1997 年，美国的经济优先权委员会（CouncilonEconomicPriorities,CEP）成立了经济优先权委员会认
可委员会（CouncilonEconomicPrioritiesAgency,CEPA），发起并联合欧美一些非政府组织和其他一些
政府组织，制定了SA8000 社会责任国际标准，制定者称它是全球首个道德规范国际标准。其标明
的宗旨是确保供应商所供应的产品，皆符合社会责任标准的要求，该标准适用于世界各地、任何行
业、不同规模的公司。其依据与ISO9000 质量管理体系及ISO14000 环境管理体系一样，是一套可
被第三方认证机构审核之国际标准。
SA8000 的认证过程虽与ISO9000 不尽一样，但有很多方面却有相似之处，如它要求认证机构实地
调查了解申请认证企业的全面运行情况，考核申请认证企业是否在各个方面均达到SA8000 规定的
标准。通过认证的企业不但可以获得证书并可把证书的副本用于促销外，还可以在企业的宣传手册
和信笺抬头处印上SGS-ICS论证标志和CEPAA标志。与ISO9000 的最大区别在于SA8000不是真
正意义上的国际标准，只是制定者说它是国际标准，很多国家和国际标准化组织还不承认它，各国
政府也就没有与SA8000 的制定者建立对话平台的基础。因此ISO9000 在每个国家都有国家认可机
构，但SA8000 标准的认可机构只有制定者本身--SAI。SAI不直接对公司进行认证审核，只评估并
认可具备资格从事SA8000 认证的机构，任何企业只需直接向认证机构提出申请，由认证机构安排
独立的审核，判断是否通过即可，通过认证的企业才报SAI备案。
一、企业申请SA8000 认证的程序
（一）企业提交认证申请与认证机构受理申请
企业（申请认证SA8000 的机构可以是企业也可以是其他非企业的社会事业机构，为方便读者理解，
本文一概把申请SA8000 的机构统称企业来分析）提交SA8000 认证的申请可以有以下两种情况：
一、企业可在不具备认证的条件下先向认证机构提交申请书，要求申请SA8000 认证，然后才在认
证机构的指导下按SA8000 的规定逐步完善；二、企业也可独自根据SA8000 的规定，完成一切认
证的准备工作后，才向认证机构提交申请书，要求认证。
认证机构在接到认证申请书后，一般都会很快安排对申请认证的机构进行评审，若申请认证机构提
供的材料内容符合SA8000 认证的基本条件则予以受理，否则将不予受理。在不予受理的情况下若
经双方协商由认证机构指导认证准备工作，企业的认证申请也列入正在申请状态。
（二）认证机构与申请认证企业签订认证委托合同
认证机构在开展审核之前会对申请认证的企业进行实地调查或访问，以便了解申请认证企业的概
况，明确审核的范围、审核工作量和收集相关的资料。并就认证的相关内容如审核范围、准则、报
告内容、审核时间等与申请认证企业达成共识，进而签订委托认证合同，确定正式的委托认证关系，
在签订合同的同时缴纳委托认证费。
（三）认证机构对申请认证企业的认证预审
在委托认证合同签订后，认证机构会很快成立认证审核小组，指定审核组长，先开展认证预审工作。
认证预审工作主要是文件的预审。认证机构对申请企业会有如下的具体要求：一、要求申请认证的
企业提供社会责任管理手册，程序文件及相关背景材料，供认证机构进行评审；二、认证审核小组
会对申请认证企业提供的文件和材料进行详细的预审，若发现文件存在重大问题，即要求申请认证
企业进行修改并在修改后重新提供文件。对有一些需要进行整改的，认证机构将给予充足的时间要
求申请认证企业按SA8000 标准的要求进行彻底的整改，甚至正因为如此，可以让请人资格因为实
施整改措施延长至2 年，直到按SA8000 的要求整改完毕后，才进入正式认证审核。对于在认证预
