Mỗi tháng tôi nhận được một phiên bản của cùng một tin nhắn từ một quản lý nhà máy: “Chúng tôi vừa hoàn thành kiểm toán SMETA. Giờ đây người mua Mỹ muốn RBA. Và người mua châu Âu đang yêu cầu BSCI. Chúng tôi có thực sự cần cả ba không?”
Câu trả lời thành thật là: đôi khi có, nhưng thường thì không. Thường hơn là nhà máy đang kiểm toán vòng tròn vì không ai dành thời gian để lập bản đồ cách các khung này thực sự chồng lấp nhau — và nơi chúng thực sự khác nhau.
Bài viết này là bản đồ đó.
Tôi so sánh ba khung ở trạng thái hiện tại: SMETA 7.0 (phát hành tháng 9 năm 2024), amfori BSCI (Bộ quy tắc được cập nhật năm 2021, hướng dẫn hệ thống được cập nhật tháng 9 năm 2024) và RBA v8.0 (hiện tại kể từ tháng 1 năm 2024). [FACT-CHECK: Xác minh ngày phát hành chính xác trước khi xuất bản]
Định hướng nhanh: mỗi khung đang cố gắng làm gì
Trước khi đi vào các cột và hộp kiểm, sẽ hữu ích khi hiểu triết lý đằng sau mỗi chương trình.
SMETA (Kiểm toán Thương mại Đạo đức của Thành viên Sedex) là một phương pháp kiểm toán, không phải bộ quy tắc. Sedex không sở hữu bộ quy tắc ứng xử — họ cung cấp một cách thức tiêu chuẩn hóa để tiến hành và chia sẻ kiểm toán. Các yêu cầu cơ bản trong báo cáo SMETA đến từ ETI Base Code và luật địa phương. Điều SMETA 7.0 bổ sung là lớp đánh giá hệ thống quản lý có cấu trúc hơn, yêu cầu kiểm toán viên đánh giá không chỉ liệu vi phạm có tồn tại hôm nay hay không, mà liệu nhà máy có hệ thống để ngăn chặn nó vào ngày mai hay không.
amfori BSCI là một chương trình thành viên và cải tiến. Bộ quy tắc ứng xử amfori đặt ra các yêu cầu; quy trình kiểm toán BSCI đo lường hiệu suất đối với chúng. Sự khác biệt chính so với SMETA là nhấn mạnh vào cải tiến liên tục: nhà máy di chuyển qua chu kỳ (Ban đầu → Theo dõi → Kiểm toán lại) và các thành viên được kỳ vọng hỗ trợ nhà cung cấp thay vì chỉ đơn giản xếp hạng họ.
RBA (Liên minh Kinh doanh Có trách nhiệm, trước đây là EICC) được xây dựng bởi và cho chuỗi cung ứng điện tử, mặc dù đã mở rộng đáng kể sang các ngành liền kề. Bộ quy tắc ứng xử của nó — hiện tại ở v8.0 — có tính quy định bất thường so với hai bộ kia. Nơi SMETA tham chiếu “luật địa phương” là đường cơ sở và ETI Base Code là mức trần, RBA chỉ định giới hạn số, yếu tố hệ thống quản lý và số liệu môi trường trong chính bộ quy tắc.
Bốn trụ cột: mỗi khung thực sự bao gồm gì
Cả ba khung đều tổ chức các yêu cầu thành các danh mục gần giống nhau. Đây là cách các trụ cột ánh xạ qua các chương trình:
| Lĩnh vực chủ đề | SMETA 7.0 | amfori BSCI | RBA v8.0 |
|---|---|---|---|
| Quyền lao động (giờ làm, lương, tự do thành lập hội) | Trụ cột 1 — Lao động | Chương 1 — Quyền của người lao động | Mục A — Lao động |
| Sức khỏe & An toàn | Trụ cột 2 — Sức khỏe & An toàn | Chương 2 — Sức khỏe & An toàn | Mục B — Sức khỏe & An toàn |
| Môi trường | Trụ cột 3 (chỉ 4 trụ cột) | Chương 3 — Môi trường | Mục C — Môi trường |
| Đạo đức kinh doanh / chống hối lộ | Trụ cột 4 (chỉ 4 trụ cột) | Chương 4 — Ứng xử kinh doanh | Mục D — Đạo đức kinh doanh |
| Hệ thống quản lý | Mới trong 7.0 — lớp MSA | Nhúng khắp nơi | Mục E — Hệ thống quản lý |
Sự khác biệt tiêu đề là tùy chọn 2 trụ cột so với 4 trụ cột trong SMETA. Nhiều người mua chỉ yêu cầu Trụ cột 1 và 2, có nghĩa là báo cáo SMETA trong hệ thống của họ sẽ không chứa bất kỳ dữ liệu môi trường hoặc đạo đức nào. Nếu người mua của bạn chuyển sang định dạng 4 trụ cột, phạm vi kiểm toán của bạn sẽ tăng gấp đôi qua đêm — một cú sốc mà tôi đã chứng kiến nhiều nhà máy hấp thụ kém vì họ chưa bao giờ được nói về sự khác biệt.
