RBA（Responsible Business Alliance）是全球最大的科技、電子、零售業供應鏈企業社會責任聯盟，Apple、Dell、HP、Intel、Microsoft、Amazon、台積電（TSMC）均為會員。台灣電子和半導體供應商依客戶要求，需接受 VAP（第三方標準化稽核）或 Non-VAP（品牌自有稽核）兩種類型的 RBA 合規驗證。這一頁整理了兩種稽核類型的差異、行為準則五大支柱、台灣廠商常見違規項目，以及德宣的輔導方法。
RBA（Responsible Business Alliance）是一個非營利組織，由全球超過 50 個科技、電子、零售品牌組成，共同推動供應鏈的勞工條件、健康安全、環境和道德標準。台灣作為全球最重要的電子製造供應鏈之一，幾乎每一家有科技品牌客戶的台灣廠商都受到 RBA 的直接影響。
RBA 的核心文件是 RBA Code of Conduct（行為準則），目前版本為第 8.0.2 版。行為準則涵蓋五大支柱：勞工（Labor）、健康安全（Health & Safety）、環境（Environment）、道德（Ethics）、管理系統（Management Systems）。品牌要求供應商遵守行為準則，並通過 VAP 現場稽核或 SAQ 自我評估來驗證合規性。
對台灣廠商而言，理解 RBA 不只是「稽核合格」的問題，而是對應多個科技大廠客戶的共同要求：同一套 RBA 系統滿足 Apple、Dell、HP 的要求，比分別應對不同客戶的不同標準更有效率。
以下是要求台灣電子、半導體、代工供應商接受 RBA VAP 稽核的主要 RBA 會員品牌：
| 廠商類型 | RBA 要求可能性 | 特別注意事項 |
|---|---|---|
| EMS / ODM（代工組裝廠） | 🔴 幾乎確定需要 | 直接製造品牌產品，通常是 RBA 要求的第一層供應商；鴻海、廣達、緯創等已是 RBA 成員並向自己的供應商推行 RBA 要求 |
| PCB（印刷電路板） | 🔴 高度可能 | 電子製造的關鍵零組件，常被品牌列入關鍵供應商要求名單；化學品使用（電鍍）是 RBA 環境支柱的重點 |
| 半導體封裝測試（OSAT） | 🔴 高度可能 | Intel、Qualcomm 的封裝測試廠；工人數量多、使用化學品，三大支柱（勞工、安全、環境）均受關注 |
| 機械加工 / 金屬零件 | 🟡 部分可能 | 若客戶是 Apple、Dell 等 RBA 成員，供應商可能被要求 RBA 合規；重點在機械安全和化學品 |
| 塑膠零件 / 模具廠 | 🟡 部分可能 | 依客戶組成而定；若為科技品牌供應，可能收到 RBA SAQ 或 VAP 要求 |
| 電源供應器 / 連接器 | 🟡 中等 | 電子配件廠常受到 RBA 要求；特別是有宿舍和大量移工的廠商 |
RBA 稽核並非只有一種形式。依品牌客戶的要求，台灣廠商可能面對 VAP（Validated Assessment Program） 或 Non-VAP 兩種不同的稽核模式，兩者在執行方式、費用承擔和結果呈現上有明顯差異。
什麼是 VAP：由 RBA 認可的第三方稽核機構（Bureau Veritas、SGS、Intertek 等）執行的標準化現場稽核。稽核結果以 0–200 分計，上傳至 RBA TPCA 平台，可授權多個品牌共用（One Audit）。
誰要求 VAP：Apple、Dell、HP、Intel、Microsoft、Amazon 等國際科技品牌，通常要求直接供應商（Tier 1）完成 Full VAP。
費用：Full VAP 約 USD 4,000–8,000，由供應商承擔；稽核時間 2–3 天。
✓ 優勢：一份報告多品牌共用（One Audit），長期性價比高什麼是 Non-VAP：品牌依自己的採購政策設計的 RBA 合規驗證方式，不經過 RBA 標準化 VAP 流程。常見形式包括：品牌採購部門自行稽核、供應商自我評估問卷（SAQ）、品牌委託的輕量化現場訪查。
