2021 年 3 月，欧洲议会公布了一项指令草案。
该草案在组织供应链的人权和环境实践等领域引入了强制性的企业尽职调查要求。
和环境实践方面的强制性企业尽职调查要求。该指令是为应对 COVID-19 大流行和自愿性国家级企业治理制度的失败而制定的，旨在统一欧盟成员国在组织价值链最薄弱环节（第三方关系）执行人权和环境法律的方法。
根据该指令，欧盟的任何组织--无论是私营组织、国有组织还是上市公司--都必须"采用基于风险的监测方法，考虑到企业运营的影响、性质和背景，识别和评估其运营或业务关系对人权、环境或善治造成的、促成的或相关的潜在或实际影响" ，并 "审查业务关系是否存在同样的风险"。
欧盟关于企业尽职调查和企业责任的指令草案：第三方风险管理要求
虽然该指令尚未通过成为法律，但任何在欧盟开展业务的组织都必须开始评估其供应链合作伙伴的人权和环境实践，并制定补救措施，以在潜在的财务、法律或声誉风险出现之前将其降低。
在最广泛的层面上，与第三方风险管理有关的指令要求可包括：
- 制定和实施尽职调查战略，并每年进行审查
- 根据负面人权或环境影响的可能性和严重程度进行尽职调查
- 发布一份声明（包括支持性风险评估和数据），得出结论认为公司没有造成、促成或直接关联负面人权或环境影响
- 核实分包商和供应商是否履行义务
未能履行该指令义务的组织将受到处罚，并可能造成声誉受损，因此必须建立健全的计划来评估供应链合作伙伴的做法。
根据欧盟《企业尽职调查和企业责任指令草案》准备供应链合作伙伴审计的 5 项建议
为准备即将进行的供应链审计，请考虑以下建议。
1.实施全面的供应链合作伙伴预选
确保采购和采购团队能够获取与新供应链合作伙伴的人权和环境实践有关的情报。这可以包括集中评估结果、声誉信息、法律行动和以前的制裁--使采购能够做出知情的供应商采购决策。
2.定期评估供应链合作伙伴
利用自动化解决方案，托管评估问卷，根据与可接受结果的差异提高风险，并提供具体的补救建议。在评估结果中包含支持证据和文档，以简化不可避免的审计报告。
3.通过持续的声誉监测填补评估之间的空白
定期（通常是年度）评估和证明对于记录供应链合作伙伴控制、政策和流程至关重要，但它们都是静态和时间点的。增加对以下来源的实时监控将有助于在潜在不利事件影响业务之前将其捕获，并验证评估结果。
- 供应商声誉：公开和私下的声誉信息来源，包括监管和法律行动、并购活动和利益冲突。
- 全球制裁：对照全球最重要的制裁名单（包括外国资产管制处、欧盟、联合国、英国央行、联邦调查局、英国国际清算银行等）、全球执法名单和法院文件（如美国食品和药物管理局、美国卫生与公众服务部、英国金融服务管理局、美国证券交易委员会等）进行筛查。
- 负面媒体：负面新闻、负面社交媒体报道和情绪，确保供应链合作伙伴不会损害贵组织的声誉。
4.了解你的第 N 方
您的供应链合作伙伴依靠自己的供应商和第三方为您和其他客户提供商品和服务。当扩展的合作伙伴生态系统中出现不利事件时，您需要快速做出反应。这就是为什么必须识别和可视化您的组织与第三方、第四方和第 N 方之间的关系，以发现依赖关系和风险。
5.简化合规报告
尽管该指令尚未通过成为法律，但毫无疑问，它将要求定期向国家级和欧盟级监管机构提交报告和证明。最快、最不复杂的审计报告方法是将建议 2 中讨论的评估结果自动映射到任何法规或框架中。使用电子表格和电子邮件无法做到这一点，您需要一个中央平台来收集、评估、分析和报告评估结果。
为欧盟企业尽职调查和企业责任指令草案做准备的下一步工作
当欧盟关于企业尽职调查和企业责任的指令成为法律后，贵组织将如何准备对供应链合作伙伴进行所需的审计？
Prevalent 可帮助您集中管理供应链合作伙伴、确定适当的评估方法、监控遵守要求的情况并简化监管报告。现在就开始免费监控您的顶级供应链合作伙伴，或联系我们进行战略会话。
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
