工业富联把405家供应商装进同一张ESG体检表

本文解读：《2026责任供应链战略白皮书-工业富联》 · 共 59 页 · 原文

这份白皮书最不像公关稿的地方，是它把差距也印了进去：十一项议题逐条写「现况」和「提升方向」，「提升方向」写的全是还没做到的。

方法是双层的。OECD 尽职调查六步法做骨干，ISO 26000 与 ISO 20400 做落地工具， 把国际软法的原则性要求，翻译成可执行、可稽核、可追溯的企业管理语言。

支撑这套东西的底座是三个数字：追踪 22 部供应链所在国法规，梳理 160 条行业关键客户要求， 对 2025 年 405 家重大供应商做了风险量化评估。

战略框架叫 RISE，四大支柱对应十一项 ESG 议题：风险导向的尽责管理、诚信与数字信任、 以人为本的实践、地球与环境责任。

白皮书的分量不在承诺有多响，而在每条承诺后面都挂了时间档和负责的层级。

图源：《责任供应链战略白皮书-工业富联》（第1页）

一、它把没做到的部分也写进了正文

全书七章，前六章解决问题，第七章发邀请。每个议题固定三段式：议题重要性、现况、提升方向。 这个结构看着朴素，但把「已经有什么」和「还缺什么」摊在同一页上。

比如负责任矿产：3TG 的上游冶炼厂盘点已经做完，也验证了第三方认证， 但依照 OECD 矿产指南建立 CAHRA（受冲突影响和高风险区域）识别机制，仍列在提升方向里。

再比如供应链韧性：业务连续性管理体系和危机管理程序已有，试点厂区拿了认证， 但「连续性」的管理范畴还停在自身业务，没延伸到供应链。

报告范围写得很清楚：覆盖公司及全部子公司，数据时点截至 2026 年 6 月 30 日， 来源是内部正式文件与统计报告。

敢把「还没做到」写进正文，这份文件才可能被当成作业图而不是宣传册。

图源：《责任供应链战略白皮书-工业富联》（第8页）

二、三股外力同时压过来，时间窗口是被挤出来的

第一股是地缘。世界经济论坛《2026 年全球风险报告》里，地缘经济对抗和国家间武装冲突 被学术界、企业界、政府机构的专家同时列为 2026 年两大首要风险。

制裁、关税壁垒、投资审查这类摩擦，不经过企业的战略会，直接落在供应链的交付节点上。

第二股是立法。欧盟《企业可持续发展尽职调查指令》（CSDDD）要求符合条件的企业 识别、预防、减轻并说明自身运营与价值链中的人权与环境负面影响，不合规要承担民事责任和行政罚款。

CBAM 又给高碳产品加了一层准入成本，ISSB 的 IFRS S1、S2 把可持续披露拉成全球基准。 按 OECD 2026 年的统计，全球已有 21 项人权、劳工及环境尽职调查立法，覆盖 11 个司法辖区。

第三股是 AI。欧盟、中国、美国陆续推出 AI 治理法规，ISO 42001、OECD 负责任 AI 尽职调查指南相继发布， AI 治理与透明合规正在变成进入部分市场的门票。

三股力叠在一起，责任供应链就从「要不要做」变成了「什么时候被查」。

图源：《责任供应链战略白皮书-工业富联》（第9页）

三、国际共识的来路，比条文本身更重要

2011 年，联合国人权理事会通过《联合国工商企业与人权指导原则》（UNGPs）， 第一次为企业的人权责任树了全球标准，要求通过人权尽责管理识别、预防和减缓负面影响。

2018 年，经合组织发布《OECD 负责任商业行为尽职调查指南》， 针对矿产供应链另有一份专门指南。两套文件确立了尽职调查的实操框架和方法。

之后欧盟、美国、亚洲的立法者按三类推进：产品合规、供应链尽职调查、ESG 信息披露。 内核都借了 OECD 的精神，再通过 ISSB 这类机构推动标准的整合与一致化。

这段历史说明一件事：共识在方法论，不在条文。所以照抄一部法没有用， 能用的是一套流程加一套稽核口径。

立法在各国不一样，方法论在各国一样，这是跨国供应链唯一能对齐的地方。

图源：《责任供应链战略白皮书-工业富联》（第10页）

四、中国这边的承诺，挂在哪根线上

2015 年联合国通过《2030 议程》，核心是 17 项可持续发展目标和 169 项具体目标。 工业富联据此提出「2030 可持续发展长程目标」，「构建责任共赢链」是其中一块。

方法论是自创的 SDG 3C 响应策略：Competitiveness 创造企业成长动力， Collaboration 助力产业转型升级，Community 推动社会繁荣共赢。最新一版的改动值得注意——它把 SDG 17（促进目标实现的伙伴关系）升级成驱动其他 16 项落地的加速器， 这成了白皮书设计未来蓝图时的组织原则。

换句话说，这家公司不打算自己把事做完，它要把供应商、同行、高校都拉进同一套框架里谈。

图源：《责任供应链战略白皮书-工业富联》（第7页）

五、对四类对象，分别承诺了什么

对员工：守护每一位劳动者的权益、健康、公平的机会与成长空间。 对供应商：通过支持与长期协作，共建韧性供应链，一起面对责任管理的难题。

对环境：把绿色理念嵌进各个生产环节，推动循环经济，守住气候、水源与生态的平衡。 对当地社区：尊重社区文化与权利，让企业与社区共同发展。

定义之外还有一层判断标准，写在正文里：企业不只对产品本身承诺， 还要能回答产品是怎么被制造出来的——生产是否合规，劳动者是否被善待，环境是否被保护。

这句话是整份文件的问题意识：问责的对象不是产品，是产品的来路。

图源：《责任供应链战略白皮书-工业富联》（第6页）

六、风险与机遇，本来就是一件事的两面

报告把不做的后果讲得很直白：运营中断、合规处罚、诉讼风险，会直接冲击业务稳定性， 并影响企业战略目标的达成。做了的好处也列了三条：更多与客户协作的机会、资本市场的信任、运营效率的提升。 注意，都是长期回报，不是当期财报。

