在EcoVadis四大主题中,有一个主题让很多企业管理者感到头疼,它就是商业道德。根据EcoVadis发布的2024年数据,商业道德主题的全球平均分仅为49.7分,是四大主题中平均分最低的。更值得警惕的是,这个主题与360°Watch机制直接挂钩,一旦被监测到严重负面事件,奖牌资格将直接取消。根据EcoVadis评估规则,如果360°Watch指标在任何一个主题上得分为0,或者在至少两个主题上得分为25,那么该公司将失去奖牌资格。这意味着商业道德不仅是评分难,更是一票否决的高压线。
目前,中国区大型企业中仅有7家拿到了EcoVadis铂金奖牌,其中有5家经过我司辅导,这些铂金企业在商业道德主题上的得分都超过了80分。本文将拆解商业道德主题下的3项核心标准,帮助您的企业找到提分路径。

反腐败是商业道德主题中最核心的标准,涵盖行贿、受贿、利益冲突、洗钱、欺诈等议题。EcoVadis要求企业制定明确的反腐败政策,并建立配套的管理体系。
高分企业的做法是制定书面的反腐败政策,明确禁止任何形式的贿赂行为,并将政策传达给全体员工和业务合作伙伴。行动层面,企业需要开展定期的反腐败培训,建立利益冲突申报制度,对高风险交易设定审批程序。更关键的是,企业需要建立独立的举报渠道,并保证举报人的保密和不报复权利。从EcoVadis披露的数据来看,44%的被评企业拥有举报程序,但仅有14%会定期开展腐败风险评估,这之间的差距正是提分空间所在。
在结果层面,企业应披露反腐败相关的KPI,例如举报案件数量、处理结果、培训覆盖率等。获得ISO 37001反贿赂管理体系认证,能够为评估增加有力的第三方背书。
反竞争行为标准关注企业是否遵守公平竞争法规,包括垄断、价格操纵、串通投标、滥用市场支配地位等议题。这一标准在一些行业风险较高,但所有企业都应重视。
企业需要制定书面的竞争合规政策,明确禁止任何不当竞争的行为,并建立内部审批流程确保商业活动合规。行动层面,企业应定期开展反垄断合规培训,对相关业务团队进行重点教育,并建立合同审查机制,确保所有商业协议符合竞争法规。需要注意的是,只有6%的企业设立了针对反竞争行为的专项举报渠道,这是一个普遍存在的薄弱环节。
在结果层面,企业应披露近期的反垄断合规审计结果,或者公开声明在过去三年内无相关处罚记录。如果企业曾涉及反竞争调查,则需要主动披露整改措施,展示积极的改进态度。

负责任信息管理标准是评估企业在数据安全、隐私保护、客户信息管理等方面的表现,涵盖网络安全、数据泄露预防、员工隐私权等议题。在数字化转型加速的背景下,这一标准的重要性持续上升。
高分企业需要制定信息安全政策和数据保护政策,明确数据分类、访问权限、加密存储等要求。行动层面,企业应实施网络安全防护措施,定期开展渗透测试,对员工进行数据保护培训,并建立数据泄露应急响应机制。获得ISO 27001信息安全管理体系认证,是这一标准最有力的第三方证明。根据EcoVadis公布的2024年数据显示,37%的企业已采取措施保护第三方数据,表明越来越多的企业正在重视这一领域。
在结果层面,企业应披露信息安全事件的统计数据和处置情况,发布数据保护影响评估报告,或公开承诺遵守GDPR等国际数据保护法规。透明度和主动披露,是赢得信任的关键。
商业道德的三大标准——反腐败、反竞争、负责任信息管理,每一项都与企业声誉和奖牌资格直接挂钩。在这三个主题上拿到高分并非易事,多数企业未能有效管理商业道德问题,仅制定政策而不采取行动或监测结果的情况相当普遍。
中国区大型企业中仅有的7家EcoVadis铂金奖牌获得者,有5家经过我司辅导。这些企业在商业道德主题上的共同经验包括:建立独立的举报渠道并确保有效运行,定期开展反腐败与合规培训,获取ISO 37001或ISO 27001等国际认证,主动通过ESG报告披露合规成果。找准短板、对症下药,商业道德主题的分数提升并非遥不可及。