欧盟CSDDD强制穿透审核：如何搞定二级、三级供应商尽职调查？
常规BSCI审核为什么替代不了CSDDD次级供应商审核
有些企业管理者觉得，成品厂和主要供应商都办了BSCI或SEDEX（SMETA），应对欧盟审查应该够了。实际操作中差得远。常规BSCI/SMETA审核通常以单个厂区为单位做抽样检查，看工时工资、职业健康安全、基础环保指标。这对一层供应商（Tier 1成品厂）够用，但基本碰不到上游的二级（Tier 2零配件、印染、铸造厂）和三级（Tier 3原材料、农产品厂）。CSDDD的要求不一样。它要求企业对"业务伙伴价值链"中的人权和环境潜在负面影响承担尽职调查义务。欧洲买家不光看终端工厂表现，还得追溯订单用的原材料有没有涉及强迫劳动、严重污染或毁林行为（欧盟另一项零毁林产品法规 EUDR 也在同步推进）。
评估维度 | 常规BSCI / SMETA审核 | CSDDD次级供应商穿透审核 |
审核覆盖范围 | 仅限合同签订的单一成品工厂（Tier 1） | 向上穿透至二级加工厂、三级原材料供应商（Tier 2/3） |
核查重点 | 厂区内工时、薪酬、消防与基础人权 | 供应链人权风险、环境合规、物料真实来源与溯源凭证 |
物料溯源要求 | 基本不涉及上游物料进货凭证核验 | 必须提供采购发票、报关单、BOM表与物料平衡交叉验证 |
违规后果 | 限期整改（CAP），很少直接导致全供应链封杀 | 核心次级节点违规可引发整个供应链订单暂停或终止合作 |
↵
二级、三级供应商现场审核到底查什么
审核触角伸到上游次级供应商时，现场环境通常比成品厂复杂。很多二、三级工厂是中小型加工厂或基础原材料厂，管理基础薄弱。CSDDD次级供应商尽职调查的现场走访和文件核查主要落在三个方面。
1.物料真实性与供应链溯源
买家最关心的问题之一：声明的合规原料，到底有没有真实用在这批订单里。审核员走访二级厂或原材料厂时不会只听口头汇报，会调取该批订单对应的全链路文件。
- 进销存单据匹配方面，原材料采购合同、增值税发票、入库单、生产领料单、出库送货单等凭证的时间线和数量要能相互印证。
- 物料平衡测试方面，结合成品厂的BOM表和损耗率，算次级工厂实际产能和出货量是否匹配，防止"采购少量合规原料，混入大量违规原料"的规避行为。
- 运输与物流轨迹方面，检查大宗物料的运输运单、港口或交货凭证，确保原料产地符合欧盟对特定敏感地区的合规禁令要求。
有关欧盟对企业尽职调查及供应链环境人权合规的官方标准，可参考欧盟委员会CSDDD官方指导页面了解更深的政策框架。
2.次级工厂的高风险环境合规
相比成品组装厂，二级和三级工厂（纺织印染、电镀、金属表面处理、化学品合成等）往往是环境风险高发区。CSDDD 审核针对这类工厂重点核查以下内容：
- 环保合规文件：环评报告、竣工环保验收批复、排污许可证是否齐全且在有效期内
- 危险废物管理：危废储藏间是否满足防渗漏要求，危废转移联单记录是否完整规范
- 废水管控：工业废水排放口是否装设在线监测设备，排放监测数据有无异常情况
- 化学品管理：现场是否配备 MSDS（化学品安全技术说明书），化学品二次防泄漏容器、操作人员防护装备能否有效使用
上述环境、职业健康安全管控要求具备明确国际准则支撑：根据国际劳工组织（ILO）国际劳工标准，从头部品牌方直至底层原材料供应商，排查并消除职业安全隐患、管控环境健康风险，是供应链尽职调查的核心工作；OECD跨国企业准则同样提出相近规范，为企业搭建供应链尽职调查风险识别框架提供指引。
3.次级工厂的基础劳动权益与用工合规
偏远地区或中小型次级工厂的用工合规，是容易出问题的硬伤。审核员重点查工厂招工流程与人事档案，严防使用童工或未成年工违规岗位作业。有没有扣押身份证件、收取入职押金、限制人身自由或通过中介机构违规用工。高危设备（冲压机、锅炉、压力容器）的安全防护装置是否到位，特种作业人员是否持证上岗。
供应商配合度低怎么办
在外贸公司、成品生产企业的实际采购业务中，普遍面临一大痛点：次级供应商不属于直接签约合作方，常常以 “商业机密”“订单体量偏小” 为理由，拒绝接受外部审核、拒绝提供供应链溯源资料。 仅依靠成品厂单独沟通推进，沟通效率极低。企业可通过以下多项前置策略，化解次级供应商的配合阻力：
1.合同条款前置约束，从源头明确合规义务
