RBA 是什麼？RBA（Responsible Business Alliance，責任商業聯盟）前身為 EICC（電子行業公民聯盟），自 2017 年正式更名，致力於推動供應鏈企業遵守「RBA 行為準則」，涵蓋勞工、健康與安全、環境、商業道德以及管理系統。RBA 認證與 RBA 稽核表已成為跨國供應鏈的關鍵標準，特別是電子產業、製造業以及代工業者，若能落實 RBA 風險基礎方法與風險管理，不僅能保障勞工權益，還能降低品牌商的經營風險。

本次匯續將帶您完整解析 RBA 風險評估、RBA 稽核項目、RBA 認證流程與 RBA 分數影響，並提供清晰的比較表格，幫助台灣企業快速掌握重點。

RBA 行為準則與風險管理的重要性

RBA 行為準則不僅是一份指導方針，更是一套企業必須落實的責任機制。其目標在於確保：

• 勞工：禁止童工與強迫勞動，保障工時與薪資。
• 健康與安全：提供無害的工作環境，預防工安事故。
• 環境：管制廢棄物、有害物質與碳排放。
• 商業道德：杜絕賄賂與不當競爭行為。
• 管理體系：建立政策承諾，完善風險管理，推動供應商合規與持續改進。

其中，「風險評估」被視為核心要求。根據RBA VAP 8.0.2版，企業須針對勞工、健康與安全、環境、商業道德4個面向進行風險評估，並建立程序與保留紀錄。

RBA 風險基礎方法：如何進行風險評估？

所謂 RBA 風險基礎方法，是指企業必須透過系統性流程，評估與營運相關的風險，包括：

1. 法律合規風險：每季針對勞工、健康與安全、環境、商業道德4個面向，監控、識別、了解以及確保是否符合當地勞動法規與國際規範。
2. 勞工風險：工時過長、薪資不足、外籍勞工（RBA 勞工）待遇是否合乎人權。
3. 健康與安全風險：工廠環境是否存在危害因子，如火災、化學品洩漏、職場暴力、機器防護裝置等。
4. 環境風險：溫室氣體影響、破壞臭氧層物質的影響、化學物質暴露與釋放等。
5. 道德風險：是否存在貪腐、公平競爭、智慧財產權保護等。

RBA 要求企業建立 文件化的風險管理程序，確定不可接受的風險，並制定管控措施，例如改善工安設備、修改工時制度或提升外籍勞工生活條件。

RBA 稽核表與稽核項目

在申請 RBA 認證或接受稽核時，企業必須依循 RBA 稽核表，逐項檢視是否符合要求。主要 RBA 稽核項目 包括：

• 勞工（Labor）：禁止強迫勞動、青年勞工、工時、薪資與福利、不岐視 /不騷擾 /人道待遇、自由結社集體談判。
• 健康與安全（H&S）：職業健康及安全、應急準備、職業傷害與職業病、工業衛生、體力勞動工作、機器防護、公共衛生和食宿。
• 環境（Environment）：環境許可和報告、有害物質、固體廢棄物、廢氣排放、水資源管理、能源消耗和溫室氣體排放。
• 道德（Ethics）：商業誠信和無不當利益、資訊公開、知識產權、公平交易/廣告/競爭、身分保密及防止報復、隱私保護。
• 供應鏈管理（Supply Chain Management）：公司承諾、產品有害物質、負責任的採購礦物、供應商責任

在 VAP（Validated Assessment Program）驗證評估計畫中，所有供應商都必須透過 自評評估表 與現場稽核，最後形成 RBA 分數，作為品牌端是否合作的重要依據。

RBA 認證流程與分數意義

RBA 認證流程並非由企業自行挑選驗證機構，而是必須透過 RBA 平台指派。常見驗證機構包括 SGS、Intertek、BSI、TÜV SÜD 等。

認證流程包含以下四步驟：

1. 帳號註冊：於 RBA-Online 註冊並繳費。
2. 填寫資料：提交自評表與相關管理文件。
3. 現場稽核：由 RBA 指派稽核員進行訪談與查核。
4. 分數評定：依據稽核表結果，計算企業的 RBA 分數。