这一节的写法值得学。它没有停在「责任」两个字上，而是把责任翻译成风险敞口和机会窗口， 制造企业听得懂这套语言，董事会也更容易批预算。

报告还补了一句：AI 业务爆发式增长，让供应链管理在环境、社会与治理三个维度同时承压， 压力的增速比制度建设的速度快。

图源：《责任供应链战略白皮书-工业富联》（第4页）

七、董事长定的调子，比承诺更硬

郑弘孟给了两个判断。第一个：供应链竞争力不再局限于成本管控与交付效率， 还取决于它是否具备高透明度、责任担当与可持续发展韧性。

第二个更实在：这本白皮书不是停留在愿景层面的理想宣言， 而是一份目标清晰、成果可追踪的系统性行动计划。他还写了一句话，在同类文件里不常见——「唯有坦诚正视现存差距，方能构建真正的信任与行业凝聚力」。

这句话在后面被兑现了。每个议题的「提升方向」都摊在明面上， 包括协调机制还偏松散、供应商侧稽核能力不足这些不太好听的判断。

图源：《责任供应链战略白皮书-工业富联》（第5页）

八、四层治理，加三道防线

治理架构是四层：董事会—董事会战略与可持续发展委员会—可持续发展中心—各职能单位—事业群分会， 分别对应治理、战略、规划、运行。

分工切得很细。可持续发展中心负责 R 支柱：供应商风险分级系统、可持续采购体系、 供应链地缘策略与连续性措施，都由它规划和监督。

ESG 策进组负责 I、S、E 三支柱的具体行动，同时深度参与 R 支柱的供应商尽职调查， 从风险评估、风险缓解一直跟到绩效跟踪和结果报告。

事业群分会是执行端：整理供应商信息、划定风险等级、组织 ESG 尽调、执行矿产尽调、 回收 SER 问卷并跟进整改，对不符合项要主动知会对应的策进组。

监督这条线也没落下。举报管理办法适用于责任供应链的所有环节，面向全球厂区、供应商和第三方开放， 设 7×24 小时热线、邮箱和信函渠道；风控合规的「三道防线」同样套用到供应链上。

架构画得再漂亮，落不到事业群分会的采购动作上，就只是一张组织图。

九、方法论：OECD 当骨，ISO 当肉

OECD 的六步是：把负责任商业行为融入政策与管理体系、识别和评估不利影响、 终止防范或减轻不利影响、跟踪实施情况与结果、沟通如何消除影响、适时提供条件或开展合作进行补救。

工业富联把它逐条译成作业程序：管理体系搭建、风险识别与评估、风险管理、 追踪与监督、沟通与报告、补救。六步都对应具体动作，不是六个标题。

识别阶段的做法可以看一下：追踪 22 部供应链所在国法规，梳理 160 条客户对供应链管理的要求， 参考 UNGPs、OECD 以及 MSCI、Sustainalytics、EcoVadis、CDP、TNFD 等评级与披露框架的评价标准， 再用国际第三方审计数据库找出上下游的薄弱环节。

评估阶段是两个动作：对 405 家重大供应商分行业别、国别做风险量化评估， 同时由第三方审计公司依据 OECD 框架和 ISO 标准，对十余个部门做实地访谈与稽核，完成差距评估和根因分析。

ISO 这一侧，对照 ISO 26000 的七大核心主题逐项挂工作，再用 ISO 20400 把可持续要求嵌进采购流程。 一个给方向和步骤，一个给可稽核的动作标准。

图源：《责任供应链战略白皮书-工业富联》（第2页）

十、目标怎么读，以及三个必须留意的点

目标按三档排：短期 0 到 1 年，中期 1 到 3 年，长期 3 到 5 年。每条都带可核对的数字，不是形容词。举几条：短期完成 100% 重大供应商 ESG 风险热点识别和评估； 长期推动 100 家一级重大供应商承诺用 100% 可再生能源生产工业富联产品。

再看现场动作：至少对 20 家一级重大供应商做节能减碳现场辅导，至少 15 家做水管理现场辅导， 100% 一级重大塑料、涂料、化学品供应商要拿到 ISO 45001 认证。

报告原文都放在运营动脉（www.yydm.cn）上，图表、口径说明和样本量写得清清楚楚，可以对着核。

遇到拿不准的数据，建议回原文翻一眼，比被二手解读带着走要稳妥得多。

气候这条线最硬。2030 年范围一、二排放较 2020 年减 80%，范围三减 42%； 2035 年实现运营碳中和、可再生能源使用比例 100%；2050 年实现价值链净零。

第一个留意点：范围三才是主战场。截至 2025 年，范围三已占公司整体碳足迹 95% 以上； CDP 的样本里，范围三平均也占到企业总排放约 75%。这块降不下来，碳中和就是纸面成绩。

第二个留意点：认证是门槛不是终点。截至 2025 年底，公司及 19 家子公司通过 ISO 27001， 但供应商侧的信息安全评估，中期目标才是覆盖 100% 一级重大供应商。

第三个留意点：3TG 之外才是真难点。3TG、钴、云母已实现 100% 覆盖， 锂、镍、铝要接着拓；2026 年公司刚加入铝业管理倡议 ASI，铝这条链才刚开始。