2. 法規與客戶要求
供應商應明確并遵守現行相關法律、規章、標準以及相關的客戶要求。
典型的制度要素
? 相關的法律的、客戶要求的、當地及自愿性的績效義務應得到一定程度的明確、解釋和傳達，使得對結果負有責任的個人能夠完全理解和意識到這些義務
? 設計一種可靠且**的方法，以辨別和跟蹤任何新制定的法律規章以及與對企業經營有影響的其它原則承諾
? 設計一種可靠且可更新的方法，便于獲悉經營要求，如許可狀況、客戶特定或具體的要求，或是與原則各條款有關的社區承諾
? 對不符合內部和外部義務的地方進行準確的追蹤，并且通過某種形式的書面行動計劃加以解決
? 建立及實施旨在驗證合規情況及進展的制度
? 設計各種方法，以可靠地收集、調查并解決員工及社區對于違反內部和外部義務及承諾的投訴，或對不合規現象的指控
? 設計各種內外部合規情況的報告方法，并且這些方法關系到要報告的義務之重要性及性質
? 定期向員工及主要股東報告罰款和處罰情況，以便根據規章要求的條文對改進情況和成效進行衡量
3. 風險管理
供應商應該建立相關機制，對本文涉及的各個領域的風險予以確定和管理。
典型的制度要素
? 設計一種方法，以便識別、評估每個原則所關聯的 (a) 業務、(b) 聲譽和 (c) 法律風險，并區分它們的優先*，因為這三項涉及到正常和意外的經營環境（如激進主義者抗議、自然災害等等）
? 在經營或產品設計發生重大變化時執行并更新風險評估
? 風險評估過程能反映重要的客戶要求或經營行為
? 按照概率類別以及對組織和整個供應鏈的后果，將風險結果進行分組
? 對管理風險評估過程的責任進行明確的記錄和傳達
? 在組織內部對相應的風險評估結果進行傳達，并將其納入業務計劃和緩解目標
? 對負面后果進行明確的描述，以便實施緩解和預防措施
? 對風險評估結果進行準確的記錄和保存，并且依據記錄保存政策及其它政策予以提供，包括審計人員和得到授權的第三方專家
? 為了保持一致性并進行后續的更新，應將風險評估結果交給經過能力培訓的專家或第三方顧問進行同*審查
點擊圖片查看原圖
