1、ICS 33.040 M10 YD 中华人民共和国 通信 行业标准 XX/T XXXXXXXXX 信息通信行业企业社会责任评价体系 Evaluation system for the corporate social responsibility in information and communication industry 点击此处添加与国际标准一致性程度的标识 报批稿 XXXX - XX - XX 发布 XXXX - XX - XX 实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发 布 I II 目 次 前 言 .III 引 言 .IV 1 范围 .6 2 规范性引用文
2、件 .6 3 术语和定义 .6 4 企业环境 .6 4.1 理解企业自身及其环境 .6 4.2 理解利益相关方的需求和期望 .7 4.3 确定社会责任管理体系的范围 .7 4.4 建立社会责任管理体系 .7 5 领导作用 .7 5.1 最高领导者承诺 .7 5.2 社会责任方针 .8 5.3 企业的岗位、职责和权限 .8 6 策划 .9 6.1 实质性议题的策划 .9 6.2 风险和机遇的识别与应对 .10 6.3 社会责任目标及措施策划 .10 7 支持 .10 7.1 财务资源 .10 7.2 人员及意识 .11 7.3 知识管理 .11 7.4 沟通与参与 .11 8 价值链运行 .12
3、 8.1 设计开发 .12 8.2 采购 .12 8.3 生产 .12 8.4 提供 .13 8.5 售后 .13 9 评价 .13 9.1 监测、测量、分析和评价 .13 9.2 内部审核 .14 9.3 管理评审 .14 10 改进 .15 III 11 社会责任绩效结果 .15 11.1 企业社会责任管理绩效 .15 11.2 实质性议题绩效 .15 12 评价准则 .15 12.1 量化指标 .15 12.2 权重计算 .16 12.3 评分规则 .16 附录 A（资料性附录） 实质性议题示例 .18 附录 B（资料性附录） 实质性议题目标 /准则 /议题绩效示例 .19 附录 C（资
4、料性附录） 准则及价值链各阶段的具体过程示例 .36 附录 D（资料性附录） 企业分类及实质性议题建议 .37 附录 E（资料性附录） 否决项清单示例 .38 _ .39 IV 前 言 本标准按照 GB/T 1.1-2009标准化工作导则第 1部分：标准的结构和编写给出的规 则起草。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由中国通信标准化协会提出并归口。 本标准起草单位 ： 中国信息通信研究院、中国通信企业协会、华为技术有限公司、中国 纺织信息中心 、 北京融智企业社会责任研究院 、 对外经济贸易大学 、 北京工商大学 、 中国邮 政集团公
5、司 、 中国电信集团公司 、 中国移动通信集团有限公司 、 中国联合网络通信集团有限 公司 、 中国铁塔股份有限公司 、 江苏南方通信科技有限公司 、 广东中讯通讯设备实业有限公 司、江苏亨通光电股份有限公司、常州太平通讯科技有限公司、西安西古光通信有限公司 、 双登集团股份有限公司、 TCL通讯科技有限公司、中兴通讯股份有限公司、爱立信（中国） 通信有限公司 、 上海诺基亚贝尔股份有限公司 、 深圳市电信工程有限公司 、 中国邮电器材集 团公司、科华恒盛股份有限公司。 本标准主要起草人 ： 常琳、张丁丁、周国银、梁晓晖、王晓光、李丽、郭毅、秦博、宁 思 、 文雪莲 、 杨巍 、 梅平 、 石
