本文重點
- 供應商 ESG 評估的目的是什麼
- 評估框架：三大面向 × 兩個層次
- 環境面向（E）評估重點
§ 01供應商 ESG 評估的目的是什麼
供應商ESG評估不是為了讓供應商「通過考試」，而是為了讓你了解供應鏈中哪裡存在環境、社會或治理方面的風險——這些風險可能影響供應穩定性、客戶要求、或法規合規。
對台灣採購人員而言，推動供應商ESG評估的壓力通常來自三個方向：
- 品牌客戶的要求：你的客戶要求你提供供應鏈ESG資訊，你必須向上游收集
- 內部風險管理：主動識別供應鏈中可能引發危機的風險點
- 法規合規：確保供應鏈符合RoHS、REACH、UFLPA等法規要求
§ 02評估框架：三大面向 × 兩個層次
三大面向
環境（E）：供應商的環境管理能力和法規合規 社會（S）：勞工條件、職場安全、外籍勞工管理 治理（G）：商業道德、反腐敗、資訊安全
兩個層次
第一層：基本門檻確認 判斷供應商是否有明顯的ESG紅旗或重大違規。這是最低要求，任何合格供應商都應該通過。
第二層：能力深度評估 評估供應商在ESG管理上的成熟度。用於策略供應商或客戶要求更詳細揭露時。
§ 03環境面向（E）評估重點
E1：危害物質管理（最優先）
對台灣製造業而言，危害物質合規是最直接的法規風險。
評估問題：
- 是否有書面的危害物質管理程序（HSMP, Hazardous Substance Management Procedure）？
- 是否追蹤並控制符合RoHS指令的六種限制物質（鉛、汞、鎘、六價鉻、多溴聯苯、多溴聯苯醚）？
- 是否持有相關客戶要求的物質申報（如IPC-1752A格式）？
- 是否對其進料（你的二階供應商材料）要求材料宣告？
紅旗指標：
- 無法提供任何材料宣告文件
- 不清楚RoHS或REACH的要求
- 從未進行過材料符合性的內部查核
E2：環境管理體系
評估問題：
- 是否持有ISO 14001認證？（若有，請提供認證書）
- 是否設定了環境目標（能源、廢水、廢棄物）？
- 過去三年是否有環境違規記錄（罰款、停工命令）？
- 是否計算過直接能源消耗或碳排放（Scope 1/2）？
務實說明：ISO 14001認證代表供應商有基本的環境管理體系，但認證本身不等於環境表現良好。沒有ISO 14001的小型供應商，可以用其他問題評估基本的環境管理能力。
E3：包裝和資源使用
評估問題：
- 是否使用減量、可回收的包裝材料？
- 是否有廢棄物分類和資源化措施？
- 用水量是否追蹤，是否有節水措施？
§ 04社會面向（S）評估重點
S1：勞動合規（最優先）
評估問題：
- 員工每週工時是否符合當地法規（台灣：一般每週不超過40小時，加班另計且有上限）？
- 是否按時足額支付薪資（包含加班費）？
- 是否有童工使用的政策聲明（明確禁止）？
- 是否有強迫勞動相關風險（限制人身自由、扣押身份證件）？
紅旗指標：
- 員工正常工時超過每週60小時
- 加班費計算方式不符法規
- 有扣押外籍勞工護照的情況（常見於東南亞供應商）
S2：外籍勞工管理（適用時）
若供應商聘用外籍勞工（移工），需要額外確認：
評估問題：
- 外籍勞工是否透過合法管道招募（無非法仲介費）？
- 勞動合約是否以外籍勞工可理解的語言提供？
- 住宿條件是否符合基本標準（非超員擁擠）？
- 外籍勞工是否可以自由選擇離開（無人身限制）？
背景說明：台灣政府對外籍勞工的管理有正式法規，但供應商的實際做法有時與法規要求有落差。美國UFLPA對強迫勞動的界定包括「過度仲介費用」，這個細節在評估台灣製造業供應商時特別相關。
S3：職場安全
評估問題：
- 是否有職業安全衛生管理體系（ISO 45001或OHSAS 18001）？
- 過去兩年是否發生過重大工安事故（工傷死亡、重傷）？
- 是否定期進行安全教育訓練？
§ 05治理面向（G）評估重點
G1：商業道德與反腐敗
評估問題：
- 是否有書面的反腐敗/反賄賂政策？
- 採購和銷售人員是否接受過反腐敗相關訓練？
- 是否有舉報違規行為的管道（匿名申訴機制）？
- 是否有利益衝突申報制度？
台灣現實：很多台灣中小企業沒有正式的書面反腐敗政策，但這不等於公司文化有問題。在評估時，可以用「對商業賄賂的態度和實際做法」來判斷，而非只看是否有正式文件。
G2：資訊安全與保密
評估問題：
- 是否有資訊安全管理措施（尤其是處理客戶機密設計或技術資料）？
- 是否持有ISO 27001認證（若處理敏感資訊）？
- 是否有書面的保密協定（NDA）執行機制？
G3：供應鏈透明度
評估問題：
- 是否能提供主要原材料的供應來源（至少一階材料供應商）？
- 是否有衝突礦產（3TG：鉭、錫、鎢、金）管理程序？（電子製造業相關）
- 是否定期公開ESG相關資訊（報告、網站揭露）？
§ 06供應商 ESG 自評問卷框架
