認證企業的全面運行情況，考核申請認證企業是否在各個方面均達到SA8000 規定的

標準。通過認證的企業不但可以獲得證書並可把證書的副本用於促銷外，還可以在企業的宣傳手冊

和信箋抬頭處印上SGS-ICS論證標誌和CEPAA標誌。與ISO9000 的最大區別在於SA8000不是真

正意義上的國際標準，只是制定者說它是國際標準，很多國家和國際標準化組織還不承認它，各國

政府也就沒有與SA8000 的制定者建立對話平臺的基礎。因此ISO9000 在每個國家都有國家認可機

構，但SA8000 標準的認可機構只有制定者本身--SAI。SAI不直接對公司進行認證審核，只評估並

認可具備資格從事SA8000 認證的機構，任何企業只需直接向認證機構提出申請，由認證機構安排

獨立的審核，判斷是否通過即可，通過認證的企業才報SAI備案。

一、企業申請SA8000 認證的程式

（一）企業提交認證申請與認證機構受理申請

企業（申請認證SA8000 的機構可以是企業也可以是其他非企業的社會事業機構，為方便讀者理解，

本文一概把申請SA8000 的機構統稱企業來分析）提交SA8000 認證的申請可以有以下兩種情況：

一、企業可在不具備認證的條件下先向認證機構提交申請書，要求申請SA8000 認證，然後才在認

證機構的指導下按SA8000 的規定逐步完善；二、企業也可獨自根據SA8000 的規定，完成一切認

證的準備工作後，才向認證機構提交申請書，要求認證。

認證機構在接到認證申請書後，一般都會很快安排對申請認證的機構進行評審，若申請認證機構提

供的材料內容符合SA8000 認證的基本條件則予以受理，否則將不予受理。在不予受理的情況下若

經雙方協商由認證機構指導認證準備工作，企業的認證申請也列入正在申請狀態。

（二）認證機構與申請認證企業簽訂認證委託合同

認證機構在開展審核之前會對申請認證的企業進行實地調查或訪問，以便瞭解申請認證企業的概

況，明確審核的範圍、審核工作量和收集相關的資料。並就認證的相關內容如審核範圍、準則、報

告內容、審核時間等與申請認證企業達成共識，進而簽訂委託認證合同，確定正式的委託認證關係，

 