6、明 、 杨国涛 、 尹纪成 、 任献忠 、 刘少锋 、 蒋靖 、 程静 、 边顺喜 、 刘彩娥、赵峻、林贵洋、李锦东、张芳、邹建忠。 V 引 言 0.1 总则 信息通信业是构建国家信息基础设施 ， 提供网络和信息服务 ， 全面支撑经济社会发展的 战略性、基础性和先导性行业。 随着政府 、 企业和社会各界等利益相关方对社会责任及可持续发展的重视 ， 广大信息通 信企业已在不断提升社会责任意识的基础上致力于落实和创新社会责任实践 ， 改进社会责任 绩效 。 因此 ， 以科学 、 合理 、 公正为基础 ， 对不同企业的社会责任实践和绩效进行比较 、 监 督 、 评价和推广也成为各利益相关方的现实需求
7、 。 对于单个企业而言 ， 社会责任绩效评价也 能够帮助其识别差距和改进空间 ， 以及在全行业内明确自身在社会责任领域的相对定位 。 此 外，评价对于行业社会责任标准的普遍适用和相关绩效的整体提升也至关重要。 近年来推出的相关国际 、 国内标准和工具也为进行科学的社会责任评价提供了知识储备 和技术支撑。因此，本标准充分参考了 ISO 26000社会责任指南、 GB/T 36000社会责任 指南 等国际 、 国内社会责任标准和倡议 ， 立足信息通信行业的行业特色和企业需求 ， 充分 借鉴了 ISO管理体系高级架构 ， 与 GB/T 19001-2016和 GB/T 24001-2016等其他管理
8、体系标准 互相兼容 ， 以实现对社会责任管理体系运行成熟度的评价 ， 并引导企业针对议题的管理和绩 效等评价，从而搭建针对企业整体社会责任的评价体系。 同时 ， 本标准也为社会责任管理和议题的实践和绩效的评价提供严谨 、 公平和均衡的评 价准则，以强化评价的客观性，降低人为因素对评价的影响。 0.2 评价体系框架 信息通信行业企业社会责任评价体系的基本结构如图 1所示。 图 1 企业社会责任评价体系结构示意图 信 息 通 信 行 业 企 业 社 会 责 任 评 价 体 系 企 业 环 境(4) 策 划 (6) 支 持(7) 评 价 (9) 改 进 (10) 领 导 作 用(5) 策 划 实 施
9、 检 查处 置 企 业 社 会 责 任 管 理 绩 效 (1.1) 设 计 开 发 (8.1) 权 重 计 算 (12.2) 评 分 规 则 (12.3) 采 购 (8.2) 生 产 (8.3)提 供 (8.4) 售 后 (8.5) 价 值 链运 行 (8)管 理 成 熟 度 指 标第 4-10章 绩 效 指 标第 1章 实 质 性 议 题 绩 效 (1.2) 评 价 准 则第 12章 量 化 指 标 (12.1) 实 质 性 议 题 示 例 (附 录 A) 实 质 性 议 题 目 标 /准 则 /议 题 绩 效 示 例 (附 录 B) 准 则 及 价 值 链 各 阶 段 的具 体 过 程 示
10、 例 (附 录 C) 企 业 分 类 及 实 质 性 议 题建 议 (附 录 D) 否 决 项 清 单 示 例 (附 录 E) 议 题在 价值 链 各 阶段 的运 行 和 实现 VI 社会责任评价体系的基本架构包括： a) 对应本标准第 4-10 章，主要以信息通信行业企业社会责任管理体系为基础， 内容覆盖 信息通信行业企业社会责任管理体系 所有要求 ， 又补充以信息通信企 业的良好实践经验，以判断企业开展社会责任工作以及实质性议题的管理能力； b) 对应本标准第 11 章，企业社会责任绩效包括但不限于法律法规要求、行政处罚结 果以及实质性议题绩效等，以判断企业社会责任绩效以及实质性议题的绩效
11、水平 ； c) 对应本标准第 12 章，评价准则应包括量化指标、权重计算、评分规则； d) 对应本标准附录 A、 B、 C、 D、 E， 由于信息通信各子行业仍有区别 ， 且社会责任维 度众多，因此标准在附录部分为使用评价体系提供一系列的示例参考。 0.3 评价体系应用 本标准 鼓励企业结合 信息通信行业企业社会责任管理体系 标准一同理解和应用 ， 并 基于标准而开发调整以便更适合自身需求。 本标准可供寻求系统化管理社会责任的信息通信行业企业使用 ， 可用于第三方评价 ， 也 倡导企业将其作为工具进行自我评价 ， 从而全面 、 系统地识别 、 了解 、 监控 、 评估并持续改 进其社会责任工作
