Google接受哪些第三方审核标准:RBA VAP与等效行业审核

Google 的供应链审核有两条明确路径:Google 管理的 Supplier Code of Conduct(SCoC)审核,以及 Google 接受的等效行业审核。当前公开文件明确认可 RBA Validated Assessment Program(VAP),但 Google 仍会复核 VAP 报告中的发现项,并对纠正措施计划实施额外监督。

当前认可情况

标准或审核 当前状态 审核关系
Google SCoC审核 Google管理 经批准的第三方审核公司执行,依据 Google Supplier Code of Conduct
RBA VAP 明确认可 RBA审核机构执行;Google复核发现项并监督CAP
RBA Code of Conduct 作为准则对齐基础 标准内容对齐,不等于一张RBA证书可替代Google审核
其他行业审核 可能作为等效审核评估 Google未公开完整标准清单,不能仅凭报告名称推定自动接受
SMETA/Sedex 未公开列为自动替代路径 是否接受取决于Google当次要求
amfori BSCI 未公开列为自动替代路径 不等同Google SCoC审核
SA8000 未公开列为自动替代路径 认证不能自动替代客户现场审核
WRAP 未公开列为自动替代路径 适用于其他客户时仍按各自采购政策判断
SLCP 未公开列为自动替代路径 评估模块不等同Google SCoC审核

RBA VAP的认可方式

Google 的 2025 Statement Against Modern Slavery 说明,Google 认可 RBA VAP 审核,以减少重复审核,同时维持 Google 的供应商责任标准。

Google 接受 VAP 前会:

  1. 审阅 VAP 报告和不符合项;
  2. 判断发现项是否需要进一步处理;
  3. 对 CAP 管理实施额外 Google 监督;
  4. 在必要时继续要求补充资料或安排 Google 管理审核。

因此,VAP 被认可不等于报告自动关闭 Google 的供应商责任要求。VAP 平台中的 CAP 状态和 Google 接受的整改状态也不能默认为完全相同。

Sumerra与RBA VAP的审核管理边界

Google SCoC 项目的审核管理由 Sumerra承接,包括审核排期、第三方审核机构协调、报告复核和 CAP 跟踪。现场审核仍由获准的第三方审核公司执行。

RBA VAP 是另一条由 RBA 管理和认可审核机构的评估路径。Sumerra 对 Google SCoC 审核报告的管理,不会把 VAP 报告自动转换为 Google SCoC 报告。Google 仍按供应商风险、VAP 发现项和整改状态决定是否接受该报告。

为什么Google认可RBA VAP

Google 准则与 RBA Code of Conduct 对齐,并引用 RBA 招聘费定义。Alphabet Inc. 是 RBA Regular会员。

Google 还参与 RBA 的行业评估和化学品管理合作。2025年 Google 将自身的 Responsible Chemical Management 和 FMD 指引整合进行业化学品评估,并把 RBA 的道德招聘培训用于部分亚太硬件供应商。

这些关系解释了 VAP 为什么可以作为 Google 的等效行业审核,但不能把所有 RBA 工具都视为 Google 自动认可的报告。VAP、SVAP、RBA-Online 自评和会员身份具有不同用途。

等效行业审核的边界

Google 的报告把现场评估分为 Google SCoC 审核和 “equivalent industry-recognized audits”。后者用于描述符合 Google 准则原则的综合审核,但公开文件没有列出完整认可清单。

Google 没有发布“任何客户审核均可替代”的规则。供应商提交其他报告前,需要确认:

  • Google 是否明确要求该报告;
  • 报告覆盖的场所、期间和审核范围;
  • 报告是否能看到发现项和整改状态;
  • Google 是否接受报告机构和审核方法;
  • 是否需要补充 Google 特定要求。

审核机构

Google 的 SCoC 审核由经批准的第三方审核公司执行,Google 管理审核项目和整改复核。Google 当前没有公开审核公司名录。

这与 RBA VAP 不同。VAP 由 RBA 批准的审核机构执行,评估安排和报告通过 RBA 体系管理。两条路径可以共享部分标准内容,但合同主体、平台和 Google 接受流程不同。

报告能否用于其他客户

Google SCoC 报告是 Google 供应商管理文件。其他客户是否接受,由其采购政策决定。

RBA VAP 报告可以在 RBA 体系内共享,但不自动满足所有客户要求,也不等于 Google 已完成发现项复核。SMETA、BSCI、SA8000、WRAP 或 SLCP 报告也不能因为其他客户接受,就推定 Google 接受。

专题导航

最后更新时间:2026-10-28 / 阅读次数:3

发表评论

滚动至顶部