Rising Scrutiny of Due Diligence Firms in China’s Xinjiang Region

Recommendation: Passare a controlli indipendenti obbligatori dei fornitori e pubblicare un report trimestrale. foglio per applicare standards con urgenza. Il commission dovrebbe essere autorizzato a imporre restrizioni verso i fornitori che non soddisfano i requisiti richiesti. forms e criteri di audit, garantendo prevenzione per lavori e proteggere profit. Questo schema richiede un coordinamento con il governo e fa affidamento su only dati verificati per far luce sui rischi tra suppliers e le loro catene.

Recenti segnali dai sistemi di monitoraggio della conformità nell'area nord-ovest indicano che il 22% dei fornitori campionati necessita di interventi correttivi dopo le verifiche iniziali; il 28% supera tutti i controlli al primo tentativo e il 60% completa le azioni correttive entro 60 giorni. In countries Con controlli all'importazione più severi, sono aumentati i registri credibili dei lavoratori, esercitando pressione su investments e forzando suppliers per passare a reti più trasparenti. Il foglio della valutazione dei rischi ora àncora le decisioni del governo e della sua commissione.

Operational steps: Standardizzare 8 forms per l'onboarding e richiedono una frequenza mensile controlli da un indipendente firm. Crea un hub centrale foglio degli indicatori di rischio e allinearsi agli standard internazionali standards. Il governo dovrebbe imporre che solo prodotti verificati suppliers può fare offerte su investments, e pubblicare un elenco pubblico dei soggetti non conformi suppliers per migliorare la responsabilità. Tra le misure fondamentali c'è un switch a strutture certificate e a un comitato di audit trasparente all'interno del commission, con report trimestrali agli stakeholder.

La qualità dei dati è fondamentale per il controllo dei rischi. Per minimizzare l'esposizione, assicurarsi che i controlli coprano la documentazione della forza lavoro, le buste paga corrette e l'assenza di lavoro forzato. lavori. Una solida rete di fornitori garantisce il coordinamento transfrontaliero con countries e rendicontazione trasparente, oltre a un check processo per prevenire duplicazioni di audit e costi eccessivi per suppliers.

Maggiore attenzione alle società di due diligence nello Xinjiang: guida

Implementare una mappatura dei rischi a 12 punti per la provincia nordoccidentale e implementare un flusso di onboarding di 30 giorni che richieda la piena visibilità delle fonti e delle catene di custodia per tutte le merci.

Adottare standard di conformità moderni allineati ai framework internazionali; richiedere ai fornitori di divulgare l'origine, le condizioni di fabbrica, le pratiche di lavoro e qualsiasi affiliazione con attività soggette a restrizioni; in caso di documentazione incompleta, trattenere le spedizioni fino alla conferma della verifica.

Stabilire un sistema di allerta diretto da un responsabile che segnali le spie d'allarme e le instradi ai dipartimenti di conformità, approvvigionamento e logistica; dopo un riscontro, l'azione deve essere completata entro cinque giorni lavorativi per prevenire movimenti rischiosi.

Definisci un menu di 12 categorie di documenti obbligatori per l'onboarding: prova di provenienza, certificati di origine, dichiarazioni dei lavoratori, pagamenti ai fornitori, registri ambientali e impegni umanitari; richiedi aggiornamenti trimestrali continui e verifica rispetto alle fonti.

Prima di ogni spedizione, eseguire una verifica a 2 fasi: revisione dei documenti (verifica dell'origine e delle catene) e valutazione in loco quando fattibile; se emergono segnali di allarme, segnalare la questione al direttore e trattenere le spedizioni; questo approccio mira a evitare conseguenze terribili.

Pianificare audit indipendenti almeno annualmente per i fornitori ad alto rischio; richiedere attestazioni di terze parti e mantenere una cronologia di audit completa; formare il personale degli acquisti e della conformità al fine di individuare i campanelli d'allarme.

Crea una dashboard riservata per anno che tenga traccia di indicatori quali completezza della documentazione, tasso di ritenute, tempo di risoluzione e miglioramenti segnalati dai fornitori; imposta obiettivi trimestrali.

Allinearsi agli standard locali e ai principi guida delle Nazioni Unite sui diritti umani; mantenere la trasparenza delle fonti di informazione e comunicare l'urgenza a tutte le business unit in modo che l'umanità nelle catene di fornitura sia protetta.

Risultato: un approccio guidato dalla governance che riduce il rischio di immissione sul mercato di merci non sicure e fornisce una guida affidabile per dirigenti, amministratori e operatori nella provincia nordoccidentale.

