建立社会责任SA8000管理体系，是公司实施SA8000管理体系认证的必由之路。公司可以自己组织内部人员完成，也可以聘请外部咨询机构协助完成。建立社会责任SA8000管理体系，必须以SA8000管理体系国际标准为依据，以国家劳动法规和国际劳工标准为规范，可以采用ISO9000（2000）质量SA8000管理体系标准的框架，结合公司需要和行业特点，体现公司的独特优势。
世界上没有社会责任特征完全相同的公司，各个公司的管理结构也千差万别，因此不可能存在完全相同的社会责任SA8000管理体系。体系所包含的内容以及建立体系的方法和过程也是多种多样的，关键是要确保体系与公司的组织特点和社会责任特征相一致，与公司建立社会责任SA8000管理体系的目标相一致。SA8000管理体系标准对SA8000管理体系只有原则性的要求，每个公司都可以根据各自的特点和需要，制定风格各异的SA8000管理体系。中小企业在建立社会责任SA8000管理体系时，应考虑自身的实际情况和有限资源，做到简单而实用，与公司文化和经营风格有机结合。即使是规模、行业和产品相似的企业，也不要机械地照搬。
本文以SA8000管理体系：2001标准要求为规范，参照国际劳工标准及ISO9000质量SA8000管理体系的原则，从帮助公司实施社会责任SA8000的角度，对如何建立和维持社会责任SA8000管理体系进行描述，并对建立体系过程中所涉及的几个关键环节给予重点介绍。
第一节建立SA8000管理体系的基本步骤
当公司最高管理层决定建立SA8000管理体系社会责任SA8000管理体系后，就可以着手建立SA8000管理体系的工作。建立SA8000管理体系的具体步骤一般可包括：领导决策与准备、初始评审、体系策划与设计、体系文件编写、体系试运行、内部审核及管理评审等七个步骤。具体流程如图4-1所示。
应该注意的是，上述7个步骤的划分及其具体工作的先后顺序，一般没有明显的界限，它们之间可能相互交叉，有些工作可以先期进行。因此在具体的工作中，可以根据实际情况作出适当的调整，以便体系建立工作高效地完成。
一、领导决策与准备
SA8000管理体系社会责任SA8000管理体系的建立和认证可以提高公司整体形象，展示公司的竞争优势，在短期内需要公司投入一定的人力、物力和财力资源。体系的建立和运行需要全体员工，从最高管理者到一线工人的积极参与和支持。在传统的企业管理议程上，社会责任管理一直处于一种附属的状态，没有被放在优先考虑的位置，建立社会责任SA8000管理体系需要公司对原有的管理模式作出相应的调整。因此，建立SA8000管理体系社会责任SA8000管理体系首先需要公司最高管理者，如董事会，作出决定，并承诺提供足够的资源。同时，最高管理者应该任命一名高级经理担任管理者代表，授权他或她组建SA8000管理体系推动小组，全面负责社会责任SA8000管理体系的建立和维持工作。
二、初始评审
初始评审是建立社会责任SA8000管理体系的基础。评审人员应对公司过去和现在的社会责任状态和资料进行收集、整理和分析，获取并识别适用于公司的法律法规和其他要求，识别社会责任因素，评价社会责任影响。在此基础上制定公司社会责任政策，制定社会责任目标、指标和管理方案，确定SA8000管理体系的优先项，编写体系文件和建立体系。如果有必要，公司可以聘请外部专家协助进行初始评审。
三、SA8000管理体系策划与设计
在体系策划阶段，推动小组应依据初始评审的结论，制定社会责任政策，制定中短期目标、指标和相应的管理方案，必要时调整公司的组织机构和职责。
四、SA8000管理体系文件编写
SA8000管理体系的建立和有效运行需要一套文件化的管理制度和方法。编写体系文件是公司实施SA8000管理体系标准、建立社会责任SA8000管理体系的一项基础性工作，也是公司达到预定的社会责任目标，实现持续改进必不可少的依据和见证。
五、SA8000管理体系试运行
SA8000管理体系文件编写完成并经批准生效后，进入试运行阶段。试运行是体系运行的初期阶段，它和正式运行没有本质的区别，都是按SA8000管理体系手册、程序文件及技术规程等文件的要求，整体协调地执行。试运行的目的在于在实践中检验体系的充分性、适用性和有效性。在试运行阶段，公司应加强体系运作力度，努力发挥体系本身具有的各项功能，及时发现问题，找出问题的根源，必要时及时修订体系。
六、内部审核
SA8000管理体系经过一段时间的试运行，公司需要通过内部审核，检验SA8000管理体系是否有效运行，是否符合SA8000管理体系标准要求和法律法规。在审核文件时重点关注和判断体系文件的完整性、符合性及一致性，在现场审核时重点关注体系功能的适用性和有效性，检查是否按体系文件要求运作。
内部审核所涉及的内容是全方位的，内审员应对发现的问题进行汇总和分析，以判断这些问题的严重性，最终形成报告，报送管理者代表和最高管理层。与此同时，公司应着手纠正所发现的不符合项。
七、管理评审
在试运行阶段，最高管理者可以根据管理评审结果决定是否或者何时实施第三方认证。在通过SA8000管理体系认证后，定期的管理评审可以确保体系的持续适用性、充分性和有效性。管理者代表应收集各方面的信息资料，包括内审报告，供最高管理层评审。作为对最高管理层评审的补充，各级管理者日常的评审也是必要和有效的，他们应关注各个部门的目标完成情况和程序文件的有效性，并与工人进行必要的沟通。
第二节领导决策与准备
一、最高管理者的决策与承诺