Nơi các khung thực sự khác nhau
Giờ làm việc: con số so với nguyên tắc
Đây là nơi các nhà máy cảm thấy khoảng cách nhiều nhất.
ETI Base Code, nền tảng cho SMETA, nêu rằng giờ làm việc không được vượt quá 48 giờ mỗi tuần như tuần làm việc thông thường, với tối đa 12 giờ làm thêm mỗi tuần (tổng cộng 60 giờ) trừ các trường hợp đặc biệt. Kiểm toán viên SMETA sau đó kiểm tra tuân thủ đối với luật địa phương trước — vì vậy ở Việt Nam, tuần làm việc tiêu chuẩn 48 giờ và giới hạn làm thêm giờ hàng năm 200 giờ áp dụng.
RBA v8.0 nghiêm ngặt hơn: Bộ quy tắc nêu rằng tuần làm việc thông thường không được vượt quá 60 giờ, bao gồm làm thêm giờ, và người lao động phải có ít nhất một ngày nghỉ trong mỗi kỳ bảy ngày. Điều đó nghe có vẻ tương tự, nhưng mức trần 60 giờ của RBA là tuyệt đối, không tham chiếu đến luật địa phương. Ở các khu vực tài phán nơi luật địa phương cho phép ngoại lệ tạm thời đối với giới hạn làm thêm giờ (như luật Việt Nam cho phép đối với các ngành xuất khẩu lên đến 300 giờ hàng năm), kiểm toán viên RBA vẫn sẽ giới hạn ngưỡng ở 60 giờ mỗi tuần bất kể. [FACT-CHECK: Xác nhận ngôn ngữ chính xác của RBA v8.0 về giới hạn 60 giờ]
amfori BSCI theo cách tiếp cận ưu tiên luật địa phương tương tự như SMETA, với bộ quy tắc amfori đặt ra các nguyên tắc thay vì giới hạn giờ cụ thể.
Hàm ý thực tế: Một nhà máy sản xuất cho thương hiệu điện tử theo RBA cũng cung cấp cho người mua dệt may theo SMETA có thể phải đối mặt với các ngưỡng giờ khác nhau cho cùng một người lao động trên cùng dây chuyền sản xuất, tùy thuộc vào cuộc kiểm toán nào được lên lịch.
Phát hiện và hành động khắc phục
SMETA 7.0 đã giới thiệu hai loại phát hiện mới mà các nhà máy cần hiểu:
- Hành động hợp tác cần thiết (CAR): Một phát hiện mà nguyên nhân gốc rễ nằm một phần ngoài tầm kiểm soát của nhà máy — thực hành mua hàng của thương hiệu, áp lực định giá, vấn đề cơ cấu trong chuỗi cung ứng. Kiểm toán viên ghi lại CAR, nhưng việc khắc phục yêu cầu người mua và nhà cung cấp cùng hành động. Đây là sự khởi đầu đáng kể so với mô hình cũ nơi các nhà máy được kỳ vọng tự sửa chữa mọi thứ.
- Yêu cầu nơi làm việc: Gắn trực tiếp với các điều khoản ETI Base Code, đây là các hành động khắc phục truyền thống, nay được gắn nhãn chính xác hơn.
