Travis Chang

前幾個禮拜客戶問說 "你們的CSR policy是什麼?" 好籠統的一個問題，直覺聯想就是做公益，捐款之類的。詢問公司人員的結果幾乎建議我直接回答我們沒有CSR policy???這對歐美客戶而言可是基本要求呢，因此就趁機會詢問和蒐集相關資料，整理於下作為被問到時候的教戰手則。

一、什麼是CSR
　對國內而言CSR算是還不算很熟悉的名詞，因此很多人都會認為是捐款或企業額外做了些甚麼。事實上企業其實都有做CSR，範疇包含品質管理系統ISO 9001、環境管理系統ISO 14001、職業安全衛生管理系統OHSAS 18001、社會責任管理系統SA 8000、產品有害物質含量QC 080000、聯合國全球契約(United Nations Global Compact)、商業符合社會責任的行為準則(BSCI)等。
　因此或多或少都有做CSR，首先第一步就是確認公司有沒有上述的認證，並確認是否有人整理成CSR policy這份檔案了。

二、確認客戶所處的CSR網絡
 　有做CSR的公司都會自成一個網絡，並做為篩選新夥伴的條件。狹義而言CSR一般包含了SA8000, BSCI, United Nations及EICC四種網絡。並有各自的行為準則(Code of Conduct)，這四種的差別簡單整理如下。

SA8000：Social Accountability 8000 (社會責任標準)。相較於BSCI是較為嚴苛的標準。目前全世界約有2000間通過。
BSCI：Business Social Compliance Initiative (商業符合社會責任的行為準則)，目的是鼓勵被稽核廠商尋求SA8000驗證。
United Nations Global Compact：以價值觀的宣告為主，以年報的方式取代稽核。
EICC：Electronic Industry Code of Conduct (電子工業行為準則)，大多數科技廠會申請的標準並形成網絡。

其實這四種都沒有也算是很正常的，接下來就是到官方網站去下載Code of Conduct，再針對每一個項目詢問整理出公司現有相關文件即可。

三、CSR包含哪些項目
　若是問不到或是不知道客戶所在網絡也沒關係，下面整理了各個規範的常見條文，只要針對下面條文整理出相對應的文件就算是POLICY了，由於在台灣有勞基法等等的要求，每間公司都或多或少一定有做的。

其實大部分的內容公司都有做，只要收集好相關資訊，就是一份完整的CSR policy囉~

最後，其實台灣也有做CSR的相關網站，只是資料陳舊看完也不知道能做甚麼，但是包含了很多的相關規範也可以做為初步蒐尋的依據
http://csr.moea.gov.tw/standards/standards.asp