築起抵禦剝削的堡壘：運用ISO 37301標準推動加拿大強迫勞動與童工立法下的合規計畫
《供應鏈反強迫勞動與童工法》（下稱《法案》）於2024年1月1日在加拿大生效，標誌著該國在推動道德採購、根除境內及全球供應鏈剝削行為方面的承諾邁入新紀元。 本法案要求多數從事國際營運的加拿大企業，必須建立並維持完善的合規管理計畫，以履行申報義務並有效降低供應鏈中強迫勞動與童工的風險。企業在應對此新法規環境時，可運用ISO 37301:2011《合規管理體系－要求及使用指南》的強大框架，建立全面且有效的合規管理計畫。
合規的迫切性
該法案涵蓋範圍廣泛，適用於符合特定規模與營收門檻的企業。這些「申報實體」有義務提交年度報告，詳述其在供應鏈中識別與處理強迫勞動及童工風險的具體措施。若未能遵守法案的申報要求，可能面臨行政處罰及聲譽損害。
除了法律上的強制要求外，道德考量更促使企業採取積極立場，反對強迫勞動與童工現象。消費者與投資者日益要求與其互動的企業具備透明度與問責性。一套基於ISO 37301原則設計完善的合規計畫，能彰顯企業對道德採購與負責任供應鏈管理的承諾。
為何選擇ISO 37301？
儘管該法案未規定建立合規計劃的具體框架，但強調了系統化與基於風險的方法的重要性。 此時ISO 37301標準便發揮關鍵作用。這項國際認可的標準為建立、實施、維護及持續改進合規管理體系（CMS）提供了全面框架。加拿大企業若以ISO 37301作為指導原則，便能建立強健的合規計劃，有效滿足該法案要求，並降低供應鏈中強迫勞動與童工的風險。
基於ISO 37301的CMS優勢
以下說明如何將合規計劃與ISO 37301框架對接，使加拿大企業在《法案》框架下獲得賦能：
- 結構化方法：ISO 37301 為建立合規管理系統（CMS）提供了清晰且明確的流程框架。該標準引導企業貫穿所有階段，從識別相關合規義務、實施管控措施、監控執行成效，直至採取矯正行動。此結構化方法確保合規計畫能全面且有效地運作。
- 風險導向：該標準強調合規計畫應針對組織面臨的特定風險量身定制。企業可運用依據《法案》進行的風險評估，識別需加強合規關注的領域。此風險導向方法確保資源能集中投入至最關鍵的環節。
- 持續改進：ISO 37301的核心原則之一是持續改進的概念。該標準鼓勵企業隨著法律環境演變、新風險浮現及組織營運變動，定期檢視並更新其合規計畫。此舉可確保合規計畫歷久彌新且成效卓著。
建立符合ISO 37301標準的合規計劃
讓我們深入探討基於ISO 37301的合規計劃在該法案背景下的關鍵要素：
- 合規政策：該計劃應以明確且全面的合規政策為基礎，該政策須闡明組織對遵守《強迫勞動公約》及其他相關強制勞動與童工法規的承諾。政策同時應確立組織內各利益相關方在合規事務中的職責分工。
- 風險評估與識別：基於《條例》所進行的風險評估，合規計劃應進一步識別《條例》及其他相關法規所衍生的合規義務。此全面性風險評估有助於制定針對性的合規管控措施。ISO 31000《風險管理標準》可作為風險評估的指導依據。
- 合規管控措施：基於已識別的風險與義務，該計畫應建立一系列管控措施以減輕相關風險。這些管控措施可能包括：實施禁止強迫勞動與童工的供應商行為準則、執行供應商稽核以評估準則遵循狀況，以及制定供應鏈內通報疑似強迫勞動或童工行為的程序。
- 資訊與溝通：有效的溝通對於成功的合規計劃至關重要。該計劃應建立清晰的溝通管道，以提升員工對《法案》要求的認知、通報疑似強迫勞動或童工行為的程序，以及其在合規計劃中的個人角色與職責。
- 監測與評估：該計劃應包含監測已實施管控措施有效性的機制。此舉可能涉及定期執行稽核、審查供應商稽核報告，以及分析內部通報的疑似強迫勞動或童工案件。
受加拿大相關法規約束的企業，應考慮採用ISO 37301等全面性方案以協助符合規範要求。