12、及相关活动，识别企业社会责任及可持续发展的优势、劣势以及改进和 （或）创新的机会。 VII XX/T XXXXXXXXX 8 信息通信行业企业社会责任评价体系 1 范围 本标准适用于信息通信行业内任何规模、类型、提供任何产品和服务的企业。 本标准确立了信息通信行业企业社会责任评价体系的基本框架和主要内容 ,旨在提供一个系统化、 结构化的方法论，用于评估某一企业社会责任管理体系运行成熟度及其社会责任表现的水平。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件
13、。 GB/T 24001 环境管理体系 要求及使用指南 GB/T 28001 职业健康安全管理体系 要求 YD/T XXXXX 信息通信行业企业社会责任管理体系（还没有标准号） 3 术语和定义 YD/T XXXXX信息通信行业企业社会责任管理体系界定的以及下列术语和定义适用于本文件。 3.1 管理体系运行成熟度 social responsibility management system operation maturity 在社会责任管理体系方面的成熟度 ， 是对社会责任管理体系过程等方面管理水平达到完美状态的度 量。 3.2 绩效 social responsibility perfor
14、mance 在社会责任方面可测量的结果，包括定量和 /或定性的结果 4 企业环境 4.1 理解企业自身及其环境 序号 评价内容 1 企业识别并确认与其目标和战略方向相关并影响其实现社会责任管理预期结 果的因素，例如：国际、国内、地区等政策法规要求，市场要求，社会和文 化环境影响，企业价值观，企业文化等； 2 因素涉及企业内部和外部因素；包括对企业正面和负面的影响； 3 企业所识别和确定后的因素客观合理，无明显遗漏； 4 企业识别和确认过程，有其他相关部门参与（例如：法务部门、业务部门 XX/T XXXXXXXXX 9 等），确认后输出的结果（例如：因素清单）经企业高层批准； 5 企业对因素进行
15、周期性监视和更新，并有实质性更新。 4.2 理解利益相关方的需求和 期望 序号 评价内容 1 企业根据影响企业和受企业影响的程度识别并确认重要相关方及其需求和期望，可采用诸如调查问卷、重要相关方座谈等方式； 2 企业所识别和确认的需求和期望中包括合规方面的义务； 3 企业所识别的重要利益相关方以及需求和期望，全面充分，无明显遗漏； 4 企业有意识的在诸多重要相关方及其需求和期望中寻求平衡，并归纳汇总； 5 企业识别和确认过程，有其他相关部门参与（例如：法务部门、业务部门等 ） ，确认后输出的结果（例如：重要相关方及需求清单 ） 经企业高层批准 ； 6 企业将所识别和确认的需求和期望进行了详细分
16、析，例如：按照基本需求、 期望性需求 、 吸引性需求等进行分级 ， 寻求各相关方及需求中的实质 /潜在联 系等； 7 企业对重要利益相关方及其需求和期望进行周期性监视和更新，并有实质性更新； 8 针对企业所确定的实质性议题（第 6章 ） ，企业对利益相关方需求和期望方面进行了详细的了解、识别、确认、分析、监视和更新的情况。 4.3 确定社会责任管理体系的范围 序号 评价内容 1 企业确定社会责任管理的边界和适用范围，并形成了文件化信息可被相关方所获取； 2 企业确定边界和范围时，考虑了之前确定后的因素，重要相关方及需求和期 望 ， 以及企业的组织结构 、 职能及物理边界 ， 活动 、 产品 、
17、 服务和业务关系 ， 权限及实施控制和施加影响的能力等； 4.4 建立社会责任管理体系 序号 评价内容 1 企业建立、实施、保持和持续改进社会责任管理体系及所需的各个过程； 2 企业将社会责任管理体系与其他管理体系（例如：质量、环境、职业健康安全等）有效整合。 5 领导作用 5.1 最高领导者承诺 序号 评价内容 1 企业最高管 理者履行对社会责任管理体系的领导作用和承诺，并向相关方显示 其领导作用，主要体现在以下方面： XX/T XXXXXXXXX 10 a) 承担社会责任管理体系有效性的责任； b) 确保社会责任管理体系制定的社会责任方针和社会责任目标，符合企业 战略方向和环境； c) 确
