姗姗走来的铝业 ASI 认证（二）

整体风险成熟度的判断

　　上期我们介绍了ASI认证的一些基本情况。本期我们介绍ASI认证过程中的一个非常特殊的过程—整体风险成熟度的判断。

　　识别并解决对会员、审核人员和ASI的风险，这对ASI认证的整体可信度和完整性是重要的。ASI建立了特定的基于风险的保证模型。

　　ASI认为，可以从3个成熟度类别来判断企业的整体风险成熟度。这3个类别包括：

　　► 系统：可重复和有组织的过程，应该得到执行和理解，并有效地管理和控制实体的业务活动、产品和服务的关键方面

　　► 风险：根据实体的活动、产品和服务的规模、性质和范围，表明对环境、受影响的利益相关方(内部和外部)和价值链的潜在影响；

　　► 绩效：可衡量的治理、环境和社会成果（为ASI绩效标准）和 / 或实施托管控制链（为ASI监管链标准），这些内容以实体的活动、产品和服务的规模、性质和范围为基础。

　　对于每个类别，又可以从3个可持续发展要素来衡量，包括：

　　♦ 治理

　　♦ 环境

　　♦ 社会

　　以下示例的表格说明了如何依据治理、环境和社会3要素的实施情况，来判断每个类别的等级。

　　判断每个要素方面的等级是复杂的。例如，对于“社会”这个要素的衡量，可以参考以下的要求：

　　假如为如下情况，则为低风险成熟度等级：

　　► 在管理和/或政府行为腐败且无有效管制的地方工作.

　　► 进行未经检验或高度投机性的活动。

　　假如为如下情况，则为中等风险成熟度等级：

　　► 在以腐败盛行的地方工作，但能够证明有效的内部控制，以避免与地方腐败串通一气。

　　► 使用符合本地及基本国际环境及社会标准的已证实的方法。

　　假如为如下情况，则为高风险成熟度等级：

　　► 在稳定的制度下工作，将有关环境、社会和公司治理的国际协议纳入监管框架。

　　► 使用已证实的、先进的或创新的技术和工艺。

　　对于PS来讲，需要为每个类别判断等级；而对于COC来讲，则只需要判断高中低。

　　依据上表，可得出3个类别各自的级别。进而可以依据下表，得出总体的风险成熟度等级。

　　看 起来，是不是有些复杂？确实如此。

　　下期，我们再谈谈整体风险成熟度，对于审核过程的影响。

　　如您想了解更多的ASI标准或者其他相关信息，请联系上海麟信认证marketing@kylincertification.com, 获取更多信息和帮助。