在簽訂合同的同時繳納委託認證費。

（三）認證機構對申請認證企業的認證預審

在委託認證合同簽訂後，認證機構會很快成立認證審核小組，指定審核組長，先開展認證預審工作。

認證預審工作主要是檔的預審。認證機構對申請企業會有如下的具體要求：一、要求申請認證的

企業提供社會責任管理手冊，程式檔及相關背景材料，供認證機構進行評審；二、認證審核小組

會對申請認證企業提供的檔和材料進行詳細的預審，若發現檔存在重大問題，即要求申請認證

企業進行修改並在修改後重新提供檔。對有一些需要進行整改的，認證機構將給予充足的時間要

求申請認證企業按SA8000 標準的要求進行徹底的整改，甚至正因為如此，可以讓請人資格因為實

施整改措施延長至2 年，直到按SA8000 的要求整改完畢後，才進入正式認證審核。對於在認證預

審中審核小組認為不需要整改的個案，則可以開始準備正式的認證審核。

（四）認證機構對申請認證企業的審核及頒發SA8000認證證書

審核小組對申請認證企業進行正式的認證審核後會向認證機構提交審核報告和審核結論，一般審核

結論分為三種：推薦認證註冊、推遲認證註冊及暫緩認證註冊。所有SA8000 的認證機構都各自設

有技術委員會，技術委員會將審定來自審核小組推薦註冊的機構是否獲准通過。未獲准技術委員會

審定通過的企業包括即使有時是審核小組初步審核通過的都一概需要重新審核。

認證機構對經過其技術委員會審定通過的企業批准認證註冊並頒發SA8000 認證證書。同時報SAI

備案，並在其網站（www.saintl.org）公佈。任何團體和個人在認證審核前、審核期間或審核後都可

以向認證機構或者直接向SAI諮詢各類認證資訊或投訴認證過程中存在的問題。

（五）認證機構對通過認證企業的監督審核及期滿重新審核

通過SA8000 認證的企業可以利用證書的副本和SA8000 的標識進行對外經營活動，但為了證實通

過認證的企業的社會責任管理體系能維持滿足SA8000 的要求且達到了良好的實施和保持。認證機

構將定期對通過認證的企業進行監督審核。對在監督審核中發現企業出現不能滿足SA8000 規定的

問題，認證機構將會及時發出限期整改通知並監督企業按規定進行整改。

通過認證的企業在認證證書到期之前，應重新提出認證申請，認證機構受理後，重新對企業進行審

核，即換證審核。對已曾經通過認證的企業的期滿重新審核相對於首次的認證審核就沒有那麼煩瑣。

證書有效期為3 年，每6 個月進行一次監督審核，每3 年需申請復審延長一次。

二、企業建立SA8000 的步驟

申請認證SA8000 的企業若能在國家勞動法的規範下建立一個完善且行之有效的社會責任管理體系

將往往是認證的基礎，也是取得認證是否通過的關鍵之所在。也就是說，企業在申請SA8000 認證

前就開始建立社會責任管理體系。

根據《SA8000：2001》版本的內容，SA8000 條文對社會責任管理體系只有原則性的規定，沒有對

各方面都很具體很細的規定。由於可申請SA8000 認證的機構涉及各種行業和領域，每家申請

 