审中审核小组认为不需要整改的个案，则可以开始准备正式的认证审核。
（四）认证机构对申请认证企业的审核及颁发SA8000认证证书
审核小组对申请认证企业进行正式的认证审核后会向认证机构提交审核报告和审核结论，一般审核
结论分为三种：推荐认证注册、推迟认证注册及暂缓认证注册。所有SA8000 的认证机构都各自设
有技术委员会，技术委员会将审定来自审核小组推荐注册的机构是否获准通过。未获准技术委员会
审定通过的企业包括即使有时是审核小组初步审核通过的都一概需要重新审核。
认证机构对经过其技术委员会审定通过的企业批准认证注册并颁发SA8000 认证证书。同时报SAI
备案，并在其网站（www.saintl.org）公布。任何团体和个人在认证审核前、审核期间或审核后都可
以向认证机构或者直接向SAI咨询各类认证信息或投诉认证过程中存在的问题。
（五）认证机构对通过认证企业的监督审核及期满重新审核
通过SA8000 认证的企业可以利用证书的副本和SA8000 的标识进行对外经营活动，但为了证实通
过认证的企业的社会责任管理体系能维持满足SA8000 的要求且达到了良好的实施和保持。认证机
构将定期对通过认证的企业进行监督审核。对在监督审核中发现企业出现不能满足SA8000 规定的
问题，认证机构将会及时发出限期整改通知并监督企业按规定进行整改。
通过认证的企业在认证证书到期之前，应重新提出认证申请，认证机构受理后，重新对企业进行审
核，即换证审核。对已曾经通过认证的企业的期满重新审核相对于首次的认证审核就没有那么烦琐。
证书有效期为3 年，每6 个月进行一次监督审核，每3 年需申请复审延长一次。
二、企业建立SA8000 的步骤
申请认证SA8000 的企业若能在国家劳动法的规范下建立一个完善且行之有效的社会责任管理体系
将往往是认证的基础，也是取得认证是否通过的关键之所在。也就是说，企业在申请SA8000 认证
前就开始建立社会责任管理体系。
根据《SA8000：2001》版本的内容，SA8000 条文对社会责任管理体系只有原则性的规定，没有对
各方面都很具体很细的规定。由于可申请SA8000 认证的机构涉及各种行业和领域，每家申请
SA8000 认证的企业的特点、管理结构等相关情况不一样，各个企业建立社会责任管理体系所包含
的内容以及建立体系的方法和过程也就理所当然不尽相同，因此就不会有不同企业的完全相同的社
会责任管理体系存在，因此SA8000 的具体条文也无法对建立社会责任管理体系的每个细节作出硬
性的规定，这也就为认证机构对认证的具体要求留下了很大的操作空间，也为申请认证的企业带来
不确定性的模糊和麻烦。因此，申请认证企业应依据自身的实际情况，以SA8000 的文本为依据，
以国家劳动法规和国际劳工标准为规范，参考ISO9000（2000）质量管理体系标准的框架，建立起
与本企业文化和经营风格特点相符合的管理体系。其他已经通过认证的企业的社会责任管理体系往
往只能作参考，千万不能照抄。
一般而言，建立SA8000 的步骤，有领导决策与准备、初始评审体系、策划与设计、体系文件的编
写、体系试运行、内部审核及管理评审等如下七个步骤，具体见企业建立SA8000的工作流程图：
特别指出的是，这七个步骤并没有明显的界限与区分，申请认证的企业应紧紧围绕如何更加有效地
完成建立社会责任管理体系的实际需要进行相应调整。认证申请企业既可以自行组织内部专业人员
来进行各项工作，又可以聘请经验丰富又有专业人士的咨询机构协助完成，由于建设SA8000 的工
作涉及方方面面，是一个系统工程，为了少走弯路并节省时间，国际上的企业一般都会委托有名望
又跟认证机构关系较紧密的咨询机构包装完成。
（一）申请认证企业的领导决策与SA8000 建立准备工作
首先，由于要在企业建立SA8000 就必然会涉及到企业经营和管理的各个层面和各个方面，公司最