在传统的企业文化和经营战略中，社会责任往往不如产品质量问题、生产问题、成本核算那样受到公司管理层及全体员工的重视。近几年，欧美国家的消费者对生产产品白工人的基本权利越来越关注，跨国公司对供应商的社会责任表现越来越重视，公司的社会责任表现与业务发展关系越来越密切，它已经成为公司竞争力的一个重要组成部分。公司投资社会责任可以改善员工的工作和生活环境，不仅可以提高公司生产率，降低成本还可以增强公司的竞争力，创造新的市场机会。尽管如此，在短期内，改善社会责任表现需要公司提供一定的人力、物力和财力资源，需要全体管理层和员工的积极参与。因此作为建立社会责任SA8000管理体系的第一步，公司最高管理者需要作出公开的承诺，承诺实现SA8000管理体系标准，承诺提供足够的资源建立、实施和维持社会责任SA8000管理体系，确保持续改进社会责任表现。
二、任命社会责任管理者代表
社会责任SA8000管理体系的建立和维持是一个长期的系统工程，它涉及到公司所有部门的活动，需要全体管理层和员工的积极参与，因此，最高管理者应该根据需要任命一名高级经理担任管理者代表，由他或她负责SA8000管理体系的建立、实施和维持工作。公司最高管理堆至少应向管理者代表授予如下职权：全面负责公司社全责任SA8000管理体系工作，协调各部门之间关系；按照SA8000管理体系标准要求，建立、实施和维持社会责任SA8000管理体系；向最高管理层汇报SA8000管理体系的运行情况，并提供改进建议。社会责任管理者代表一般应具备以下条件：熟悉公司各个部门的运行流程和特点；熟悉有关劳动保护和职业安全卫生的法律法规；具有相当的职位，如人事部经理或更高职位；经过一定专业培训，至少取得SA8000管理体系内审员资格。
三、提供资源保障
公司最高管理者应授权管理者代表组建一个SA8000管理体系认证推动小组，主要任务是进行初始社会责任评审和建立社会责任SA8000管理体系。推动小组应由来自公司各个部门的管理人员组成，特别是采购部、生产部、销售部、安全部、人事部、行政部和会计部。
资源保障是SA8000管理体系的建立和运行不可缺少的先决条件，最高管理者应提供足够的资源支持，包括人力、物力、则力和时间。管理者代表应编写一份合理的预算方案供最高管理者批准。公司实施SA8000管理体系标准及其认证的费用取决于公司的规模和复杂程度，公司类型和地点，以及公司社会责任管理的现状。主要费用包括三个方面：
1.用于初始评审，建立SA8000管理体系，以及可能需要的咨询服务和培训所需要的费用。
2.可能需要采取补救行动的费用，如审核中发现的安全条件不够而需要的安全设备生产时间损失和其他有关费用。
3.第三方审核及定期监督审核的费用。对于小型公司，这可能是一笔不小的费用。
四、培训
推动小组成员在开展工作前，应接受有关劳动法规、职业安全卫生法规和标准以刀SA8000管理体系标准方面的培训，了解标准和法律法规的要求。公司还应该考虑安排有关成员参加由外部专业机构提供的SA8000管理体系主任审核员和内部审核员培训课程，掌握内部审核的方法和技巧，了解认证审核的方法和程序，确保体系建立和审核过程的顺利进行。与此同时，公司应该向全体员工宣传SA8000管理体系标准及公司的承诺，协助工人推选出工人代表，听取他们的意见和建议。
五、制定工作计划
管理者代表应该制定推动小组工作计划，从领导决策开始到认证通过为止。计划内容包括工作内容及其明细表、人员分工与责任、工作时间表、各部门的配合计划，以及资源保障等。工作计划应报最高管理者批准。
第三节SA8000管理体系初始评审
SA8000管理体系标准没有要求公司进行初始评审，对于初次建立社会责任SA8000管理体系的公司来说，初始评审是非常必要的，初始评审结果可以作为制定社会责任政策、目标和管理方案的依据，也是建立社会责任SA8000管理体系的基础。
初始评审是明确公司社会责任现状的一种手段，是对公司存在的社会责任问题、社会责任因素、社会责任影响、社会责任表现及有关管理活动进行的初始分析，以此作为公司建立SA8000管理体系的基础。通过初始评审，公司可以识别社会责任因素，评价重大社会责任匡素，识别并获取适用于公司的法律法规及相关要求，总结公司社会责任管理经验和存在的问题，研究探讨社会责任的风险和机遇，为公司制定切实可行的社会责任SA8000管理体系打下坚实的基础。
公司应该根据自身情况和需要，决定是否和如何开展初始评审。大型公司和社会责任要求高的公司可以进行深度的初始评审，制定详细的方案，而小型公司可以采用简单的形式进行，避免浪费资源。对于基础管理较好的公司可以不必进行初始评审，根据SA8000管理体系的要求和本节所述，识别和评价社会责任因素，识别和获取使用的法律法规和其他要求。
一、初始评审的内容
初始评审一般包括以下内容：
1.明确适合于公司的法律法规和公司签署的其他规章；
2.确定公司生产经营活动中的社会责任因素，鉴别出其中的重大社会责任因素；
3.评估公司现有的社会责任组织机构、职责划分以及现有管理制度的有效性；
4.评估公司社会责任表现与相关的内部准则、外部标准的符合程度；
5.评估公司现有的社会责任制度、程序和措施的适用程度；
6.评估公司现有的采购政策和供应商控制程序的适用程度；
7.调查和分析过去违反劳动法律法规的情况及反馈信息；
8.调查和分析利益相关者的期望和要求；
9.调查和分析市场压力和市场机遇。
对上述内容，应考虑所有可能的运行情况，包括正常情况、异常情况及紧急情况，在时间上也应考虑过去、现在及未来三种时态。全面地调查和识别公司社会责任因素，特别是重大社会责任因素，有助于提高社会责任SA8000管理体系的适用性和有效性。
二、初始评审的准备
开展初始评审，首先应得到公司最高管理者的承诺和支持，并授权管理者代表组建评审小组。评审小组可由公司内部审核员、外部专家或双方共同组成，这取决于初始评审献范围、复杂程度、以及公司的资源。评审小组的主要人员应是推动小组中的骨干力量。评审小组组成以后应安排适当的培训，使小组成员了解初始评审的目的、方法和作用，评审小组成员应了解行业特点和法律法规，具备相关的技巧和能力。
开始初始评审前，应制定初始评审计划，确定目标和工作内容、人员分工与责任、工作时间表和培训计划，确定内容和外部信息来源，准备各种而谈提纲和现场检查表，准备法律法规清单。