Identificare gli obblighi normativi per la due diligence relativa allo Xinjiang

Raccomandazione: Implementare un programma di conformità centralizzato basato sul rischio che mappi l'intera rete di fornitori e richieda la verifica dell'origine per le merci ad alto rischio - tessuti di cotone, giocattoli e componenti solari - con archivi elettronici e accesso rapido per audit e indagini.

Obblighi chiave da implementare:

1. Governance: assegnare un responsabile della conformità, pubblicare una policy dichiarata, condurre una formazione annuale e allinearsi alle migliori pratiche internazionali; questo rende le indagini più fluide e fornisce supporto quando le autorità richiedono dati.
2. Mappatura della supply chain: creare una mappa live dei livelli, acquisire tutti gli input utilizzati in beni ad alto rischio; aggiornare trimestralmente; quando si verificano detenzioni, la tracciabilità aiuta a identificare le cause profonde.
3. Verifica dell'origine: richiedere dichiarazioni del fornitore e attestazioni di terzi; mantenere un database elettronico sicuro con tipo di prodotto, lotto, paese di origine e fornitore; garantire l'accesso al personale autorizzato entro 24-72 ore durante le richieste.
4. Documentazione e registri: mantenere le BOM elettroniche, i contratti e i documenti di spedizione; archiviare per almeno 5–7 anni; garantire l'integrità dei dati con backup periodici.
5. Allineamento normativo: monitorare i disegni di legge congiunti del Congresso e dell'Esecutivo, le normative statali nei luoghi in cui si svolgono le operazioni; adeguare i controlli per soddisfare i requisiti di divulgazione; garantire la tracciabilità di tutti i beni in esame; valutare l'impatto dei cambiamenti in altre giurisdizioni.
6. Gestione dei fermi: se le autorità fermano le spedizioni, sospendere i rapporti con i fornitori coinvolti; avviare un'indagine interna; documentare i risultati per gli investigatori e le parti interessate.
7. Controlli di categoria basati sul rischio: i tessuti a base di cotone e i giocattoli richiedono una screening più accurata dei fornitori; i componenti solari richiedono la verifica della catena di custodia; applicare le valutazioni del rischio a fornitori e prodotti.
8. Controlli di esportazione e riesportazione: verificare l'origine per i movimenti transfrontalieri; implementare controlli per prevenire la riesportazione di input soggetti a restrizioni; utilizzare il tracciamento end-to-end per soddisfare la conformità in più giurisdizioni.
9. Accesso ai dati e reportistica: dashboard per autorità di regolamentazione e dirigenti; le metriche includono la quota di beni con origine verificata e il numero di audit dei fornitori; pubblicare sintesi per i partner.
10. Preparazione all'audit: mantenere un chiaro percorso di escalation verso gli organi legali e di governance; prepararsi a indagini e richieste da parte delle autorità di regolamentazione; conservare un registro di controllo delle decisioni e delle azioni.

Fatto: una maggiore attenzione normativa da parte degli stati e in ambito congresso-esecutivo comporta richieste di dati più rapide e controlli dei fornitori più rigorosi; essere preparati riduce le interruzioni e protegge il marchio. Altrove, allinearsi alle norme globali per mantenere resilienza e fiducia.

Verifica delle informazioni su fornitori e subappaltatori nello Xinjiang

Eseguire una verifica obbligatoria dei precedenti di ogni fornitore cinese e del suo subappaltatore prima di qualsiasi coinvolgimento; questo dovrebbe essere il requisito predefinito in tutti gli accordi. In aggiunta ai controlli di base, mappare le strutture di proprietà e azionarie e confermare l'assenza di precedenti negativi con funzionari governativi. Stabilire un processo basato sui dati che segnali i fornitori ad alto rischio nella fase iniziale.

Verificare la titolarità e le relazioni con parti correlate tramite controlli incrociati con i registri nazionali e le dichiarazioni elettroniche. Richiedere la divulgazione di partecipazioni azionarie, diritti di voto ed eventuali titolari effettivi legati a gruppi societari, comprese le entità connesse al paese d'origine. Creare un profilo fornitore che persista per l'intero ciclo di vita della transazione, collegando i fornitori alle loro entità dirette e correlate per evitare reti nascoste.

Estendere il controllo ai subappaltatori; richiedere la divulgazione completa delle capacità e dei fornitori e verificare che non siano collegati ad abusi o reti di traffico. Ispezionare la filiera dopo l'inserimento e controllare anche i piccoli fornitori per la conformità alle politiche governative. Se un subappaltatore mostra una mancanza di registri tracciabili, non si procede.

