D4) 知識(shí)產(chǎn)權(quán)
應(yīng)尊重知識(shí)產(chǎn)權(quán)；在轉(zhuǎn)讓技術(shù)和訣竅時(shí)應(yīng)保護(hù)知識(shí)產(chǎn)權(quán)，并應(yīng)保護(hù)客戶信息。
D4.1 無已識(shí)別的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)，亦無（受審計(jì)方自己的及其客戶/ 供應(yīng)商的）
商業(yè)信息丟失或擅自披露的風(fēng)險(xiǎn)
最低要求：
? 場(chǎng)所觀察：不適用
? 文件檢查：
o 已制定正式的政策和計(jì)劃，保護(hù)受審計(jì)方在締約過程中從其客戶收到的信息。
? 上述信息包括：
? 客戶關(guān)鍵人員的姓名和聯(lián)系信息
? 合同定價(jià)和數(shù)量
? 分包商和物資/部件供應(yīng)商的名稱等等
? 它們的身份和商標(biāo)
? 第三方知識(shí)產(chǎn)權(quán)
? 專利記錄
? 受版權(quán)保護(hù)的內(nèi)容。
? 已制定計(jì)劃和/或程序，用于檢查知識(shí)產(chǎn)權(quán)的所有權(quán)并確保對(duì)知識(shí)產(chǎn)權(quán)進(jìn)行保護(hù)。
? 已制定正式的程序，確保根據(jù)相關(guān)法律和法規(guī)不披露并保護(hù)有關(guān)受審計(jì)
方的客戶、渠道合作伙伴、供應(yīng)商、工人及其他業(yè)務(wù)合作伙伴的信息。
? IT 政策應(yīng)當(dāng)包括信息發(fā)布/傳播指南。這至少包括：工人和管理層的不披
露協(xié)議（單獨(dú)簽署或作為雇傭合同的一部分）。
o 對(duì)經(jīng)理和主管開展信息保護(hù)程序的年度進(jìn)修培訓(xùn)。
? 可以取得內(nèi)容充分而且最新的培訓(xùn)資料和培訓(xùn)記錄。
? 管理層面訪：
o 管理層可以確認(rèn)：
? 他們的知識(shí)產(chǎn)權(quán)識(shí)別和保護(hù)程序
? 已擬定哪些保護(hù)協(xié)議（不披露協(xié)議 [NDA]、保密協(xié)議等等）
? 如何開展培訓(xùn)，以確保程序有效實(shí)施
? 工人面訪：
o 工人可陳述：
? 何為知識(shí)產(chǎn)權(quán)
? 在他們的工作/職能/職責(zé)內(nèi)有哪些措施可用于保護(hù)知識(shí)產(chǎn)權(quán)。
評(píng)級(jí)：
? 優(yōu)先：未對(duì)確定的案例展開調(diào)查或未制定糾正行動(dòng)計(jì)劃
? 重大：未實(shí)施詳細(xì)且可理解的政策和程序（如溝通、培訓(xùn)、記錄的保存）
? 輕微：
o 有 部分政策，程序或?qū)嵤ㄈ鐪贤?、培?xùn)、記錄的保存）。
o 有確定的案例，但無已制定好的糾正行動(dòng)計(jì)劃
? 不適用：不適用
遠(yuǎn)程核查：是
D5) 公平的業(yè)務(wù)、廣告和競(jìng)爭(zhēng)
應(yīng)秉承公平業(yè)務(wù)、廣告和競(jìng)爭(zhēng)的準(zhǔn)則。必須有適當(dāng)?shù)拇胧Ｗo(hù)客戶信息。
D5.1 無已識(shí)別的向公眾傳達(dá)不準(zhǔn)確信息的風(fēng)險(xiǎn)
最低要求：
包括各種公開傳達(dá)的公司信息（工作公告、產(chǎn)品詳情、公司/工廠的宣傳推銷（小冊(cè)子/
傳單）、商業(yè)廣告、新聞稿、網(wǎng)站等）
? 場(chǎng)所觀察：如果公開傳達(dá)的公司信息已公告，則這些信息是準(zhǔn)確的
? 文件檢查：
o 公共信息不得對(duì)受審計(jì)方的產(chǎn)品、服務(wù)、機(jī)會(huì)、崗位等等做出虛假或誤導(dǎo)性陳述。
o 公司信息必須符合法定要求。
o 已制定正式的計(jì)劃，確保受審計(jì)方的公共聲明不虛假或不具有誤導(dǎo)性，并且它們
符合法律對(duì)公平業(yè)務(wù)和廣告的相關(guān)要求。
? 管理層面訪：管理層可陳述他們已實(shí)施哪些程序和檢查以確保公共信息準(zhǔn)確且不具
有誤導(dǎo)性
? 工人面訪：不適用
評(píng)級(jí)：
? 優(yōu)先：未對(duì)確定的案例展開調(diào)查或未制定糾正行動(dòng)計(jì)劃
? 重大：未實(shí)施詳細(xì)且可理解的政策和程序（如溝通、培訓(xùn)、記錄的保存）
? 輕微：
o 有部分政策，程序或?qū)嵤ㄈ鐪贤?、培?xùn)、記錄的保存）。
o 有確定的案例，但無已制定好的糾正行動(dòng)計(jì)劃
? 不適用：不適用
遠(yuǎn)程核查：是
D5.2 無已識(shí)別的勾結(jié)風(fēng)險(xiǎn)
最低要求：
? 場(chǎng)所觀察：不適用
