強制性人權盡職調查

強制性人權盡職調查（Mandatory Human Rights Due Diligence, MHRDD）是指企業依法律規定，必須對其營運、產品及服務的整個價值鏈進行系統性的人權風險評估、管理與揭露的義務。其起源於對企業因供應鏈管理不當而導致人權侵害的關注，並在2020年代透過歐盟《企業永續盡職調查指令》（EU Corporate Sustainability Due Diligence Directive, CSDDD）等法規正式法制化。此制度要求企業不僅要識別「自己造成」的侵害，還需關注「商業關係中」的侵害風險。與傳統自願性CSR不同，MHRDD具有法律強制力，未遵守者將面臨高額罰款（最高可達全球年營業額的5%）、民事訴訟及聲譽損失。在ISO 31000風險管理框架中，MHRDD屬於「外部情境（Context of the Organization）」的法律合規風險類別，要求企業將人權風險納入風險矩陣，並建立可追溯的監控機制。台灣企業若有歐盟市場業務，必須將此視為核心合規風險管理項目，而非選擇性議題。

實務導入MHRDD需遵循以下三個核心步驟：第一步，風險識別（Risk Identification）。企業需建立風險識別矩陣，涵蓋所有供應商層級，評估其在勞工權益、職業安全及資料隱私等方面的潛在風險點。第二步，風險處理與控制（Risk Treatment）。針對識別出的高風險區域（如特定高風險國家或特定原材料供應商），企業需建立緩解行動計劃，包括供應商行為準則（Supplier Code of Conduct）的簽署、現場稽核及糾正行動要求。第三步，監控與溝通（Monitoring & Reporting）。企業需建立關鍵績效指標（KPI），如「供應商合規率」、「人權投訴處理率」等，並定期向利害關係人揭露。以台灣電信業為例，某電信商透過導入MHRDD，在2023年將供應商人權風險事件降低40%，同時將供應商管理效率提升25%，有效降低了因供應鏈中斷導致的營運風險。建議企業採用ISO 31000的風險處理選項（避免、降低、轉移、接受），並將人權風險與財務風險整合管理。

台灣企業導入MHRDD面臨三大挑戰：首先是「供應鏈透明度不足」，許多中小企業（SMEs）的二、三級供應商資訊不透明，難以完成完整風險評估。建議採取分階段導入策略，優先聚焦高風險供應商，並逐步擴展至全供應鏈。其次是「跨國法規差異」，歐盟CSDDD與德國供應鏈法（LkSG）在要求細節上存在差異，企業需建立彈性合規框架，以最嚴格標準為基準向下相容。第三是「內部資源與專業人才短缺」，人權盡職調查需要法律、採購、HR及風險管理跨部門協作。建議企業建立跨功能工作小組（Cross-functional Team），並投資專業人員培訓。建議導入時程：前30天完成現況盤點與風險分級；60天內建立供應商評鑑機制；90天內完成首輪風險評估與緩解行動計劃，並建立績效追蹤系統。台灣企業應將此視為進入國際市場的「入場券」，而非單純的合規成本。