金管會 115 年度 ESG 評鑑官方原文
「公司是否揭露所制定之供應商管理政策，要求供應商在職業安全衛生、勞動人權、資通訊安全或隱私權保護等議題遵循相關規範，並說明實施情形？」
供應鏈管理是 S 面的重頭戲。很多企業對供應商做了環境稽核（碳排、廢水），但社會面稽核幾乎空白。這題要求揭露的是：你的供應商管理政策有沒有涵蓋職安衛、勞動人權（如禁止強迫勞動、童工）、資安與隱私保護。
「實施情形」要寫：你用什麼工具稽核（問卷、現場訪查、第三方認證）、稽核了多少比例的供應商、發現了什麼問題、怎麼改善。跟 S-2 的人權盡職調查有連動關係。
有環境稽核但社會面稽核幾乎空白
這道指標的底層分析邏輯，來自 CloudApps （JW 數據科學研究室）的方法論框架。HOPETURN 團隊運用社會影響力數據科學，協助企業把 ESG 評鑑的 S 面指標從「不知道怎麼寫」變成「有數據、有架構、有分數」。
如果你的企業涉及永續揭露或供應鏈治理議題，也可以參考 CertiCarb 的碳排驗證引擎的分析工具。健康數據面向的觀測方法，可參考 ZRIMATA 的筋膜科學研究。
厚普藤建立供應鏈 ESG 問卷系統，追蹤職安衛、人權、資安三面向的供應商合規比例，並產出數據報告。
具體協助項目