了解現況
基礎教育訓練
盤點現況、建立推行團隊共同認知。
RBA 8.0 / VAP 8.0.2
RBA 責任商業聯盟是什麼？
行為準則 8.0、VAP 稽核與輔導完整指南
前身為 EICC 電子行業公民聯盟
責任商業聯盟（Responsible Business Alliance，簡稱 RBA）是全球規模最大的供應鏈企業社會責任聯盟，成員從電子業一路延伸到汽車、零售、社群媒體等各行各業。對台灣供應鏈廠商而言，RBA 已不再只是「客戶偶爾會問的一份問卷」，而是維持供應商資格的重要條件。本頁依序說明 RBA 的定義與最新版本、適用對象、五大章節要求、稽核類型與流程、分數與認可等級、常見缺失、準備重點，以及 SAQ 常見問題。
捷思企管顧問已協助建準電機、聯詠科技、台灣杜邦、台星科、台表科、柏君人力等企業進行 RBA 教育訓練與稽核輔導，並有客戶取得滿分 200 分白金級成績。
8.0.1RBA 行為準則目前流通版本
8.0.2VAP 驗證標準版本
0–200分VAP 標準化計分區間
3級白金、黃金、銀級認可
FIRST RESPONSE
收到客戶 RBA 稽核要求，企業第一步該做什麼？
企業收到客戶要求填寫 RBA 自我評估問卷（SAQ）、安排 VAP 稽核，或提供既有 RBA 稽核結果時，第一步不建議立即安排正式稽核，而應先確認客戶要求的類型、適用工作場所、完成期限，以及是否指定 VAP、ISVAP 或 SVAP。部分品牌採用自行委託的供應商稽核，雖然查核內容與 RBA 行為準則高度重疊，但不一定屬於正式 VAP，因此在啟動專案前應先釐清要求內容。
確認要求後，企業應先進行差距分析，盤點目前在工時與薪資、移工招募費用、職業安全、環境管理、商業道德及管理系統等面向與 RBA 要求之間的落差，再依風險及改善所需時間安排正式稽核。若企業已有完整的工時、薪資及職安制度，準備時間可能約為 2 至 3 個月；若需從制度建立開始，通常需預留約 4 至 6 個月。聘僱移工且涉及招募費用議題者，還需額外安排調查、補償及仲介管理作業。
確認客戶要求釐清 SAQ、VAP、ISVAP、SVAP 或客戶自行稽核，以及要求完成期限與適用工作場所。
RBA 差距分析依 RBA Code of Conduct 與 VAP Standard 檢視現行制度、文件、紀錄及現場條件。
SAQ 自我評估確認填答範圍、資料來源及待改善項目，避免問卷答案與實際管理情形產生落差。
制度與文件建置依差距補強程序、管理辦法、風險評估、查檢表、教育訓練及相關紀錄。
現場與員工訪談準備確認消防、化學品、機械安全、宿舍、申訴機制等現場管理情形，並確認員工實際了解自身權益與申訴管道。
模擬稽核與改善以正式稽核角度檢查文件、紀錄、現場及人員訪談，提前找出可能缺失。
正式稽核與 CAP 改善依稽核結果分析缺失原因、規劃矯正行動計畫（CAP），並追蹤改善與缺失關閉。
捷思企管可依企業目前的 RBA 管理成熟度及客戶要求，提供教育訓練、差距分析、制度建置、模擬稽核及矯正行動計畫等協助，使企業在正式安排稽核前，先確認制度與實際執行情形是否已具備受查條件。
SECTION 01
一、RBA 是什麼？從 EICC 到責任商業聯盟
RBA 的前身與成立背景
RBA 成立於 2004 年，原名為電子行業公民聯盟（Electronic Industry Citizenship Coalition，簡稱 EICC），由惠普、戴爾等國際電子大廠共同發起，2017 年 10 月正式更名為責任商業聯盟。聯盟致力於支持受全球電子供應鏈影響的工人與社區之權利與福祉，成員以共同的行為準則（Code of Conduct）為承諾基礎，搭配訓練與評估工具，推動供應鏈在社會、環境與道德責任上的持續改善。
