建構反剝削堡壘：利用 ISO 37301 實施加拿大強迫勞動和童工法規下的合規計劃
2024 年 1 月 1 日，《打擊供應鏈強迫勞動和童工法案》（該法案）在加拿大生效，標誌著該國致力於道德採購和消除境內及全球供應鏈中剝削行為的承諾進入了轉折點。該法案要求相當一部分擁有國際業務的加拿大企業建立並維持強有力的合規計劃，以履行其報告義務並有效降低其供應鏈中強迫勞動和童工的風險。在應對這一新的法律狀況時，企業可以利用 ISO 37301:2011《合規管理體系 - 使用指南要求》這一強大的框架來建立全面有效的合規計畫。
合規的緊迫性
該法案涵蓋範圍廣泛，涵蓋符合特定規模和收入門檻的企業。這些「報告實體」有義務提交年度報告，詳細說明其在識別和解決其供應鏈中的強迫勞動和童工風險方面所做的努力。不遵守該法案的報告要求可能會導致行政處罰和聲譽損害。
除了法律要求之外，道德考量也迫使企業採取積極主動的立場，反對強迫勞動和童工。消費者和投資者越來越要求與他們打交道的公司具有透明度和責任感。以 ISO 37301 原則為基礎的精心設計的合規計畫表明了公司對道德採購和負責任的供應鏈管理的承諾。
為什麼選擇 ISO 37301？
雖然該法案沒有規定建立合規計畫的具體框架，但它強調了系統性和基於風險的方法的重要性。這就是 ISO 37301 發揮作用的地方。這項國際公認的標準為建立、實施、維護和持續改進合規管理系統 (CMS) 提供了一個全面的框架。透過採用 ISO 37301 作為指導原則，加拿大企業可以建立強大的合規計劃，有效地滿足該法案的要求並減輕其供應鏈中強迫勞動和童工的風險。
基於 ISO 37301 的 CMS 的優勢
依照 ISO 37301 框架制定合規計畫可以為加拿大企業提供以下便利：
- 結構化方法： ISO 37301 概述了建立 CMS 的清晰且定義明確的流程。它指導企業完成所有階段，從確定相關的合規義務到實施控制、監控績效和採取糾正措施。這種結構化方法確保了合規計畫的全面性和有效性。
- 基於風險的重點：該標準強調根據組織面臨的特定風險來客製化合規計畫的重要性。企業可以利用根據該法案進行的風險評估來確定需要加強合規關注的領域。這種基於風險的方法可確保資源流向最關鍵的領域。
- 持續改善： ISO 37301 的核心原則是持續改善的概念。該標準鼓勵企業隨著法律環境的發展、新風險的出現以及組織運營的變化定期審查和更新其合規計劃。這確保了合規計劃始終具有相關性和有效性。
建立符合 ISO 37301 的合規計劃
讓我們深入探討該法案背景下基於 ISO 37301 的合規計畫的關鍵要素：
- 合規政策：該計劃應以明確、全面的合規政策為基礎，概述組織遵守該法案以及其他與強迫勞動和童工相關的法律法規的承諾。該政策也應確定組織內各利害關係人在合規方面的角色和職責。
- 風險評估與識別：在根據《法案》進行的風險評估的基礎上，合規計畫應進一步識別由《法案》和其他相關法規產生的合規義務。這種全面的風險評估有助於制定有針對性的合規控制。 ISO 31000風險管理標準的發布可以作為風險評估的指南。
- 合規控制：根據已確定的風險和義務，該計劃應建立一系列控制措施來減輕這些風險。這些控制措施可能包括實施禁止強迫勞動和童工的供應商行為準則、進行供應商審計以評估是否遵守準則，以及製定報告供應鏈中疑似強迫勞動或童工的程序。
- 資訊和溝通：有效的溝通對於成功的合規計畫至關重要。該計劃應建立清晰的溝通管道，以提高員工對該法案的要求、涉嫌強迫勞動或童工的報告程序以及他們在合規計劃中的個人角色和責任的認識。
- 監測和評估：該計劃應包括監控已實施控制措施的有效性的機制。這可能涉及進行定期審計、審查供應商審計報告以及分析涉嫌強迫勞動或童工的內部報告。
受該法規約束的加拿大公司應考慮使用 ISO 37301 等綜合計畫來協助遵守法規。
