一份满分报告，和一家并不合规的工厂
做了十二年外贸采购的老陈，在东莞跟一家服装厂合作了两年。每年拿到的 BSCI 报告都是稳稳的 B 级，加班时长看着合理，工资列得清清楚楚，宿舍照片干净整洁。直到他一个欧洲零售客户自己派了突击的 SMETA 审核，才查出每周 60 多小时的工时、两套工资记录，还有一扇在通知审核前才被临时清空的消防通道。
原来的报告没有造假。它只是这家工厂最好一天的照片，还是在准备了三个星期之后拍的。社会责任审核就是这样：报告是真实文件，问题在于它描述的，是不是你第二个月真正在采购的那家厂。
四个主流标准，到底怎么选
BSCI、SMETA、SA8000、WRAP 从外面看都差不多，其实不能互换。选错了，要么白花钱，要么手里攥着一张客户根本不认的证书。
主流社会责任审核标准对比
| 标准 | 管理机构 | 性质 | 结果形式 | 主要使用地区 |
|---|---|---|---|---|
| BSCI（amfori） | amfori（欧盟/全球） | 审核+分级 | A-E 分级 | 中国、欧盟零售 |
| SMETA | Sedex | 审核 | 发现报告 | 英国/欧盟零售、商超 |
| SA8000 | SAI | 认证 | 三年证书 | 美欧品牌项目 |
| WRAP | WRAP（美国） | 认证 | 等级证书 | 美国服装 |
实操上的区别，就是「审核」和「认证」的区别。BSCI 和 SMETA 是时间点审核，某一天派人去查一遍。SA8000 和 WRAP 是认证，要求工厂建起一套长期管理体系、定期复审。审核告诉你工厂在某一天长什么样；认证告诉你它有套机制，能保证每一天都合规。
通知、半通知、突击：审核含金量的分水岭
决定一份审核报告含金量的最大变量，是工厂提前多久知道要审。这一条，基本决定了报告值不值得信。
审核通知窗口
| 类型 | 提前通知 | 实际测的是什么 | 可信度 |
|---|---|---|---|
| 通知审核 | 2-4 周 | 工厂的准备能力 | 低 |
| 半通知审核 | 1-2 周 | 部分准备 | 中 |
| 突击审核 | 无 | 日常真实状态 | 高 |
国内的 BSCI 和 SMETA 审核，至今大部分还是通知审核，因为审核是工厂自己花钱约的，时间当然也由工厂排。只要你的单子有量、或者有品牌声誉风险，就尽量争取至少半通知；高风险品类，再自己掏钱加一道突击检查。
怎么看报告里「没写」的东西
你不必是审核员，也能看出报告水不水。大多数危险信号，都藏在没写的地方，而不是写了的地方。
- 审核范围。 审核有没有覆盖厂区的每一栋楼，包括宿舍和外面的卫星车间？只查主车间的报告，等于明说别的地方没看。
- 工资。 真实的报告会引用工资条样本和加班记录。只写一个工资区间、没有薪资台账的，等于没核实过发薪。
- 审核发现栏。 真正一点问题都没有的工厂很罕见。零发现、或者发现栏被大面积涂黑的报告，比老老实实列几条轻微问题的更可疑。
- 有效期。 证书刚好一年有效、中间没有任何监督复核的，是把一次时间点的快照当成了持续合规在卖。
- 审核员。 同一个审核员名字，反复出现在同一集团旗下多家工厂、多个年度的报告里，说明这是长期关系，不是独立验证。
费用谁出，这本身是个信号
一天的 BSCI 或 SMETA 审核，按规模和地点，大概 800 到 2000 美元，通常由工厂掏。这个费用结构值得停下来想一秒：被审核的一方，正是审核公司的付费客户。这不是说一定造假，但它是报告容易偏乐观的结构性原因。对高价值、高风险的订单，你自己花钱做的那次突击审核，会是你全年买过最便宜的保险。
买家常见问题
BSCI、SMETA、SA8000 到底有什么区别？
通知审核和突击审核，哪个更可信？
一次社会责任验厂要多少钱，谁出？
审核报告里有哪些危险信号？
订单金额不大，还需要社会责任审核吗？
先审审核报告，再信它。在 货比货 上对比有合规履历的供应商，再下下一单。