在全球化的商业环境中，企业不仅面临激烈的市场竞争，还必须应对日益复杂的法律合规要求。然而，一些知名企业在尽职调查和供应链管理上却栽了大跟头，触碰了法律的底线。这些负面案例，如道达尔在非洲的石油项目、乐购供应链中的强迫劳动，以及阿克苏诺贝尔未能预防的儿童劳动问题，不仅给企业带来了法律诉讼和财务损失，更严重损害了其公众形象和市场信任度。
这篇文章将从这些鲜明的反面教材入手，通过展示企业在尽职调查中的常见失误，结合不同企业需遵守的尽职调查法规，为企业提供切实可行的方法论及行动建议，帮助企业在未来复杂的法规环境中避免类似问题。在本系列下一篇文章当中，我们将解答读者在实际操作中可能遇到的的常见问题，并进一步讨论这些尽职调查立法背后可能产生的更深层次、更久远的影响，期望可以抛砖引玉，引发读者的思考。
1、瑞士嘉能可 (Glencore)
嘉能可因其在刚果（金）的矿产开采活动中涉及的贿赂和环境问题而受到广泛关注和批评。瑞士联邦检察官裁定，嘉能可国际公司在处理2011年一项与刚果矿业相关的交易时，未能有效防止其商业伙伴贿赂刚果的政府官员，因而需承担刑事责任，并被判罚款240万美元和赔偿1.5亿美元。这一裁决是嘉能可在刚果（金）多年的业务中面临的众多法律和伦理挑战之一。为试图解决2007年至2018年期间涉及的贿赂指控，嘉能可早在2022年便与刚果政府达成了1.8亿美元的和解协议。公司还声称已大幅加强其道德与合规计划，并在美国司法部的要求下，接受了独立监督员的三年监督，以改进其业务合规性。
图片来源：https://www.mining.com/web/glencore-rights-record-worst-in-green-metals-group-says/
嘉能可的行为不仅违反了《欧盟冲突矿产条例》中对供应链尽职调查的要求，也面临着未能遵守瑞士《公司法修正案》中非财务报告义务的指责。此外，嘉能可在处理冲突矿产和环境保护方面的疏漏，导致其声誉严重受损，并引发了非政府组织和公众的强烈批评。此事件凸显了跨国企业在开发自然资源时，遵守国际可持续发展和合规标准的重要性。嘉能可虽然表示致力于高标准的企业治理和透明度，但其在刚果（金）等地的实际操作却饱受质疑，未来可能继续面临来自全球的法律诉讼和社会压力。
2、英国乐购 (Tesco)
作为英国零售巨头的Tesco，被曝光其供应链中存在强迫劳动的情况，特别是在东南亚国家的供应商中。Tesco的泰国工厂VK Garment Factory（VKG）因对工人的不当待遇而面临刑事指控，该工厂曾在2017至2020年间为Tesco的泰国分公司生产F&F品牌的牛仔裤。
（1）违反的可持续尽职调查相关法规：
强迫劳动和非法低薪：报道指出，VKG工厂强迫缅甸工人每周工作99小时，并支付非法低薪，工人还被迫在极其恶劣的条件下工作。这种做法构成了强迫劳动，违反了国际劳工组织（ILO）和联合国制定的基本劳动标准。
使用工人的银行账户进行欺诈：VKG工厂涉嫌非法使用工人的银行账户，制造虚假的工资记录。这一行为涉嫌金融欺诈，违反了工人权利保护的相关法律。
非法扣押移民工人文件和限制自由：工厂还被控非法扣押工人的移民文件，限制他们的自由行动，这进一步加剧了强迫劳动的性质，违反了移民和劳动法的相关规定。
（2）对企业的影响：
法律和声誉风险：Tesco公司由于与VKG工厂的合作，面临英国法院的集体诉讼，130名前工人对Tesco提出了疏忽和不当得利的指控。这不仅使Tesco陷入法律纠纷，还严重损害了公司的品牌形象和社会责任声誉。
更严格的监管和审查：Tesco虽然声称未参与工厂的日常管理，但未能及时识别并解决供应链中的严重劳动问题，暴露了其在供应链尽职调查和人权保护方面的漏洞。这一事件凸显了全球供应链管理中的重大风险，可能导致更严格的监管和审查。
增加未来合规压力： 由于这一事件，Tesco及其他跨国公司将面临更大的合规压力，需进一步强化供应链审计和监督，以确保符合国际劳工标准和可持续发展目标。
3、阿克苏诺贝尔在南亚的儿童劳动问题
荷兰化工巨头阿克苏诺贝尔（AkzoNobel）在其南亚供应链中被发现存在儿童劳动问题，这些儿童在极为不安全的工作环境中从事危险工作，严重影响了他们的健康和受教育权利。阿克苏诺贝尔的行为被认为违反了《荷兰儿童劳动尽职调查法》（2019）。该法要求企业对供应链中的儿童劳动风险进行识别和预防，并采取必要的尽职调查措施以避免此类情况的发生。