18、保将社会责任管理体系的要求融入到企业战略、经营决策、业务过程 以及产品和服务的价值链及生命周期中； d) 确保社会责任战略在企业内形成共识、得到理解和全面实施，明确企业 内部社会责任管理的职责及绩效评价，支持其他管理者发挥其领导作用并应 用于他们各自职责领域，参与、指导和支持员工为社会责任管理体系的有效 性做出贡献； e) 确保社会责任管理体系所需资源的获得； f）促进持续改进。 2 企业最高管 理者 授权社会责任管理者代表及其职责； 3 社会责任管理者代表履行以下具体职责包括： a) 按照信息通信行业企业社会责任管理体系标准的要求和社会责任方 针建立社会责任管理体系； b) 推动相关部门实施
19、社会责任管理体系； c) 牵头内部审核确保社会责任管理体系获得其预期的结果，并促进社会责 任管理体系的持续改进，对社会责任管理体系的有效性进行评估并向最高管 理层汇报。 4 针对企业所确定的实质性议题（ 第 6 章），企业最高管理者及管理者代表相关方面的承诺和职责要求。 5.2 社会责任方针 序号 评价内容 1 企业最高管理者制定、实施和保持社会责任方针； 2 企业社会责任方针有以下要求： a) 适应企业的宗旨和环境并和战略方向一致； b) 为建立社会责任目标提供框架； c) 包括满足合规要求的承诺； d) 包括持续改进社会责任管理以及提高社会责任绩效的承诺。 3 社会责任方针以文件化信息的形
20、式予以保存 ； 4 社会责任方针、社会责任理念 /战略 /愿景等 在企业内得到充分沟通和理解； 5 社会责任方针在适宜时可被企业外部重要相关方获取 ， 外部重要相关方与 信 息通信行业企业社会责任管理体系 4.1.2 所识别出的重要相关方及需求对 应。 5.3 企业的岗位、职责和权限 序号 评价内容 XX/T XXXXXXXXX 11 1 企业设立社会责任相关岗位，分派、沟通和理解其职责和权限，以确保以下 工作： a) 社会责任管理体系符合本标准的要求； b) 社会责任运行过程达成预期的结果； c) 在整个企业内增强以重要相关方为关注焦点； d) 在对社会责任管理体系进行变更时，保持社会责任管
21、理体系的完整性； e) 业务部门对其自身业务范围内的社会责任结果负责； f) 向最高管理层汇报社会责任管理体系的绩效、风险和机会、改进机会、 变革或创新等信息。 2 企业最高管理者明确社会责任牵头推进部门及其职责； 3 社会责任牵头推进部门履行了以下具体职责： a) 组织建立、实施、保持和持续改进社会责任管理体系； b) 组织制定社会责任规划和工作计划； c) 推动社会责任意识普及和能力提升； d) 提升社会责任信息披露水平； e) 负责企业社会责任沟通交流； f) 配合专业部门推动社会责任管理和实践创新； g) 协助其他部门将社会责任目标融入企业运营； h) 组织内审及管理评审。 4 针对企
22、业所确定的实质性议题（第 6章 ） ，社会责任牵头推进部门的相关职责及具体工作情况。 6 策划 6.1 实质性议题的策划 序号 评价内容 1 企业初步筛选出社会责任议题， 可参考附录 A， 议题形成文件化信息； 2 企业对筛选出的议题进行实质性的判断及排序，形成文件化信息； 排序可考虑：议题对企业自身未来发展的影响及重要程度，议题对利益相关 方的影响及重要程度等方面； 文件化信息可体现为：议题实质性分析矩阵，关键议题清单等； 3 企业排序后结果向重要相关方征求意见，包括企业内部和企业外部的重要相 关方，后由企业高层批准确定，形成实质性议题清单； 实质性议题数量可为 1 个或多个； 4 企业周期