典型案例 — TSMC（台積電）：TSMC 對中小型 Tier 2/3 供應商採用 Non-VAP 模式——要求供應商完成 TSMC 自有的 CSR 問卷，並由 TSMC 採購或委外顧問進行現場查訪，稽核結果不上傳 RBA TPCA 平台，也無 0–200 分制評分。
費用：通常由品牌承擔稽核費用，供應商主要負擔準備和改善成本。
✓ 注意：Non-VAP 合規文件與 VAP 要求高度重疊，完整準備有助於未來升級 VAP| 比較項目 | VAP | Non-VAP |
|---|---|---|
| 稽核執行方 | RBA 認可第三方機構 | 品牌採購部門或委外顧問 |
| 評分制度 | 0–200 分標準化計分 | 無統一分數，依品牌標準判定 |
| 報告平台 | 上傳 RBA TPCA，可授權多品牌 | 品牌內部系統，不對外共用 |
| One Audit 共享 | ✅ 可授權多品牌共用 | ❌ 僅限該品牌 |
| 稽核費用 | USD 4,000–8,000（供應商付） | 通常品牌承擔 |
| 適用對象 | Tier 1 直接供應商為主 | Tier 2/3 中小型供應商為主 |
| 準備內容 | RBA 五大支柱全面合規 | 與 VAP 高度重疊，但深度依品牌而定 |
以下說明 VAP 標準流程。Non-VAP 稽核流程依各品牌規定執行，德宣可依客戶要求分別輔導。
現場稽核 2–3 天，涵蓋五大支柱所有條款；稽核員訪談管理層和員工（員工訪談保密）；現場查驗所有相關文件和設施；最終出具完整稽核報告上傳 TPCA 系統
針對特定高風險領域進行聚焦稽核；通常在前次 Full VAP 後針對 NC 項目驗證；稽核時間較短（1 天）；適用於 CAPA 驗證
由供應商在 RBA 授權平台自行填寫問卷；替代低風險廠商的現場稽核；品牌依 SAQ 結果決定是否要求 VAP；需準備支持文件
客戶（品牌或一級供應商）通知廠商需完成 RBA VAP 稽核；提供截止期限和分數要求（如：「6 個月內完成 VAP，分數 ≥ 65 分」）；要求廠商先填寫 SAQ（自我評估問卷）。德宣協助評估廠商的 SAQ 填寫，並快速完成差距分析（Gap Analysis）。
收到要求 → 完成 SAQ + 差距分析 → 制定改善計畫依差距分析結果，針對各支柱不符合事項進行改善：勞工支柱——工時管控、薪資制度、員工申訴管道；健康安全——風險評估、緊急應變計畫、消防設備；環境——許可證確認、廢棄物管理程序；道德——反腐政策、申訴機制；管理系統——文件化政策、培訓記錄。
改善計畫完成 → 準備稽核文件 → 安排 VAP 稽核德宣以 RBA VAP 稽核員角度進行模擬稽核：逐條檢查五大支柱；員工訪談模擬（確保員工熟悉自己的權利和工廠政策）；文件完整性確認；找出仍存在的差距並完成最後修正。
模擬稽核報告 → 最後改善 → 聯絡 RBA 認可稽核機構安排 VAPRBA 認可稽核機構（Bureau Veritas、SGS 等）的 VAP 稽核員到廠：開場會議（說明稽核範圍和流程）；廠區巡視；文件審查；員工訪談（管理人員和作業員工各別進行）；閉場會議（稽核員說明發現的問題）。德宣在稽核前完成模擬稽核演練，確保廠商準備就緒。
VAP 現場稽核完成 → 稽核機構出具預報告稽核報告上傳 RBA TPCA 系統，廠商在系統中查看 NC 項目；針對每個 NC 提交 CAPA（根本原因分析 + 立即矯正 + 預防再發措施 + 完成日期）；稽核機構審查 CAPA 是否完整和充分；重大 NC 可能需要 Priority VAP 現場驗證；最終 VAP 分數確認並共享給授權品牌。
CAPA 完成驗證 → 最終 VAP 分數確認 → 授權品牌查閱報告RBA 規定每週工時不超過 60 小時（含加班），且員工每 7 天至少休息 1 天。台灣電子廠在旺季（Q3–Q4）常見工時超標，特別是趕出貨期間。稽核員會調取近 3 個月的打卡記錄，超標員工比例超過 5% 即計為 NC。