这一事件导致阿克苏诺贝尔面临法律诉讼和公众强烈的负面反应，公司声誉受到严重损害。此外，阿克苏诺贝尔被迫采取一系列纠正措施，以确保其供应链符合该法的要求，并避免进一步的法律风险和经济损失。
4. 壳牌在尼日利亚的欧贡尼事件
壳牌在尼日利亚的石油勘探和开采活动中，被指控导致欧贡尼地区严重的环境污染，包括石油泄漏和天然气燃烧。当地社区的健康、农业生产以及水源受到了严重影响。此外，壳牌被指控与尼日利亚政府合作，导致1990年代镇压抗议活动的暴力事件，导致多人死亡。
壳牌的行为被认为违反了《经合组织跨国企业指南》和《联合国商业与人权指导原则》中关于环境保护和人权保护的相关要求，这些国际框架要求企业在运营过程中进行充分的环境和人权尽职调查，以避免对当地社区和环境造成负面影响。这一事件导致壳牌在全球范围内的声誉严重受损，并面临来自非政府组织和受影响社区的多次诉讼。此外，壳牌在欧贡尼地区的运营长期受阻，影响了公司的市场表现和社会认可度。
资料来源：Business & Human Rights Resource Centre: [Shell in Nigeria: The Ogoni Issue](https://www.business-humanrights.org/en/latest-news/shell-in-nigeria-the-ogoni-issue/) OECD Watch: [Shell and the Ogoni People](https://www.oecdwatch.org/cases/Case_203/
面对日益严格的尽职调查法律要求和复杂的全球供应链环境，企业必须主动采取有效措施，避免陷入法律和声誉危机。负面案例的教训为我们敲响了警钟，企业需要加强合规管理，系统性地识别和预防供应链中的ESG（环境、社会、治理）风险。本部分将为企业提供一系列切实可行的行动建议和应对措施，帮助企业不仅在法规合规上做到严丝合缝，更能够在复杂多变的市场中，建立稳固的风险防控体系，确保可持续发展。
1. 法规识别
首先，应识别公司是否以及适用哪些法规要求：
《欧盟企业可持续治理指令》：该法规针对大中型企业，尤其是跨国公司。主要适用于在欧盟境内注册的大型公司，以及在欧盟市场上运营的外国企业，特别是那些有重大供应链风险的行业
《冲突矿产条例》：适用企业范围:适用于所有在欧盟境内进口、冶炼、或精炼钨、锡、钽和金（3TG）等矿物的企业。尤其针对那些直接或间接从冲突地区（如刚果民主共和国及其邻国）采购矿物的企业，无论其规模大小，都需遵守该条例的尽职调查义务，确保其供应链不资助冲突或侵犯人权。
《REACH法规》：适用企业范围: 适用于所有在欧盟境内制造、进口、分销和使用化学物质的企业。无论企业规模大小，任何在欧盟市场上年产量或进口量超过1吨的化学物质，企业都必须进行注册和评估，并确保其安全性，符合REACH的规定。同时适用于下游用户，包括那些在其产品中使用化学物质的制造商和进口商。
《非财务报告指令》：适用于在欧盟境内运营的大型上市公司、银行、保险公司，以及其他公共利益实体，这些公司通常有500名以上员工。企业必须披露其在环境保护、社会责任、员工权益、人权、反腐败等方面的政策、风险和结果。
《企业可持续报告指令，(CSRD)》适用企业范围:相较于《非财务报告指令》，《CSRD》的适用范围更广，覆盖了更多类型的企业，包括中小型上市公司。适用于在欧盟境内运营的所有大型公司，以及所有在欧盟市场上市的公司（包括中小型企业），这些企业必须提供详细的可持续发展信息和报告。该指令要求企业在其年报中披露有关环境、社会和治理（ESG）方面的广泛数据，并将此类报告的审计纳入常规财务审计程序中。
《欧盟电池法》：适用于在欧盟市场销售电池的所有企业，包括生产商、进口商和分销商。无论企业规模大小，只要涉及电池的制造、进口或销售，都需要遵守该法规的规定，尤其是在碳足迹、材料回收和可持续性方面。
法国《商业责任法》: 适用于法国境内拥有超过5000名员工的企业，以及在法国境外运营但在法国拥有雇员超过1万人的跨国公司。该法要求企业制定和实施“警惕计划”，以识别和防范重大风险。
荷兰《儿童劳动尽职调查法》: 适用于在荷兰市场销售产品或服务的所有企业，重点关注那些可能涉及儿童劳动风险的供应链，要求企业进行尽职调查并采取相应措施。
