歐盟企業永續盡職調查指令（CSDDD，(EU) 2024/1760）內部審查員培訓課程
歐盟企業永續盡職調查指令（CSDDD，(EU) 2024/1760）內部審查員培訓課程
CSDDD 是歐盟針對大型企業建立的人權與環境盡職調查制度，要求企業辨識、預防及處理營運與供應鏈活動中的不利影響。它不是產品認證，也不是取得一張證書即可完成的管理要求。
本課程適合直接受管企業，以及承接歐洲客戶訂單的台灣、越南供應商。ODI MORGAN 協助學員將法規轉換為風險評估、文件查核、訪談與改善追蹤方法，建立能回應客戶要求的內部審查能力。
哪些企業會受到 CSDDD 影響？
應先區分直接適用企業與供應鏈配合企業。出口到歐盟不代表自動直接適用，仍須檢查公司設立地、營收、員工人數、集團結構及特定商業模式。
| 企業情況 | 2026 年修正後的適用判斷 |
|---|---|
| 歐盟企業的一般門檻 | 平均員工人數超過 5,000 人，且全球淨營收超過 15 億歐元 |
| 非歐盟企業的一般門檻 | 在歐盟產生的淨營收超過 15 億歐元；此項門檻不另設員工人數條件 |
| 集團最終母公司 | 須檢查集團合併基礎是否達到相應門檻 |
| 特定加盟或授權模式 | 另有權利金、營收及協議內容條件，不能只套用一般門檻 |
| 未達門檻的供應商 | 不因供貨而自動成為直接受管企業，但可能需要提供必要資料及配合改善 |
門檻須依條文指定的財務年度及連續兩年規則判斷。企業也應檢查既有客戶合約與所在地法律，避免將「未直接適用 CSDDD」誤解為沒有其他責任。
CSDDD 最新版本何時開始適用？
課程應採用 Directive (EU) 2024/1760 經 (EU) 2025/794 及 (EU) 2026/470 修正後的要求。以下依截至 2026 年 11 月可查得的歐盟官方資料整理，不能沿用原始版本的門檻與分階段日期。
| 重要節點 | 日期或適用期間 | 對企業的意義 |
|---|---|---|
| 2026 年實質修正生效 | 2026 年 3 月 18 日 | 以修正後範圍及要求規劃 |
| 會員國轉置期限 | 2028 年 7 月 26 日 | 持續追蹤相關國家的實施法 |
| 企業一般義務開始適用 | 2029 年 7 月 26 日 | 符合條件者須依轉置法執行 |
| 第 16 條資訊揭露措施 | 2030 年 1 月 1 日起開始的財務年度 | 另須確認是否符合揭露豁免條件 |
上述時程不會自動延後既有國內法或客戶合約的要求。現階段可先整理供應鏈資料、辨識重大風險，並建立可追蹤的改善紀錄。
哪些人適合參加內部審查員培訓？
適合採購、供應商管理、ESG、法遵、人資、職安環保及內部稽核人員。管理主管也可參與，以便決定風險優先順序、資源投入與跨部門責任。
建議由採購與人權、環境相關部門共同受訓。供應商問卷、工時薪資、招募費用、污染防治及申訴處理分散在不同單位，需要共同判讀證據。
課程會教哪些 CSDDD 內部審查重點？
課程重點是確認盡職調查是否有效運作。學員會練習把政策、風險資料與現場紀錄相互核對，確認管理措施是否落實。
| 課程模組 | 學習重點 | 建議實作成果 |
|---|---|---|
| 適用性與責任分工 | 法規範圍、集團角色、內部權責 | 適用性判讀表與責任表 |
| 風險辨識與排序 | 人權與環境影響、嚴重性及發生可能性 | 風險清單與排序依據 |
| 預防、改善與補救 | 採購措施、供應商合作、實際影響處理 | 改善計畫與補救紀錄架構 |
| 利害關係人與申訴 | 有意義的溝通、保密、反報復及案件追蹤 | 訪談題綱與申訴流程檢查表 |
| 審查與證據判讀 | 抽樣、訪談、文件交叉比對、缺口描述 | 內部審查報告 |
| 有效性與資訊揭露 | 管理指標、重評觸發條件、對外資訊一致性 | 追蹤表與揭露資料檢查表 |
如何界定需要審查的供應鏈範圍？
CSDDD 使用「活動鏈」（chain of activities）的法定範圍，包含相關上游活動，以及符合條件的下游配送、運輸與儲存。不能直接擴張為所有產品使用及廢棄階段，也不能只因對象不是第一階供應商就排除。
如何避免向供應商索取過量資料？
