Construire une forteresse contre l'exploitation : tirer parti de la norme ISO 37301 pour les programmes de conformité dans le cadre de la législation canadienne sur le travail forcé et le travail des enfants
L'entrée en vigueur au Canada, le 1er janvier 2024, de la Loi sur la lutte contre le travail forcé et le travail des enfants dans les chaînes d'approvisionnement (la Loi) marque un tournant dans l'engagement du pays en faveur d'un approvisionnement éthique et de l'éradication des pratiques d'exploitation à l'intérieur de ses frontières et dans l'ensemble de ses chaînes d'approvisionnement mondiales. La Loi oblige une grande partie des entreprises canadiennes ayant des activités internationales à mettre en place et à maintenir des programmes de conformité solides afin de remplir leurs obligations en matière de reporting et d'atténuer efficacement les risques de travail forcé et de travail des enfants au sein de leurs chaînes d'approvisionnement. Pour s'y retrouver dans ce nouveau paysage juridique, les entreprises peuvent s'appuyer sur le cadre solide de la norme ISO 37301:2011, Systèmes de management de la conformité – Exigences et lignes directrices pour leur utilisation, afin d'élaborer un programme de conformité complet et efficace.
L'urgence de la conformité
La loi a une large portée, englobant les entreprises qui répondent à des critères spécifiques en matière de taille et de chiffre d'affaires. Ces « entités déclarantes » sont tenues de soumettre des rapports annuels détaillant leurs efforts pour identifier et traiter les risques liés au travail forcé et au travail des enfants au sein de leurs chaînes d'approvisionnement. Le non-respect des obligations de déclaration prévues par la loi peut entraîner des sanctions administratives et nuire à la réputation de l'entreprise.
Au-delà de l'obligation légale, des considérations éthiques poussent les entreprises à adopter une attitude proactive contre le travail forcé et le travail des enfants. Les consommateurs et les investisseurs exigent de plus en plus de transparence et de responsabilité de la part des entreprises avec lesquelles ils interagissent. Un programme de conformité bien conçu, fondé sur les principes de la norme ISO 37301, démontre l'engagement d'une entreprise en faveur d'un approvisionnement éthique et d'une gestion responsable de la chaîne d'approvisionnement.
Pourquoi la norme ISO 37301 ?
Bien que la loi ne prescrive pas de cadre spécifique pour l'élaboration d'un programme de conformité, elle souligne l'importance d'une approche systématique et fondée sur les risques. C'est là qu'intervient la norme ISO 37301. Cette norme internationalement reconnue fournit un cadre complet pour l'établissement, la mise en œuvre, le maintien et l'amélioration continue d'un système de gestion de la conformité (CMS). En adoptant la norme ISO 37301 comme principe directeur, les entreprises canadiennes peuvent mettre en place des programmes de conformité solides qui répondent efficacement aux exigences de la loi et atténuent les risques de travail forcé et de travail des enfants au sein de leurs chaînes d'approvisionnement.
Les avantages d'un CMS basé sur la norme ISO 37301
Voici comment l'alignement d'un programme de conformité sur le cadre ISO 37301 peut renforcer la position des entreprises canadiennes en vertu de la Loi :
- Approche structurée :la norme ISO 37301 décrit un processus clair et bien défini pour la mise en place d'un CMS. Elle guide les entreprises à travers toutes les étapes, depuis l'identification des obligations de conformité pertinentes jusqu'à la mise en œuvre de contrôles, au suivi des performances et à la prise de mesures correctives. Cette approche structurée garantit un programme de conformité holistique et efficace.
- Approche fondée sur les risques :La norme souligne l'importance d'adapter le programme de conformité aux risques spécifiques auxquels l'organisation est confrontée. Les entreprises peuvent s'appuyer sur les évaluations des risques réalisées dans le cadre de la loi pour identifier les domaines nécessitant une attention particulière en matière de conformité. Cette approche fondée sur les risques garantit que les ressources sont affectées aux domaines les plus critiques.
- Amélioration continue :l'un des principes fondamentaux de la norme ISO 37301 est le concept d'amélioration continue. La norme encourage les entreprises à revoir et à mettre à jour régulièrement leurs programmes de conformité à mesure que le paysage juridique évolue, que de nouveaux risques apparaissent et que les activités de l'organisation changent. Cela garantit que le programme de conformité reste pertinent et efficace au fil du temps.
Élaborer un programme de conformité avec la norme ISO 37301
Examinons les éléments clés d'un programme de conformité basé sur la norme ISO 37301 dans le contexte de la loi :
- Politique de conformité :Le programme doit s'appuyer sur une politique de conformité claire et complète qui décrit l'engagement de l'organisation à se conformer à la loi et aux autres lois et réglementations pertinentes relatives au travail forcé et au travail des enfants. La politique doit également définir les rôles et les responsabilités des différentes parties prenantes au sein de l'organisation en matière de conformité.
- Évaluation et identification des risques :Sur la base de l'évaluation des risques effectuée en vertu de la loi, le programme de conformité devrait identifier plus précisément les obligations de conformité découlant de la loi et d'autres réglementations pertinentes. Cette évaluation complète des risques permet d'élaborer des contrôles de conformité ciblés. La norme ISO 31000 sur la gestion des risques pourrait servir de guide pour les évaluations des risques.
- Contrôles de conformité :Sur la base des risques et des obligations identifiés, le programme doit mettre en place une série de mesures de contrôle visant à atténuer ces risques. Ces contrôles peuvent inclure la mise en œuvre d'un code de conduite des fournisseurs interdisant le travail forcé et le travail des enfants, la réalisation d'audits des fournisseurs afin d'évaluer leur conformité au code, et l'élaboration de procédures permettant de signaler les cas présumés de travail forcé ou de travail des enfants au sein de la chaîne d'approvisionnement.
- Information et communication :Une communication efficace est essentielle à la réussite d'un programme de conformité. Le programme doit établir des canaux de communication clairs afin de sensibiliser les employés aux exigences de la loi, aux procédures de signalement des cas présumés de travail forcé ou de travail des enfants, ainsi qu'à leurs rôles et responsabilités individuels dans le cadre du programme de conformité.
- Suivi et évaluation :Le programme doit inclure des mécanismes permettant de contrôler l'efficacité des mesures mises en œuvre. Cela peut impliquer la réalisation d'audits périodiques, l'examen des rapports d'audit des fournisseurs et l'analyse des rapports internes faisant état de cas présumés de travail forcé ou de travail des enfants.
Les entreprises canadiennes soumises à cette législation devraient envisager d'utiliser un programme complet tel que la norme ISO 37301 pour les aider à se conformer à la réglementation.