德国《供应链尽职调查法》: 适用于德国境内拥有3000名以上员工的企业，从2024年起该门槛将降至1000名员工。该法规对企业供应链中的人权和环境风险管理提出了严格要求。
英国《现代奴隶制法》: 适用于年营业额超过3600万英镑的企业，无论其注册地是否在英国。企业需要报告其供应链中预防现代奴隶制的措施。
2. 尽职调查方法论：开展基于实际风险情况的风险评估
确认好企业适用的法规要求后，在满足具体要求的前提下，可以结合OECD尽职调查指南中的方法，开展基于实际情况的风险评估，以确保其在供应链和运营中的合规性。以下是企业开展风险评估的主要步骤和建议：
（1）识别高风险领域
了解供应链结构: 首先，企业应全面了解其供应链的结构，识别涉及的产品、原材料、服务和供应商。特别关注高风险的地理区域或行业，如矿产、农业或制造业中的低工资国家。
识别潜在风险: 根据行业特点，识别可能的环境、社会和治理（ESG）风险。包括对环境的影响（如污染、资源消耗）、社会问题（如劳动条件、社区影响）和治理风险（如腐败、合规性问题）。
（2）风险分类与优先级排序
风险分类: 根据识别的风险，企业应将其分类为高、中、低风险。可以依据风险发生的可能性和影响的严重性进行分类。例如，供应链中使用冲突矿产的企业可能面临较高的法律和声誉风险。
优先级排序: 将高风险区域优先处理。高风险的供应商或运营地点应该是风险评估和管理的重点。
（3）收集和分析数据
内部信息: 收集企业内部的数据，包括供应链审核、员工反馈、现有的合规记录等。这些数据有助于了解企业当前的风险管理水平。
外部信息: 通过行业协会、NGO报告、媒体、政府、垂直咨询机构、行业组织、相关行业倡议以及国际组织的数据库来获取外部信息。
（4）实地调查与审计
现场审查: 对高风险的供应商或运营区域进行实地调查。通过现场审查，可以有效了解实际的运营情况，验证供应商的尽职调查和合规性。
合同条款调整：在与供应商签订的合同中加入尽职调查相关条款，要求供应商提供透明度报告和合规证据。
第三方审计: 可以引入独立的第三方审计，评估供应链中的具体风险。第三方审计有助于获取更客观的风险评估结果，并为后续的改进措施提供参考。
（5）动态调整与持续监控
定期评估与更新: 风险评估不是一次性活动。企业应定期重新评估其风险状况，特别是在市场环境、法律法规或供应链发生变化时，定期更新风险评估和优先级排序。
建立监控机制: 定期追踪和报告风险领域的变化。通过监控，企业能够及时发现和应对新的风险，对发现的问题采取纠正措施。
（6）利益相关方沟通与反馈
与利益相关方增进互动: 企业应与供应商、员工、客户、社区和其他利益相关者保持沟通，了解他们对企业活动的反馈。利益相关者的反馈可以为风险评估提供重要的补充信息。比如，每年发布非财务报告，披露企业在ESG方面的表现、尽职调查措施和结果。
培训与意识提升：定期对员工和供应商进行培训，确保他们了解并遵守尽职调查的要求。
透明报告: 根据风险评估结果，企业应公开报告其风险管理和应对措施，确保透明度，并增强利益相关者对企业合规和可持续发展承诺的信任。
（7）整合与实施
整合至企业政策: 将风险评估结果与企业的整体合规政策相结合，确保尽职调查成为企业运营的一部分。同时，制定覆盖所有高风险领域的明确的合规政策和程序。
执行与监督: 通过内部审计和管理层的定期监督，确保风险评估的结果得到了有效执行。监督应包括对供应商合规情况的定期评估，以及对新出现风险的及时反应。
通过遵循这些步骤，企业可以建立一个系统化、基于实际情况的风险评估流程，确保其在全球供应链中的尽职调查合规性，并有效管理潜在风险。
为确保企业能够高效、专业地应对欧洲尽职调查相关法规，有以下三个关键的领域值得作为高优先级任务，分别是内部管理、供应链管理和技术支持。
1. 内部管理
（1）建立合规团队
组建团队：组建一个跨职能的合规团队，汇集法律、采购、供应链管理、环境与社会责任等领域的专家。这个团队将成为公司尽职调查政策的核心推动者，确保合规政策的制定和实施具备全面性和深度。
明确职责：将合规团队成员的职责进行明确分工，例如法规更新监控、供应商评估、内部合规培训等，确保每个环节都有人负责，避免职责重叠或空白。
跨部门协同：合规团队应与其他关键部门（如采购、法务、企业社会责任等）紧密合作，通过内部沟通机制/专项项目组形式确保政策在公司各层面都能得到一致执行。
（2）培训与意识提升
法规培训：定期开展法规培训，确保相关员工了解最新的尽职调查要求，特别是新法规出台时的快速应对。
