Google 的供应链审核有两条明确路径:Google 管理的 Supplier Code of Conduct(SCoC)审核,以及 Google 接受的等效行业审核。当前公开文件明确认可 RBA Validated Assessment Program(VAP),但 Google 仍会复核 VAP 报告中的发现项,并对纠正措施计划实施额外监督。
当前认可情况
| 标准或审核 | 当前状态 | 审核关系 |
|---|---|---|
| Google SCoC审核 | Google管理 | 经批准的第三方审核公司执行,依据 Google Supplier Code of Conduct |
| RBA VAP | 明确认可 | RBA审核机构执行;Google复核发现项并监督CAP |
| RBA Code of Conduct | 作为准则对齐基础 | 标准内容对齐,不等于一张RBA证书可替代Google审核 |
| 其他行业审核 | 可能作为等效审核评估 | Google未公开完整标准清单,不能仅凭报告名称推定自动接受 |
| SMETA/Sedex | 未公开列为自动替代路径 | 是否接受取决于Google当次要求 |
| amfori BSCI | 未公开列为自动替代路径 | 不等同Google SCoC审核 |
| SA8000 | 未公开列为自动替代路径 | 认证不能自动替代客户现场审核 |
| WRAP | 未公开列为自动替代路径 | 适用于其他客户时仍按各自采购政策判断 |
| SLCP | 未公开列为自动替代路径 | 评估模块不等同Google SCoC审核 |
RBA VAP的认可方式
Google 的 2025 Statement Against Modern Slavery 说明,Google 认可 RBA VAP 审核,以减少重复审核,同时维持 Google 的供应商责任标准。
Google 接受 VAP 前会:
- 审阅 VAP 报告和不符合项;
- 判断发现项是否需要进一步处理;
- 对 CAP 管理实施额外 Google 监督;
- 在必要时继续要求补充资料或安排 Google 管理审核。
因此,VAP 被认可不等于报告自动关闭 Google 的供应商责任要求。VAP 平台中的 CAP 状态和 Google 接受的整改状态也不能默认为完全相同。
Sumerra与RBA VAP的审核管理边界
Google SCoC 项目的审核管理由 Sumerra承接,包括审核排期、第三方审核机构协调、报告复核和 CAP 跟踪。现场审核仍由获准的第三方审核公司执行。
RBA VAP 是另一条由 RBA 管理和认可审核机构的评估路径。Sumerra 对 Google SCoC 审核报告的管理,不会把 VAP 报告自动转换为 Google SCoC 报告。Google 仍按供应商风险、VAP 发现项和整改状态决定是否接受该报告。
为什么Google认可RBA VAP
Google 准则与 RBA Code of Conduct 对齐,并引用 RBA 招聘费定义。Alphabet Inc. 是 RBA Regular会员。
Google 还参与 RBA 的行业评估和化学品管理合作。2025年 Google 将自身的 Responsible Chemical Management 和 FMD 指引整合进行业化学品评估,并把 RBA 的道德招聘培训用于部分亚太硬件供应商。
这些关系解释了 VAP 为什么可以作为 Google 的等效行业审核,但不能把所有 RBA 工具都视为 Google 自动认可的报告。VAP、SVAP、RBA-Online 自评和会员身份具有不同用途。
等效行业审核的边界
Google 的报告把现场评估分为 Google SCoC 审核和 “equivalent industry-recognized audits”。后者用于描述符合 Google 准则原则的综合审核,但公开文件没有列出完整认可清单。
Google 没有发布“任何客户审核均可替代”的规则。供应商提交其他报告前,需要确认:
- Google 是否明确要求该报告;
- 报告覆盖的场所、期间和审核范围;
- 报告是否能看到发现项和整改状态;
- Google 是否接受报告机构和审核方法;
- 是否需要补充 Google 特定要求。
审核机构
Google 的 SCoC 审核由经批准的第三方审核公司执行,Google 管理审核项目和整改复核。Google 当前没有公开审核公司名录。
这与 RBA VAP 不同。VAP 由 RBA 批准的审核机构执行,评估安排和报告通过 RBA 体系管理。两条路径可以共享部分标准内容,但合同主体、平台和 Google 接受流程不同。
报告能否用于其他客户
Google SCoC 报告是 Google 供应商管理文件。其他客户是否接受,由其采购政策决定。
RBA VAP 报告可以在 RBA 体系内共享,但不自动满足所有客户要求,也不等于 Google 已完成发现项复核。SMETA、BSCI、SA8000、WRAP 或 SLCP 报告也不能因为其他客户接受,就推定 Google 接受。
专题导航