23、性对实质性议题清单进行回顾和确认，并有实质性内容更新，未有明显遗漏； 5 企业对实质性议题清单进行回顾和确认的过程由所对应的重要相关方共同参与； 6 企业所形成的实质性议题清单，内容合理，与业务强相关、反映重要利益相 XX/T XXXXXXXXX 12 关方关切、宜与企业主要风险点和机遇点关系密切，未有能明显遗漏； 企业可参考附录 D 确定并形成自身实质性议题清单。 7 企业根据自身情况，在未有明显遗漏的前提下，议题数量宜适宜； 鼓励企业在管理体系运行数个周期后，所选择的实质性议题将逐渐覆盖企业 业务所涉及的所有社会责任关键议题。 6.2 风险和机遇的识别与应对 序号 评价内容 1 企业对每一
24、个实质性议题清单中的议题，基于风险的尽责管理方法，分析该 议题的风险和机遇，策划应对措施，并融入企业社会责任管理过程，该过程 形成文件化信息； 2 企业所分析的风险和机遇未有明显遗漏，应对措施与其产品和服务的潜在影响相适应。 6.3 社会责任目标及措施 策划 序号 评价内容 1 企业根据信息通信行业企业社会责任管理体系 所识别的各个实质性议题 ，设立每个实质性议题一个或多个议题目标， 可参考附录 B； 2 议题目标与社会责任方针、公司战略以及业务目标相协调，目标内容包括合规义务，以及与业界优秀实践对标制定的绩效提升目标等； 3 议题目标可测量，并建立机制予以监控、沟通和适时更新； 4 企业针对
25、实质性议题目标，策划目标实现方案； 目标实现方案包括但不限于以下内容： a) 确定做什么； b) 所需资源； c) 由谁负责； d) 何时完成； e) 如何评价结果。 5 企业策划实现方案的过程和结果，充分考虑支持资源、成本收益、实现时限等； 6 策划的实现方案应具体到价值链各环节。 7 支持 7.1 财务资源 序号 评价内容 XX/T XXXXXXXXX 13 1 企业为社会责任管理体系及具体项目的正常运作提供所需的财务支持； 2 企业为社会责任进行了短期 /长期的财务策划，预测并策划未来的社会责任管理或者社会责任某些项目的财务需求； 3 企业对社会责任财务投入产出进行了跟踪分析，例如：定期
26、评审财务资源使用的有效性，并根据情况进行调整； 4 针对企业所确定的实质性议题（ 第 6 章 ） ，企业在财务资源支持情况，包括 ：资金投入、监管、满足需求的程度等。 7.2 人员及意识 序号 评价内容 1 企业确保所有人员意识到社会责任理念、战略及社会责任方针； 理解个人工作对社会责任的影响，尤其是不符合社会责任管理体系要求所可 能产生的负面影响； 2 企业明确社会责任管理体系相关人员应具备的能力要求，以及获取能力的途径和要求，例如：教育要求、培训要求等； 3 企业根据现有人员能力及实际需求，确定需求并组织培训，评价培训效果； 4 企业建立社会责任相关的职能、管理、技术等多维岗位晋升通道，搭
27、建社会 责任相关关键岗位或中高层领导岗位计划，引导社会责任相关的员工了解并 进行职业生涯规划； 5 针对企业所确定的实质性议题 （第 6章 ） ， 企业在人员及意识支持情况 ， 例如 ： 议题相关人员的配备、能力意识培训及效果评估、议题相关的重要岗位员工 的意识情况等。 7.3 知识管理 序号 评价内容 1 社会责任管理或项目需要时，企业聘任外部专家或雇用有能力的人员，并评估所采取措施的效果； 2 企业建立社会责任知识管理机制，例如：企业优秀项目实践等，促进社会责任管理方法与实践经验的转化与传播； 3 企业搭建 知识管理信息系统，例如：网络共享知识平台和培训资源库等，提高能力提升及传播分享效率
28、； 4 企业搭建内外部人员组成的社会责任专家资源，为社会责任管理与实践提供支持和指导； 5 针对企业所确定的实质性议题（ 第 6 章 ） ，企业在知识管理方面的支持情况 ， 例如：该议题策划和实施过中对专家资源的调配，该议题相关实践和经验的 整理、分享或转化为制度等； 7.4 沟通与参与 XX/T XXXXXXXXX 14 序号 评价内容 1 企业根据重要利益相关方关于沟通方面的需求和期望 ， 建立沟通和参与渠道 、机制和和流程，并进行沟通和参与； 2 企业在沟通和参与的过程中，充分考虑了合规性要求，确保该合规要求的信息与社会责任管理体系所产生的信息一致并可信； 3 针对企业所确定的实质性议题