深入評估時，資料要求須具必要性。對員工少於 5,000 人的商業夥伴，還須符合無法合理透過其他方式取得的條件；課程會練習用既有報告、公開資料及針對性查核降低重複填表。
2026 年修正後，哪些審查方式需要調整？
企業應更新審查準則，避免使用舊版要求造成多餘工作。以下三項適合列入內部檢查表與管理階層簡報。
| 管理事項 | 修正後的審查方向 |
|---|---|
| 風險調查方式 | 先以合理可取得資訊圈定風險領域，再對最可能且最嚴重的領域深入評估 |
| 措施有效性評估 | 至少每五年評估；重大變化後須及時辦理，措施失效或出現新風險時也須重評 |
| 氣候轉型計畫 | CSDDD 原第 22 條義務已刪除；其他法規或合約要求仍須分別確認 |
五年週期不是停止日常監控的理由。企業可依高風險廠區、重大申訴或新採購來源，設定更密集的內部檢查與升級通報機制。
課程時數與企業實作流程如何規劃？
可依人員基礎及供應鏈複雜度選擇課程深度。以下是建議規劃，不是法定訓練時數；正式安排以 ODI MORGAN 確認的課程方案為準。
| 建議方案 | 建議時數 | 適合需求 |
|---|---|---|
| 法規與管理認知 | 1 天，約 7 小時 | 主管及跨部門建立共同理解 |
| 內部審查員實務 | 2 天，約 14 小時 | 加入風險判讀、訪談、缺口撰寫及評量 |
| 企業案例工作坊 | 另依範圍規劃 | 帶入實際供應商資料，完成審查演練 |
企業內訓可從現有管理資料開始，逐步形成自己的審查工具。建議依下列順序規劃，讓學員能把課堂方法用於實際工作。
| 步驟 | 執行內容 | 預期成果 |
|---|---|---|
| 1. 確認需求 | 判讀企業角色、客戶要求與培訓對象 | 課程範圍與資料清單 |
| 2. 條文與案例訓練 | 說明法律要求並練習風險排序 | 風險評估草案 |
| 3. 模擬審查 | 查閱紀錄、訪談及撰寫發現事項 | 審查報告與改善建議 |
| 4. 追蹤改善 | 確認負責人、證據及成效判斷方式 | 可持續使用的追蹤機制 |
報名前，費用、時程與合規風險要確認什麼？
課程報價與交付內容應事先確認，尤其要區分培訓、現場審查及導入輔導的範圍。以下整理企業常見的報名前疑問。
| 常見問題 | 回答 |
|---|---|
| 培訓費用怎麼計算？ | 依人數、時數、語言、線上或實體形式、案例客製程度及地點報價；差旅、現場審查與後續輔導應分項確認 |
| 課程結束就能完成導入嗎？ | 培訓與制度導入是不同工作。培訓依上述時數規劃；制度建置與改善時間，須另依據點、供應商資料完整度及缺口評估 |
| 沒有法律或稽核背景會不會太難？ | 可從認知課程開始，再以問卷、紀錄與訪談案例練習；有採購、人資或環安經驗有助於理解 |
| 會取得歐盟官方審查員資格嗎？ | 本課程不等同歐盟官方資格。結訓或評量證明的發放條件依課程方案，不能宣稱取得 CSDDD 官方認證 |
| 已有社會責任驗廠報告，還需要上課嗎？ | 可沿用有關證據；是否需要補訓，取決於團隊能否完整處理適用範圍、風險排序、補救及持續追蹤 |
| 未符合要求可能有什麼風險？ | 直接受管企業可能面臨監管命令、罰款及國內法下的民事責任；供應商則須關注合約、改善要求及訂單風險 |
修正後指令將金錢處罰最高上限定為企業全球淨營收的 3%，實際計算與執行須依條文及會員國法律判斷。這不是每項缺失一律罰 3%，也不是所有供應商都直接適用相同罰則。
還有哪些延伸閱讀可以協助企業準備？
建議先閱讀歐盟執委會 CSDDD 說明與EUR-Lex 修正後條文，掌握法律範圍及後續指引。
企業也可搭配學習德國 LkSG、負責任礦產盡職調查及品牌行為準則審查，建立各項要求的對照關係，減少資料重複整理。
下一步如何安排 ODI MORGAN 培訓與輔導？
請先整理公司與集團架構、營運國家、主要產品、員工及營收概況、歐洲客戶要求，以及預計參訓部門與人數。提供資料後，即可評估適合的課程深度與實作範圍。
ODI MORGAN 推薦以「CSDDD 內部審查員培訓」搭配適用性盤點、供應鏈風險評估、審查工具建立與模擬審查。若已有客戶改善要求，可進一步規劃證據整理與改善追蹤，讓培訓成果直接支援企業接單與供應商管理。
