保護責任

保護責任（Responsibility to Protect, R2P）是2005年聯合國世界峰會通過的國際政治承諾，旨在防止四種核心罪行：種族滅絕、戰爭罪、民族清洗和反人類罪。R2P包含三個柱石：第一，每個國家有責任保護其人口免於上述罪行；第二，國際社會應協助國家履行此責任；第三，若國家明顯未能保護其人口，國際社會應採取集體行動。在企業風險管理中，R2P被視為「保護性風險」的最高等級，企業需評估其營運地區是否存在系統性人權侵害風險，並依聯合國《企業與人權指導原則》（UNGP）第13條建立盡職調查機制，以避免成為這些罪行的間接參與者。這與傳統合規風險不同，R2P關注的是極端情境下的系統性責任，而非單一事件的法律爭議。當企業在衝突地區或高風險地區營運時，R2P的邏輯要求其必須識別並預防可能被利用於大規模侵害的風險情境。

企業導入R2P原則需依聯合國《企業與人權指導原則》（UNGP）第18條及ISO 31000風險管理框架執行以下三個步驟：第一步，情境識別。企業需評估營運地區是否存在系統性人權侵害風險，例如供應鏈中是否存在強迫勞動或特定族群的系統性歧視。第二步，風險緩解與預防。依據UNGP第16條，企業應採取有效措施防止其產品或服務被用於實施大規模侵害。例如，若企業提供雙用途技術，需建立嚴格的客戶盡職調查機制。第三步，監控與回應。企業需建立監控機制，一旦發現營運活動可能間接導致系統性侵害時，必須立即啟動應變程序。依據ISO 31000第6.4.3條，風險處理應以有效性為優先，而非僅以法律合規為目標。這些步驟需定期審查，並將結果納入董事會報告機制，確保高階管理層對極端人權風險有明確的監督責任。

台灣企業導入R2P概念面臨三個主要挑戰。第一，法規認知落差。台灣現行《公司法》及《公司治理守則》尚未將R2P明確納入合規要求，導致企業難以量化風險。建議參考歐盟《企業永續報告指令》（CSRD）及《企業永續盡職調查指令》（CSDDD）的強制性要求，提前建立符合國際標準的報告機制。第二，供應鏈透明度不足。台灣製造業依賴多層次供應鏈，難以追溯原材料來源地是否存在系統性人權侵害風險。企業應採用ISO 28434供應鏈管理指引，建立可追溯的供應商管理系統。第三，資源配置優先順序問題。中小型企業往往將資源集中於短期營運績效，難以投入長期的人權風險監測。建議採用分階段導入策略：第一階段聚焦高風險地區供應商，第二階段擴大至全體供應鏈，並將人權風險指標納入KPI考核，以確保資源的有效分配。

R2P的核心法律基礎是2005年聯合國世界峰會成果文件（2005 World Summit Outcome Document）。在企業層面，最直接相關的國際框架是聯合國《企業與人權指導原則》（UNGP），其第13條明確要求企業識別並應對其活動對人權的實際與潛在衝擊。ISO 31000風險管理標準提供風險識別、評估與處理的系統性方法，可直接應用於R2P情境下的風險管理。此外，歐盟《企業永續盡職調查指令》（CSDDD）已將人權盡職調查法制化，要求大型企業建立識別、防止、緩解和終止負面人權衝擊的程序。台灣企業若有歐盟市場業務，必須將這些國際標準轉化為內部控制流程，以符合歐盟法規的強制性要求。這些標準共同構成企業在面對極端人權風險時的合規基礎。