RBA 除了制定核心標準與提供評估工具，也定期與工人、各國政府、民間社會、投資人及學術界溝通，收集各界意見與專業知識。目前聯盟成員已超過 600 家，合計年營收超過 8 兆美元。
RBA 的願景與使命
願景
建立工人、環境及商業永續價值的全球電子產業。
使命
會員、供應商和利害關係者合作，透過領先的標準和實務改善工作與環境條件。
最新版本：行為準則 8.0.1 版與 VAP 標準 8.0.2 版
行為準則約每三年改版一次，8.0 版於 2024 年 1 月 1 日正式生效，目前流通版本為 2025 年 11 月更新的 8.0.1 版；稽核所依據的驗證標準（VAP Standard）則為 2025 年 4 月更新的 8.0.2 版。
兩份文件用途不同：行為準則規範「企業應做到什麼」；驗證標準規範「稽核員會怎麼查、怎麼評分」。準備稽核時，兩份文件都必須取得並交叉對照。
若企業正在準備最新版 RBA 稽核，可進一步參考捷思整理的RBA 8 系列最新消息、VAP Standard 與準則下載，確認目前適用版本及近期標準更新內容，避免沿用舊版查檢表或程序文件。
SECTION 02
二、哪些企業會被要求符合 RBA 行為準則？
不只電子業，會員橫跨多種產業
凡屬電子業相關企業組織，且為 RBA 會員供應鏈的一環，皆有可能被直接要求符合行為準則。現今 RBA 會員已跨出電子製造業，包含汽車、社群媒體、零售通路、音響設備與圖資等產業。
- 汽車業：Ford Motor Company、Tesla、Volvo Car Group、Volkswagen Group
- 社群媒體：Meta
- 零售通路：Walmart
- 音響設備：Bose Corporation
- 圖資公司：TomTom International BV
國內方面，台積電、日月光、鴻海、和碩、華碩、宏碁、英業達等大廠皆為會員或已對自身供應鏈推行 RBA 要求。換言之，未來各行各業都有可能被要求遵循 RBA 行為準則。
台灣廠商如何判斷自己被要求的可能性？
| 廠商類型 | 被要求的可能性 | 準備重點 |
|---|---|---|
| 電子專業製造服務與代工組裝廠 | 幾乎確定 | 直接製造品牌產品，通常是第一層供應商，五大章節全面適用 |
| 印刷電路板廠 | 高 | 化學品與電鍍製程使環境章節成為查核重點 |
| 半導體封裝測試廠 | 高 | 人數多、化學品用量大，勞工、健康安全、環境三章節均受關注 |
| 機械加工與金屬零件廠 | 中等 | 客戶若為聯盟會員即可能被要求，重點在機械安全與化學品管理 |
| 塑膠零件與模具廠 | 中等 | 視客戶組成而定，常先收到自我評估問卷 |
| 電源供應器與連接器廠 | 中等 | 設有宿舍或聘僱移工者風險較高 |
| 人力仲介與外包服務業 | 高 | 為強迫勞動補充驗證審核（SVAP）的主要對象 |
← 左右滑動可查看完整表格 →
SECTION 03
三、RBA 行為準則有哪些要求？五大章節一次看
行為準則分為五大章節，稽核時逐條查核並據以評分。企業若不清楚自己落在哪一條，準備方向就容易失焦。
| 章節 | 核心要求 |
|---|---|
| A 勞工 | 自由選擇職業（禁止強迫勞動、不得扣押證件）、青年勞工與禁用童工、工作時間（每週含加班不超過 60 小時、每七天至少休息一日）、薪資與福利、人道待遇、不歧視不騷擾、自由結社與集體協商 |