高管理者公开作出愿意提供足够的资源来建立、实施和维持社会责任管理体系，确保持续改进社会
责任表现的承诺是最关键的，这样企业的相关部门的领导才能围绕建立SA8000而相互间进行协调。
其次，企业最高管理者还应任命企业的高层经理担任管理代表，并授权其组建SA8000 工作组，工
作组成员要广泛来自企业的各个部门，如采购、生产、销售、安全、人事、行政、会计等部门的管
理人员，工作组成员在开展工作前应接受有关劳动法规、职业安全卫生法规和标准以及SA8000 标
准方面的培训，充分了解标准、法律和法规的要求，积极地向全体员工进行有关社会责任的宣传，
全面动员全体员工的积极参与和广泛支持。协助工人推选出工人代表，广泛听取他们的意见和建议。
再次，管理代表在企业最高管理者的授权下，独立开展工作，编写建立SA80000的工作计划和经费
预算方案并报最高管理者批准实施。工作计划的内容应函盖工作的具体内容及其明细表、人员分工
与责任、工作时间表、各部门的配合计划和资源调配等各个方面。经费预算方案的主要费用包括：
1.用于初始评审，建立SA8000，以及可能需要的咨询服务和培训所需要的费用；2.可能需要采取补
救行动的费用；3.第三方审核及定期监督审核的费用。
（二）、SA8000 初始评审
SA8000 认证的要求并没有规定申请认证企业一定要进行初始评审，但由于初始评审在整个建立管
理体系的工作中是基础，是收集资料、发现问题、改善政策和建立管理体系的关键，决定着其他方
面的工作的方向。因此，一般来说，申请认证企业都乐意选择这一步骤，至于怎么开展初始评审？
是进行深度的还是简单的工作就需要根据企业的实际情况而定了，各个企业绝不相同。
评审小组可由企业的内部人员、外部专家或双方共同组成，这将取决于的专业人员的素质、初始评
审范围、复杂程度等因素。开始初始评审前，要对小组成员安排适当的培训、集体研究和讨论，使
大家都了解初始评审的目的、方法和作用，并统一步骤，减少不必要的分歧。同时还要制定初始评
审计划，确定初审目标和工作内容、人员分工和责任、工作时间表和培训计划，确定内部和外部信
息来源，准备各种面谈提纲和现场检查表，准备法律法规清单。
一般而言，初始评审的具体内容包括如下9 项：
1.明确适合于企业的法律法规和企业签署实施的其他规章；
2.明确企业生产经营活动中的社会责任因素，鉴别出其中的重大社会责任因素；
3.评估现有企业的社会责任组织机构、职责范围以及现有管理制度的效能；
4.评估企业社会责任表现与相关的内部准则、外部标准的符合程度；
5.评估企业现有的社会责任制度、程序和措施的适用程度；
6.评估企业现有的采购政策和供应商控制程序的适用程度；
7.调查和分析过去违反劳动法律法规的情况及反馈信息；
8.调查和分析利益相关者的期望和要求；
9.调查和分析市场压力和市场机遇。
在进行完现场评审和资料收集后，应当全面地整理、分析和归纳初始评审所获取的所有信息资料，
并撰写初始评审报告，其主要内容应包括：评审目的、范围和企业情况；背景资料及其评价，包括
公司生产经营活动、产品和服务、客户和利益相关者的要求、存在的问题、现有管理体系及其效率；
背景资料评估，包括重大缺陷和潜在的风险及其适用法律法规评价；发现的问题及其潜在的动态；
建立和改善社会责任政策和管理体系的建议；重大社会责任因素的优先次序及其优先采取的行动
（三）建立SA8000 的策划与设计
根据初始评审的结果，结合企业现有客观的实际情况，开始进行建立SA8000 的策划和设计。主要
包括四个环节，即确定社会责任政策、制定社会责任目标和指标、制定社会责任管理方案和根据需
要调整组织结构。
1、制定社会责任政策
参照SA8000 文本的具体要求，社会责任政策应包括：遵守社会责任标准的承诺；遵守法律法规和