✓ 修正：建立工時管控警示系統（超過 55 小時自動警示）；旺季提前招工或輪班調配；若工時制度使用彈性工時需確保與勞基法和 RBA 標準相符RBA 明確禁止工人自行承擔「招募費」（到職前在原籍國支付給仲介的費用）。台灣廠商使用外籍移工（越南、印尼、泰國、菲律賓籍）時，若工人在母國支付仲介費，即使廠商本身沒有要求，仍構成 RBA 嚴重 NC，因為廠商有責任確認並補償。
✓ 修正：建立移工招募費調查機制（每批移工入廠前問卷調查）；若發現招募費，廠商須補償工人；建立與合規仲介的合作關係RBA 要求廠商設置可讓員工匿名申訴的管道，且員工實際知道如何使用。稽核員在員工訪談時會直接詢問「你知道如何申訴嗎？申訴管道是什麼？」。台灣廠商常有申訴程序文件，但員工訪談時說不清楚，顯示程序流於形式。
✓ 修正：建立真實可用的匿名申訴管道（熱線、意見信箱）；每季提醒員工（入職培訓 + 定期公告）；確認員工訪談前員工能說出申訴方式RBA 環境支柱要求化學品有完整的安全資料表（SDS）、正確標示、工人培訓記錄，且廢液廢氣合規排放。PCB 廠和金屬加工廠常見：SDS 版本過舊；化學品無中文標示；廢液處理記錄不完整；廢氣排放許可證逾期未更新。
✓ 修正：建立化學品清單管理系統；確認所有化學品 SDS 更新且有中文版；許可證有效期管理；廢液和廢氣委外處理的清運記錄保存台灣廠商最常見的痛點之一：Apple、Dell、HP 都要求 RBA 稽核，每個客戶都有自己的時間表，廠商一年可能需要接受 3–4 次類似的社會責任稽核——耗費大量時間、費用和管理資源。RBA 的「One Audit」機制正是為了解決這個問題而設計。
完成 VAP 稽核後，廠商在 RBA TPCA 系統中控制哪些 RBA 會員品牌可以查閱你的稽核報告。不需要重複稽核，一份報告滿足多個客戶的 RBA 要求：
廠商在 TPCA 系統設定報告授權列表；選擇哪些品牌可以存取報告；可設定授權有效期；品牌收到授權後在 TPCA 系統查閱完整報告——不需要額外稽核
同時供應 Dell + HP + Microsoft 的廠商：一份 VAP 授權給三個品牌；同時是蘋果和 Intel 的供應商：VAP 報告授權後，蘋果可能仍要求補充 Supplier Responsibility 稽核（蘋果有自己的標準）
VAP 報告通常在完成後 12 個月內有效（依品牌規定可能為 18–24 個月）；超過有效期需要重新稽核；策略：安排一年中適當時間完成 VAP，讓報告覆蓋最多客戶的審查週期
德宣協助廠商盤點所有 RBA 要求的客戶及其時間節點；設計最佳 VAP 稽核時機讓一份報告服務最多客戶；確認 TPCA 系統操作設定；追蹤報告有效期並提前規劃下次 VAP
| 標準 | 主要使用產業 | 稽核特點 | 與 RBA 的關係 |
|---|---|---|---|
| RBA VAP | 科技、電子、半導體 | 五大支柱；0–200 分制；One Audit 共享 | 本體 |
| SMETA 4-pillar | 消費品、食品、零售 | Sedex 平台；四個支柱（勞工/安全/環境/道德）；ETI 基準 | 部分重疊；電子廠客戶可能同時要求 RBA + SMETA（不同客戶要求） |
| SA8000 | 製造、服裝、消費品 | 第三方認證；Social Accountability International | SA8000 不是 RBA 的等效替代；科技品牌通常仍要求 RBA VAP |
| ISO 45001 | 跨產業 | 職業安全健康管理系統認證 | ISO 45001 有助提升 RBA Health & Safety 支柱的分數，但不能取代 VAP |
| Apple SRF | 蘋果供應鏈 | Supplier Responsibility Framework（蘋果自有） | 蘋果在 RBA VAP 基礎上疊加更嚴格的自有標準；VAP 是必要條件之一，但蘋果另有額外要求 |
德宣長期輔導新竹科學園區及周邊的電子、半導體、PCB 廠商進行 RBA 準備，熟悉 VAP 和 Non-VAP 兩種模式的差異與準備重點，依廠商客戶結構量身規劃輔導方向。
移工招募費是台灣廠商 RBA 稽核最棘手的問題之一，處理不當可能造成嚴重 NC。德宣提供完整的移工招募費調查、補償計算和與仲介協商的支援，確保廠商合規。