| B 健康與安全 | 職業安全、應急準備、職業傷害與疾病、工業衛生、體力需求工作、機器防護、公共衛生與食宿（含宿舍與餐廳） |
| C 環境 | 環境許可與申報、防止污染與節約資源、有害物質、固體廢棄物、廢氣排放、物質限制、水資源管理、能源消耗與溫室氣體排放 |
| D 道德 | 商業誠信、無不當利益、資訊揭露、智慧財產、公平交易與競爭、身分保密與防止報復、隱私保護、負責任的礦產採購 |
| E 管理系統 | 公司承諾與管理階層責任、法規與客戶要求鑑別、風險評估與風險管理、改善目標、訓練、溝通、勞工回饋參與與申訴機制、稽核與評估、矯正措施流程、文件與紀錄、供應商責任 |
← 左右滑動可查看完整表格 →
若企業客戶另有責任礦產調查要求，可進一步了解CMRT 衝突礦產報告模板與EMRT 擴充礦產報告模板，確認礦產來源調查、供應商回覆及資料彙整方式。
最常被低估的是 E 管理系統。許多廠商在勞工、環境等實體面向表現不差，卻因缺少文件化風險評估程序、矯正措施追蹤紀錄，或無法證明教育訓練確實執行，而在管理系統章節失分。
SECTION 04
四、RBA 稽核有哪幾種？VAP、ISVAP、SVAP 與客戶自辦稽核
VAP
驗證稽核計劃
Validated Assessment Program 是 RBA 最常見的現場驗證程序，報告可於 RBA-Online 平台經授權共享。自 2009 年以來，RBA 已完成超過 3,300 次由獨立第三方驗證公司執行的現場合規性評估。
ISVAP
間接採購驗證稽核
Indirect Spend VAP 適用於設施管理、客服、技術支援、建設、廢棄物處理等非直接製造投入的服務供應商。若企業屬於設施管理、技術服務、廢棄物處理、人力服務或其他間接採購供應商，可進一步閱讀RBA ISVAP 間接採購驗證稽核完整說明，確認適用範圍、稽核差異及準備重點。
SVAP
強迫勞動補充驗證審核
Supplemental Validated Audit Process 聚焦於強迫勞動風險，例如證件保管、招募費用、押金與保密申訴機制等。若客戶特別關注外籍移工、招募費用、證件保管、勞動仲介或強迫勞動風險，可進一步參考RBA SVAP 強迫勞動補充驗證審核，了解與一般 VAP 不同的查核重點。
客戶自辦稽核：同樣依行為準則，但不走 VAP 流程
部分品牌客戶會依自身採購政策，委請外部機構或由採購單位直接到廠查核。這類稽核同樣以行為準則為評估依據，查核文件、現場條件與員工訪談內容與 VAP 高度重疊，但不登錄 RBA-Online 平台、沒有 200 分制評分，報告也無法授權其他品牌共用。
收到客戶稽核通知時，先確認通知是否提到「VAP」或「RBA-Online」，以及客戶是否指定稽核機構。若客戶自行指定機構且不需登錄平台，通常屬於客戶自辦稽核。
| 比較項目 | VAP | 客戶自辦稽核 |
|---|---|---|
| 稽核執行方 | RBA 認可的第三方機構 | 品牌採購單位或其委外顧問 |
| 評分制度 | 0 至 200 分標準化計分 | 無統一分數，依品牌標準判定 |
| 報告平台 | 登錄 RBA-Online，可授權多家品牌查閱 | 品牌內部系統，不對外共用 |
| 認可計劃資格 | 完整 VAP 且為製造型場所方可申請 | 不適用 |
| 準備內容 | 五大章節全面準備 | 與 VAP 高度重疊，深度依品牌而定 |
← 左右滑動可查看完整表格 →
SECTION 05
五、RBA 稽核怎麼申請？四大步驟與實際時程
RBA 稽核有別於一般 ISO 認證申辦，並非由企業自行選擇第三方驗證機構，而須透過 RBA 平台申請，且無法指定驗證機構。