? 文件檢查：
o 已制定防范措施，防止在產(chǎn)品定價(jià)或其他可能減少競(jìng)爭(zhēng)的因素上與其他公司勾結(jié)。
o 已制定正式的禁止勾結(jié)政策，對(duì)經(jīng)理、員工和業(yè)務(wù)合作伙伴或他們的代理人的勾
結(jié)后果做出界定。
o 已制定正式的勾結(jié)指控調(diào)查程序，該程序包括與公平競(jìng)爭(zhēng)相關(guān)的監(jiān)控程序。
o 向工人、員工、經(jīng)理和業(yè)務(wù)合作伙伴提供以勾結(jié)為主題的培訓(xùn)并且對(duì)經(jīng)理進(jìn)行年
度進(jìn)修培訓(xùn)?？梢匀〉脙?nèi)容充分而且最新的培訓(xùn)資料和培訓(xùn)記錄。
注：審計(jì)師全面搜索公共記錄，了解法院是否裁定受審計(jì)方實(shí)施某種形式的勾結(jié)。
? 管理層面訪：
o 管理層可陳述：
? 他們何時(shí)受過禁止勾結(jié)/公平業(yè)務(wù)方面的培訓(xùn)
? 禁止勾結(jié)/公平業(yè)務(wù)政策的詳細(xì)內(nèi)容
? 如何及何時(shí)對(duì)工人、員工和業(yè)務(wù)合作伙伴開展該政策的相關(guān)培訓(xùn)
? 工人面訪：
o 對(duì)采購(gòu)決定具有影響的員工可陳述：
? 他們何時(shí)受過禁止勾結(jié)/公平業(yè)務(wù)方面的培訓(xùn)
? 禁止勾結(jié)/公平業(yè)務(wù)政策的詳細(xì)內(nèi)容。
評(píng)級(jí)：
? 優(yōu)先：未對(duì)確定的案例展開調(diào)查或未制定糾正行動(dòng)計(jì)劃
? 重大 ： 未實(shí)施詳細(xì)且可理解的政策和程序（如溝通、培訓(xùn)、記錄的保存）
? 輕微：
o 有部分政策，程序或?qū)嵤ㄈ鐪贤ā⑴嘤?xùn)、記錄的保存）。
o 有確定的案例，但無已制定好的糾正行動(dòng)計(jì)劃
? 不適用：不適用
遠(yuǎn)程核查：是
D6) 身份保護(hù)及不得報(bào)復(fù)
除非法律禁止，否則應(yīng)制定并實(shí)施各項(xiàng)計(jì)劃，確保向供應(yīng)商和員工檢舉者提供保護(hù)并為其保密，使
其處于匿名狀態(tài)。參與者應(yīng)制定一個(gè)流程并將之告知員工，使員工能夠提出他們所關(guān)心的任何問
題，而不擔(dān)心遭到打擊報(bào)復(fù)。
D6.1 向工人和供應(yīng)商的工人提供涉嫌道德不當(dāng)行為的秘密報(bào)告的途徑
最低要求：
? 場(chǎng)所觀察：清晰地告知秘密報(bào)告渠道，而且工人可以看到這些渠道（申訴箱、熱線、熱
郵、第三方電話等）
? 文件檢查：
o 受審計(jì)方應(yīng)盡快調(diào)查檢舉者檢舉內(nèi)容的真實(shí)性，如果檢舉屬實(shí)，應(yīng)盡快采取補(bǔ)救
行動(dòng)；上述保護(hù)措施也應(yīng)適用于所有工人（包括間接工人）。
o 溝通渠道應(yīng)當(dāng)清晰，以便受審計(jì)方營(yíng)業(yè)機(jī)構(gòu)及主要供應(yīng)商營(yíng)業(yè)機(jī)構(gòu)的工人可以安
心地報(bào)告違規(guī)行為或所關(guān)心的問題，從而鼓勵(lì)工人報(bào)告。
o 已制定流程，供工人及主要供應(yīng)商的工人匿名報(bào)告涉嫌違反商業(yè)行為準(zhǔn)則的
行為，以便防止他們?cè)獾綀?bào)復(fù)。
o 作為申訴調(diào)查流程的一部分，已制定詳細(xì)程序保護(hù)檢舉者身份。
o 可以取得充足且最新的培訓(xùn)資料和培訓(xùn)記錄。向全體員工提供年度進(jìn)修培訓(xùn)。向
工人及主要供應(yīng)商的工人提供有關(guān)如何報(bào)告所關(guān)心的道德或法律事項(xiàng)的書
面信息。
? 管理層面訪：
o 管理層可陳述：
? 已建立機(jī)密和匿名報(bào)告機(jī)制
? 如何監(jiān)控機(jī)制并誠(chéng)信正直地執(zhí)行
? 如何向自己的員工和主要供應(yīng)商的員工傳達(dá)這些程序
? 工人面訪：
o 工人可陳述：
? 他們?nèi)绾慰梢悦孛芮夷涿貓?bào)告道德不當(dāng)行為
? 管理層已如何向他們保證他們不遭到報(bào)復(fù)
評(píng)級(jí)：
? 優(yōu)先：未對(duì)確定的案例展開調(diào)查或未制定糾正行動(dòng)計(jì)劃
? 重大 ： 未實(shí)施詳細(xì)且可理解的政策和程序（如溝通、培訓(xùn)、記錄的保存）
? 輕微：
o 有部分政策，程序或?qū)嵤ㄈ鐪贤?、培?xùn)、記錄的保存）。
o 確定的案例無完整的糾正行動(dòng)計(jì)劃
? 不適用：不適用
遠(yuǎn)程核查：是