RBA sử dụng hệ thống phân loại: không phù hợp Ưu tiên, Chính và Phụ. Không phù hợp Ưu tiên kích hoạt theo dõi bắt buộc trong vòng 90 ngày. [FACT-CHECK: Xác nhận thời hạn theo dõi RBA v8.0 cho phát hiện Ưu tiên]
amfori BSCI cho điểm nhà máy trên thang 1–5 qua các lĩnh vực Bộ quy tắc. Điểm 1 hoặc 2 kích hoạt kế hoạch cải tiến. Cách tiếp cận cho điểm có nghĩa là các nhà máy ít có khả năng bị xóa danh sách vì một lĩnh vực yếu — hệ thống được thiết kế để cải tiến dần dần thay vì đậu/rớt nhị phân.
Hệ thống quản lý: khoảng cách mở rộng trong 7.0
Đánh giá Hệ thống Quản lý (MSA) của SMETA 7.0 là thay đổi cơ cấu quan trọng nhất trong phiên bản mới. Kiểm toán viên hiện đánh giá liệu nhà máy có chính sách được ghi lại, vai trò, hệ thống giám sát và cơ chế khiếu nại hay không — không chỉ liệu phiếu lương hôm nay có đúng không.
RBA luôn có Mục E (Hệ thống Quản lý), vì vậy các nhà máy đã tuân thủ RBA sẽ thấy MSA của SMETA 7.0 phần lớn quen thuộc. Ngôn ngữ khác nhau, nhưng ý định giống nhau: hệ thống, không phải ảnh chụp nhanh.
amfori BSCI nhúng các kỳ vọng về hệ thống quản lý qua các chương của mình thay vì cô lập chúng. Cập nhật hướng dẫn hệ thống tháng 9 năm 2024 nhấn mạnh ngôn ngữ thẩm định phản ánh Chỉ thị Thẩm định Bền vững Doanh nghiệp của EU (CS3D) — điều này có ý nghĩa với cơ sở thành viên châu Âu của amfori.
Khung quyết định: bạn nên ưu tiên chương trình nào?
Người mua chính của bạn có trong điện tử / phần cứng công nghệ không?
└─ CÓ → Ưu tiên RBA. Các chương trình khác sẽ phù hợp.
└─ KHÔNG
└─ Người mua chính của bạn có phải châu Âu (EU/UK) không?
└─ CÓ → BSCI hoặc SMETA (kiểm tra nền tảng Sedex/amfori nào của họ)
└─ KHÔNG
└─ Người mua của bạn có yêu cầu chia sẻ Sedex không?
└─ CÓ → Tối thiểu SMETA 2 trụ cột; hỏi về 4 trụ cột
└─ KHÔNG → Xác nhận danh sách chấp nhận kiểm toán của người muaMột số mẫu thực tế tôi thấy lặp đi lặp lại:
Mẫu 1 — Nhà máy may mặc, chỉ người mua châu Âu: Những nhà máy này hầu như luôn kết thúc với SMETA và/hoặc BSCI. Tin tốt là kiểm toán SMETA 4 trụ cột mạnh ngày càng được chấp nhận bởi các thành viên amfori thay thế kiểm toán BSCI, đặc biệt vì cả hai đều tham chiếu ETI Base Code. Sự trùng lặp đang thu hẹp.
Mẫu 2 — Nhà máy điện tử, người mua Mỹ và Nhật: RBA là đường cơ sở. Chấp nhận SMETA đang tăng trưởng trong phân khúc này, nhưng hãy hỏi người mua một cách rõ ràng trước khi giả định.
Mẫu 3 — Nhà máy đa sản phẩm, danh mục người mua hỗn hợp: Đây là trường hợp khó. Câu trả lời không phải là chạy ba cuộc kiểm toán riêng biệt đồng thời. Câu trả lời là xây dựng hệ thống quản lý của bạn theo tiêu chuẩn đòi hỏi nhất (thường là Mục E của RBA hoặc MSA của SMETA 7.0), điều này sẽ thỏa mãn những người khác ở cấp độ hệ thống, sau đó giải quyết bất kỳ khoảng cách cụ thể nào của bộ quy tắc như phần bổ sung.