註冊企業帳號於 RBA-Online 註冊並啟用帳號。非會員供應商費用為每個工作場所每年 250 美元。
完成自評問卷填寫 SAQ，自我評估問卷會依作答內容動態決定後續題目與章節。
申請並執行稽核依適用情形申請 VAP、ISVAP 或 SVAP，由 RBA 認可稽核機構執行現場稽核。
取得稽核結果取得 VAR 後，針對缺失提交 CAP 並完成缺失關閉。
從收到客戶要求到完成，實際需要多久？
- 已有基礎制度：約 2 至 3 個月。
- 自零開始建立：約 4 至 6 個月。
- 聘僱移工且需處理招募費用：另增加約 1 至 2 個月。
- 現場稽核天數：依據公司/廠區規模與風險等級而定，多數為2~4天（每天兩名稽核員）
- 缺失改善期：報告發出後通常需在 30 至 90 天內完成矯正行動計畫並提交平台，重大缺失另需安排關閉稽核。
實務建議：收到客戶要求後，先進行差距分析，確認距離可獲認可等級的落差，再決定稽核排程。時程壓縮往往是失分主因。
SECTION 06
六、RBA 分數怎麼算？認可計劃的白金、黃金、銀級條件
評分缺失分級
缺失分為三級：優先缺失（Priority）為最嚴重、涉及重大違反或立即風險；主要缺失（Major）為制度面明確不符合；次要缺失（Minor）為執行細節不足。
VAP 認可計劃的三個等級
200 分
白金級
所有優先、主要、次要缺失全數關閉，提交矯正行動計畫並完成關閉稽核。
180 分以上
黃金級
優先與主要缺失關閉，提交矯正行動計畫並完成關閉稽核。
160 分以上
銀級
優先缺失關閉，提交矯正行動計畫並完成優先缺失關閉稽核。
圖片位置：請將「01-vap-recognition-levels.jpg」上傳至 WordPress 媒體庫，並修改最外層 data-image-base。
兩個常見誤解：白金級條件是「滿分 200 分」，不是「200 分以上」；此外，僅完整 VAP 且為製造型場所者具備申請認可資格，客戶自辦稽核與部分簡化型稽核不適用。
捷思企管輔導佳績：取得滿分 200 分白金級成績
經捷思輔導的專案，大多客戶皆可取得可獲認可等級之成績，180 分以上、190 分以上經常可見，亦有客戶榮獲滿分 200 分的白金等級殊榮。
SECTION 07
七、稽核報告效期與「一次稽核、多家共享」
VAP 報告自初次稽核的閉幕會議起算，一般效期為兩年，部分品牌客戶會另訂較短的接受期限，例如 12 個月，實務上仍以客戶要求為準。
RBA 制度設計中最實用的一環，是報告共享機制。完成 VAP 後，廠商可在平台設定授權名單，決定哪些聯盟會員品牌可以查閱自己的報告。同時供應多家品牌客戶的廠商，因此不需要為每一家客戶各接受一次社會責任稽核，一份報告即可同時滿足多家要求，降低稽核成本及對生產的干擾。
實務建議：先盤點所有提出 RBA 要求的客戶及查核時點，再安排最適合的稽核月份，讓一份報告的效期涵蓋最多客戶的審查週期。
SECTION 08
八、RBA 稽核最常見的缺失有哪些？
依文件整理的 RBA 年度報告全球統計，常見缺失集中在少數條款，台灣廠商的失分位置也高度相似。
| 排名 | 缺失條款 | 常見情形與改善方向 |
|---|---|---|
| 1 | A3 工作時間 | 旺季每週工時超過 60 小時、未落實七天休一日。建立工時預警機制、提前規劃旺季人力，並確保出勤紀錄完整可追溯。 |
| 2 | B2 應急準備 | 疏散演練紀錄不全、逃生路線受阻、緊急應變計畫未涵蓋所有情境。定期演練並保留影像與簽到紀錄。 |