RBA 分數通常分為三個等級：

分數不僅影響是否能取得訂單，更可能影響企業的國際形象與永續評比。

全球 RBA 稽核缺失排行：台灣企業的警示

根據 2024 年全球 RBA 稽核報告，最常見的前五大缺失項目包括：

1. A3工作時間。
2. B2應急準備。
3. XM.2控制措施。
4. A4薪資與福利。
5. B1職業安全。

這些缺失顯示，企業若忽視 RBA 風險評估，將不僅影響自身合規，更可能導致品牌端終止合作。

RBA 與其他國際標準比較

許多企業會疑問：RBA 與 ISO、SA8000 等標準有何不同？以下表格提供比較：

可以看出，RBA 更強調 供應鏈勞工與道德責任，特別適合電子業與代工廠商。

為何台灣企業需要重視 RBA？

台灣作為全球電子製造重鎮，許多企業是蘋果、台積電、聯想等國際大廠的供應商。若未取得 RBA 認證，或在 RBA 分數上表現不佳，將可能被視為高風險供應商，影響國際合作機會。

此外，移工員工議題、職安衛規範與 ESG 永續發展已成為國際投資人與客戶關注焦點。企業透過 RBA 風險評估與稽核改善，不僅能避免合規風險，還能提升品牌價值。

結論：落實 RBA 風險評估，打造永續供應鏈

RBA 風險評估並非一次性任務，而是需要持續進行的風險管理機制。企業應善用 RBA 稽核表、落實 RBA 行為準則，並透過定期 風險鑑別與改善，確保自身與供應鏈的合規與永續發展。

在國際供應鏈競爭日益激烈的今天，擁有 RBA 認證 與良好 RBA 分數，不僅能降低經營風險，更是邁向全球市場的必備通行證。

👉 匯續永續 具備完整的 RBA 輔導服務，包含風險基礎方法導入、稽核表檢視、教育訓練與供應鏈改善方案。如果您的企業正準備申請 RBA 認證 或希望提升 RBA 分數，歡迎與我們洽談，讓我們成為您在永續與責任供應鏈上的專業夥伴。

RBA 常見問題（FAQ）

Q1. RBA 是什麼？為什麼企業需要關注？
A1.RBA（責任商業聯盟，Responsible Business Alliance）前身為 EICC，是全球最大供應鏈責任組織，重點涵蓋勞工、健康與安全、環境、商業道德以及管理系統。企業透過落實 RBA 行為準則與風險評估，可以降低品牌風險並提升國際合作機會。

Q2. RBA 認證和一般 ISO 認證有什麼不同？
A2. RBA 認證需透過 RBA 平台指定的第三方進行稽核，企業無法自行選擇驗證機構。相較於 ISO 專注於品質或環境管理，RBA 更強調勞工權益、道德責任與供應鏈合規性。

Q3. RBA 稽核表包含哪些稽核項目？
A3. 主要項目涵蓋：勞工、健康與安全、環境、商業道德以及供應鏈管理。每一項都會影響企業的 RBA 分數，決定是否能通過認證。

Q4. RBA 分數是如何計算的？
A4. 稽核後會依據缺失項目與合規程度評分，通常分為白金級、金級、銀級三個等級。分數越高，代表供應鏈風險越低，合作機會也越大。

Q5. RBA 勞工議題通常著重在哪些面向？
A5. RBA 對勞工的要求包含：禁止童工、強迫勞動，保障工時與薪資，確保外籍勞工（移工）待遇公平合理。這些議題都是稽核時的重點檢查範疇。

Q6. RBA 風險基礎方法是什麼？
A6.RBA 風險基礎方法是一套標準流程，用來鑑別並管理與企業營運相關的合規性、環境、健康安全、勞工與道德風險。

Q7. 常見的 RBA 稽核缺失有哪些？
A7. 依據 RBA 全球報告，最常見缺失包括：工作時間、應急準備、控制措施、薪資與福利、職業安全。

Q8. 台灣企業為何需要取得 RBA 認證？
A8. 台灣是全球電子製造重鎮，許多供應商服務於蘋果、台積電等國際大廠。若缺乏 RBA 認證或分數不佳，將可能失去合作機會，甚至影響品牌形象。

Q9. RBA 認證流程需要多久？
A9. 一般流程包含帳號註冊、自評表填寫、現場稽核與分數評定，依據企業規模與改善進度，約需 3–6 個月不等。Q10. 匯續永續能提供哪些 RBA 輔導服務？
A10. 匯續永續提供 RBA 輔導服務，包括：稽核表檢視、風險評估流程導入、教育訓練、供應鏈改善與認證準備，協助企業提升 RBA 分數，降低供應鏈風險。