三、识别社会责任因素
社会责任因素是造成社会责任表现变化的原因，社会责任影响是社会责任表现变化的结果，包括正面的和负面的。例如，招工时不查验工人年龄及身份证明文件，就可能退成招收童工。因此不查验工人年龄就是社会责任因素，而招收童工违反了劳动法，这就是社会责任影响。一种活动或过程可能含有多种社会责任因素，一种社会责任因素也可能造成多种不同的社会责任影响。例如，使用有毒有害化学品是一种活动，有害物质可能通过皮肤、消化道和呼吸系统进入工人身体，伤害工人健康，还可能燃烧起火，造成生命和财产损失。超时加班加点不仅违反工作时间的规定，往往也是造成意外事故的一个原因。
识别社会责任因素首先要识别和获取法律法规信息，如劳动保护法律法规、职业安全卫生和消防法律法规、有关的技术标准和客户的社会责任守则等等。获取法律法规等信息的途径有劳动和社会保障局、安全生产监督管理局、公安消防局、工会组织、行业协会、图书馆、专业咨询公司和公共媒体等。一些网站，如，社会责任服务www.bsr.org和社会责任在线www.SocialComplianceOnLine.com也是提供比较完整的资料。
确定和评价社会责任因素一般包括以下四个步骤：
1.分析并选择公司经营活动或过程。如招工活动和采购活动。
2.确定与每个活动或过程有关的社会责任因素。
3.确定社会责任影响，包括实际存在的和潜在的，正面的和负面的。
4.评价社会责任影响的重要程度。
常用的识别社会责任因素的方法有很多，如员工访问法、问卷调查法、现场检查法、文件记录检查法、专家咨询法、利用相关者咨询法、头脑风暴法、水平对照法以及测试测量法等。由于所有社会责任因素都涉及员工的基本权利，只有员工才最清楚他们自己的处境和需求，员工访问法是其单个必不可少的重要环节。
常用的确定社会责任因素的依据有三个，包括正面的和负面的：一是客观存在或者可能具有社会责任影响的；二是法律法规及其他要求明确规定的；三是客户或利益相关者要求的。
开始初始评审前，可以通过查阅新闻媒体和互联网的报道，调查本地区、本行业的公司普遍存在的问题和可能存在的问题，了解客户和买家对社会责任的关注重点，然后对照公司的表现，找出公司存在的主要问题。例如在广东省珠江三角洲地区，普遍存在的问题有超时加班加点、工资低于最低标准、加班费低于法定标准、拖欠工资、收取押金、"三合一"厂房、工伤事故和职业病等。
识别社会责任因素，可以从SA8000标准的八个要素着手，从工人进入公司、在公司工作、直到离开公司的全过程中，分析公司每个生产经营活动或过程中可能存在的社会责任因素，确定社会责任影响，评价社会责任因素的重要程度。可以采用如表4-1所示的表格。也可以从SA8000标准的八个要素要求开始，列出所有可能违反每一标准要求的活动，分析所有可能存在的社会责任因素，评价社会责任因素的重要程度。可以采用如表4-2所示的表格。
四、工作安全分析
由于安全卫生方面的复杂性，大型公司可以对安全卫生方面的因素进行单独的识别和评价，可以采用事故树、事件树、危险预先分析或工作安全分析等方法。以下简单介绍工作安全分析（JSA）的方法，供读者参考。
"工作安全分析法"（JobSafetyAnalysis），是一种被认为可以有效地预防意外事故的管理工具。此分析法之所以能够预防意外事故的发生，主要是因为它能够帮助企业在开展某一工作之前，将该工作各个步骤的潜在危险，系统地识别出来，进行风险评估，根据风险大小制定相应的安全措施及工作方法。对于了解工作研究（Workstudy）的人士说，理解和运用"工作安全分析法"不会有什么困难。
工作安全分析法主要是参照"工作研究"的"方法研究"及"时间测量"等分析法的原理，将一件工作分解成一连串的有序的步骤，然后再对每一步骤进行分析研究。不同之处是，工作研究主要针对工作的方法及所需要的时间，以提高工作的效率；而工作安全分析主要是研究工作每一个步骤的潜在危险，有针对性地制定安全的工作方法。
开展工作安全分析，除了可以识别工作中的潜在危险外，还为员工提供了一个参与制定安全工作程序的机会，可以增强公司部门之间的联系，提高工作的质量，提高事故调查以及安全培训的成效，最终必然会达到降低意外事故的目的。
工作安全分析可以依照下列的基本步骤进行：
1.选择优先进行安全分析的工作
对所有工作都进行安全分析似乎有点不切实际，因此在开始安全分析前，必须根据每项工作的性质及危险情况，决定哪些工作需要优先处理。以下提供一些基本原则供参考：
（l）优先选择那些事故频率较高的工作，选择这类工作进行分析很容易看到效果。
（2）优先考虑那些可能产生严重后果的工作，即使从未发生类似事故。如可能发生火灾、爆炸和中毒等恶性事故的工作，以及可能导致严重人员伤亡或重大则产损失的工作。
（3）特别关注新设立的工作。过去从未遇到的安全问题很可能存在于新的工作内，陌生的工作也比较容易发生事故。
（4）优先考虑那些改变了的工作，包括人员、机器设备、生产流程及工艺参数等方面的改变。如因技术改造引进了新设备、新工艺、新材料、新技术或新员工的工作容易发生事故。
2.挑选合适的操作人员
协助进行安全分析的最佳人选，应该是对该工作熟悉的操作人员。除了对工作的认识外，被挑选的操作人员须要有积极的安全态度。向被挑选的操作人员清楚解释开展工作安全分析的作用，同时也需要他们知道自己在防止意外事故方面扮演着重要的角色。
工作安全分析使员工有更多机会参与公司的安全健康计划，使员工感到他们的安全健康问题受到公司重视。这一切都能加强员工的合作性，提高他们的士气。
3.分解选定的工作，排列工作步骤
在操作人员的协助下，按照正常的操作程序，将选定的工作分解成具体的步骤。较为实际的做法是观察操作人员的工作过程。分解后的步骤不要太具体以致过于繁多；但也不能过于抽象以致一些重要的步骤被忽略。分解后的步骤应排列在一张分析表格内，表格的格式可根据具体情况自行设计。在本文附表内以更换轮胎的工作为例具体说明。
