Google 的 Supplier Code of Conduct 适用于向 Alphabet、Google 及其子公司提供商品或服务的所有供应商，包括供应商、服务商、劳务供应商、承包商、分包商和次级供应商。准则不把义务限定在直接签约的一级工厂，还要求一级供应商把相同要求传递给自己的供应商和承包商。
“适用准则”和“必须接受现场审核”是两个不同概念。准则覆盖全部供应商；Google 的现场评估则根据风险决定对象和频率，重点关注硬件制造、物流、扩展劳动力和高风险供应商。
适用主体
| 主体类型 | 准则是否适用 | 现场审核安排 |
|---|---|---|
| 消费硬件和云硬件制造商 | 适用 | 优先纳入风险评估，高风险场所安排现场审核 |
| 原始设备制造商和代工厂 | 适用 | 重点关注，可能安排 Google SCoC 审核或接受 RBA VAP |
| 物流、仓储和配送供应商 | 适用 | 纳入审核范围，按风险安排 |
| 派遣、外包和现场服务人员供应商 | 适用 | 重点覆盖扩展劳动力风险 |
| 办公室建设、装修和施工承包商 | 适用 | 2025年起明确扩大至办公室施工服务 |
| 软件、专业服务和间接采购供应商 | 适用 | 按国别、服务性质和风险决定是否现场审核 |
| 次级供应商和分包商 | 适用 | 由一级供应商传递要求；Google 在风险审核中检查管理证据 |
现场审核为什么不是全覆盖
Google 使用供应商自评和 Supplier Risk Assessment 识别风险。评估因素包括：
- 供应商所在国家或地区的劳工、环境和治理风险；
- 产品和服务涉及的化学品、体力劳动和其他工艺风险；
- 供应商曾受到的人权、环境或腐败处罚或定罪；
- 自评是否完整、以往发现项是否整改；
- 供应商对 Google 业务的战略重要性及 Google 对产品和零部件选择的影响力。
新供应商必须完成详细自评，并每两年更新一次。自评和初始风险评估的结果决定是否需要进一步现场评估。Google 明确优先审核合同制造商、原始设备制造商和高风险供应商，同时会抽审部分中低风险场所，以检验风险模型是否遗漏问题。
2025年的范围变化
Google 在 2025 年扩大审核范围，新增办公室施工服务，并抽审部分中低风险和低风险场所。施工项目可能涉及施工安全、工时、工资、住宿、分包管理和职业健康风险。Google 还通过安排审核其分包商来核实总承包商是否把准则向下传递。
2025 年现场评估总数为 236 次，不符合项为 1,079 项。审核量增加与自动化数据采集、风险范围扩大有关，不代表每个 Google 供应商每年都会被审核。
Google没有供应商会员制度
Google Supplier Responsibility 是买方主导的供应商管理计划，不设需要工厂单独加入的会员等级，也不签发独立会员证书。供应商是否进入自评、现场审核或 RBA VAP 流程，由其与 Google 的采购关系及风险状态决定。
这与 RBA 的会员制度不同。Alphabet 是 RBA Regular会员，但 Alphabet 的会员身份不会使供应商自动成为 RBA 会员。工厂通过 RBA-Online 使用 VAP 或共享报告，也不等同于取得 RBA 会员资格。
报告认可边界
Google 明确认可 RBA VAP，并在接收报告前复核发现项和 CAP 管理。其他审核报告是否被接受，取决于 Google 当次采购和供应商管理要求。供应商持有 SMETA、BSCI、SA8000、WRAP 或 SLCP 报告，不能仅凭标准名称推定 Google 会自动接受。
Google SCoC 报告的用途也限于 Google 的供应商管理。除非其他客户书面接受，同一报告不能自动替代它们的审核或认证要求。
专题导航