实践培训：提供实际操作培训，例如如何进行供应商评估、如何填写尽职调查报告等，使员工具备操作层面的实际技能。
合规意识：通过内部宣传和案例分享，提升全员对尽职调查重要性的认识，培养合规文化，使合规作为企业“防火墙”，成为企业运营层面的的核心价值之一。
2、供应链管理
（1）供应商尽职调查
评估标准：制定明确的供应商评估标准，涵盖环境、社会和治理(ESG)方面的要求。标准应根据各法规的具体要求进行调整，例如《冲突矿产条例》中对矿产来源的具体要求。
供应商筛选：对现有和潜在的供应商进行筛选，优先选择那些已经通过第三方认证的供应商，确保他们符合尽职调查标准。
定期审查：实施定期供应商审查机制，持续监控供应商的合规情况，并要求他们定期提交合规证明和尽职调查报告。
（2）供应链透明度
信息共享：与供应商建立透明的信息共享机制，确保供应链的各个环节信息公开透明，尤其是涉及环境和人权风险的部分。
上游追溯：实施供应链上游追溯系统，特别是对于高风险物资，如矿产和化学品，确保可以追溯到其原始来源。
合作与沟通：与供应商建立长期合作关系，通过沟通和协作，共同应对合规挑战，提升供应链的整体透明度。
3、技术支持
（1）数据管理与追踪
合规数据库：建立合规数据库，集中管理供应链中的所有合规信息和尽职调查数据，确保信息的准确性和及时性。
数据追踪系统：引入数据追踪系统，实时监控供应链中的各项活动，确保任何潜在风险能够及时被发现和处理。
数据分析与报告：利用数据分析工具，定期分析供应链数据，生成合规报告，帮助企业高效应对各项法规要求。
（2）监管科技的应用
自动化工具：使用自动化工具来简化合规流程，如自动生成尽职调查报告、合规审核提醒等，减轻人工操作的负担。
区块链技术：探索使用区块链技术来增强供应链透明度，确保所有交易和物流信息都可追溯且不可篡改，从而增强供应链的可靠性和合规性。
合规平台：引入专业的合规管理平台，整合法规更新、供应商管理、风险评估和报告生成等功能，为合规团队提供全面支持。
通过在内部管理、供应链管理和技术支持三个方面采取有效的应对措施,企业可以更好地应对欧洲尽职调查相关法规的要求，降低合规风险，并提升其在全球市场中的竞争力。毕竟合规不仅是企业履行法律责任的体现，更是企业社会责任的重要组成部分，有助于打造可持续发展的商业模式。
参考资料：https://circulareconomy.europa.eu/platform/en/news-and-events/all-news/ursula-von-der-leyen-calls-more-circular-and-resilient-economy
1、尽职调查法规的发展趋势:
更广泛的行业覆盖：未来的法规可能会扩展到更多行业领域,如科技、食品和纺织业等。随着《欧盟企业可持续治理指令》草案的实施,几乎所有行业的相关企业都需要进行全面的尽职调查。
更严格的合规要求：预计未来法规会对尽职调查的深度和广度提出更严格的要求，企业可能需要更加详尽地披露其供应链信息，并承担更大的法律责任。合规失败可能会导致更严厉的处罚，包括巨额罚款和法律诉讼。
全球标准欧盟化：随着跨国供应链的复杂化，欧洲可能会推动全球尽职调查标准的统一，力求在全球范围内建立一致的合规框架，这将迫使非欧盟国家的企业也要遵循类似的尽职调查标准。
2、潜在影响展望：
企业运营调整：企业将需要对其运营模式进行重大调整，以适应新的合规要求。供应链管理将成为企业战略的核心部分，合规成本可能会上升，但这也有助于提升企业的长期竞争力，尤其是进入某一特定市场、领域的竞争力。
供应链重组：为了符合尽职调查要求，企业可能会对供应链进行重组，选择符合合规标准的供应商，并淘汰高风险供应链环节。这将影响全球供应链的布局，特别是在资源密集型行业中。
市场竞争格局变化：法规的实施将使合规性成为进入市场的门槛，一些无法满足尽职调查要求的企业可能会被淘汰,而那些积极合规的企业则将获得更大的市场份额和更高的品牌声誉。不仅如此，公司尽职调查实践的好坏也有较大几率影响未来企业进入某些特定市场的关税税率。
由此可见，欧洲尽职调查相关法规的发展将继续推动企业从被动合规向主动管理风险和承担社会责任转变，并且影响的行业和企业将会越来越多。企业如果能及时适应这些变化，不仅能有效降低合规风险，还能抓住机遇在全球市场上获得可持续竞争力，有助于向更加可持续和负责任的商业模式转型。