4.识别可能存在的危险
当工作分解完毕并排列在分析表上后，可以开始研究分析各个步骤可能产生的危险。下列的提问可以帮助我们进行研究分析：
(l)工作时是否存在物体撞击的危险、是否发生伤害性的接触？
(2)操作人员是否会被机器或其他物件夹着？
(3)有没有滑倒或绊倒的危险性？
(4)有没有由高处坠下的危险？
(5)操作人员是否需要作出推、拉、扭或提的动作而可能扭伤或拉伤呢？
(6)会否涉及有毒有害化学物品面对操作人员产生危害呢？
(7)工作环境会否出现危险(例如毒气、蒸汽、烟雾、尘埃、热力或辐射)等？
必须对工作过程有相当的认识，并经过仔细的观察，才能将有关的危险充分地识别出来，有时更需要对一项工作进行反复的观察及研究。除了短期的危险外，长期的危害如职业病，亦需要识别出来。
5.评估危险的等级
危险识别完成后，需要分析危险发生的可能性和危险后果的严重性，确定危险等级，以便根据危险等级决定整改措施的优先计划，将有限的资源投入产生更好的效果。
评估危险的方法很多，一个简单而实用的评估方法是危险等级的评估方法。它根据两个指标，即危险发生的可能性和危险后果的严重性，计算出危险等级。可以采用以下计算公式：
危险等级D=危险可能性L*危险后果严重性C。
危险可能性L和危险后果严重性C这两个指标，可以由安全专业人员根据经验，采用打分的方法分别进行评估，分值的大小表示危险可能性L和危险后果严重性C的大小。二者的乘积可以作为危险等级的分值，分值的大小表示危险等级的高低。以下是危险等级评估的一个例子。
注意，评估危险等级是一种定性的危险评估，它的主观性很强。每个人由于自身知识背景不同、工作经验不同和考虑问题的方法不同，对同一危险出现不同的评估结果是正常的。因此，必须选好参与评估的人员，特别是那些有多年工作经验的老师傅。
6.制定工作计划，优先解决严重危险
通过上述方法，识别了工作中的各种危险，评估了各种危险的等级，接下来的工作就是根据分析结果制定的安全措施，以防止类似事故再次发生，控制意外事故损失。
显然，所有识别出来的危险不可能在一夜之间全部解决，公司一也不可能同时解决所有的危险。我们必须制定一个工作计划，根据危险的等级高低，根据公司的人力、物力和财力资源，考虑公司生产经营的需要，对存在的危险逐个解决。对于紧急危险要立即解决，对于重大危险要采取综合措施，对于一般危险要跟踪监控，在改善安全管理的同时，保证公司生产经营的正常运行。
7.根据事故发生的机理，制定措施
根据事故发生的机理，一般应从工程（Engineering）、教育（Education）和管理（Enforcement）等三个角度对工作中的人员、机器、物料和环境等三个方面进行研究，有针对性的制定具体地纠正和预防措施，在安全分析表中列出来。以下是一些简单的提示，可供参考。
（1）改变工作程序，避免产生危险。
（2）装置防护罩，如传动装置的安全罩。
（3）使用个人保护设备，如耳塞、防毒口罩。
（4）将危险工序隔离，如安装安全围栏。
（5）取代危险物品，如鞋厂用水性胶水代替含苯胶水。
（6）改善照明系统，如增加局部照明。
（7）加强通风和抽气装置，如加强局部通风。
（8）改善厂房整洁情况，如实施5S管理。
（9）加强安全培训，如培训安全操作规程和紧急疏散程序。
在制定安全措施的时候，切勿流于表面化，例如"小心"、"注意"等字眼并无实际价值。安全措施要具有可行性和可操作性，方便实施并可以跟踪检查，以便逐步完善。因此制定有效的安全措施及程序，必须经过反复验证及不断得到充实及更新。
五、重大社会责任因素评价
重大社会责任因素评价的目的在于确定公司存在的重大社会责任因素及其优先等级。但是，重大社会责任因素的概念是相对的，重大社会责任因素及其划分方法和评价标准也是相对的。对于不同的公司，由于它们所处的地理位置不同、所适用的法律法规不同、所在的行业特征不同、厂房设备不同、生产经营状况不同和管理水平不同，没有一个广泛适用的重大社会责任因素的划分标准和评价方法。例如，一家社会责任表现差、违反法规情况很多的公司，它的划分标准需要定在"符合法规要求"的层次上，而另一家社会责任表现出色、已经完全符合法规的公司就应有更高的标准。
社会责任因素评价的依据包括社会责任本身的评价依据和商业方面的评价依据。社会责任方面的评价依据包括社会责任影响的规模、范围、严重程度、发生概率、持续时间以及法律法规的要求等等。商业方面的评价依据包括纠正社会责任影响的技术和经济难度、对利益相关者的利益、对公司经营风险的影响、对公司持续经营的影响、对公司形象和声誉的影响等。
常用的重大社会责任因素评价方法有专家判断法、综合评价法、权重法、水平对照法、利益相关者投诉法和法律法规要求等。评价步骤一般包括评价社会责任因素的近期影响，关注其潜在影响，确定重大社会责任因素及优先等级，和对重大社会责任因素进行登记。可以采用表4-5社会责任因素及评价登记表。
社会责任因素一般可以采用表格的形式按因素的类别进行登记，或者按生产经营部门进行登记。进行登记时应包括序号、过程或部门、因素类别、法律法规要求、符合性及评价等内容。
六、初始评审报告
完成现场对审和资料收集后，应当全面地整理、分析和归纳初始社会责任评审所获取的大量信息资料。经过处理的资料主要包括以下几个方面：
（1）现有的组织机构和职责，特别是有关社会责任管理的；
（2）公司现场平而布置图和工艺流程图；
（3）分动保护、安全卫生法律法规及其他要求；
（4）客户和利益相关者的要求和期望；
（5）社会责任因素及重大社会责任因素清单；
（6）现有的社会责任管理政策、制度和原则；
（7）客户、工人和其他利益相关者的投诉。
初始评审报告应确定公司在社会责任管理方面存在的各种问题，包括社会责任风险提高竞争力的机遇、现有管理的缺陷及改进建议。一般初始评审报告的主要结构和内容应包括以下几点：
（1）评审目的、范围和公司情况；
