你的歐美客戶突然來信,要求提交 SMETA 稽核報告,期限三個月。你打開 Google,發現還有 BSCI、SA8000、RBA……每個看起來都差不多,卻又各自不同。
這篇文章將用最清楚的方式,帶你徹底搞懂 SMETA 7.0 的四大模組,以及它與 BSCI 的本質差異,讓你在接到客戶要求時,能夠立刻知道該怎麼做。
一、SMETA 是什麼?先搞清楚它的本質
SMETA(Sedex Members Ethical Trade Audit,供應商道德貿易稽核)是由非營利組織 Sedex 於 2004 年創立,目前是全球使用最廣泛的社會責任稽核方法論之一,全球超過 60,000 家企業採用此框架。
有一個關鍵概念很多台灣廠商搞錯:
⚠️ SMETA 不是「認證」,它是「稽核報告」。沒有所謂「通過」或「不通過」的結論,而是由稽核人員列出「符合項目」、「不符合事項」和「改善建議」,最終由你的客戶自行判斷是否接受。
這與 ISO 認證完全不同——ISO 是由認證機構頒發「證書」,SMETA 則是提供一份「現況報告」,上傳至 Sedex 平台後,由品牌客戶直接取閱。
二、SMETA 7.0 四大模組,完整解析
SMETA 稽核分為 2 模組版(勞工 + 職安)與 4 模組版(再加環境 + 商業道德)。隨著全球 ESG 要求提升,越來越多品牌要求供應商接受 4 模組稽核。
模組一(必選)|👷 勞工標準
工時、薪資、童工禁止、強迫勞動、歧視防止、結社自由、員工合約合法性。這是最核心的模組,也是台灣廠商最常被挑戰的項目。
模組二(必選)|🦺 職業安全衛生
廠區安全、緊急疏散、個人防護裝備、化學品管理、消防設備、工作環境衛生、員工健康訓練紀錄。
模組三(4 模組限定)|🌿 環境管理
廢水廢棄物管理、能源與水資源使用、碳排放追蹤、環境法規遵循、氣候揭露數據(SMETA 7.0 新增要求)。
模組四(4 模組限定)|🤝 商業道德
反賄賂反腐敗政策、吹哨者保護機制、供應鏈透明度、利益衝突管理、道德採購實踐。
🆕 SMETA 7.0 最重要的新增項目:管理系統評估(MSA)
- 取代舊版的「觀察項目」分類,全面升級為管理系統成熟度評估
- 稽核員不再只看「文件有沒有備齊」,而是評估你的系統是否能持續預防問題
- 新增「協作行動要求(CAR)」:針對無法由工廠單獨解決的問題(如供應鏈人權議題),要求品牌與供應商共同協作解決
- 稽核報告有效期縮短:超過 24 個月的報告不再視為有效,需要重新稽核
- 2026 年起強調半通知或不通知稽核,廠商必須每天保持合規狀態,而非「接到通知才準備」
三、SMETA vs BSCI:本質差異一次看懂
這是德宣最常被客戶問到的問題:「我的客戶要求驗廠,到底要做 SMETA 還是 BSCI?」答案取決於你的客戶是誰,以及你想達到什麼目的。
| 比較項目 | SMETA(Sedex) | BSCI(amfori) |
|---|---|---|
| 組織背景 | 英國非營利組織 Sedex | 歐洲商業組織 amfori |
| 性質 | 稽核方法論(報告,無認證) | 管理系統(有 A–E 評分等級) |
| 稽核範圍 | 2 模組或 4 模組(可選) | 13 個績效領域(固定) |
| 結果呈現 | 列出符合/不符合項目,無統一結論 | 整體評分:A(最佳)至 E(不合格) |
| 申請方式 | 工廠可自行向 Sedex 申請 | 需要品牌客戶邀請(Take RSP)才能申請 |
| 稽核通知 | 依客戶要求,可公告或半公告 | 半通知(4 週視窗),2026 年起更嚴格 |
| 主要適用客戶 | Walmart、P&G、The Body Shop、Nestlé、Tesco | Aldi、Amazon、Carrefour、Lidl、Target |
| 地理偏好 | 英國及全球品牌為主 | 歐陸品牌為主 |
| 報告共享 | 上傳 Sedex 平台,多個客戶共用同一報告 | 上傳 amfori 平台,成員可共享 |