Ba quan niệm sai lầm tôi sửa mỗi tuần
“Chúng tôi đã đạt SMETA, vậy chúng tôi đã tuân thủ.” Báo cáo SMETA là ảnh chụp tại một thời điểm. “Không có phát hiện nghiêm trọng” không có nghĩa là “tuân thủ” — nó có nghĩa là kiểm toán viên không quan sát thấy vi phạm nghiêm trọng vào ngày đó. Mười hai tháng sau, không có bảo trì, cùng nhà máy thường tạo ra kết quả khác.
“BSCI dễ hơn SMETA.” Điều này đánh đồng định dạng của cuộc kiểm toán (thang điểm của BSCI cảm thấy nhẹ nhàng hơn hệ thống nghiêm trọng/chính/phụ nhị phân) với các yêu cầu (Bộ quy tắc amfori và ETI Base Code về cơ bản tương tự về yêu cầu quyền lao động). Một nhà máy đạt 3/5 về lương BSCI có vấn đề về lương bất kể chương trình nào.
“RBA chỉ dành cho điện tử.” RBA đã tích cực mở rộng phạm vi của mình. Tôi đã thấy kiểm toán RBA được sử dụng bởi người mua bán lẻ, người mua linh kiện ô tô và người mua bao bì thực phẩm trong hai năm qua. Nếu danh sách người mua của bạn đang đa dạng hóa sang các thương hiệu Mỹ có nguồn gốc chuỗi cung ứng công nghệ, thì việc xây dựng kiến thức về RBA ngay bây giờ là xứng đáng.
Việc cần làm trước chu kỳ kiểm toán tiếp theo
-
Lập bản đồ yêu cầu của người mua — không phải những gì bạn nghĩ họ yêu cầu, mà là những gì được ghi trong bộ quy tắc nhà cung cấp của họ. Tải tài liệu thực tế xuống. Nhiều nhà máy vận hành theo các giả định từ năm năm trước.
-
Xác định yêu cầu đòi hỏi nhất của bạn theo từng lĩnh vực chủ đề — giờ làm, lương, tự do thành lập hội, hệ thống an toàn và sức khỏe. Xây dựng giám sát nội bộ của bạn đến mức trần đó.
-
Hỏi người mua về định dạng phát hiện nào họ chấp nhận — cụ thể, họ có chấp nhận báo cáo SMETA thay cho bảng câu hỏi độc quyền của họ không? Họ có chấp nhận công nhận chéo giữa các chương trình không?
-
Chuẩn bị cho lớp MSA của SMETA 7.0 — nếu bạn chưa được kiểm toán theo 7.0, các câu hỏi về hệ thống quản lý sẽ cảm thấy khác so với 6.1. [LUKAS-INSERT: Thêm các ví dụ cụ thể về câu hỏi MSA từ các cuộc kiểm toán 7.0 gần đây của bạn]
-
Ghi lại nhận thức CAR của bạn — theo SMETA 7.0, nếu bạn tin rằng một phát hiện có nguyên nhân gốc rễ trong thực hành mua hàng (ví dụ: thay đổi đơn hàng vào phút chót dẫn đến làm thêm giờ), bạn có quyền yêu cầu phân loại CAR thay vì hành động khắc phục tiêu chuẩn. Các nhà máy hiếm khi biết điều này.
Bối cảnh kiểm toán đang hợp nhất dần dần. SMETA và BSCI có các thỏa thuận công nhận chéo đang được phát triển; RBA có tư cách quan sát viên trong nhiều diễn đàn nhiều bên liên quan. Trong năm năm, câu hỏi “chúng tôi cần chương trình nào?” có thể đơn giản hơn ngày nay.
Cho đến lúc đó, câu trả lời là: hiểu sự khác biệt, xây dựng theo mẫu số chung cao nhất, và ngừng để người mua lên lịch kiểm toán mà không trước tiên hỏi liệu báo cáo cuối cùng có đã bao gồm những gì họ cần hay không.
Trần Xuân Quang đã tiến hành kiểm toán theo SMETA, BSCI, RBA và hàng chục bộ quy tắc độc quyền trên mười lăm quốc gia. Câu hỏi và chỉnh sửa được hoan nghênh — lĩnh vực này phát triển nhanh.