| 3 | E 管理系統控制措施 | 風險評估未文件化、改善措施缺乏追蹤結案、教育訓練無成效驗證。應補齊程序文件與紀錄鏈。 |
| 4 | A4 薪資與福利 | 加班費計算方式與法規不符、薪資明細項目不清、扣款依據不足。重新檢視計薪邏輯並向員工說明。 |
| 5 | B1 職業安全 | 機械防護缺漏、個人防護具未確實配戴、危害鑑別未涵蓋新製程。結合現場巡檢與作業觀察改善。 |
← 左右滑動可查看完整表格 →
台灣廠商的最高風險：移工招募費用
RBA 明確要求勞工不得負擔招募相關費用。台灣廠商聘僱越南、印尼、泰國、菲律賓籍移工時，若勞工在母國已支付仲介費用，即使廠商本身未收取，仍可能構成嚴重缺失，因為廠商有責任查明並補償。
- 入廠前逐批進行招募費用調查，並保留調查紀錄。
- 查核仲介合約條款，剔除不符合零付費原則的合作對象。
- 若查出勞工已支付費用，應計算並執行補償，保留完整撥付憑證。
- 建立年度複查機制，避免制度隨人員異動失效。
招募費用不只影響單一稽核題項，也與企業的人權盡職調查、勞動仲介管理及供應鏈強迫勞動風險密切相關。企業若聘僱外籍移工，可進一步參考捷思整理的RBA 強迫勞動與零付費原則相關說明。
員工訪談：最容易被忽略的失分點
稽核員會以全廠人數開根號估算訪談人數，例如 1,000 人工廠約訪談 32 人；對象包含正式員工與外包清潔、保全等間接人員，但不含管理階層。許多廠商程序文件齊備，員工卻說不出申訴管道，顯示制度未真正落實。有效做法是讓員工確實理解自身權益與申訴方式，而非在稽核前背誦標準答案。
SECTION 09
九、風險評估：VAP 8.0.2 版的核心要求
依 VAP 8.0.2 版，企業須針對勞工、健康與安全、環境、商業道德四個面向進行風險評估，建立文件化程序並保留紀錄。風險基礎方法是以系統性流程鑑別與營運相關的風險，至少涵蓋：
法規遵循風險
定期監控勞動、環境與職安法規變動，確認符合要求。
勞工風險
工時過長、薪資不足、移工待遇與招募費用等。
健康與安全風險
火災、化學品洩漏、機械防護不足、職場暴力等。
環境與道德風險
溫室氣體、破壞臭氧層物質、化學物質暴露與排放，以及貪腐、不公平競爭、智慧財產權保護不足等。
風險評估的產出不能只停留在一張表格，還必須明確界定不可接受的風險，並連結具體管控措施與改善追蹤，才符合管理系統章節的查核期待。
SECTION 10
十、稽核前準備清單
以下為現場稽核前應完成盤點的文件與現場條件，建議提前三個月逐項確認。
勞工近 12 個月出勤與工時紀錄、薪資紀錄、員工名冊、勞動契約、申訴管道書面政策。
健康與安全危害鑑別與風險評估、緊急應變計畫、疏散演練、消防設備維護、職業傷害調查。
環境廢水與空氣排放許可、廢棄物清運、化學品清單與 SDS、廢液處理紀錄。
道德反貪腐政策、申訴與保密機制、責任礦產調查、供應商行為準則簽署文件。
管理系統管理階層承諾、法規清單、風險評估與矯正措施、供應商管理、教育訓練紀錄。
移工專項招募費用調查問卷、仲介合約、費用補償紀錄、仲介審查紀錄。
現場條件緊急出口暢通、化學品分類標示、個人防護具、宿舍與餐廳消防及衛生條件。
SECTION 11
十一、關於 RBA 的常見疑問
並非必要。但已建立相關管理系統者，大多能對應行為準則的部分要求，準備過程一般相對更有效率。RBA 的稽核細則往往更重視現場落實，既有系統仍需依差異調整，不能直接視為等效。
不足夠。驗廠稽核除制度檢查外，還會進行現場檢視、人員訪談與紀錄抽查。文件完整但現場未落實、員工無法說明，一樣會被開立缺失。
稽核的直接結果是一份驗證稽核報告（VAR），並非證書。唯有依 VAP 認可計劃取得白金、黃金或銀級，且完成對應缺失關閉與關閉稽核，才會取得認可證明。
