PSCI审核准备不是单独制作一套迎审文件。审核员会用Self-Assessment Questionnaire、现场观察、员工访谈和文件记录相互核对,因此准备工作应围绕实际运行和证据一致性展开。
官方文件要求以当前适用的PSCI Audit Document Checklist和供应商A、B、C类别对应的SAQ为准。该检查表会依据服务类型和SAQ回答缩短或扩展,并不要求所有场所提交完全相同的文件包。
证据结构
| 领域 | 主要核对内容 | 文件示例 |
|---|---|---|
| 治理与管理体系 | 承诺、法律与客户要求、风险、变更管理、供应链追溯、培训、文件、持续改进、应急、申诉、补救和沟通 | 政策、职责文件、许可证台账、风险评估、变更记录、供应商管理程序、培训记录、内审和管理评审记录 |
| 商业道德 | 患者安全、反贿赂、公平竞争、动物福利、数据隐私、利益冲突和产品保护 | 道德政策、行为准则、反腐败程序、利益冲突申报、隐私政策、动物福利政策、产品保护程序 |
| 人权与劳工 | 自由就业、童工与未成年工、反歧视、公平对待、工资福利、工时、结社自由和社区 | 劳动合同、年龄核验、招聘费用记录、考勤、工资、银行付款、加班记录、申诉记录、工人代表会议记录 |
| 健康与安全 | 工作环境、职业健康、员工保护和工艺安全 | H&S政策、风险与SIF评估、许可证、培训、事故记录、应急计划、作业许可、设备检查、职业暴露监测 |
| 环境 | 许可、废弃物与排放、气候、资源效率、生物多样性和泄漏预防 | 环评与许可、监测报告、化学品登记、废弃物转移记录、排放控制记录、能源水耗数据、应急与泄漏记录 |
审核前时间安排
| 时间 | 准备动作 |
|---|---|
| 收到审核通知后 | 确认场所、范围、A/B/C类别、审核方式、日期、审核机构和费用安排 |
| 审核前至少两周 | 提交SAQ和审核机构要求的文件;确认议程、人员、会议室和远程技术条件 |
| 审核前一周 | 核对许可证有效期、跨部门文件版本、工资考勤一致性、事故和申诉记录 |
| 审核前数日 | 向员工说明审核、自愿访谈、隐私保护和申诉渠道;确认现场安全与个人防护要求 |
管理层应指定审核协调人,但不能限制审核员进入适用区域或随机选择访谈对象。用于访谈的房间应独立、安静,并让员工能够自在表达。
文件准备
文件应按名称、版本、日期和内部或外部来源清楚命名。审核员可能要求提前查看部分文件,也可能在审核现场抽查原始记录。
重点不在文件数量,而在文件之间是否一致:
- 许可证、排污许可、消防验收和特种设备文件是否在有效期内;
- 员工名单、合同、考勤、工资、银行付款和工资条能否对应;
- 招聘费用、押金、证件保管和离职记录能否支持自由就业;
- 风险识别、培训、检查、事故调查和CAP是否形成闭环;
- 环境监测、废弃物转移、化学品登记和排放控制能否对应实际工艺;
- 客户要求、法律要求和内部政策是否已传达给员工、承包商和供应商。
现场准备
审核范围可能包括生产区、实验室、仓库、公用工程、废弃物存放、废水处理、维修、食堂、宿舍、医务室、消防和安保区域。审核员应能自由查看这些区域,并观察实际操作而不是仅看整理后的样板区域。
现场重点包括:
- 通道、安全出口、消防和应急报警是否可用;
- 机器防护、电气安全、锁定挂牌、高处作业和受限空间控制是否执行;
- 化学品标识、储存、使用、职业暴露控制和防护用品是否匹配风险;
- 工艺安全、压力容器、锅炉、叉车和其他特种设备是否按法规管理;
- 饮水、卫生设施、食堂、宿舍和急救安排是否可用;
- 废弃物、废水、排放、泄漏控制和污染治理设施是否正常运行。
员工访谈
PSCI审核通常随机选择员工进行个人和小组访谈。访谈对象应覆盖不同部门、班次、工种、合同类型、工资等级、性别、年龄和国籍,并包括临时工、合同工、外来务工人员和工人代表。
个人访谈涉及工资、工时、招聘费用、工会成员身份等敏感信息时,应在无管理层和主管在场的情况下进行。员工参与应自愿,员工身份和访谈内容不得出现在审核报告中。
供应商应提前告知员工审核目的、访谈自愿和隐私保护,不应指定“会回答问题”的员工,也不应要求员工统一口径。
远程审核准备
完全远程或部分远程审核需要提前确认视频平台、账号、网络、现场信号、文件共享和保密方式。审核团队应能完成实时巡视、员工访谈和文件核验。
工厂应准备不受干扰的会议空间和可用于小组访谈的较大房间。预录现场视频只能作为约定方案的一部分,视频应无声音,并覆盖审核员要求的适用区域。
整改证据
收到发现后,CAP应针对问题、根本原因、纠正措施、预防措施和有效性验证。整改证据应与发现逐项对应:
- 修订后的制度应标明版本和生效日期;
- 培训应有签到、内容、考核或理解验证;
- 现场整改应有整改前后证据和持续检查记录;
- 工资或工时问题应有补发、系统修改和后续抽样;
- 系统性风险应有责任分工、流程变更和管理评审;
- 已完成的措施应说明验证方式和closed依据。
立即修复的问题仍需记录原发现、分级、即时动作和防止再发生的措施。
专题导航