相关规章的承诺；不断改进措施的承诺；向企业内部员工公开；向外部公众公开；形成书面文件。
起草社会责任政策时应充分考虑企业的社会责任管理现状、适用的法律法规、利益相关者的意见和
企业的发展目标等。政策中的目标应真实可信，体现企业的实际需要和能力，拟定政策草案应予以
评审。政策还应指明实现承诺的基本途径，一经确定，由企业最高管理者签署后，即向全体员工传
达并付诸实施，政策文本应该是可方便被公众获取。
2、制定社会责任管理目标和指标
社会责任目标是企业依据其社会责任政策制定的所要实现的总体目的，而指标则来自社会责任目
标，是对目标的细化和分解，指标可以是公司整体的，也可以局部的或部门的。制定社会责任目标
和指标的依据是企业社会责任政策、重大社会责任因素及其优先次序、法律法规及其他要求、人员
素质等。它应满足社会责任政策的要求，并充分考虑影响企业整体运行的其他重要因素。
3、制定社会责任管理方案
社会责任管理方案是实现社会责任管理目标和指标的行动计划，是社会责任管理体系成功的关键之
所在。
管理方案主要包括：规定实现目标和指标的方法、时间表和财务预算；规定方案实施各个环节的负
责部门和人员；按优先次序确定实施措施，同时应考虑将管理方案与公司现有的运行管理体系协调
和统一。
4、明确社会责任组织结构职责
社会责任组织结构主要包括四个主要要素：稳定的组织结构图、清晰的工作职责描述，明确的汇报
途径和程序，以及具体的行动规范和任务指标。
在划分职责时，应充分考虑初始评审确定的社会责任问题及负责部门，考虑目标、指标和管理方案，
以避免职能的重复或出现空当。与此同时，还应授予相应的权力，提供相应资源保障，确保有效地
履行职责。
（四）、建立SA8000 的文件编写
建立SA8000 的文件编写工作包括：管理手册的编写；程序文件的编写；作业文件的编写三大部分。
由于SA8000 文件的多层次性，在编写体系文件时要把握五个基本要求：系统性；权威性；见证性；
适用性；符合性。
SA8000 文件的编写步骤一般为如下7 个：
1.根据企业的需要，开展初始评审，识别社会责任因素及重大社会责任因素，制订重大社会责任因
素清单，编写社会责任初始评审报告；
2.根据社会责任政策、重大社会责任因素及技术经济可行性，确定目标、指标和管理方案；
3.
根据SA8000 标准要求编写程序，包括：（1 ）法律法规及其他要求获取和更新程序；(2)管理评审程
序；(3)员工培训程序；(4)对内对外沟通程序；(5)文件记录管理程序；(6)应急反应与准备程序；(7)
运行监督程序；(8)不符合事项、补救及纠正行动管理程序；(9)内部审核程序；(10)童工救济行动程
序；(11)童工和未成年工教育程序；(12)安全卫生管理体系程序；(13)危害识别、风险评价与风险控
制程序；(14)供应商、分包商和分供商控制程序。
4.策划运行控制程序和作业指导书；
5.将上述各程序规定的部门职能，经补充完善后，提炼汇编到管理手册相应的条款中；
6.将上述各程序规定的主要内容，提炼汇编到管理手册对应的项目中；
7.最后编写没有程序支持的管理手册中的项目。
（五）SA8000 的运行测试
SA8000 文件编写完成并经批准生效后，便进入运行测试阶段，其目的在于在实践中检验体系的充
分性、适用性和有效性。其内容主要包括：
1.SA8000 的知识培训。
公司高层经理应着重掌握SA8000 的原理、原则、功能以及控制的方法，部门经理应掌握本部门体
系要素的主要工作内容，一般员工应着重掌握体系文件中涉及各自岗位的操作标准、规定和程序，
以及标准和法律法规的基本要求。
2.完善企业内外沟通机制
SA8000 该鼓励企业与内部员工和外部利益相关者之间的信息沟通，当员工和其他利益相关者对社
会责任表现提出质疑时,要求企业应及时调查、处理并作出回复。SA8000 对这方面要求很重视，这