RBA 與其他社會責任標準有什麼不同？
| 標準 | 主要適用產業 | 稽核與評分方式 | 與 RBA 的關係 |
|---|---|---|---|
| RBA VAP | 電子、半導體、科技供應鏈 | 0 至 200 分制，報告可授權多家品牌共享 | 本體 |
| SMETA | 消費品、食品、零售 | Sedex 平台，四支柱查核，無統一分數 | 範圍部分重疊，但科技品牌通常不接受替代 |
| SA8000 | 製造、成衣、消費品 | 第三方認證制，具證書 | 不等同於 RBA，科技品牌多半仍要求 VAP |
| BSCI | 歐洲品牌供應鏈 | 評級制（A 至 E） | 同屬社會責任驗廠，要求對象不同 |
| EcoVadis | 跨產業 | 問卷與文件審查，取得分數與獎章 | 偏向整體永續評鑑，非現場驗廠 |
| ISO 45001 | 跨產業 | 第三方驗證，具證書 | 有助提升健康與安全章節表現，但無法取代 VAP |
← 左右滑動可查看完整表格 →
SECTION 12
十二、RBA 自我評估問卷（SAQ）十七個常見問題
以下依官方自我評估問卷常見問題重新分組，方便對照查找。
（一）帳號、費用與工作場所建立
必須先啟用 RBA-Online 帳戶。註冊後會收到含帳號密碼的電子郵件，登入後選擇頁面下方的「我要啟動我的帳戶」，連結至付款頁面完成註冊與啟用。非會員供應商費用為每個工作場所每年 250 美元。
填寫工作場所問卷前，需先建立相關工作場所，以營利事業登記或門牌號碼為準。非會員供應商為每個工作場所每年 250 美元，聯盟會員則可無限新增工作場所。
只有企業管理員可以看到企業層級問卷。工作場所使用者可請主要平台聯繫人協助；企業管理員可透過「我的公司」進入「我的自我評估」，再以下拉式選單切換至公司層級。
（二）問卷範圍與題目差異
系統會依 FB1 章節作答結果決定後續出現哪些章節。服務型企業只需填寫部分內容，生產型企業則須填寫全部。
工作場所若為工廠，選擇生產型；若主要提供承包、諮詢、設計等服務，選擇服務型。所選答案將決定問卷中出現的問題。
服務型問卷最初是獨立的，但在平台發表時已納入為問卷中的一組子題目。
平台問卷為動態系統，作答內容會決定後續出現的問題，其中 FB1 章節的回答關聯到大多數後續題目。
其他版本與平台版本大致相同，平台僅增減或修正少數題目，服務型問卷也已整合其中。
管理代表是監督工廠、辦公室及其他工作的管理人員；行政代表則是辦公室人員、保安、財務、人資、企劃或採購等不具管理職能的人員。
（三）離線填寫與匯入匯出
企業與工作場所層級問卷都可下載參考用檔案，請至 RBA 官方網站評估專區下載。這些檔案無法匯入平台。
系統允許將舊版問卷以文件形式匯入，但僅供參考，無法作為正式回報。離線作業雖可行，多選題不會被匯出，約有 40 題自我評估相關題目無法匯出。若要成功匯入，必須使用原本自平台匯出的原始檔，且兩個檔案的使用者必須相同。
（四）分享、權限與撤回
請參閱平台中的使用者指南，內有逐步說明。
完成問卷後，必須先執行發佈，客戶才能查閱。已發佈的問卷仍可隨時編輯。
問卷一經發佈即無法撤回。若要停止與客戶共享，可在平台中選擇「我的客戶」，再進入「設置訪問權限」停止共享；若只是修改答案，可直接更改，不需撤回。
（五）語言與學習資源
問卷提供英文、中文、日文、韓文與西班牙文版本，語言切換方式請參閱平台中的變更使用者設定指南。
選擇題已預先設定為下拉式選單，供應商端顯示中文、客戶端顯示英文；填空題若以中文填寫，客戶端不會自動轉換，因此建議填空題盡量以英文作答。
