Preparación para la auditoría de cumplimiento social: qué debe demostrar un proveedor que busca proteger su caso.

Una auditoría de cumplimiento social no evalúa su producto. Evalúa si la organización que lo fabricó puede presentar pruebas, cuando se le soliciten, de que sus prácticas laborales, de horarios, salarios, seguridad y medioambientales se ajustan a lo que afirma. Si la primera vez que ve esas pruebas es la semana en que se programa la auditoría, ya va con retraso. Esta guía explica qué mide realmente una auditoría de terceros, los cinco conjuntos de documentos que debe solicitar antes de contratar a un proveedor y dónde suelen fallar los fabricantes de fundas protectoras a medida.

Qué mide realmente una auditoría de cumplimiento social.

La mayoría de los esquemas —amfori BSCI, Sedex SMETA, SA8000, WRAP, ICS— difieren en el lenguaje de puntuación y el formato del informe. La evidencia subyacente que solicitan es prácticamente la misma y se agrupa en cinco bloques:

• Trabajo : no al trabajo infantil, no al trabajo forzoso ni a la servidumbre por deudas, no a la retención de documentos de identidad, libertad de asociación.
• Remuneración y jornada laboral : sueldos iguales o superiores al mínimo legal, horas extraordinarias voluntarias y remuneradas con la prima legal, horas registradas que coinciden con las horas reales trabajadas.
• Salud y seguridad : protección de maquinaria, almacenamiento de productos químicos, salidas de emergencia, ventilación, equipos de protección, primeros auxilios, registros de accidentes.
• Medio ambiente : registros de gestión y eliminación de residuos, efluentes, permisos, sustancias restringidas.
• Ética empresarial y sistemas de gestión : cero sobornos, subcontratación transparente, una persona designada responsable del cumplimiento y un canal de quejas que los trabajadores utilicen realmente.

Para un comprador, lo práctico es que los cinco bloques estén documentados en lugar de inspeccionados . Un auditor dedica más tiempo a cotejar registros que a recorrer las instalaciones. Por eso, un proveedor puede parecer organizado y aun así fallar: el archivo de nómina, el de asistencia y el de producción cuentan tres historias diferentes.

Los cinco conjuntos de documentos que debe solicitar antes de comprometerse

Solicite estos artículos antes de realizar el pedido, no después. Un proveedor que puede producirlos rápidamente le está brindando información útil; un proveedor que negocia su producción le está brindando información aún más útil.

1. El informe de auditoría completo, no la tarjeta de certificación. Verifique el organismo emisor, el programa, la versión del informe, la fecha de auditoría y la fecha de vencimiento o ciclo. Un resumen de una página con un logotipo no es un informe. Si le entregan una tarjeta enmarcada, solicite el documento que la respalda.

2. La página de alcance. ¿Qué entidad legal, qué dirección, qué líneas de producción? Un certificado a nivel de grupo que abarque una dirección distinta a la de fabricación de sus productos no demuestra nada sobre ellos. Esta es la deficiencia más común que observamos cuando los compradores auditan su propia cadena de suministro.

3. El plan de acción correctiva abierto. Toda auditoría seria deja observaciones. Lo importante es la lista de elementos pendientes con su causa raíz, la persona responsable, la fecha límite y la evidencia de su cierre. Una primera auditoría sin observaciones no indica que el proveedor esté libre de irregularidades; generalmente se trata de un proveedor que recibió capacitación o de un auditor que no realizó un muestreo exhaustivo.

4. Una muestra de registros de salarios y asistencia, cotejados. El auditor toma muestras; usted también debería hacerlo. Elija tres semanas normales, incluyendo una con fecha límite de envío, y solicite la hoja de nómina, el registro de asistencia y la producción de esa misma semana. Si los tres registros no coinciden, las horas reportadas no son las reales.

5. Declaración de subcontratación. Qué procesos se realizan internamente, cuáles se subcontratan y a quién. Para los productos textiles, esto es más importante que para la mayoría de las categorías, ya que la costura es el proceso más fácil de trasladar a un taller no declarado cuando se acerca la fecha límite.

Donde la fabricación de estuches protectores tiende a fallar

La fabricación de una funda protectora a medida, hecha de EVA termoformada con una construcción cosida de alta resistencia, requiere mucha mano de obra y consta de varias etapas: moldeo, corte, costura, ensamblaje, inspección y embalaje. Esta forma genera dos riesgos específicos de auditoría.

Primero, las horas se concentran cerca del momento del envío . Dado que la última etapa es el ensamblaje y el empaquetado, cualquier retraso anterior se compensa al final, justo cuando las horas extras resultan atractivas. Segundo, la capacidad de costura es elástica . Técnicamente, es fácil desplazar parte de una tanda de costura hacia afuera cuando aumenta el volumen, y la subcontratación no declarada es uno de los hallazgos que con mayor frecuencia pasa de ser menor a crítica.

Ninguno de los dos riesgos es motivo para evitar la categoría. Ambos son motivos para preguntar explícitamente sobre la propiedad del proceso, una pregunta que se superpone con la que todo comprador ya debería estar haciendo. ¿Quién diseña y fabrica realmente la carcasa bajo un acuerdo ODM u OEM? .