29、（ 第 6 章），企业在沟通与参与方面的支持情 况，例如：该议题的重要利益相关方的沟通与参与的渠道搭建，信息披露， 沟通和参与的频次、内容、形式、效果等。 8 价值链运行 8.1 设计开发 序号 评价内容 1 企业根据所确定实质性议题清单以及实现议题目标所策划的实现方案，制定 在设计开发阶段各实质性议题所对应的社会责任准则（可参考 附录 B 示例 ） ， 形成准则清单，准则内容无明显遗漏； 2 企业针对各实质性议题所对应的各社会责任准则，将其与设计开发阶段的其 他要求一起同步融入设 计开发阶段的具体过程（例如：设计和开发策划、设 计和开发输入、设计和开发控制、设计和开发输出、设计和开发更改、工
30、艺 验证等）中，并随着过程的实施有效促使了准则的实现（ 可参考附录 C 示 例 ） ； 3 企业确保准则及具体过程的持续受控，保留文件化信息。 8.2 采购 序号 评价内容 1 企业根据所确定实质性议题清单以及实现议题目标所策划的实现方案，制定 在采购阶段各实质性议题所对应的 社会责任准则 （可参考 附录 B 示例 ） ， 形成 准则清单，准则内容无明显遗漏； 2 企业针对各实质性议题所对应的各社会责任准则，将其与采购阶段的其他要 求一起同步融入采购阶段 的具体过程（例如：新供应商选择与评估、供应商 监督与评价、供应商绩效管理、采购过程控制等 ）中，并随着过程的实施有 效促使了准则的实现 （
31、可参考附录 C 示例 ） ； 3 企业确保准则及具体过程的持续受控，保留文件化信息。 8.3 生产 序号 评价内容 1 企业根据所确定实质性议题清单以及实现议题目标所策划的实现方案，制定 XX/T XXXXXXXXX 15 在生产阶段各实质性议题所对应的 社会责任准则 （可参考 附录 B 示例 ） ， 形成 准则清单，准则内容无明显遗漏； 2 企业针对各实质性议题所对应的各社会责任准则，将其与生产阶段的其他要 求一起同步融入生产阶段的具体过 程（ 例如 ： 生产阶段的策划、实施、检测 、 原辅料供应与管理、生产设备或设施维修、废弃物利用与回收等）中 ，并随 着过程的实施有效促使了准则的实现 （
32、 可参考附录 C 示例 ） ； 3 企业确保准则及具体过程的持续受控，保留文件化信息。 8.4 提供 序号 评价内容 1 企业根据所确定实质性议题清单以及实现议题目标所策划的实现方案，制定 在提供阶段各实质性议题所对应的 社会责任准则 （可参考 附录 B 示例 ） ， 形成 准则清单，准则内容无明显遗漏； 2 企业针对各实质性议题所对 应的各社会责任准则，将其与提供阶段的其他要 求一起同步融入提供阶段的具体过程（例如：市场调查与分析、营销活动策 划、产品或服务供应、订单执行、分销渠道维护等）中，并随着过程的实施 有效促使了准则的实现（ 可参考附录 C 示例 ） ； 3 企业确保准则及具体过程的
33、持续受控，保留文件化信息。 8.5 售后 序号 评价内容 1 企业根据所确定实质性议题清单以及实现议题目标所策划的实现方案，制定 在售后阶段各实质性议题所对应的 社会责任准则 （可参考 附录 B 示例 ） ， 形成 准则清单，准则内容无明显遗漏； 2 企业针对各实质性议题所对应的各社会责任准则，将其与售后阶段的其他要 求一起同步融入 售后阶段的具体过程 （ 例如 ： 安装 /调试 /维修 、 定期维护 /保养 、 客户 /消费者售后咨询或投诉、顾客满意度调查或评估、三包服务、产品的回 收及处理、服务的更新及迭代等）中，并随着过程的实施有效促使了准则的 实现（ 可参考附录 C 示例 ） ； 3