向一级供应商下达订单时，在采购合同、供应商准入协议中清晰载明：需配合完成 CSDDD 供应链尽职调查，并按要求提供物料溯源文件。同时向次级供应商传递规则：配合供应链审核并非附加条件，而是准入欧洲品牌供应链的硬性门槛。在新供应商引入流程中就落实该要求，能够大幅降低后续审核阻力。
2.实行分级差异化审核，优化资源投入
无需对全部二、三级供应商开展全套深度现场审核，采取风险分级管控模式：
- 高风险次级节点（高污染工序、高强度用工、敏感原材料厂商）：安排第三方质检审核机构实施现场实地核查；
- 中低风险次级节点（标准化通用零部件、包装辅料等）：优先采用数字化问卷、资质资料调取、远程视频抽查开展快速风险评估。
企业可参考第三方验厂标准、审核实操指南制定评估方案，也可咨询测库 TESTCOO 供应商审核评估服务，获取完整审核维度与落地方案。
相关阅读：第三方验厂有哪些标准 | 第三方验货服务
3.引入独立第三方机构充当中立缓冲，打消涉密顾虑
次级供应商最大顾虑是核心商业信息外泄。若由成品厂直接进场调取原材料价格、客户名单、产能数据，极易遭到抵触。 引入测库 TESTCOO 这类独立第三方审核机构可有效缓解矛盾：审核人员签署保密协议，仅核验资料真实性、合规状况与物料平衡情况，仅向上游采购方提交合规风险评估结论，不对外披露敏感商业数据，显著提高次级供应商配合意愿。
数字化质检加现场走访：控制成本的办法
次级供应商数量多、网络分散，若全部依靠人工线下走访，将产生高额差旅与管理成本。想要在满足欧盟 CSDDD 等合规要求的同时压降风控成本，可采用数字化质检管理 + 关键节点实地走访的组合模式。
以测库 TESTCOO 的服务模式为例，依托数字化工具重构验货与工厂审核流程：
- 数据统一归集：将分散在 Excel 中的验厂报告、验货记录、次级供应商资质、环保审批文件汇总至数字化质检平台，建立可视化供应商质量档案；
- 灵活调动现场资源：依托覆盖国内各产业带的质检调度网络，可快速响应次级原材料工厂走访、物料核验需求，企业无需自建专职审核团队；
- 现场信息实时同步：审核人员现场采集合规资料、凭证照片、风险隐患信息并实时上传云端，品牌方与采购方可线上实时查看审核进度、风险结论；
- 分层核查节约预算：预算有限或开展初步风险筛查时，优先采用 VR 全景远程验厂完成初筛，识别出高风险点位后，再安排实地走访。
供应链风控核心原则：将合规管控前置至生产阶段
供应链合规应当前置到订单投产之前，避免产品出货后遭遇欧盟海关查验、客户抽检拒收，造成被动补救损失。面向欧洲市场出口还需匹配各类清关认证要求，提前梳理、落实相关认证要求，能够有效减少合规阻碍。这套前置风控模式，也是企业应对 CSDDD 等欧盟供应链法规较为稳妥的落地方式。
常见问题解答
Q1：CSDDD对次级供应商审核有工厂规模限制吗？
CSDDD本身主要对达到一定规模的欧盟企业及在欧盟有高额营收的第三方国家企业设定强制义务，但这些品牌商为了规避整体供应链风险，会把尽职调查要求沿供应链向上层层传导。不管次级供应商规模大小，只要它提供的原材料或零部件属于订单关键节点，都可能被要求配合审核。
Q2：发现不合格项，订单会立刻被取消吗？
CSDDD倡导"有责任的退出"。发现问题后，买家优先与供应商共同制定纠正措施计划（CAP），推动次级工厂在合理期限内完成整改。只有次级工厂拒绝整改或出现严重违规（使用童工、重大环境违法）且无法纠正时，买家才会考虑暂停或终止合作。
Q3：做了GRS或GOTS认证，还需要CSDDD次级审核吗？
GRS或GOTS认证重点关注物料的可回收属性或有机属性，虽然包含部分社会责任和环保要求，但覆盖不了CSDDD要求的全面人权与环境尽职调查维度。这些行业认证可以作为合规的加分项和溯源凭证之一，但通常不能直接替代买家对次级供应商的CSDDD专门核查。更多关于各类验厂标准的差异对比，可以参考RBA/SA8000/BSCI/SEDEX验厂标准比较表。
关于测库Testcoo
测库Testcoo是全球领先的第三方质量管控服务商，具备ISO9001, ISO27001, CNAS17020, AQSIQ等权威资质认证。
我们拥有自主开发的订单管理系统，客户可自主下单，实时追踪验货过程，获取供应商数据分析，高效便捷；并自主研发VR全景验厂，身临其境的验厂体验首次实现了供应商审核场景化。
测库在中国和东南亚拥有超过400名经过专业培训的资深全职验货员和审核员。每年实施超过10万次验货和验厂服务，为全球5000多位零售商、品牌商和供应商提供专业检验服务。
全球质量管控服务商