SA8000 認證的企業的特點、管理結構等相關情況不一樣，各個企業建立社會責任管理體系所包含

的內容以及建立體系的方法和過程也就理所當然不盡相同，因此就不會有不同企業的完全相同的社

會責任管理體系存在，因此SA8000 的具體條文也無法對建立社會責任管理體系的每個細節作出硬

性的規定，這也就為認證機構對認證的具體要求留下了很大的操作空間，也為申請認證的企業帶來

不確定性的模糊和麻煩。因此，申請認證企業應依據自身的實際情況，以SA8000 的文本為依據，

以國家勞動法規和國際勞工標準為規範，參考ISO9000（2000）品質管制體系標準的框架，建立起

與本企業文化和經營風格特點相符合的管理體系。其他已經通過認證的企業的社會責任管理體系往

往只能作參考，千萬不能照抄。

一般而言，建立SA8000 的步驟，有領導決策與準備、初始評審體系、策劃與設計、體系檔的編

寫、體系試運行、內部審核及管理評審等如下七個步驟，具體見企業建立SA8000的工作流程圖：

特別指出的是，這七個步驟並沒有明顯的界限與區分，申請認證的企業應緊緊圍繞如何更加有效地

完成建立社會責任管理體系的實際需要進行相應調整。認證申請企業既可以自行組織內部專業人員

來進行各項工作，又可以聘請經驗豐富又有專業人士的諮詢機構協助完成，由於建設SA8000 的工

作涉及方方面面，是一個系統工程，為了少走彎路並節省時間，國際上的企業一般都會委託有名望

又跟認證機構關係較緊密的諮詢機構包裝完成。

（一）申請認證企業的領導決策與SA8000 建立準備工作

首先，由於要在企業建立SA8000 就必然會涉及到企業經營和管理的各個層面和各個方面，公司最

高管理者公開作出願意提供足夠的資源來建立、實施和維持社會責任管理體系，確保持續改進社會

責任表現的承諾是最關鍵的，這樣企業的相關部門的領導才能圍繞建立SA8000而相互間進行協調。

其次，企業最高管理者還應任命企業的高層經理擔任管理代表，並授權其組建SA8000 工作組，工

作組成員要廣泛來自企業的各個部門，如採購、生產、銷售、安全、人事、行政、會計等部門的管

理人員，工作組成員在開展工作前應接受有關勞動法規、職業安全衛生法規和標準以及SA8000 標

准方面的培訓，充分瞭解標準、法律和法規的要求，積極地向全體員工進行有關社會責任的宣傳，

全面動員全體員工的積極參與和廣泛支持。協助工人推選出工人代表，廣泛聽取他們的意見和建議。

再次，管理代表在企業最高管理者的授權下，獨立開展工作，編寫建立SA80000的工作計畫和經費

預算方案並報最高管理者批准實施。工作計畫的內容應函蓋工作的具體內容及其明細表、人員分工

與責任、工作時間表、各部門的配合計畫和資源調配等各個方面。經費預算方案的主要費用包括：

1.用於初始評審，建立SA8000，以及可能需要的諮詢服務和培訓所需要的費用；2.可能需要採取補

救行動的費用；3.第三方審核及定期監督審核的費用。

（二）、SA8000 初始評審

SA8000 認證的要求並沒有規定申請認證企業一定要進行初始評審，但由於初始評審在整個建立管

理體系的工作中是基礎，是收集資料、發現問題、改善政策和建立管理體系的關鍵，決定著其他方

面的工作的方向。因此，一般來說，申請認證企業都樂意選擇這一步驟，至於怎麼開展初始評審？

是進行深度的還是簡單的工作就需要根據企業的實際情況而定了，各個企業絕不相同。

評審小組可由企業的內部人員、外部專家或雙方共同組成，這將取決於的專業人員的素質、初始評

 

審範圍、複雜程度等因素。開始初始評審前，要對小組成員安排適當的培訓、集體研究和討論，使

大家都瞭解初始評審的目的、方法和作用，並統一步驟，減少不必要的分歧。同時還要制定初始評

審計劃，確定初審目標和工作內容、人員分工和責任、工作時間表和培訓計畫，確定內部和外部信

息來源，準備各種面談提綱和現場檢查表，準備法律法規清單。

一般而言，初始評審的具體內容包括如下9 項：

1.明確適合於企業的法律法規和企業簽署實施的其他規章；

2.明確企業生產經營活動中的社會責任因素，鑒別出其中的重大社會責任因素；

3.評估現有企業的社會責任組織機構、職責範圍以及現有管理制度的效能；

4.評估企業社會責任表現與相關的內部準則、外部標準的符合程度；

5.評估企業現有的社會責任制度、程式和措施的適用程度；

6.評估企業現有的採購政策和供應商控制程式的適用程度；

7.調查和分析過去違反勞動法律法規的情況及回饋資訊；

8.調查和分析利益相關者的期望和要求；

9.調查和分析市場壓力和市場機遇。

在進行完現場評審和資料收集後，應當全面地整理、分析和歸納初始評審所獲取的所有資訊資料，

並撰寫初始評審報告，其主要內容應包括：評審目的、範圍和企業情況；背景資料及其評價，包括

公司生產經營活動、產品和服務、客戶和利益相關者的要求、存在的問題、現有管理體系及其效率；

背景資料評估，包括重大缺陷和潛在的風險及其適用法律法規評價；發現的問題及其潛在的動態；

建立和改善社會責任政策和管理體系的建議；重大社會責任因素的優先次序及其優先採取的行動

（三）建立SA8000 的策劃與設計

根據初始評審的結果，結合企業現有客觀的實際情況，開始進行建立SA8000 的策劃和設計。主要

包括四個環節，即確定社會責任政策、制定社會責任目標和指標、制定社會責任管理方案和根據需

要調整組織結構。

1、制定社會責任政策

參照SA8000 文本的具體要求，社會責任政策應包括：遵守社會責任標準的承諾；遵守法律法規和

相關規章的承諾；不斷改進措施的承諾；向企業內部員工公開；向外部公眾公開；形成書面檔。

起草社會責任政策時應充分考慮企業的社會責任管理現狀、適用的法律法規、利益相關者的意見和

企業的發展目標等。政策中的目標應真實可信，體現企業的實際需要和能力，擬定政策草案應予以

 

