CITI 是由中国电子行业相关协会牵头,联合华为、中兴、联想、小米等国内头部 ICT 企业推动的行业社会责任审核标准。它借鉴国际 RBA 行为准则框架,同时结合中国劳动法、安全生产法、环境保护法等国内法规,专门面向电子制造、通信设备、半导体、消费电子等 ICT 供应链的供应商。
标准概览
CITI 覆盖劳动权益、职业健康安全、环境管理、商业道德和数据隐私保护等领域,强化了数字化(远程)审核规则,并新增供应链碳足迹评估与数据合规审查。证书通常有效期为 2 年,期间接受年度监督审核。
评分与通过标准
CITI 采用等级评定:A 级(优秀)、B 级(良好)、C 级(合格)、D 级(不合格)。通过的基本前提是零 Critical 不符合项(不得存在强迫劳动、童工、严重安全危害、审核欺诈),且不符合项在规定时限内闭环。通常需达到 C 级以上方可被品牌方接受。
核心审核内容
- 劳动权益:劳动合同、工时工资、社会保险、未成年工保护、禁止歧视、结社自由、申诉机制。
- 职业健康安全:消防、电气安全、机器防护、化学品管理、应急响应、职业健康监护。
- 环境管理:环评批复、废水废气噪声达标排放、废弃物合规处置、监测台账。
- 商业道德:反腐败、信息披露、知识产权保护、公平竞争、举报人保护。
- 数据与隐私保护:个人信息合规、数据跨境传输、网络安全等级保护。
关键风险点
- 社保合规缺口:大量使用农民工和派遣工,未依法为全员缴纳社保。
- 超时加班系统性违规:ICT 订单波动大,周总工时常超 60 小时上限。
- 消防验收与实际不符:持证但安全出口堵塞、消防通道被占用。
- 个人信息保护合规成本高,数据合规要求对企业影响较大。
- 环评批复缺失:建厂较早的工厂环评手续不完善。
审核流程
工厂填写预评估问卷并提交资料,由授权审核机构进行资料预审,随后安排现场审核(提前通知或半通知)。审核员出具报告和不符合项清单,工厂据此提交整改证据,审核机构通过远程或现场核验确认整改有效后颁发 CITI 等级证书,每年监督审核。