Lo que un proveedor debería poder producir

Utilice esto como una lista de peticiones, no como una hoja de evaluación. La columna central indica lo que solicita; lo importante es si se recibe de forma rápida y constante.

Brechas comunes detrás de esos cinco elementos

• Existe un informe, pero la dirección del sitio web que aparece en él es diferente a la del envío de su pedido.
• El certificado está vigente, pero la lista de hallazgos pendientes se ha desvinculado del mismo.
• Las horas se concilian en una semana normal y no en una semana de envío.
• Se declara que no hay subcontratación, mientras que la capacidad de costura supera claramente la capacidad de producción propia.

Cómo leer un informe de auditoría que le entregan

Cuatro controles cubren la mayor parte del valor, y ninguno de ellos requiere formación en auditoría.

Entidad y dirección antes del logotipo. Confirme que el informe indica el sitio donde se fabricarán sus productos. Los logotipos del programa se reproducen ampliamente; las páginas de alcance no.

Fecha y ciclo antes de la calificación. Un informe vencido y un informe sin ciclo especificado son igualmente poco informativos sobre las condiciones actuales.

Determinar la gravedad antes del resultado general. Un titular que aprueba el estudio con un hallazgo importante pendiente no significa que se haya aprobado. Lea la lista de hallazgos y verifique si existe evidencia que lo resuelva, en lugar de simplemente marcar una casilla.

Profundidad de la muestra antes de llegar a una conclusión. ¿Cuántos trabajadores fueron entrevistados en relación con el total de empleados y durante cuántos días? Una conclusión extraída de una muestra reducida es una afirmación sobre la muestra.

Así es como se ve estar "listo para la auditoría" un martes cualquiera.

La distinción que les importa a los auditores no radica en si hay proveedores certificados o no certificados, sino entre organizaciones que mantienen registros como parte de su actividad empresarial y organizaciones que recopilan un conjunto paralelo de documentos cuando se anuncia una visita.

Tres señales observables los distinguen. Los registros llegan en el plazo de una hora tras ser solicitados, no «la semana que viene». No existe una versión de auditoría independiente para ningún archivo. Y la persona que responde a las preguntas del auditor es quien realmente gestiona el proceso, no un coordinador que lee un guion preescrito.

En lo que respecta a las compras, esto se traduce en una pregunta que vale la pena plantear en cada viaje de abastecimiento: muéstrame el registro de asistencia del mes pasado, no tu carpeta de auditoría.

FAQ

¿Sobre qué plan debería preguntar a mi proveedor?

Independientemente del código de conducta de su cliente, BSCI, Sedex SMETA, SA8000 y WRAP no son intercambiables en cuanto a la puntuación, y un proveedor que cumpla con uno no es automáticamente aceptable bajo otro. Solicite el esquema que reconoce su cliente final y considere un esquema diferente como punto de partida, no como sustituto.

¿Puede un proveedor cumplir con la normativa sin poseer un certificado?

Sí. El cumplimiento es un estado; la certificación es el resultado de un proceso de auditoría. Un proveedor sin certificado vigente, pero con registros conciliables y un proceso de acciones correctivas en funcionamiento, suele estar en mejor posición que uno con un certificado vencido y sin una lista de observaciones pendientes. Si un proveedor afirma tener una certificación, solicite el informe que la respalda; FZ® no publica afirmaciones de certificación que no pueda respaldar con un documento vigente cuando se le solicite.

¿Qué ocurre si nuestro proveedor actual no supera la auditoría?

Trátelo como un problema que requiere medidas correctivas, no como una salida automática. Las preguntas clave son: ¿qué hallazgos son críticos y cuáles menores?, ¿se comprenden las causas raíz?, y ¿quién es responsable del cierre? Debe elaborarse un cronograma para el cierre con los responsables designados; deliberadamente no indicamos un número fijo de días para la remediación, ya que una cifra ofrecida antes de conocer los hallazgos tiende a convertirse en un compromiso contractual que nadie puede cumplir.

Siguiente paso

Si está preparando una revisión de proveedores o un ciclo de auditoría y desea que la documentación de protección esté debidamente registrada, envíenos el modelo del dispositivo, el volumen anual previsto y los mercados a los que realiza envíos. Le enviaremos un informe de viabilidad por escrito que abarca la ruta de construcción, el enfoque de utillaje y la evidencia que podemos proporcionar para su revisión, incluyendo cuáles de los cinco bloques de documentos mencionados anteriormente podemos elaborar para nuestro propio alcance y cuáles se encuentran en poder de un socio específico.

Dos lecturas relacionadas si está construyendo el caso comercial al mismo tiempo: cómo El costo total de propiedad se comporta de manera diferente en un programa de casos de protección. y dónde El plazo de entrega se consume antes de que se envíe la primera unidad. . Para cantidades de prueba, Rutas de pedido mínimo y creación de prototipos se tratan por separado.

Contacto:jack@shfangzhen.com