​SA8000认可机构SAAS对其认可要求文件 Procedure 200进行了更新，发布了V4.2版。本次更新是SAAS(代表SAI)根据v4.1的初步实施情况并结合2019年校准会议的反馈对文件进行了补充修订，进一步对部分问题进行“解释澄清”。

本次修订，并没有改变认可文件的基本要求，而是对SAI/SAAS的期望进一步澄清。主要包括以下两个方面：
1. 对独家供应商、认证范围和法律不符合的澄清和进一步定义
2. 引进SA8000证书模板指南

以下为重点变化：

1 关键不符合（CNC）=严重违反SA8000标准，对个人权利、生命、安全和/或SA8000、SAAS或SAI的声誉造成严重影响。确认关键不符合后，可拒绝、撤销或暂停SA8000证书。例如：对于认证机构客户的“管理层未能证明对法律的承诺”，公然、严重或持续的违法行为通常应作为关键不符合提出。

2 独家供应商 Exclusive Supplier=在本文件中，“独家供应商”是指仅向SA8000认证实体（或申请人）提供产品的现场或非现场供应商组织（或其一部分）。“独家供应商”的工人应视为被认证实体经营范围的组成部分。

除非“独家供应商”本身已获得SA8000认证，否则“独家供应商”的运营和人员应直接在SA8000认证和监督审核范围内，而不是通过SA8000第9.10条“供应商和分包商管理”进行管理。对于认证机构计算审核时间时，应将“独家供应商”的员工纳入范围进行计算。

如果“独家供应商”在认证实体的经营场所没有办公室，“独家供应商”管理代表通常需要参加认证机构的审核，以提供任何要求的人员档案、薪酬数据、工作时间记录等。“独家供应商”的名字不得在其客户的SA8000证书上出现或引用。

例如：“独家供应商”的常见例子包括：纺织印染厂；通过合同形式形成的联盟中的独立农场；向工厂提供承包劳动的劳工中介机构。

3全日制当量（全职等效）（FTE）=全日制当量员工等于全日制工作的员工人数加上折算为全日制的兼职工作的员工人数。FTE有时被称为有效人数。SA8000认证不允许使用FTE进行审核时间计算，例如，如果一家劳动机构的员工每天只工作2小时，那么在计算审核时间时，这些员工仍被视为1人。

4跟踪评审（FUR）=认证机构在两次现场监督审核之间进行的监督活动，以监督获证组织的持续承诺和绩效。尽管跟踪评审可随时进行，但通常在每次现场审核约六个月后进行。跟踪评审通常通过与获证组织代表进行至少两小时的远程电子通信形式进行，但在评审证据需要时，应在现场和/或更长时间内进行跟踪评审。

5第一阶段审核应确定组织的所有组成部分和边界，以便了解组织的结构，从而能够确定证书的范围。认证机构应在每次半通知的监督审核和跟踪评审中持续审核组织的规模和范围，以确保在整个认证和监督周期内审核人日的适宜性。认证机构应保持适当的审核记录，记录组织范围的经营和（适当时）地理边界及其任何变化。在适当情况下，认证机构应记录所选范围的正当理由，供认证决定负责人评审。

6 SA8000认证证书上应明确标明认证范围，范围应包括组织提供的产品和/或服务的业务性质以及地理位置。如果涉及多场所组织，则应在证书及其附件上标明所有地址，并向SAAS报告。

认证机构应确保单场所认证证书的范围涵盖与组织相关的所有过程、性质和运营。例如，如果一个组织有多个装配线和产品，则所有这些都必须包含在认证范围中。

认证机构应确保在界定SA8000认证范围以及策划相关认证周期和所需审核时间时，适当理解和考虑典型连续（密切相关）过程的所有组成部分以及执行这些过程的实体。通常，连续过程应在组织的SA8000认证范围内真实、明确地表示。例如，以下过程应被视为“典型的连续过程”：

农业收获、分类和包装；
硬件设计、制造、加工和包装；
服装裁剪、缝制、洗/染、整理、包装、配送。
如果此类“典型连续过程”的任何组成部分被外包，则组织应：

证实其对外包过程与SA8000有关的所有方面进行细致有效的管理控制并监控；

或者按照供应商或分包商对外包工序进行管理，在这种情况下，组织应明确说明将此类典型的连续工序排除在其认证范围之外。

组织的认证范围应包括整个法律实体的结构和过程。如果获证组织使用非现场分包商交付其部分活动，认证范围应明确说明部分过程由分包商交付，且这些部分不在认证范围内。在认证地点现场运营的供应商应视为组织运营的一部分，因为他们是专属供应商。因此，他们的工人受到认证的保护，并应覆盖在监控范围内。获证组织计算员工人数时应将他们纳入。

现场和非现场独家供应商应视为组织运营的一部分，并纳入审核范围和审核人日计算。见独家供应商的定义。

劳动中介或工人合作组织如果寻求认证，应将其所有人员纳入认证范围，不论其每日工作时间长短，都应视为1人进行计算，不得折算为全日制当量。

为申请认证的组织工作的所有员工（包括供应商的员工）的工作条件都应当满足SA8000的要求。注：包括保安、临时工、餐厅工作人员、清洁工等。

认证机构应认证整个组织，不得仅认证多部门组织中某一个部门。部门是相互关联的，人员可能会从一个部门调动到另一个部门。

如果组织强烈要求不认证整个组织，则应满足以下要求：

组织的管理层应包括在认证范围内；

范围的边界应界定清晰；

应清晰界定除外部分以不使潜在客户或相关方认为该部分包括在内；

不得仅认证某一个职能部门，如人力资源部或采购部；

适当时，认证机构应与客户双方制定一个长期扩项计划，以将认证扩展至整个组织，并将此计划作为继续认证的前提。

如果组织雇用了大量的劳工中介工人或工人合作社工人（即>5%），那么劳工中介和/或工人合作社的管理人员应参加审核，并接受认证机构审核小组的访谈。劳工中介/工人合作社管理层应确保其所有人员在至少每次第二阶段或再认证审核时，以及在认证机构的要求下，都能获得人力资源、出勤和薪酬记录。

7 社会指纹评估应完全纳入SA8000审核流程。

8 组织应至少每两年进行一次现场内部审核。正式的内部审核报告和审核发现应在每次审核总部时提供。

9 组织的内审员应证明其个人社会责任管理体系内审能力和资格。这些要求不得有例外。
 
10 社会绩效团队中应至少一名管理人员和一名工人代表出席首次会议。

11 如果一个组织拒绝允许拍照，则不得获得SA8000认证。

12 组织应证明其投诉管理系统的有效性，一个经常收不到信息的意见箱被视为是无效的。

13 组织应在明显位置展示SAAS及认证机构的联系方式。