将有利于确保体系有效而成功的运行，确保标准各要素构成一个完整的、动态的、开放的、持续改
进的管理体系。
3.社会责任文件记录管理
SA8000 运行过程中有许多信息需要记录和保存，记录文件是维护体系运行的信息资源，是最高管
理层进行评审达到的重要依据，也是第三方审核机构重点关注的方面。所以SA8000 要求保持企业
的记录，证明企业符合体系的要求。
4.SA8000 的运行与紧急反应
一个企业的SA8000 一旦进入运行阶段，企业各项工作就要符合体系的要求。SA8000要求企业应该
在SA8000 执行过程中过出现的任何意外和紧急情况，如火灾、洪水或重大伤亡事故，及时制定相
关的紧急反应措施，并定期进行测试和演习，确保随时可以启动应变措施，保证紧急措施的有效性。
5、SA8000 的运行监督
SA8000 的运行具有持续性的重要特征，其持续性要求要按管理体系中的程序规定的频率和方法，
对社会责任目标和指标的实施程度，对可能具有重大社会责任影响的过程与活动进行定期监督，一
旦发现有不合要求的话，就要立即采取纠正行动。
6、企业对供应商、分包商和分供商的监控
为了对供应商、分包商和分供商进行有效的控制，确保它们能满足SA8000 的要求。企业不但要注
意评估和挑选较优秀的供应商、分包商和分供商，也要要求他们作出书面承诺，若有必要还可以要
求他们向公司通报与其他相关者的业务关系，以能向第三方提交有效的评估材料和证据。
7、不符合事项、补救措施及纠正行动
SA8000 标准要求，如果发现违反政策和标准的事项，企业应根据其性质和严重性，安排适当的资
源，采取适当的补救措施和纠正行动。同时还要坚持在不断修正自身缺陷和不足的过程中，及时有
效地改进和完善体系。
（六）、SA8000 的内部审核
内部审核体系是企业维持和改进SA8000 管理体系的一个重要举措和有效表现，是检验该体系是否
有效实施所作的系统的、独立的检查和评估。
内部审核的主要内容包括：
1、评估社会责任政策、目标、指标和社会责任表现；
2、SA8000 的有效性和适用性；
3、法律法规和SA8000 的符合性；
4、企业生产经营活动的变化；
5、企业利益相关者的要求和意见；
6、对内对外信息沟通，供应商、分包商和分供商的控制；
7、意外事故及教训；
8、SA8000 的组织结构和职责等。
在进行内部审核时要注意点面结合，既要有全面的对管理体系进行审核，又要注意突出一些重点。
内部审核一般采用抽样的方法，但最为关键的是要注意样本的代表性，它将决定内部审核的科学性
和有效性。在审核过程中应作全面的记录，制作检查表等，并妥善保存，作为以后跟踪审核或外部
审核的依据。
七、SA8000 的管理评审
《SA8000：2001》文本要求企业的最高管理者要根据该标准的具体要求定期审查、评审社会企业责
任政策的运行。
管理评审的内容主要包括以下几点：
i.社会责任政策的适用性和管理体系的有效性；
ii.社会责任管理体系目标指标实现的程度；
iii.社会责任管理体系运行结果与法律法规、管理体系文件的符合性和适用性；
iv.企业生产经营活动变化及影响；
v.企业利益相关者的意见和建议；
vi.其他需要持续改进的地方。
管理评审在内部审核的基础上进行，开展管理评审应制定管理评审计划、程序和方法。管理评审的
具体表现是每年至少召开一次管理评审会议。管理评审会议由最高管理者或其委任的代表主持，高
层经理、各部门负责人参加。评审会议前应完成内部审核；完成对内对外的沟通；完成对供应商、
分包商和分供______商评估等工作，收集全面的资料供会议评审；评审会议的决定、意见和建议及时形成
书面文件并备案；评审会议后及时根据会议对企业社会责任的政策、目标、程序和措施等方面的完
善意见进行调整和修订。
__