自我評估使用者指南可在平台的「幫助與支持培訓文件」章節中找到。
CONSULTING FAQ
RBA 輔導與稽核準備常見問題
RBA 輔導通常無法單純以員工人數或固定堂數計價，實際工作量會受到廠區數量、員工與移工人數、目前管理制度成熟度、客戶要求類型、VAP／ISVAP／SVAP 適用情形，以及距離正式稽核的準備時間影響。例如已建立 ISO 14001、ISO 45001 或完整人力資源制度的企業，可能以差距分析、制度補強及模擬稽核為主要工作；若企業尚未建立工時監控、風險評估、申訴機制、供應商管理或移工招募費用管理制度，專案工作則會增加。因此，在提出 RBA 輔導報價前，較合理的方式是先了解企業目前狀況及客戶要求，再依實際落差評估所需工作內容，而不是僅依公司人數提供固定方案。
RBA 顧問的工作不只是解釋行為準則，完整的輔導通常會從客戶要求確認開始，依序進行RBA 教育訓練、差距分析、SAQ 填答確認、程序與表單建置、風險評估、現場改善、員工訪談準備、模擬稽核，以及正式稽核後的矯正行動計畫（CAP）改善。若企業已有部分管理系統，顧問則應先確認既有制度能否對應 RBA 要求，避免重新建立一套與公司現行管理制度平行、卻無法長期運作的文件系統。
如果企業第一次收到客戶 RBA 要求、過去沒有接受過社會責任驗廠、聘僱大量移工，或距離客戶要求的稽核期限已相當接近，通常較需要先進行專業差距分析。另一種常見情況是企業已建立 ISO 14001、ISO 45001 或其他管理系統，但內部人員無法確認現有程序是否足以對應 RBA。由於 RBA 還會檢查工時、薪資、招募費用、員工訪談及管理系統執行紀錄，因此既有 ISO 制度雖有助於準備，仍不能直接取代 RBA VAP。
不一定。SAQ 是 RBA 用於了解企業或工作場所風險與管理情形的自我評估工具，企業收到 SAQ 要求，不代表客戶一定已要求立即安排正式 VAP。後續是否需要進行 VAP、ISVAP、SVAP，或屬於品牌自行安排的供應商稽核，仍應以客戶通知內容為準。若通知中出現「VAP」、「RBA-Online」或指定稽核安排等資訊，應進一步向客戶確認正式要求。
若企業已具備完整的工時、薪資、職業安全及相關管理制度，正式 RBA 稽核準備通常仍建議預留約 2 至 3 個月；若需從制度建立開始，可能需要 4 至 6 個月。若涉及外籍移工招募費用調查與補償，還需額外安排調查、補償及仲介改善時間。因此，不建議等到客戶要求的稽核日期確定後才開始準備。較適當的做法是在收到客戶要求後先進行差距分析，確認需要改善的項目及完成時間，再安排正式稽核日期。
IN PRACTICE
RBA 輔導實務：企業真正要準備的不是一套文件，而是可被驗證的管理制度
RBA 輔導的核心，不是替企業準備一套「看起來完整」的稽核文件，而是建立能夠由文件、執行紀錄、現場狀況及員工訪談相互驗證的管理制度。
RBA 稽核並非只確認企業是否建立程序文件。實際評估還會檢查現場條件、抽查工時與薪資等紀錄，並透過員工訪談確認制度是否真正被理解及執行。因此，即使企業已建立 ISO 14001、ISO 45001 或其他管理系統，仍不能直接視為已符合 RBA 要求；原有制度仍需依 RBA 查核方式進一步確認。
其中最容易被忽略的是管理系統與執行證據。例如企業雖已進行風險評估，但若缺少明確的風險判定方法、改善措施及後續追蹤紀錄，仍可能無法證明制度有效運作；又如公司已有申訴制度，員工訪談時卻無法說明申訴管道，也可能反映制度僅停留在文件層次。
正式稽核前，至少從四個層次交叉確認
01
制度是否建立
