Google验厂审核流程：自评、风险评估、现场审核与CAP

Google 通过多步骤流程评估供应商是否符合 Supplier Code of Conduct。流程包括供应商自评、Google 风险评估、现场评估和 CAP 整改。并非每家供应商都会进入现场审核，风险结果决定评估方式和频率。

第一步：供应商自评

所有新供应商须完成详细自评。自评用于了解供应商对准则的认知和执行安排，并识别潜在不符合风险。供应商须每两年更新一次，确保答案反映当前场所、工人、产品和管理体系。

自评是风险评估的输入，不是“填完即通过”。人员、地址、产品、工艺、分包关系或用工方式发生变化后，需要同步更新相关信息和证据。

第二步：Google风险评估

Google 的 Supplier Risk Assessment 会综合以下因素：

• 国家和地区的社会、环境与治理风险；
• 产品或服务是否涉及高化学品强度、高体力负荷或其他工艺风险；
• 供应商是否曾因人权、环境或腐败问题受到处罚或定罪；
• 自评是否提交，历史审核发现是否整改；
• 供应商对 Google 业务的战略重要性及 Google 对产品设计和零部件选择的影响。

Google 优先对合同制造商、原始设备制造商和高风险供应商安排现场审核。2025年 Google 还主动抽审部分中低风险场所，以检验风险模型是否遗漏问题，并将办公室施工服务纳入审核范围。

第三步：现场评估

Google SCoC审核

每一场 Google Supplier Code of Conduct 审核都由经批准的第三方审核公司执行，由 Google 管理。审核可能包括：

• 工厂、仓储、食堂、宿舍和施工区域巡查；
• 管理层访谈；
• 现场工人访谈；
• 文件与记录审查；
• 招聘、工资、工时、健康安全、环境和供应链证据核验。

Google 未公开当前审核公司名录。SCoC 审核由 Google 安排，供应商不能自行选择一家机构替代 Google 管理的审核。

Sumerra的审核管理

Google SCoC 审核的现场执行方是获准的第三方审核公司。Sumerra 承担审核管理，负责与审核机构协调排期、复核报告一致性和准确性、核验结果、建立 CAP，并跟进未完成事项。

Sumerra官方服务说明明确区分审核管理与现场审核：审核管理方安排并复核审核，实际现场审核由获批审核员完成。Sumerra 还可能参与审核费用交易协调和后续整改跟踪，但不会因此成为 Google 准则所有者或 Google 证书签发方。

工厂收到 Sumerra 的审核安排后，应按通知准备，但不能把 Sumerra 视为可自行指定的审核公司。实际审核机构、审核范围和整改要求以 Google 或审核管理流程发出的当次文件为准。

行业审核

Google 接受与准则原则一致的行业审核，并明确认可 RBA Validated Assessment Program（VAP）。VAP 由 RBA 批准的审核机构执行。Google 在接受报告前会复核发现项，并对 CAP 管理实施额外监督。

2025年，Google 的供应商共接受236次现场评估，识别1,079项不符合项。审核量增加与自动化数据采集有关，但单次审核数量不能用于推算每家供应商的审核频率。

第四步：不符合项分级与CAP

发现不符合后，Google 向供应商提供审核报告。供应商须提交根因分析和 CAP，说明措施、责任人、完成日期和防止再发生的控制。

一般问题的 CAP 提交期限为收到报告后30天。零容忍和优先问题须更早处理。Google 审核 CAP 是否可接受，并跟踪实施和证据。