德宣協助有多個 RBA 會員品牌客戶的廠商，規劃最佳 VAP 稽核時機和 TPCA 授權設定，最大化一份稽核報告的使用效益，降低重複稽核的負擔。
VAP 稽核中的員工訪談往往是得分失分的關鍵。德宣協助廠商建立真實的員工知識基礎——讓員工確實了解自己的權利和申訴管道，而不只是背台詞應付稽核員。
VAP 稽核後的 CAPA 品質直接影響最終分數。德宣協助廠商撰寫稽核機構接受率高的 CAPA——完整的根本原因分析、可驗證的改善措施、合理的完成時程，避免 CAPA 被退件延誤。
若廠商同時希望取得 ISO 45001，德宣整合 RBA Health & Safety 支柱和 ISO 45001 的要求，一次輔導同步提升兩個標準的合規水準，縮短整體輔導時程。
PCB 廠收到主要客戶（美系 ODM）的 RBA VAP 要求，差距評估發現：Q3–Q4 旺季工時超標嚴重（每週平均 68–72 小時），且工時記錄管理混亂（紙本打卡，部分記錄不完整）。
德宣協助：導入電子打卡系統；建立工時監控機制（每週 HR 主管確認）；制定旺季人力調配計畫（提前 2 個月開始招季節工）；建立工時超標預警機制（達 50 小時自動通知 HR）。4 個月後 VAP 通過，工時支柱滿分。
半導體封裝廠接受 Intel VAP 稽核前，德宣進行預稽核，發現越南籍移工普遍在母國繳納 3–8 萬台幣不等的仲介費（工人招募費用）——此為 RBA 嚴重 NC，若在正式稽核中被發現可能導致失敗。
德宣協助：完成 150 名移工的招募費調查；計算補償金額（新台幣 680 萬元）；制定分批補償計畫；重新審查仲介合約，剔除不合規仲介；建立新移工「零招募費」招募標準。
EMS 廠同時供應 Dell、HP、Microsoft，三個品牌分別在不同時間要求 RBA 稽核，廠商面臨一年內需完成 3 次稽核的壓力（稽核費用高昂且干擾生產）。
德宣分析三個品牌的 VAP 報告有效期要求，設計在 8 月完成 VAP 的策略（覆蓋三個品牌的審查週期）；協助廠商在 TPCA 系統設定三個品牌的報告授權；與各品牌採購確認 One Audit 報告被接受。
連接器廠已完成 RBA VAP（分數 138/200），但 Apple 告知 VAP 分數不夠，Apple 還有自己的 Supplier Responsibility 稽核要求（包括宿舍安全、特定化學品清單、衝突礦產 CMRT）。
德宣協助：針對 Apple SRF 額外要求進行差距分析；完成 CMRT（衝突礦產申報）填寫和供應鏈追溯；廠區無宿舍，該項確認豁免；化學品清單（Apple 的限制物質清單）逐項確認合規；協助廠商直接對接 Apple Supplier Responsibility 稽核員。
| 項目 | 說明 |
|---|---|
| 整體準備時程 | 已有基礎管理制度（勞工、安全文件已建立）：2–3 個月；從零開始（無工時管控、無安全文件）：4–6 個月；有移工且招募費問題：另加 1–2 個月處理補償和仲介整頓 |
| VAP 稽核費用（廠商承擔） | Full VAP：約 USD 4,000–8,000（依工廠規模和稽核機構）；Priority VAP（CAPA 驗證）：約 USD 2,000–4,000；SAQ 自我評估：通常無費用（平台使用費由品牌承擔） |
| 德宣輔導費用 | 差距評估報告：依工廠規模報價；輔導計畫（3–6 個月）：依差距幅度報價；模擬稽核（Mock Audit）：額外服務選項；CAPA 撰寫協助：按 NC 數量報價 |
| One Audit 節省 | 若有 3 個品牌客戶各自要求稽核：年度 VAP 費用 USD 12,000–24,000；使用 One Audit 策略：年度 VAP 費用 USD 4,000–8,000；每年節省 USD 8,000–16,000（約 NT$ 25–50 萬） |
德宣管理顧問提供 RBA 全程輔導，涵蓋 VAP 與 Non-VAP 兩種模式，從差距評估、系統建立到 CAPA 撰寫，協助台灣科技供應鏈廠商維持品牌供應商資格。
德宣管理顧問