Traccia un'ampia gamma di transazioni per identificare flussi irregolari: intermediari multipli, pagamenti fuori bilancio o picchi improvvisi di costo. Utilizza la fatturazione elettronica e la conferma bancaria per convalidare le transazioni e rilevare incongruenze. Presta attenzione alle transazioni con parti correlate che oscurano la reale proprietà e il controllo, che spesso accompagnano gli abusi nel canale di approvvigionamento nazionale.

Coordinarsi con funzionari e governo per allinearsi alle politiche nazionali; richiedere ai fornitori di confermare la conformità a tali politiche e di aderire a standard degni di nota. Riconoscere che gli abusi possono essere diffusi nelle reti di fornitura e adeguare di conseguenza il punteggio di rischio. Mantenere una traccia di controllo e valutazioni del rischio per la supervisione continua. L'azienda dovrebbe implementare una valutazione del rischio per paese e per fornitore per la revisione paritaria di potenziali abusi e per rilevare i rischi di tratta tra i fornitori.

Archivia in modo sicuro i documenti e conserva i dati dei fornitori per un periodo minimo di conservazione; assicurati che le informazioni su proprietà, entità collegate e capacità rimangano aggiornate. Se i dati non possono essere verificati, devi segnalare la questione al consiglio di conformità. Aggiungi una procedura operativa standard per la ri-verifica dopo importanti cambiamenti di proprietà o controllo e stabilisci le aspettative per i fornitori affinché forniscano la documentazione elettronica su richiesta. Dopo le modifiche, rivaluta il rischio e aggiorna l'elenco dei fornitori per prevenire lacune che potrebbero consentire abusi.

Stabilire pratiche di audit trail, documentazione e tenuta dei registri

Implementare audit trail centralizzati e immutabili per ogni transazione, decisione e approvazione tra i principali fornitori, i fornitori di servizi e le operazioni interne, implementando controlli su tutta la rete.

Standardizzare i formati di documentazione e assegnare la proprietà dei record; rendere obbligatori i campi che riguardano dati limitati e mancanza di informazioni; segnalare tempestivamente le indicazioni di rischio e indirizzare le anomalie alla funzione di rischio per un tempestivo follow-up; applicare controlli coerenti tra i siti, tra i dipartimenti e tra le istituzioni partner.

Creare un repository unificato che acquisisca manodopera, prodotti e servizi lungo l'intero panorama della supply chain tra le loro organizzazioni e aziende; timestamp delle modifiche, archiviazione delle voci originali e allegare documenti di supporto da istituzioni e dipartimenti per garantire la tracciabilità.

Preservare i risultati di revisioni interne e valutazioni esterne; prendere nota di ciò che viene notato, acquisire le raccomandazioni della commissione e mantenere un chiaro percorso di escalation dal rilevamento del problema all'azione correttiva e alla verifica.

Documentare gli indicatori di conformità sociale relativi agli uiguri e ad altri gruppi con restrizioni esplicite osservate nelle strutture; garantire che la raccolta dei dati rispetti la privacy pur rimanendo intrusiva solo ove legalmente consentito; legare le azioni correttive a progressi misurabili e monitorarne l'efficacia; includere i dati relativi alle detenzioni, se disponibili, a supporto delle valutazioni del rischio.

Mandare la convalida annuale delle capacità, della formazione e dei controlli; pubblicare una relazione concisa all'autore e alla commissione che riassuma le indicazioni di rischio, la constatazione dei problemi identificati e le azioni completate, preservando al contempo la riservatezza ove necessario.

Gestisci la privacy dei dati, il consenso e i trasferimenti transfrontalieri

Richiedere il consenso esplicito per tutti i trasferimenti transfrontalieri e implementare un registro centralizzato della privacy entro 14 giorni. Mappare i flussi di dati, classificare i dati per finalità e limitare i trasferimenti alle attività indicate nei moduli di consenso. Ogni trasferimento deve essere allineato a uno scopo definito, includere un destinatario nominativo ed essere protetto con crittografia in transito e a riposo. Stabilire la responsabilità congiunta tra l'ufficio privacy e i dipartimenti competenti e applicare i requisiti elencati per le business unit.