以下是一份可直接使用的精簡ESG問卷框架（建議版本：25–30題，可在30–60分鐘內完成）：
基本資料
- 公司名稱、主要業務、員工人數、主要生產地點
- 主要認證：ISO 9001 / ISO 14001 / ISO 45001 / 其他（請列出）
- 過去三年是否接受過客戶的ESG稽核？結果如何？
環境部分（E）
- 是否有書面的危害物質管理程序（HSMP）？
- 是否能提供客戶要求格式的材料宣告文件（如IPC-1752A）？
- 是否追蹤年度能源消耗和廢棄物產生量？
- 是否計算過或試圖計算碳排放（Scope 1/2）？
- 過去三年是否有環保法規違規記錄？
社會部分（S）
- 員工平均每週工時為何？加班時間是否有上限？
- 加班費計算是否符合當地法規？
- 公司是否明確禁止使用童工（定義為18歲以下）？
- 是否有外籍勞工（移工）？如有，招募管道和費用如何？
- 過去兩年是否發生重大工安事故（工傷死亡或重傷）？
- 是否有職場性騷擾防治程序？
治理部分（G）
- 是否有書面的商業道德或反賄賂政策？
- 是否有匿名舉報機制（供員工或合作廠商反映違規）？
- 公司最高管理層是否有明確的ESG責任歸屬？
- 是否有正式的資訊安全管理措施保護客戶機密資料？
- 是否能提供主要材料供應商的名稱和地點（供應鏈追溯）？
改善意願
- 貴公司目前在ESG方面最大的挑戰是什麼？
- 未來12個月是否有計劃在ESG方面進行改善？具體是哪些面向？
§ 07如何評分和解讀問卷結果
評分方式建議
紅旗問題（任何一個觸發即為高風險，需要立即跟進）：
- 有確認的違法行為（勞工、環保）
- 有強迫勞動或童工跡象
- 拒絕回覆問卷
- 過去三年有重大環保違規記錄
量化評分（0–100分）：
| 分數範圍 | 評等 | 解讀 |
|---|---|---|
| 80–100 | 良好 | ESG管理體系相對成熟，無明顯風險 |
| 60–79 | 尚可 | 有基本管理，但有若干改善空間 |
| 40–59 | 需改善 | 有明顯缺口，需建立改善計劃 |
| 0–39 | 高風險 | ESG管理明顯不足，需要決定是否繼續合作 |
如何使用評估結果
高評分供應商（≥80分）：
- 作為ESG良好的參考案例
- 在供應商評分卡中獲得加分
- 考慮長期合作或份額增加
中等評分供應商（60–79分）：
- 識別最重要的改善項目
- 建立6–12個月的改善追蹤計劃
- 每季確認進度
低評分供應商（<60分）：
- 要求提交正式改善計劃（含時間表）
- 若涉及客戶要求的合規項目，設定期限改善
- 若無改善意願或能力，啟動替代供應商評估
§ 08一階 vs. 二階供應商的覆蓋策略
一階供應商（直接供應商）
目標覆蓋率：
- 前30大供應商（依採購金額）：100%完成ESG問卷
- 前30–100大供應商：優先高風險類別（例如化工材料、勞力密集製造）
- 長尾供應商：基本合規確認即可
評估方式：
- 首次合作：納入供應商資格審核
- 年度複查：每年更新自評問卷
- 深度稽核：針對高風險或策略供應商，每2–3年進行現場稽核
二階供應商（間接供應商）
直接管理二階供應商對中小企業而言通常不現實。務實的做法是：
- 要求一階供應商簽署「供應商行為準則」，承諾其上游供應商也符合基本標準
- 對特定高風險材料（如疑似涉及強迫勞動的原料），要求一階供應商提供二階來源地資訊
- 在採購合約中加入「供應鏈合規責任條款」，將合規責任部分轉移給一階供應商
§ 09常見問題
Q：供應商拒絕回覆問卷怎麼辦？
首先了解原因：是覺得問卷太複雜？不理解目的？還是有什麼敏感事項不想揭露？
- 提供協助：提供填寫說明，甚至安排電話協助填寫
- 說明必要性：告知客戶要求或法規要求的背景
- 設定底線：若仍然拒絕，且是高風險類別的供應商，這本身就是一個風險信號
Q：供應商填的問卷是否可信？
自評問卷存在資訊不對稱的問題——供應商可能傾向填寫「正確答案」。提高可信度的方法：
- 要求提供支持文件（認證書、政策文件、事故記錄）
- 對重要供應商安排現場稽核，交叉驗證問卷內容
- 在採購合約中加入條款，允許你或你的客戶進行稽核
Q：多久需要更新一次評估？
- 基本自評問卷：建議每年更新
- 重大變化時（供應商改變生產地點、主要客戶變化、重大事故發生）：立即重新評估
- 現場稽核：策略供應商每2–3年，其他高風險供應商每3–5年
§ 10小結
供應商ESG評估的核心不是收集更多的問卷數據，而是識別真正的風險並採取行動。對台灣中小製造業而言，務實的入門方式是：
- 選定前20–30家最重要的供應商
- 發出精簡的ESG問卷（25–30題）
- 對回覆進行初步評分，識別高風險供應商
- 對高風險供應商建立改善計劃並追蹤
這個過程不需要完美的ESG系統，只需要開始。
本文屬於永續採購知識庫的一部分。回到主題總覽：永續採購指南