| 費用誰付 | 通常工廠付(可被多客戶共用,攤提成本) | 通常工廠付,首次有時品牌分攤 |
四、我的公司該選哪一個?決策指引
根據你的客戶結構,以下是最直接的選擇建議:
✅ 選 SMETA 的情況
- 客戶來自英國、北美或全球跨產業品牌
- 客戶平台使用 Sedex(如 Walmart、P&G、Nestlé)
- 希望一份報告供多個客戶共用,降低重複稽核成本
- 主動想提升 ESG 形象,不需要等客戶要求
- 客戶要求涵蓋環境與商業道德(需選 4 模組)
✅ 選 BSCI 的情況
- 客戶明確要求 BSCI,且為 amfori 成員(如 Aldi、Carrefour)
- 需要一個量化評分來比較不同廠商績效
- 供應歐洲零售業,尤其德國、法國、西班牙市場
- 客戶已寄送「Take RSP」邀請連結
💡 德宣建議:如果你的客戶同時有 SMETA 和 BSCI 的要求,別恐慌——兩者稽核內容高度重疊,準備好一套完整的文件系統後,往往可以同步應對,大幅降低重複投入的成本與時間。
五、SMETA 7.0 稽核準備清單:開始前必做的 5 件事
根據德宣輔導台灣廠商的實務經驗,以下是在稽核前最容易被忽略、也最容易導致不符合事項的五個準備重點:
- 建立「每日運作」的合規體質,而非「稽核前衝刺」:SMETA 7.0 的 MSA(管理系統評估)核心就是評估你的系統是否「持續運作」。12 個月的出勤紀錄、薪資清冊、安全演練紀錄必須完整,不是稽核前才補做。
- 指定「員工訪談代表」並事先溝通:稽核員會隨機訪談員工,詢問工時、薪資、申訴機制、是否受過安全訓練。確保員工清楚公司的政策與他們的權利,而非刻意背答案——稽核員有豐富經驗識別這種情況。
- 備齊環境數據(4 模組必要):能源使用量、用水量、廢棄物記錄、廢水處理報告、環境法規遵循證明。SMETA 7.0 更進一步要求氣候相關揭露(能源目標、碳排放趨勢)。建議同步啟動 ISO 14001 或 ISO 14064-1 碳盤查,一次到位。
- 確認稽核公司是否為 Sedex 授權 AAC:部分客戶(如 Walmart)要求稽核員必須持有 APSCA 認證;部分客戶(如 Disney)只接受特定稽核公司。事先與客戶確認接受哪些稽核機構,避免花了錢卻做了一份客戶不認可的報告。
- 將報告共享給所有需要的客戶:SMETA 最大的優勢就是「一份報告,多客戶共用」。稽核完成後,在 Sedex 平台上將報告共享給所有相關客戶,避免重複稽核,節省大量時間與費用。
六、SMETA 7.0 與 ISO 管理系統的最佳搭配
許多台灣廠商問德宣:「我已經有 ISO 9001 / ISO 14001,還需要做 SMETA 嗎?」答案是:兩者互補,不互相取代,但可以相互加分。
- ISO 14001(環境管理系統)→ 大幅補強 SMETA 模組三「環境」的準備,有 ISO 14001 認證的廠商在環境模組的不符合事項通常明顯較少
- ISO 45001(職業安全衛生)→ 直接對應 SMETA 模組二,系統化的安全紀錄是稽核員最想看到的
- ISO 14064-1(溫室氣體盤查)→ 滿足 SMETA 7.0 新增的氣候揭露要求,也同步支持客戶的 ESG 報告需求
- ISO 27001(資訊安全)→ 對應模組四商業道德中的數據保護與供應鏈透明度要求
德宣顧問觀點:若你的工廠已建立 ISO 管理系統基礎,進行 SMETA 稽核的準備時間可以縮短 40–60%,因為文件系統、紀錄管理、內部稽核等核心機制已經到位,只需補強社會責任的特定文件即可。
德宣管理顧問提供完整的社會責任驗廠輔導服務,從差距分析、文件建立到稽核陪同,全程協助您通過客戶要求。
資料來源:Sedex SMETA 7.0 官方文件、LRQA SMETA 7.0 深度解析、QIMA SMETA 更新 FAQ、Eurofins BSCI vs SMETA 指引、amfori BSCI 2026 稽核指南。
德宣管理顧問