供应商ESG评审表.xlsxVIP

项目 序号 检查内容 分值 自评得分 自评人 评分依据 **公司评分 评分依据

1、业务可持续计划（BCP） 1.1 企业必须制定业务可持续计划（BCP），以图将大规模自然灾害中的损失控

制在最小限度，并尽早恢复生产。 2

1.2 企业必须开展培训，定期对业务可持续计划（BCP）进行重新评估和修订。 2

1.3 企业应明确在发生灾害时可能对恢复生产构成阻碍的原材料和零部件，并明

确采取何种对策，包括多源化、确保库存等。 2

1.4 企业必须掌握其所采购产品的生产场所以及供应商的紧急联系方式，建立起相应的体系，以确保在发生灾害时可以第一时间确认其对生产/采购所构成的影响。 2

1.5 企业应建立起相应的体系，以确保在发生灾害时可以第一时间确认生产设备

、建筑物、员工的受灾情况，及其对生产/采购所构成的影响，并与客户联络。 2

小计 10 0 0

2、信息安全 2.1 应在公司内部构建并运用信息安全相关机制（任命负责人、制定规则、定期对员工开展教育、监查、管理委托方、应对泄漏事故等）。 2

2.2 针对网络攻击等威胁，企业应采取防御措施，妥善管理，以确保己方和他人

免受损失。 2

2.3 应采取物理性、技术性的机密防泄漏对策，包括限制文件访问、电脑等的用

户认证、限制进入涉及机密信息的区域、上锁、出入管理等。 2

2.4 除本公司自有机密信息外，对于从客户或第三方处接收的机密信息，也同样应进行适宜的管理和保护，所接收的机密信息发生信息安全事故时，应及时

联系机密信息提供方。 2

小计 8 0 0

3、管理体制 3.1 供应商经营层应制定包含合规性和持续改进承诺的企业社会·环境责任方

针，并以当地语言在工厂内发布。 2

3.2 供应商应明确指定负责确保实施管理体系和相关项目的经营层人员和公司代表。内容涉及劳工、环境、安全健康、伦理、BCP及信息安全。经营层

应定期审查本准则相关项目管理体系的状态。 2

3.3 在包含本“涉及劳工、环境、安全健康、伦理、BCP及信息安全。“要

求的相关项目中，应具备用以识别、监控和了解适用法律、法规和客户要求。 2

3.4 供应商应具备识别本规范相关项目风险的程序（法律遵守、环境、安全健康

、公司义务相关的用工规范及伦理道德）。 2

3.5 供应商应确定各风险的相对重要程度，采取适当的方法进行管理和物理控

制，从而管理已识别的风险并确保合规。 2

3.6 3.6供应商应制定书面的绩效目标、指标和实施计划，并定期评估这些目标

、计划的执行情况，从而提高供应商的社会、环境以及健康和安全绩效。 2

3.7 3.7供应商应对管理职和一般员工开展培训，内容包含与本准则相关项目的

政策、程序和改进目标，以及适用的法律和法规要求。 2

3.8 3.8供应商应具备向员工、供应商和客户清晰准确地传达企业政策、实践、期望和绩效信息相关的程序。 2

3.9 3.9供应商应制定程序，用于评估员工对此准则所记载的项目的了解程度，把握员工意见及违反情况，获取反馈，并用于促进持续改进。 2

3.10 供应商应定期进行自我评估，确保符合本准则相关项目的法律法规要求、

本准则相关项目的要求以及涉及社会和环境责任的客户合同要求。 2

3.11 3.11供应商应具备用以及时纠正本规范相关项目内外部评价、检查、调查以

及审查中发现的缺陷的程序。 2

3.12 3.12供应商应创建并维护文件和记录，确保遵循本准则相关项目的规范并符

合公司的要求及保护隐私的相关保密条款。 2

3.13 3.13供应商应具备用以向供应商传达本规范要求并监督其遵守本规范情况的

程序。 2

小计 26 0 0

合计 44 0 0