政策、程序、責任分工與管理要求是否已明確建立，且能對應 RBA 適用條款。
02
紀錄是否完整
工時、薪資、訓練、風險評估、稽核與改善紀錄是否完整，並可追溯實際執行情形。
03
現場是否落實
消防、機械、化學品、個人防護具、宿舍與工作環境是否與文件要求一致。
04
員工是否理解
員工是否真正了解工時、薪資、申訴、職安及自身權益，而不是僅在稽核前背誦答案。
只要制度、紀錄、現場或員工理解其中一個環節無法與其他證據相互對應，即使程序文件內容完整，仍可能形成稽核缺失。
捷思 RBA 輔導涵蓋哪些產業？
捷思企管目前 RBA 輔導及教育訓練經驗已涵蓋電子零組件、半導體、積體電路設計、化工、光電、人力仲介與外包服務等產業，服務內容包含行為準則教育訓練、制度建置、內部稽核訓練及正式稽核準備。既有案例中，已有企業取得 180 分以上成績，亦有專案取得滿分 200 分白金級成績。
不同產業的失分風險並不相同。例如製造業通常需同時處理工時、職業安全、化學品及環境管理；聘僱移工或提供人力服務的企業，則需特別檢視招募費用、仲介管理及勞工權益。輔導的重點因此不應只有逐條解釋 RBA 條文，而應先辨識企業自身的高風險項目，再決定改善順序。
本文資料依據
本文內容依 RBA Code of Conduct 8.0.1、VAP Standard 8.0.2、RBA-Online 自我評估問卷相關說明及 RBA 公開資料整理，並結合捷思企管既有 RBA 教育訓練及稽核輔導經驗進行說明。RBA 行為準則與 VAP Standard 的用途不同，前者說明企業應符合的要求，後者則進一步規範稽核查核及評分方式，因此企業在準備正式稽核時應同時比對兩份文件。
最後更新：2026 年 8 月
最後更新：2026 年 8 月
SECTION 13
十三、捷思企管如何協助輔導 RBA 8.0 完成 VAP 稽核？
了解現況
建立程序
制訂標準
依 RBA 要求補強程序、表單與管理機制。
落實執行
檢查修正
執行制度、查核紀錄並修正落差。
正式稽核
缺失改善
因應正式稽核，完成 CAP 與缺失關閉。
四階段循序推進：了解現況與基礎教育訓練 → 建立程序與標準 → 落實執行與檢查修正 → 正式稽核與缺失改善。
透過四大步驟完成 RBA 8.0 VAP 稽核準備，課程搭配教材、實務案例與解析，協助企業掌握各項重點。
圖片位置：請將「03-rba-training-class.jpg」上傳至 WordPress 媒體庫，並修改最外層 data-image-base。
最多企業選擇的 RBA 8.0 輔導訓練方案
教育訓練
行為準則宣導課程
適合全廠人員與新進推行小組建立共同語言。
教育訓練
驗廠實務與內部稽核
適合內部稽核人員與管理代表，含查檢表設計與案例演練。
專案輔導
制度建立輔導專案
自差距分析、制度建置、模擬稽核到矯正行動計畫撰寫，全程協助。
SECTION 14
十四、捷思顧問 RBA 輔導實績
正在載入最新 RBA 輔導實績…
SECTION 15
十五、企業代表與課程學員回饋
圖片位置：請將「10-student-feedback.png」上傳至 WordPress 媒體庫，並修改最外層 data-image-base。
圖片位置：請將「11-rba-classroom.png」上傳至 WordPress 媒體庫，並修改最外層 data-image-base。
CONTACT
進一步諮詢 RBA 8.0 輔導與訓練
無論貴公司是首次收到客戶的 RBA 稽核要求，或希望從既有成績再往上提升至可獲認可的等級，捷思顧問可依企業現況提供差距分析與輔導規劃。