新版SA8000认证规则V4.2主要变化

自2019年5月至今短短不到一年时间内，SA8000认可机构SAAS对其认可要求文件 Procedure 200进行了第3次更新，于2020年3月6日发布了新的版本Procedure 200 V4.2 。这次更新是SAAS(代表SAI)根据v4.1的初步实施情况并结合2019年校准会议的反馈对文件进行了补充修订，进一步对部分问题进行“解释澄清”，并没有改变认可文件的基本要求。主要包括以下两个方面：

1. 对独家供应商、认证范围和法律不符合的澄清和进一步定义

2. 引进SA8000证书模板指南

以下为SA8000认证规则重点变化：

1 关键不符合（CNC）=严重违反SA8000标准，对个人权利、生命、安全和/或SA8000、SAAS或SAI的声誉造成严重影响。确认关键不符合后，可拒绝、撤销或暂停SA8000证书。例如：对于认证机构客户的“管理层未能证明对法律的承诺”，公然、严重或持续的违法行为通常应作为关键不符合提出。

2 独家供应商 Exclusive Supplier=在本文件中，“独家供应商”是指仅向SA8000认证实体（或申请人）提供产品的现场或非现场供应商组织（或其一部分）。“独家供应商”的工人应视为被认证实体经营范围的组成部分。

如果“独家供应商”在认证实体的经营场所没有办公室，“独家供应商”管理代表通常需要参加认证机构的审核，以提供任何要求的人员档案、薪酬数据、工作时间记录等。“独家供应商”的名字不得在其客户的SA8000证书上出现或引用。

3全日制当量（全职等效）（FTE）=全日制当量员工等于全日制工作的员工人数加上折算为全日制的兼职工作的员工人数。FTE有时被称为有效人数。SA8000认证不允许使用FTE进行审核时间计算，例如，如果一家劳动机构的员工每天只工作2小时，那么在计算审核时间时，这些员工仍被视为1人。

4第一阶段审核应确定组织的所有组成部分和边界，以便了解组织的结构，从而能够确定证书的范围。认证机构应在每次半通知的监督审核和跟踪评审中持续审核组织的规模和范围，以确保在整个认证和监督周期内审核人日的适宜性。认证机构应保持适当的审核记录，记录组织范围的经营和（适当时）地理边界及其任何变化。在适当情况下，认证机构应记录所选范围的正当理由，供认证决定负责人评审。

5.1 认证机构应确保单场所认证证书的范围涵盖与组织相关的所有过程、性质和运营。例如，如果一个组织有多个装配线和产品，则所有这些都必须包含在认证范围中。

5.2组织的认证范围应包括整个法律实体的结构和过程。如果获证组织使用非现场分包商交付其部分活动，认证范围应明确说明部分过程由分包商交付，且这些部分不在认证范围内。在认证地点现场运营的供应商应视为组织运营的一部分，因为他们是专属供应商。因此，他们的工人受到认证的保护，并应覆盖在监控范围内。获证组织计算员工人数时应将他们纳入。

5.3 SA8000认证机构应认证整个组织，不得仅认证多部门组织中某一个部门。部门是相互关联的，人员可能会从一个部门调动到另一个部门。

--组织的管理层应包括在认证范围内；

--应清晰界定除外部分以不使潜在客户或相关方认为该部分包括在内；

5.4如果组织雇用了大量的劳工中介工人或工人合作社工人（即>5%），那么劳工中介和/或工人合作社的管理人员应参加审核，并接受认证机构审核小组的访谈。劳工中介/工人合作社管理层应确保其所有人员在至少每次第二阶段或再认证审核时，以及在认证机构的要求下，都能获得人力资源、出勤和薪酬记录。

6 SA8000证书只能发给那些可以证明其至少每2年进行一次现场内审的组织。每次审核客户均应向SA8000认证机构出示正式的内审报告和发现的问题点。

新版本要求新的SA8000认证和再认证企业必须在2020年5月20日前执行，所有已经认证的企业必须在2021年12月31日前执行。

7 如果一个组织拒绝允许拍照，则不可获得SA8000认证。

8 组织应证明其投诉管理系统的有效性，一个经常收不到信息的意见箱被视为是无效的。