評審。政策還應指明實現承諾的基本途徑，一經確定，由企業最高管理者簽署後，即向全體員工傳

達並付諸實施，政策文本應該是可方便被公眾獲取。

2、制定社會責任管理目標和指標

社會責任目標是企業依據其社會責任政策制定的所要實現的總體目的，而指標則來自社會責任目

標，是對目標的細化和分解，指標可以是公司整體的，也可以局部的或部門的。制定社會責任目標

和指標的依據是企業社會責任政策、重大社會責任因素及其優先次序、法律法規及其他要求、人員

素質等。它應滿足社會責任政策的要求，並充分考慮影響企業整體運行的其他重要因素。

3、制定社會責任管理方案

社會責任管理方案是實現社會責任管理目標和指標的行動計畫，是社會責任管理體系成功的關鍵之

所在。

管理方案主要包括：規定實現目標和指標的方法、時間表和財務預算；規定方案實施各個環節的負

責部門和人員；按優先次序確定實施措施，同時應考慮將管理方案與公司現有的運行管理體系協調

和統一。

4、明確社會責任組織結構職責

社會責任組織結構主要包括四個主要要素：穩定的組織結構圖、清晰的工作職責描述，明確的彙報

途徑和程式，以及具體的行動規範和任務指標。

在劃分職責時，應充分考慮初始評審確定的社會責任問題及負責部門，考慮目標、指標和管理方案，

以避免職能的重複或出現空當。與此同時，還應授予相應的權力，提供相應資源保障，確保有效地

履行職責。

（四）、建立SA8000 的文件編寫

建立SA8000 的檔編寫工作包括：管理手冊的編寫；程式檔的編寫；作業檔的編寫三大部分。

由於SA8000 檔的多層次性，在編寫體系檔時要把握五個基本要求：系統性；權威性；見證性；

適用性；符合性。

SA8000 檔的編寫步驟一般為如下7 個：

1.根據企業的需要，開展初始評審，識別社會責任因素及重大社會責任因素，制訂重大社會責任因

素清單，編寫社會責任初始評審報告；

2.根據社會責任政策、重大社會責任因素及技術經濟可行性，確定目標、指標和管理方案；

3.

 

根據SA8000 標準要求編寫程式，包括：（1 ）法律法規及其他要求獲取和更新程式；(2)管理評審程

序；(3)員工培訓程式；(4)對內對外溝通程式；(5)檔記錄管理程式；(6)應急反應與準備程式；(7)