34、企业确保准则及具体过程的持续受控，保留文件化信息。 9 评价 9.1 监测、测量、分析和评价 序号 评价内容 1 企业监测和测量的对象至少包括： a) 各个实质性议题的价值链各阶段所策划措施的实施情况； XX/T XXXXXXXXX 16 b) 各个实质性议题的价值链各阶段准则要求满足情况； c) 各个实质性议题社会责任目标的实现情况； d) 合规要求。 2 企业确定针对不同的监测和测量对象 ， 确定监测 、 测量 、 分析和评价的方法 ，监测和测量实施时间，分析和评价结果的时机； 3 企业根据所确定方法、实施时间、分析和评价时机等要求，评估合规要求符合性，并在必要时采取措施，保持合规性要求符
35、合状态 ； 4 企业根据所确定方法、实施时间、分析和评价时机等要求，对实质性议题进行监测、测量、分析和评价。 9.2 内部审核 序号 评价内容 1 企业按照策划的时间间隔或者根据社会责任管理体系运行的需要不定期进行企业社会责任内部审核； 2 企业内部审核前，企业建立、实施和保持内部审核方案，方案考虑：企业责 任意义、影响企业的变化以及以往审核的结果等，方案内容包括：审核准则 和范围、频次、方法、职责、报告等； 3 审核过程客观公正； 4 企业内部审核结果报告给企业管理者代表。 9.3 管理评审 序号 评价内容 1 企业按照策划的时间间隔或者根据体系运行的需要不定期进行社会责任管理评审； 2 企
36、业社会责任管理评审由最高管理者参与； 3 企业管理评审输入包括（但不限于）： a）各个实质性议题社会责任目标的实现程度 ； b）以往管理评审的问题及纠正措施的效果； c） 与社会责任管理体系有关的外部和内部事宜（ 例如 ： 相关方的需求和期望 、 合规性要求、内外部环境变化、重要社会责任因素、风险与机遇）的变化 ； d）企业资源的充分性； e）相关方沟通和参与的内容； f）持续改进的机会。 g） 社会责任绩效方面的信息，包括：监视和测量的结果、审核结果、不符合 和纠正措施、合规义务的履行情况 。 4 企业管理评审输出包括（但不限于）： a) 社会责任管理体系持续适宜、充分、有效的结论； XX/
37、T XXXXXXXXX 17 b) 社会责任管理体系任何变化的需求； c) 必要时，改进社会责任管理体系与其他业务过程整合的机会； d）任何对企业战略方向的启示； e）当社会责任目标未实现时，所需采取的行动； f）与持续改进机会相关的决策。 10 改进 序号 评价内容 1 企业关注、分析各个实质性议题社会责任目标的持续改进情况，例如：跟踪 并列出一定时间内目标的持续改进的效果，并将其作为实质性议题管理的输 入之一； 2 企业建立改进机制，包括但不限于以下过程和要求： a) 响应不符合 ， 在适宜时采取控制及纠正措施 ， 处理后果 ， 包括减少不利的 社会责任影响； b) 评审不符合 ， 确定不
38、符合的原因 ， 以及确定类似的不符合是否存在或可能 发生，以消除不符合的原因，避免再次发生或在其它场合发生； c) 实施任何需要的措施，包括为受到不利影响的相关方提供补救； d) 评估所采取的任何纠正措施的有效性； e) 必要时，对社会责任管理体系做出变更。 3 企业发生社会责任评估 /验厂、内部审核、管理评审、合规性要求等反映出的不符合时，触发改进机制； 4 企业纠正并评估有效之后，同一原因引发的相同 /相似的不符合不在短时间内重复发生。 11 社会责任绩效结果 11.1 企业社会责任管理绩效 序号 评价内容 内容说明 1 社会责任相关的认证、评级及审核结果 例如 ： GB/T 24001（ ISO 14001） 、 GB/T 28001（ ISO 45001） 、 ISO 27001等 2 社会责任否决项 可参考本标准附录 E 11.2 实质性议题绩效 议题绩效是基于企业所确定的实质性议题 ， 在合规性要求的基础上 ， 由企业可根据自身情况进行筛 选并确定，可参考信息通信企业社会责任管理体系附录 A以及本标准附录 B。 XX/T XXXXXXXXX 18 12 评价准则 12.1 量化指标 量化指标由社会