（2）背景资料及其评价，包括公司生产经营活动、产品和服务、客户和利益相关者的要求、存在的问题、现有SA8000管理体系及其效率；
（3）背景资料评估，包括重大缺陷和潜在的风险及其适用法律法规评价；
（4）发现的问题及其结论；
（5）建立和改善社会责任政策和SA8000管理体系的建议；
（6）重大社会责任因素的优先次序及其优先采取的行动。
初始评估的结果可以作为社会责任SA8000管理体系设计的基础，为公司制定社会责任政策目标和管理方案提供依据。
第四节SA8000管理体系的策划与设计
完成初始评审之后，公司可以根据评审结果，结合公司的人力、物力和财力资源，着手进行社会责任SA8000管理体系策划和设计。社会责任SA8000策划与设计主要包括4个环节即确定社会责任政策、制定社会责任目标和指标、制定社会责任管理方案和根据需要调整组织结构。
一、制定社会责任政策
社会责任政策是为公司确定总的指导方向和行动准则，它是评定一切活动的依据，是公司承担社会责任的公开声明，也是最高管理者支持社会责任活动的可见性证据。因此，公司的最高管理者应以良好的态度与方式制定社会责任政策，为建立和完善社会责任SA8000管理体系打下坚实的基础。
社会责任政策的制定过程应有足够的资源支持，政策的语言风格应简洁、通俗、易于理解，避免使用专业性语言。政策中的目标应真实可信，体现公司的实际需求和能力，拟定的政策草案应予以评审。为了保证政策传递的信息清晰易懂，唤起员工的社会责任意识和责任感，让公司内部各层次员工参与评审则具有重要意义。
1.制定社会政策的信息资源
社会责任政策一旦形成文件并公布，它将成为判断公司社会表现的重要依据，因此，在制定政策时，应收集和使用如下信息资源，以保证政策有效、适用和具有权威性。
（l）初始社会责任评审的结果；
（2）公司经营战略及战略计划，如公司长远战略中的社会责任条款等；
（3）现有的关于社会责任问题的承诺和声明；
（4）现有的其他政策，如环境保护、质量管理等政策；
（5）利益相关者如员工、顾客、投资者、执法机构和居民的期望和要求；
（6）适用的法律法规和国际劳工标准；
（7）客户的供应商社会责任守则、地区性、行业性及全球性的社会责任守则和公约；
（8）明确限定社会责任政策适用的地理位置及业务活动范围。
2.社会责任政策的制定及内容
起草社会责任政策时应充分考虑公司的社会责任现状、适用的法律法规及其他要求、利益相关者的意见、公司的宗旨、使命、价值观和信念。如果公司从属于一个更大的公司则应考虑满足母公司的社会责任政策要求，并获得认可。根据SA8000管理体系标准的要求，社会责任政策应包括3个基本承诺、2个公开和1个文件化。3个承诺，即遵守SA8000管理体系标准的承诺、遵守法律法规和相关规章的承诺和不断改进的承诺；2个公开，即向公司内部员工公开和向外部公众公开；1个文件化，即社会责任政策应形成书面文件，而不仅仅是口头承诺，表示政策的严肃性和重要性。
社会责任政策应结合公司的行业特征、地区特点和公司文化，针对公司社会责任特点，提出社会责任目标、指标的总体框架，这些总框架是对上述基本承诺的具体化。如果政策过于原则和空泛，没有体现公司的特性，让人感到适用于任何公司，那么政策对公司社会责任SA8000管理体系指导作用将会受到限制。社会责任政策应指明实现上述承诺的基本途径，即向全体员工传达文件化的社会责任政策并付诸实施，政策可被公众获取。
3.社会责任政策起草时几点注意事项
（1）由于公司社会责任问题涉及的范围比质量问题和环境问题更广，过于简单的社会责任政策不利于SA8000管理体系的建立和有效实施。
（2）社会责任政策的内容及其篇幅，与公司社会责任管理水平和社会责任表现以及社会责任问题的复杂程度相关。
（3）一份简洁的政策便于记忆，而一份详细的政策则对社会管理具有更有效的指导作用。
4.社会责任政策的公布、实施及评审
社会责任政策一经确定，由公司最高管理者签署后，应及时公布，付诸实施。公司内部全体员工应首先熟悉和理解公司社会责任政策，管理层可以与全体员工就社会责任问题展开对话和交流，鼓励员工提出意见和建议，鼓励全体员工积极参与体系的实施过程。SA8000管理体系标准要求社会责任政策对公众公开，但这并不要求公司广泛地散发社会责任政策宣传品。若公司要求供应商和分包商遵守劳动保护法规、劳工标准、社会责任守则或其他要求时，公司应主动提供自己的社会责任政策。当然，如果公司愿意主动接受公众的监督，或为了展示自己的社会责任价值观和信念，公司可以通过商业广告来宣传自己的社会责任政策。
社会责任政策是一份相对长期有效的文件，为了确保政策的持续适用和有效性，即使在体系建立阶段，如果出现如下情况，也应对政策进行重新评审和修订，如市场形势发生变化，法律法规和有关标准发生重大变化，公司合并或兼并其他公司，公众或利益相关者提出新要求，以及为满足第三方审核或第三方审核的要求等。
二、制定社会责任目标、指标和管理方案
初始评审基本确定了检验社会责任表现改进的参照点，社会责任政策指明了社会责任管理的原则和努力方向，并提供了资源保障和承诺。下一步则是制定更具体的目标、指标和实现这些目标、指标的管理方案。
SA8000管理体系标准并没有要求公司制定社会责任目标、指标和管理方案，但是，由于社会责任管理的复杂性，对于大型公司来说，制定目标指标和管理方案是非常有用的。
1.制定社会责任目标和指标
社会责任目标是公司依据其社会责任政策制定的所要实现的总体目的，而指标则来自社会责任目标，是对目标的细化和分解，指标可以是公司整体的，也可以是局部的或部门的。
公司在制定社会责任目标和指标时，应满足社会责任政策的要求，还应充分考虑影响公司整体运行的其他重要因素，如可能出现的法律法规变化、利益相关者的意见、财政和其他方面的考虑等。为此，公司应分清轻重缓急，确定优先项。如果公司在初始评审时采用了定量或半定量分析的方法，那么社会责任因素的得分就基本体现了公司社会责任目标应考虑的优先顺序。
