一、GOTS标准第4.1.5条 

标准正文

指导说明

• 认证主体应确保各业务单元（如采购、设计、负责任商业行为管理部门）共享尽职调查反馈信息，推动管理持续优化。
• 认证主体应确保尽职调查信息及时传递至相关决策层，保障决策层获取充足、及时的信息，支撑风险管理工作开展。
• 针对可能提升风险的决策，需联动多个业务单元共同参与，确保开展全面、系统的风险评估。
• 采购部门可随时获取持续更新的尽职调查信息，为采购决策提供依据，确保采购决策与风险管理策略保持一致。

参考文件

1. 经合组织（2018）《经合组织负责任商业行为尽职调查指导手册》
2. 经合组织（2018）《经合组织服装鞋类行业负责任供应链尽职调查指导手册》
3. 《GOTS认证主体尽职调查手册》（最新版本可在全球标准官网查询），参考章节：4.2.2 管理体系强化

二、GOTS标准第4.1.7条

标准正文

释义

• 认证主体应建立或完善公司治理架构，监督并支撑负责任商业行为（RBC）工作落地，包括明确董事会及高级管理层的责任，统筹指导企业负责任商业行为的落地执行。
• 负责落实企业负责任商业行为政策、GOTS人权与社会标准的高级管理人员，需充分重视并支持人权、劳工、环境、诚信风险相关尽职调查工作，并合理配置配套资源。
• 认证主体应保障工作人员具备充足的工作时间，确保供应链尽职调查相关工作人员具备履职所需的专业能力。

三、GOTS标准第4.1.11条

标准正文

指导说明与释义

• 内部审计体系应与认证主体的规模、组织架构、运营复杂程度相匹配，审计范围需覆盖GOTS标准全部要求，以及企业自身尽职调查政策与流程。
• 认证主体应制定并留存书面化的内部审计流程，流程需包含四大核心内容：审计策划与执行职责、审计人员专业能力与独立性标准、审计报告与文件留存要求、整改措施落实与验证的时间节点及职责划分。
• 内部审计体系需为GOTS外部认证审核做好筹备，同时作为主动识别、处置不合规事项的前置机制。
• 认证主体识别不合规事项后，需立即采取整改措施，整改措施的有效性需通过书面化的后续审计或评审进行验证。

内部审计核心流程

1. 策划与风险评估：结合运营性质与潜在影响，确定审计优先级；
2. 执行：对相关流程开展系统性评估，包括文件审核、人员访谈、现场核查；
3. 报告：书面记录审计结果，明确不合规事项；
4. 整改与跟进：明确问题整改时间节点与责任主体，验证整改有效性。

内部审计最低评估范围

1. 合规性核查：覆盖全部适用GOTS标准要求，含环境、人权社会、化学品、治理、追溯性要求；
2. 企业内部流程及尽职调查承诺合规性核查；
3. GOTS4.1章节及尽职调查手册中列明的尽职调查管理流程有效性核查；
4. 质量管理体系保障GOTS产品完整性的充分性核查；
5. 如适用，核查尽职调查第五步中，与公开报告、可持续信息披露相关的内部管控流程。

审计工作核心要求

• 审计方案需明确审计范围、频次（至少每年一次）、方法及责任主体，审计人员需满足三大条件：具备GOTS标准及相关合规框架实操知识、与审计区域职能独立、可无限制获取所需文件、流程及人员配合。
• 认证主体需完整留存审计记录至少五年，留存内容包括审计报告、不合规事项台账、整改记录、管理评审结果，高级管理层需审核审计结果并采取对应处置措施。
• 建立规范化整改流程，明确责任主体、时间节点，验证整改落地效果，必要时开展后续审计。
• 有相关指导文件的，认证主体可参考全球标准或国际公认标准，开展审计方法、风险导向策划及文件管理工作。

小微企业特殊适配规则

• 将审计职责分配给现有合格员工，确保职能独立性；
• 针对高风险区域开展专项重点审计；
• 内部能力不足时，可聘请外部顾问兼职提供支持。

参考文件

1. 全球标准有限公司（2023）《GOTS认证主体尽职调查手册》，参考章节：4.2.1.15、4.2.2.8、4.5
2. Shift组织（2017）《人权绩效与报告保障指导：内部审计师备忘录》
3. Shift组织（2017）《联合国指导原则报告框架：人权绩效与报告保障》