EcoVadis 商业道德主题怎么准备？

四大议题

反腐败与反贿赂

这是商业道德主题的核心议题。需要一份成文的反腐败与反贿赂政策，内容通常覆盖：

• 禁止直接或间接提供、承诺、收受贿赂；
• 礼品、招待与差旅的界线与审批；
• 政治献金与捐赠的处理原则；
• 对中介、代理与第三方合作方的尽职调查要求。

仅有政策只构成政策层证据。要达到更高分数，需要配套面向员工与相关方的培训记录、承诺签署记录，以及对高风险岗位的专项管理措施。

反垄断与公平竞争

关注企业是否遵守竞争法规，避免与竞争对手达成价格、产量、市场划分等协议，以及是否滥用市场支配地位。相对其他议题，这一项对多数中小企业影响较小，但仍需有成文的合规承诺与必要的培训记录。

数据隐私

数据隐私议题关注企业对个人数据与商业数据的保护能力，覆盖范围通常包括客户、员工与供应商数据。准备要点：

• 数据分类与清单：识别企业处理了哪些数据、属于什么类别；
• 收集与使用目的：说明收集目的与法律依据或业务必要性；
• 存储与访问控制：谁可以访问、如何授权、如何留痕；
• 外包与跨境传输：对第三方处理者与跨境传输的管理；
• 安全事件响应：数据泄露的报告与处置流程。

这一项在制造业企业中最容易缺失，因为常被误认为"只有互联网公司才需要"。实际上只要企业持有员工身份信息、客户联系方式，就属于该议题的覆盖范围。

举报机制：最容易补齐的得分项

举报机制（Whistleblowing）是中国企业在商业道德主题中最常见的空白，同时也是制度建设成本相对最低的一项。一个可用的举报机制至少包含：

• 明确的举报渠道（专用邮箱、电话或线上入口）；
• 匿名举报的受理方式；
• 禁止报复的明确声明与举报人保护条款；
• 举报的受理、调查、反馈与归档流程；
• 实际运行的记录（注意对举报人信息脱敏）。

仅有"设置了一个邮箱"不足以得分，需要制度文件说明上述要素，并保留机制运行的证据。

三层得分与证据

快速补齐清单

对多数中小企业而言，以下六项可在较短时间内完成，且能显著改善本主题得分：

1. 一份成文的反腐败与反贿赂政策；
2. 一份反垄断与公平竞争的合规承诺；
3. 一份覆盖客户、员工与供应商的数据隐私政策；
4. 一套举报机制制度文件（含匿名渠道与反报复声明）；
5. 面向全员与管理层的培训记录（签到 + 覆盖率）；
6. 供应商与员工的行为准则签署记录。

常见误区

• 把行为准则当成万能文件：行为准则只能覆盖部分议题，反腐败、隐私、举报通常需要单独成文。
• 有制度无培训：制度发布后没有培训与签署记录，分析师难以判断机制是否落地。
• 举报机制流于形式：只有渠道没有保护条款与处理流程，也缺少运行记录。
• 认为没出事就不用准备：EcoVadis 评估的是预防机制与管理成熟度，而非仅看历史事件。