制定社会责任目标和指标的依据是公司社会责任政策、重大社会责任因素及其优先次序、法律法规及其他要求、人员素质、技术的、财务的和实施的可行性、商业机会、持续改进和利益相关者的意见。
社会责任目标和指标的制定和实现是评价社会责任SA8000管理体系是否适用和有效的体现，也是第三方认证审核的内容之一。公司在制定目标和指标时，应考虑初始评审的结果和社会责任因素的优先次序，应遵循以下要求：
（1）尽可能量化，多用绝对值，少用比率；
（2）设定具体的实现期限；
（3）避免空洞的、模糊的或者不切实际的目标；
（4）避免过于保守甚至不及现有水平；
（5）避免目标过高而失去可行性；
（6）避免避重就轻违背政策的承诺。
2.制定社会责任管理方案
社会责任管理方案是实现目标，指标的行动计划，制定和执行管理方案是社会责任SA8000管理体系成功的关键。鉴于它涉及公司各种资源投入，公司各个部门都应该积极参与制定或评审管理方案，最高管理者应最终确认方案并监督方案的实施，确保管理方案在改善社会责任表现的同时，也能达到商业方面的目的。
制定管理方案应至少满足以下要求：规定实现目标和指标的方法、时间表和财务预算；规定方案实施各个环节的负责部门和人员；按优先次序确定实施措施，同时应考虑将管理方案与公司现有的运行SA8000管理体系协调和统一。按照公司的惯例，一份书面的社会责任管理方案可以制作成一张清晰的一览表，表格的项目一般包括目标、指标、实施方法、负责部门和负责人、财务预算和时间期限。
三、调整组织结构，明确职责
从制定社会责任政策到制定管理方案，公司关于社会责任的承诺已经具体化。下一步则要为实施方案和建立一个完整的社会责任SA8000划分职责和配备资源。
建立和维持有效的社会责任SA800，实现社会责任政策的承诺，完成社会责任管理方案的最关键的因素是将社会责任管理职责分别划分给有关的部门，让各级管理人员和全体员工明白，履行社会责任的职责，遵守公司政策和程序，遵守劳动保护法规，是他们工作的一个部分，也是考核所有员工的一个重要指标。
社会责任SA8000的运行涉及公司每个部门，公司应抓住体系设计的要求，按照严密、协调、高效、精简、统一的原则，调整公司内部机构，配备能胜任工作的管理人员，同时明确各机构的隶属关系以及协调方式，牢牢抓好体系的运行机制。社会责任SA8000是公司全面管理的有机组成部分，但是在传统企业管理中，社会责任管理常常孤立于整体管理之外，隔离于整个发展战略之外，没有得到应有的重视。为了持续改进公司社会责任表现，确保社会责任SA8000管理体系的成功运行，应将社会责任管理职能融入公司全面SA8000管理体系之中，在公司现有的整体组织结构中加入社会责任的功能，形成公司社会责任组织结构以及相对应的职责。
同其他SA8000管理体系一样，社会责任SA8000管理体系的组织结构也包括四个主要要素，即稳定的组织结构图、清晰的工作职责描述，明确的汇报途径和程序，以及具体的行为规范和任务指标。组织结构最直接的功能是使全体员工明确"谁应做什么？"和"如何实施控制？"即"向谁请示和汇报，指示谁做什么和检查做得怎样？"公司在建立社会责任管理组织机构和划分职责时，最简单和最有效的办法是按照等级制度来安排。
在职责划分时，应充分考虑初始评审确定的社会责任问题及负责部门，考虑目标、指标和管理方案，以避免职责的重复或出现空白。最高管理者应对公司社会责任表现和SA8000管理体系运行承担最终的责任。建立、实施和维持体系的工作一般由管理者代表负责。但是，公司社会责任管理不是管理者代表或者人事部经理一个人的职责，公司各级管理人员都应承担相应的职责，这是不可忽视的。划分职责的同时，还应授予相应的权力，提供相应资源保障，确保有效地履行职责。
第五节SA8000管理体系的试运行
社会责任SA8000的运行是执行社会责任SA8000管理体系文件、实现社会责任目标、保持社会责任SA8000管理体系持续有效和不断优化的过程，它将公司制定的社会责任政策、目标、方案及体系文件转化为具体的行动，它是在社会责任SA8000文件编写完成并获得公司批准的基础上进行的。在认证审核之前的运行阶段往往称为试运行，在通过认证审核之后称为正式运行。体系的有效运行是依靠SA8000的组织结构进行组织协调、实施监督、执行考核、开展信息反馈，并通过内部审核和管理评审实现的。
一、员工培训
SA8000管理体系标准要求公司定期对员工进行培训和宣传，为新员工和临时工安排入职培训。员工培训是SA8000管理体系运行的首要环节，全体员工都应当了解SA8000管理体系标准的要求、劳动保护法律法规和公司社会责任SA8000管理体系。当社会责任管理手册由最高管理者颁布、程序文件经相关经理批准后，应尽快安排公司各级管理人员进行学习。公司高层经理应着重掌握社会责任SA8000的原理、原则、功能以及控制的方法，部门经理应掌握本部门体系要素的工作内容，一般员工应着重掌握体系文件中涉及各自岗位的操作标准、规定和程序，以及标准和法律法规的基本要求。
培训的目的在于提高全体员工的社会责任意识，鼓励全体员工参与社会责任工作，确保社会责任体系的有效运行。培训不必拘泥于形式，应注重实效，一些常用的方法有专家讨论会、专题讨论会、专题讲座、电视录像等电化教学、案例教学、简报、墙报和宣传栏等。
二、对内和对外沟通
根据SA8000管理体系标准，当员工和其他利益相关者对公司社会责任表现提出质疑时，公司应该调查、处理并作出回复。公司还应该向所有利益相关者提供有关社会责任表现的资料。如果有合约规定，公司还应该要求供应商和分包商提供上述资料和核实渠道。对内和对外信息沟通是社会责任SA8000管理体系有效而成功运行的关键，它确保标准各要素构成一个完整的、动态的、开放的、持续改进的SA8000管理体系。
