Google SCoC 审核不只检查制度文件，还会核对记录、现场条件、管理层访谈和工人访谈。审核准备应以 Google Supplier Code of Conduct 的六章要求为基准，让文件、实际操作和工人陈述能够相互印证。
以下证据矩阵用于整理常见合规记录，不是 Google 公布的官方清单。审核范围仍以当次合同、风险评估和审核通知为准。
Sumerra审核通知与报告
Google SCoC 审核的项目管理由 Sumerra承接，现场审核由获准的第三方审核公司执行。Sumerra 负责审核排期、报告复核、结果核验、CAP 建立和整改跟踪。
供应商收到 Sumerra 发出的审核通知、资料清单、排期或 CAP 反馈后，应按通知确认工厂范围、审核日期、联系人和提交渠道。审核报告由第三方审核员在厂内实施审核后形成，审核管理方进行质量复核；两者不能混为同一主体。
劳工与招聘
| 主题 | 应核对的记录与现场证据 |
|---|---|
| 工人范围 | 直接员工、临时工、学生工、外籍工、派遣工和承包商的完整花名册 |
| 年龄验证 | 身份证件、年龄核验记录、未成年工岗位限制和健康检查 |
| 自由就业 | 劳动合同、离职自由、押金和罚款规定、身体或行动限制检查 |
| 招聘费用 | 招聘机构合同、收费清单、工人付款记录、退费或补偿证据 |
| 证件保管 | 个人证件签收、归还和工人自行保管安排 |
| 外籍工 | 离境前合同、入境后合同一致性、往返交通费支付记录 |
| 学生工 | 学校合作协议、课程和实习安排、年龄与工资记录、教育合作方尽调 |
准则禁止供应商直接或通过第三方要求工人支付招聘费或其他就业费用。发现工人已支付时，供应商应有偿还计划和支付证据。外籍工往返交通费、合同语言、合同变更和证件保管也需要形成可追溯记录。
工时与工资
| 主题 | 应核对的记录与现场证据 |
|---|---|
| 工时 | 考勤、门禁、打卡、排班、请假、休息日和实际生产记录能否对应 |
| 加班 | 自愿加班规则、加班申请、生产计划、工资与考勤一致性 |
| 工时上限 | 每周总工时不超过60小时或当地法定上限中的较低者 |
| 休息 | 每7天至少休息1天，以及法定或合理休息时间 |
| 工资 | 最低工资、同工同酬、工资计算、银行流水和签收记录 |
| 加班费 | 正常时薪与加班费率的计算依据、实际支付记录 |
| 工资条 | 工资、福利、扣款和加班费是否以工人理解的语言清楚列示 |
| 福利扣款 | 社会保险、住宿、餐费和其他扣款的法律依据与工人授权 |
工时和工资是历年审核发现最集中的事项。准备时应先核对考勤、生产、工资和实际访谈口述是否一致。单独整理一份“完美考勤”而无法解释门禁记录或订单产量，反而会增加记录真实性的风险。
健康与安全
证据范围包括：
- 危害识别、风险评估和整改记录；
- 化学品清单、安全数据表、职业接触评估和防护措施；
- 免费提供的个人防护用品、培训和使用记录；
- 机器防护、联锁、急停装置和维护记录；
- 工伤与职业病报告、调查、医疗处理和复工安排；
- 应急计划、消防检测、疏散图、演练和应急联系人；
- 厕所、饮水、餐厅、宿舍、热水、通风和紧急出口；
- 孕妇、哺乳期女工和体力劳动岗位的风险评估与合理便利。
现场检查需要覆盖生产区域之外与工人有关的食堂、宿舍、医疗点和仓储区域。若提供宿舍，进入和离开自由、个人空间、照明、通风、洗浴热水和紧急疏散都属于可观察事项。
环境与化学品
应准备环境影响评价、排污许可、危险废物转移、废水与废气监测、用水和能耗记录。Google 的 Restricted Substances Specification 以及 Full Material Disclosure（FMD）、Manufacturing Restricted Substances List（MRSL）和化学品管理评估，适用于 Google 指定产品和制造过程。
需要核对的重点包括：
- 产品或工艺是否在 Google 限用物质要求范围内；
- 化学品采购、储存、领用、暴露控制、处置和培训记录；
- 高风险工艺的替代方案和整改证据；
- 温室气体减排目标、能耗与范围1、范围2及重要范围3排放数据；
- 为 Google 产品采购清洁能源的年度证明和分配记录。
商业道德与负责任采购
商业道德记录通常涉及利益冲突申报、礼品和招待、反腐败、账簿真实性、知识产权、隐私与信息安全。负责任采购需要保存供应链映射、原产地、运输、采购订单、付款、冶炼厂或精炼厂清单和尽职调查证据。
硬件供应商还应核对钽、锡、钨、金、钴及其他相关材料的状态。Google 的矿产供应链可能要求年度披露矿山来源、冶炼厂或精炼厂名单，以及 Extended Minerals Reporting Template（EMRT）等报表。
管理体系
管理体系应把以下活动连成闭环：
- 高管层公开承诺尊重人权和环境；
- 法规识别和合规评估；
- 人权与环境风险识别、预防、排序和处理；
- 定期自评、监测、书面目标和改进计划；
- 工人和自身供应商的培训；
- 向工人、供应商和客户沟通准则与绩效；
- 工人和利益相关方的反馈渠道；
- 匿名申诉、禁止报复、保密、记录、调查和持续监测；
- 对审核、检查和投诉发现的问题及时整改。
审核时可能抽查培训签到、工人对申诉渠道的认知、投诉受理编号、调查记录、处理时限和结果反馈。仅有申诉箱或制度文件，不能证明机制有效运行。
审核后整改证据
收到报告后，供应商一般应在30天内提交根因分析和 CAP，零容忍及优先问题应更早提交。有效证据包括根因分析、具体措施、责任人、完成日期、实施记录、受影响人员补偿、制度修订、培训、复核结果和防止再发生的控制。
Google 可要求补充证据、桌面核验、后续审核或结案审核。CAP 只有在措施实施并得到验证后才可能关闭。
专题导航