發展權

發展權源自1986年聯合國大會通過的《世界人權宣言》第22及23條精神，並於1986年《發展權宣言》中被明確定義。其核心主張是：每個人都有權參與、促進及享受經濟、社會、文化及政治發展。在企業風險管理（ERM）領域，這意味著企業的風險治理框架必須將「人權盡職調查」納入核心風險識別流程。根據ISO 31000:2018第6.4.2條關於風險識別的要求，企業需識別其營運對外部利害關係人（如供應鏈勞工、當地社區）的潛在衝擊。此外，2011年聯合國《企業與人權指導原則》（UNGP）進一步明確企業在供應鏈中防止侵犯發展權的義務，這與ISO 27701的隱私保護理念相呼應——企業不僅要保護數據，更要確保其商業模式不損害當地社區的生存基礎。值得注意的是，發展權與「安全化（securitization）」之間存在潛在衝突，過度強調安全管控可能成為限制發展權的藉口，企業需在安全風險與社會責任之間取得平衡。

企業導入發展權風險管理可遵循以下三步驟：第一步，依據ISO 31000:2018第6.4.3條進行風險評估，識別營運活動對當地經濟、教育、環境的潛在衝擊。例如，大型製造廠的用水需求是否與當地農業競爭？第二步，參照UNGP第13條進行「人權盡職調查（Human Rights Due Diligence）」，建立識別、防止、減緩及說明企業對發展權衝擊的機制。第三步，依據ISO 26000社會責任標準第6.4.4條「社區參與和發展」建立溝通機制，確保利害關係人能有效參與決策。實務上，企業應建立KPI追蹤指標，如：當地員工培訓時數、供應商合規率、資源使用效率等，並定期進行第三方驗證，以確保數據的客觀性與可追溯性。

台灣企業在導入發展權風險管理時面臨三項主要挑戰。首先是「法規認知差距」，台灣企業對國際人權法規的熟悉度普遍低於歐盟企業，建議透過法律顧問建立合規矩陣。其次是「供應鏈透明度不足」，台灣製造業高度依賴中小企業供應商，難以追蹤底層供應商的人權狀況，應導入供應商管理系統（如EcoVadis評級）進行分級管理。第三是「短期利潤與長期發展的衝突」，企業往往優先考量季度財報而非長期社會影響，建議將發展權風險納入董事會層級的風險矩陣，並設定3至5年的長期績效指標。克服這些挑戰的關鍵在於將發展權風險與企業治理（GRI 400系列指標）整合，而非僅視為公關活動。

發展權直接相關的國際框架包括：1.《世界人權宣言》（1948年）第22、23條，奠定了發展權的法律基礎。2.聯合國《發展權宣言》（1986年），明確規定發展權為不可剝奪的人權。3.《聯合國企業與人權指導原則》（UNGP, 2011），要求企業識別並處理其對人權的衝擊。4.ISO 26000社會責任標準，第6章提供了組織如何整合社會責任的具體指引。5.SDGs（聯合國永續發展目標），特別是目標3（健康與福祉）、目標4（教育）、目標8（適當工作與經濟成長）及目標10（減少不平等），為企業衡量發展權貢獻提供了量化框架。這些框架共同構成企業風險管理中「社會面」的核心參照系。