不處罰原則

不處罰原則（Non-punishment principle）源自國際人權法框架，核心精神在於「犯罪行為的自願性」判斷。當個人因受脅迫、威脅或誘騙而被迫實施犯罪時，其刑事責任應予免除。此原則在《歐洲反人口販賣公約》（Council of Europe Convention on Action Against Trafficking in Human Beings）第15條及《聯合國反對人口販賣議定書》中均有明確體現。在企業風險管理（ERM）領域，此原則與ISO 31000的風險識別及ISO 37301合規管理系統相呼應，要求企業在供應商盡職調查（Due Diligence）中，不僅關注供應商的商業合法性，更需識別其勞動力來源是否存在強制勞動風險，以避免違反國際人權法規及相關貿易法（如美國《防止強制勞動法》）。

實務應用可分為三個階段：第一階段為「風險識別」，企業需透過供應商問卷、現場稽核及第三方驗證（如SA8000）識別供應鏈中是否存在勞工脅迫風險。第二階段為「緩解機制」，建立匿名舉報管道（Whistleblowing Mechanism），確保受脅迫勞工能安全揭露問題而不面臨報復。第三階段為「回應與補救」，當發現供應商存在此類風險時，企業應依據風險等級採取糾正行動，而非僅單純終止合約，以符合負責任商業行為的國際趨勢。量化指標方面，企業可追蹤「供應商勞工權益合規率」、「舉報事件處理完成率」及「供應商風險評級改善率」，目標設定為100%合規率，並將其納入年度ESG績效考核。

台灣企業導入此原則面臨三大挑戰：首先是「供應鏈透明度不足」，特別是電信、紡織及電子代工業的二、三級供應商難以監控。其次是「法規認知落差」，台灣《勞動基準法》雖有相關規定，但企業對國際人權法規的具體要求理解不深。第三是「文化障礙」，部分企業將供應商視為純商業對象，缺乏人權風險管理意識。克服策略應為：1.建立分層供應商管理體系，要求關鍵供應商每年提交人權風險評估報告；2.導入ISO 31000風險管理框架，將人權風險納入企業風險矩陣；3.透過國際認證（如RTOI）提升管理能力。建議在12個月內完成供應商風險分級，並在24個月內達成核心供應商100%人權風險覆蓋率。