運行監督程式；(8)不符合事項、補救及糾正行動管理程式；(9)內部審核程式；(10)童工救濟行動程

序；(11)童工和未成年工教育程式；(12)安全衛生管理體系程式；(13)危害識別、風險評價與風險控

制程式；(14)供應商、分包商和分供商控制程式。

4.策劃運行控制程式和作業指導書；

5.將上述各程式規定的部門職能，經補充完善後，提煉彙編到管理手冊相應的條款中；

6.將上述各程式規定的主要內容，提煉彙編到管理手冊對應的項目中；

7.最後編寫沒有程式支援的管理手冊中的專案。

（五）SA8000 的運行測試

SA8000 檔編寫完成並經批准生效後，便進入運行測試階段，其目的在於在實踐中檢驗體系的充

分性、適用性和有效性。其內容主要包括：

1.SA8000 的知識培訓。

公司高層經理應著重掌握SA8000 的原理、原則、功能以及控制的方法，部門經理應掌握本部門體

系要素的主要工作內容，一般員工應著重掌握體系檔中涉及各自崗位的操作標準、規定和程式，

以及標準和法律法規的基本要求。

2.完善企業內外溝通機制

SA8000 該鼓勵企業與內部員工和外部利益相關者之間的資訊溝通，當員工和其他利益相關者對社

會責任表現提出質疑時,要求企業應及時調查、處理並作出回復。SA8000 對這方面要求很重視，這

將有利於確保體系有效而成功的運行，確保標準各要素構成一個完整的、動態的、開放的、持續改

進的管理體系。

3.社會責任檔記錄管理

SA8000 運行過程中有許多資訊需要記錄和保存，記錄檔是維護體系運行的資訊資源，是最高管

理層進行評審達到的重要依據，也是第三方審核機構重點關注的方面。所以SA8000 要求保持企業

的記錄，證明企業符合體系的要求。

4.SA8000 的運行與緊急反應

一個企業的SA8000 一旦進入運行階段，企業各項工作就要符合體系的要求。SA8000要求企業應該

在SA8000 執行過程中過出現的任何意外和緊急情況，如火災、洪水或重大傷亡事故，及時制定相

關的緊急反應措施，並定期進行測試和演習，確保隨時可以啟動應變措施，保證緊急措施的有效性。

 

5、SA8000 的運行監督

SA8000 的運行具有持續性的重要特徵，其持續性要求要按管理體系中的程式規定的頻率和方法，

對社會責任目標和指標的實施程度，對可能具有重大社會責任影響的過程與活動進行定期監督，一

旦發現有不合要求的話，就要立即採取糾正行動。

6、企業對供應商、分包商和分供商的監控

為了對供應商、分包商和分供商進行有效的控制，確保它們能滿足SA8000 的要求。企業不但要注

意評估和挑選較優秀的供應商、分包商和分供商，也要要求他們作出書面承諾，若有必要還可以要

求他們向公司通報與其他相關者的業務關係，以能向第三方提交有效的評估材料和證據。

7、不符合事項、補救措施及糾正行動

SA8000 標準要求，如果發現違反政策和標準的事項，企業應根據其性質和嚴重性，安排適當的資

源，採取適當的補救措施和糾正行動。同時還要堅持在不斷修正自身缺陷和不足的過程中，及時有

效地改進和完善體系。

（六）、SA8000 的內部審核

內部審核體系是企業維持和改進SA8000 管理體系的一個重要舉措和有效表現，是檢驗該體系是否

有效實施所作的系統的、獨立的檢查和評估。

內部審核的主要內容包括：

1、評估社會責任政策、目標、指標和社會責任表現；

2、SA8000 的有效性和適用性；

3、法律法規和SA8000 的符合性；

4、企業生產經營活動的變化；

5、企業利益相關者的要求和意見；

6、對內對外資訊溝通，供應商、分包商和分供商的控制；

7、意外事故及教訓；

8、SA8000 的組織結構和職責等。

在進行內部審核時要注意點面結合，既要有全面的對管理體系進行審核，又要注意突出一些重點。

 

內部審核一般採用抽樣的方法，但最為關鍵的是要注意樣本的代表性，它將決定內部審核的科學性

和有效性。在審核過程中應作全面的記錄，製作檢查表等，並妥善保存，作為以後跟蹤審核或外部

審核的依據。

七、SA8000 的管理評審

《SA8000：2001》文本要求企業的最高管理者要根據該標準的具體要求定期審查、評審社會企業責

任政策的運行。

管理評審的內容主要包括以下幾點：

i.社會責任政策的適用性和管理體系的有效性；

ii.社會責任管理體系目標指標實現的程度；

iii.社會責任管理體系運行結果與法律法規、管理體系檔的符合性和適用性；

iv.企業生產經營活動變化及影響；

v.企業利益相關者的意見和建議；

vi.其他需要持續改進的地方。

管理評審在內部審核的基礎上進行，開展管理評審應制定管理評審計畫、程式和方法。管理評審的

具體表現是每年至少召開一次管理評審會議。管理評審會議由最高管理者或其委任的代表主持，高

層經理、各部門負責人參加。評審會議前應完成內部審核；完成對內對外的溝通；完成對供應商、

分包商和分供______商評估等工作，收集全面的資料供會議評審；評審會議的決定、意見和建議及時形成

書面檔並備案；評審會議後及時根據會議對企業社會責任的政策、目標、程式和措施等方面的完

善意見進行調整和修訂。