公司内部利益相关者是员工和工人代表，他们关注公司是否保护他们的基本权利，公司外部有很多利益相关者，他们因为不同的原因关注公司的社会责任表现，如工会和劳丁组织关注公司是否保护工人权利，商会关注公司是否遵守行业守则，政府部门关注公司是否遵守法规，儿童保护组织关注公司是否雇用童工，青年组织关注公司是否保护未成年工，妇女组织会关注公司是否保护女工，股东组织会关注公司是否守法经营，客户(买家)关注公司是否遵守社会责任守则。
SA8000标准鼓励公司与内部员工和外部利益相关者之间的信息沟通，鼓励公司采取开放的心态向外部利益相关者提供有关社会责任活动和表现的资料。标准要求公司不得对提供资料的员工采取任何惩罚，解雇或歧视措施。
公司可以考虑在工厂区域设立专用意见箱，指定专人负责；也可以考虑定期开放专线电话，接受电话咨询；可以考虑让工人代表参与内部信息沟通；还可以考虑制定"开门政策"，让所有员工可以随时提出意见。
公司在开展对内和对外沟通时，应考虑保护公司商业秘密的问题。对很多公司来说，这可能是一个挑战。
三、文件记录管理
SA8000管理体系标准对文件管理没有特别的要求，只要求公司保持适当的记录，证明公司符合标准的要求。小型公司的文件记录比较简单，大型公司的文件记录会复杂一些，需要建立和维持文件记录控制程序，确保文件记录妥善保存、适当标识、定期评审、及时修订。
SA8000管理体系进入运行阶段后，应将所有体系文件分发到相关的层次和岗位，促使他们履行体系文件规定的程序和职责。SA8000管理体系运行过程中有许多信息需要记录和保存，记录应该完整、客观真实、字迹清晰、标识明确、具有可追溯性。记录文件应该妥善保存。社会责任管理记录是维护体系运行的信息资源，是最高管理层进行评审的重要依据，也是第三方审核机构重点关注的方面。
四、体系运行与紧急反应
SA8000一旦进入运行阶段，公司所有成员必须遵照SA8000管理体系文件的要求执行。公司应根据政策、目标和指标的要求，确定与重大社会责任因素有关的运行和活动，针对这些活动制定计划和措施，确保它们在规定的条件下进行。以下几个方面应引起注意：
1.严格执行招工程序，避免招用童工，保护未成年工；
2.合理安排工作时间和休息休假，避免超时加班加点；
3.制定合理的工资标准，避免低于最低工资和拖欠工资；
4.定期检查安全卫生，及时整改安全隐患，避免发生意外事故；
5.制定合理的厂规和劳动纪律，确保公司制度合理合法；
6.有效监督供应商和分包商，防止供应商严重违反法规和标准；
7.工人代表与管理层的沟通是否定期举行，并产生积极效果。
体系运行过程中可能出现意外事故和紧急情况，如火灾、洪水或重大伤亡事故，公司对可能出现的重大事故和紧急情况都应制定紧急反应计划，包括事故报告、紧急报警、现场指挥、对外沟通、急救和医疗救护、灭火、人员疏散和财产转移等。公司应该对紧急反映计划进行定期测试和演习，确保随时可以起动并有效运行。
五、运行监督
SA8000管理体系标准要求公司持续监督有关的活动和结果，检验体系实施是否符合公司政策及标准要求。公司应该按照程序规定的频率和方法，对社会责任目标和指标的实现程度，对可能具有重大社会责任影响的过程与活动进行定期监督，评价这些指标和结果是否符合SA8000管理体系标准和法律法规的要求，是否符合公司SA8000管理体系的要求，以便采取纠正行动。例如：定期调查工人年龄，检查是否有招用童工和违法使用未成年工；定期统计工作时间和休息休假，检查是否符合法律法规；定期调查工人工资，检查是否达到最低工资，是否满足工人基本需求；定期检测车间空气、温度、湿度、噪声和照明，检查是否符合法规规定；定期检查工厂机器设备的安全情况，定期评审意外事故报告。
六、供应商/分包商和分供商的监控
SA8000管理体系标准要求公司对供应商、分包商和分供商进行有效的控制，确保它们满足标准的要求。公司应根据供应商、分包商和分供商控制程序，在评估和挑选供应商、分包商和分供商时，同时评估它们的社会责任表现及其管理水平，根据评估结果决定是否选用。公司还应进一步要求供应商、分包商和分供商作出书面承诺，承诺遵守SA8000管理体系标准，承诺接受公司监督，承诺对不符合项及时采取补救行动。若有必要，应要求供应商、分包商和分供商时完整地向公司通报与其他供应商、分包商和分供商的业务关系。公司应定期访问并评估供应商、分包商和分供商的社会责任表现，评估资料应妥善保存，以便向第三方认证机构证明供应商、分包商和分供商遵守SA8000管理体系标准。
七、不符合项、补救及纠正行动
SA8000管理体系标准要求，如果发现违反政策和标准的事项，公司应根据其性质和严重性，安排适当的资源，采取适当的补救和纠正行动。一套新建的SA8000管理体系可能会存在各种各样的不符合项，关键在于能及时发现它们，利用体系自身的功能及时纠正，包括对SA8000管理体系自身的纠正。在运行阶段，应特别关注SA8000管理体系自身的缺陷和不是及其严重性，及时有效地改进和完善体系。
第六节SA8000管理体系内部审核
内部审核就是检查SA8000是否有效实施所作的系统的、独立的检查和评价，它是公司建立、维持和持续改进SA8000管理体系的一个重要环节。定期的内部审核旨在检查公司SA8000管理体系是否符合标准要求，是否得到有效的实施和维持。另外，内部审核可以发现SA8000的不足之处，发现公司内外部环境的重要变化，以便对SA8000管理体系进行进一步的修订。
内部审核涉及到公司所有部门和活动，需要公司最高管理者的重视与支持，需要管理者代表亲自组织协调，还需要一支合格的内部审核员队伍。内部审核员应熟悉公司生产经营特征，熟悉SA8000管理体系运行情况，了解哪些要素、哪些活动、哪些部门、哪些过程是薄弱环节。内部审核应有计划地对SA8000管理体系的全部要素进行全面审核，至少在一年内把所有的要素全部审核一遍，一也要注意突出重点。内部审核应由与被审核对象无直接责任的人员实施，这样才能确保内部审核的公正性和客观性。内部审核一般采用抽样的方法，要注意样本的代表性。
内部审核的主要内容包括评估社会责任政策、目标、指标和社会责任表现，社会责任SA8000管理体系的有效性和适用性，注律法规和标准的符合性，公司生产经营活动的变化，利益相关者的要求和意见，对内对外信息沟通，供应商控制，意外事故及教训，以及组织结构私职责等。
内部审核过程中所作的记录、核查表等，应当记录详细并妥善保存，作为跟踪审核或外部审核的证据。每次内部审核后，应尽快提交详细的审核报告，还要对前一次审核提出的纠正行动的实施情况与效果作出评价。
第七节SA8000管理体系的管理评审
SA8000管理体系：2001标准要求公司从高管理者根据标准要求定期审查公司政策，措施和执行结果。在试运行阶段，最高管理者可以根据管理评审结果决定是否或者何时实施第三方认证；在通过SA8000管理体系认证后，定期的管理评审可以确保体系的持续适用性、充分性和有效性。
开展管理评审应制定管理评审计划、程序和方法；评审会议前应完成内部审核，完成对内外沟通，完成供应商评估，收集足够的资料供会议评审；评审会议的决定、意见和建议应形成书面文件备案；评审会议后应根据需要，对公司政策、目标、程序和措施等要素进行必要的修正。管理评审的内容一般包括以下几点：
1.社会责任政策的适用性和SA8000管理体系的有效性；
2.目标指标实现的程度；
3.运行结果与法律法规、SA8000文件的符合性和适用性；
4.公司生产经营活动变化及影响；
5.利益相关者的意见和建议；
6.其他需要持续改进的地方。
管理评审会议由最高管理者或者其委任的代表主持，高层经理、各部门负责人参加管理者代表作为会议秘书，应将公司社会责任现状及其发展趋势，内部审核的结果和会浴议程提前提交给评审会议成员。评审会议应对有关提案或问题作出明确决定，如体系达审结果、政策和目标的实施情况、体系的符合性和有效性、持续改进的承诺、有关纠正和预防行动以及利益相关方关注的问题等。
管理评审在内部审核的基础上进行，但并不是每次内部审核之后都要进行管理评审，管理评审会议一般每年至少进行一次。
第八节SA8000管理体系的一体化
随着全球经济一体化和日益激烈的市场竞争，技术贸易壁垒正在逐步成为国际贸易的主要障碍，许多公司为了增强公司市场竞争优势，不断引进新的SA8000管理体系来规范企业的行为，以满足各种利益相关者，特别是客户的需求。比如，许多公司通过实施ISO9000质量SA8000管理体系标准来提高公司产品质量以满足顾客的要求，实施ISO14000环境SA8000管理体系标准来改善公司环境表现以满足社区和客户的要求，实施OHSAS18000职业安全卫生SA8000管理体系标准来改善公司安全卫生状况以满足员工和工会及客户的要求，实施SA8000管理体系社会责任SA8000管理体系标准来提高公司社会责任及劳工标准以满足工会、消费者和客户的要求。另外，一些特定行业也广泛推行相关的行业SA8000管理体系，如汽车行业的QS9000质量SA8000管理体系，电讯行业的TL9000质量SA8000管理体系，医药行业的GMP药品生产质量规范，海产食品行业的HACCP危害分析及关键控制点体系，以及林木行业的FSC/COCSA8000管理体系。
ISO和SAI等国际组织制定的这些SA8000管理体系标准从各种不同方面来改善和规范公司运行管理，所涉及的项目都是公司全面管理的一部分。尽管这些SA8000管理体系的内容可能各不相同，但它们采用的管理模式是统一的，均采用了PDCA循环。建立和实施SA8000管理体系的思路也是相似的，均要求制定和实施政策、程序和作业指导书。它们均强调预防为主、持续改进和全过程控制的原则。它们都广泛地适用于不同行业和规模的公司。这些特点有利于全球不同文化背景的公司执行，实施这些标准可以有效地避免技术贸易壁垒。
一般来讲，一个公司引进一个管理标准都会建立一套独立SA8000管理体系，这样可能形成一个公司同时运行几个不同的SA8000管理体系的局面。从短期来看，这是有利于新观念的引进和实施。但从长远来看，这又是不经济和低效率的，这种情况在一些管理基础较好的公司表现得尤其突出。目前，已经有一些电子制造行业的公司同时运行ISO9000和ISO14000两种体系，一些纺织、服装和玩具等消费品制造业公司同时运行ISO9000和SA8000管理体系两种体系。随着时间的推移，肯定还会有三种或更多SA8000管理体系并存的情况。对此，人们自然而然地提出这样的问题，能否将这些SA8000管理体系整合在一起呢？又如何将这些SA8000管理体系整合在一起呢？
有些公司已经作出了这样的尝试，但是有的成功了，有的没有成功。分析整合成功的经验和失败的原因，我们发现这样一些规律：整合成功的公司往往管理基础比较好，管理人员素质较高；公司管理制度比较完善，法治型而不是人治型的公司；ISO9000SA8000管理体系稳定运行三年以上，环境管理或者社会责任管理基础很好，没有严重的违反法规现象；整合过程采取渐进的方式逐步融合，不是急于求成。相反，整合不成功的公司大多不具有上述特点和优势，它们往往本身管理基础不稳定而急于求成，造成管理职责不请，纠缠于哪个工作优先，哪个工作重要，严重的情况陷入人事纠纷。因此，公司考虑多个体系整合时应意识到不同SA8000管理体系的整合是一件高风险的工作，必须经过充分准备，长期规划，逐步融合，确保一次成功。
目前出台的质量SA8000、环境SA8000、职业安全卫生SA8000管理体系和社会责任SA8000管理体系一样，都采用了相同的管理模式，即PDCA循环，而且各个SA8000标准在不断修订规程中都逐步趋向统一模式和结构，这样为不同SA8000管理体系的整合创造了条件。作为企业的最高管理者应根据企业的规模和特点，从可持续发展的角度来调整机构设置、明确职责、相互协调、合理配备资源，使各类SA8000管理体系之间既有其独立性，又能形成一体化的管理，避免重复、冲突以及职责不清的现象。