Postura di sicurezza rafforzata: categorizzare i dati in gruppi in base alla sensibilità; mantenere un elenco di campi ad alto rischio; applicare il principio del privilegio minimo, l'autenticazione multi-fattore e una crittografia robusta. Applicare questi controlli anche per i trasferimenti interni. Non raccogliere o conservare dati relativi a classificazioni sensibili come lo stato di internamento, a meno che non sia legalmente richiesto. Evitare di raggruppare i dati con moduli non correlati, come i dati del catalogo dei giocattoli. Implementare specifiche misure di salvaguardia per le categorie di dati ad alto rischio.

Gestione del consenso: implementare moduli granulari per finalità; acquisire il consenso esplicito degli iscritti e consentire una facile revoca. Mantenere un registro delle modifiche degli stati di consenso e rilasciare eventi. Garantire che i team pertinenti possano visualizzare i record di consenso e, ove richiesto, fornire l'accesso ai dati per l'interessato.

Framework per il trasferimento transfrontaliero: fare affidamento su clausole modello o altri meccanismi di trasferimento leciti; ove possibile, localizzare l'archiviazione dei dati per ridurre l'esposizione; assicurarsi che tutti i trasferimenti siano coperti da accordi di elaborazione chiari con partner esterni; conservare i collegamenti ai contratti e alle registrazioni dell'elaborazione; richiedere una dichiarazione di rilascio prima che i dati vengano condivisi esternamente. Includere un avviso esplicito quando i collegamenti cambiano e fornire una finestra di risposta per gli abbonati interessati.

Governance e ruoli: designare un responsabile della privacy e assegnare responsabilità ai dipartimenti competenti; implementare un programma di attuazione con titolari dei dati e responsabili della sicurezza definiti; garantire equità nell'accesso e nella supervisione; richiedere revisioni periodiche della gestione delle modifiche quando si verificano aggiornamenti delle policy.

Supervisione dei fornitori e delle terze parti: richiedere ai fornitori di soddisfare i requisiti; esaminare la loro posizione di sicurezza; utilizzare accordi sul trattamento dei dati, diritti di audit e clausole di notifica di violazione; applicare la minimizzazione dei dati e l'accesso limitato; mantenere un elenco aggiornato dei fornitori e i collegamenti alle loro pratiche sulla privacy.

Monitoraggio e risposta: implementare monitoraggio continuo, manuali di risposta agli incidenti e revisioni trimestrali dei rischi; tracciare le modifiche e gli eventi segnalati; notificare agli abbonati le modifiche sostanziali e fornire una visione dei progressi nella correzione; mantenere note di rilascio che descrivano in dettaglio le azioni correttive.

Rileva i segnali d'allarme e definisci le procedure di escalation

Implementare un sistema di allerta automatizzato che attivi un'escalation immediata quando indicatori di alto rischio compaiono nel profilo di un fornitore o partner. Questo dovrebbe essere integrato in un quadro di governance formale e collegato a un escalation playbook documentato.

I campanelli d'allarme includono proprietà opache, modelli di finanziamento insoliti, gruppi in crescita e strutture a catena complesse. Gli indicatori possono riflettere l'influenza di stati sovrani, entità fittizie o fatture non corrispondenti. Le istituzioni e i team di conformità dovrebbero monitorare i segnali provenienti dai sistemi interni e gli avvisi esterni. L'area comprende spedizioni di beni di alto valore che si discostano dai modelli normali, compresi i giocattoli, e rotte commerciali che evitano i controlli standard.

Quando viene confermata una flag rossa, avviare un'escalation a quattro livelli: allertare la leadership interna, notificare i gruppi dedicati all'interno degli istituti di conformità e rischio, quindi interagire con la commissione esecutiva e i funzionari applicabili. Mentre l'indagine procede, mantenere una traccia di controllo completa e pubblicare aggiornamenti di stato al comitato di supervisione. Intraprendere una valutazione formale del rischio, compresi potenziali sequestri o ordini restrittivi, con revisione legale e approvazioni documentate.

L'implementazione di un playbook di escalation formale richiede: a) la registrazione di ogni segnale in un registro centralizzato; b) l'assegnazione di responsabili di riferimento; c) la definizione dei tempi di risposta; d) il coinvolgimento di organismi di enforcement e di regolamentazione; e) il coordinamento con investigatori e revisori; f) la pubblicazione trimestrale da parte del programma di aggiornamenti sugli esiti delle escalation per mantenere la trasparenza con funzionari e autorità di regolamentazione.

Per migliorare l'affidabilità del rilevamento, integrare i dati provenienti da istituzioni finanziarie, allerte delle forze dell'ordine e pubblicazioni degli enti regolatori. Intraprendere esercitazioni periodiche, tenere un registro delle classificazioni dei fornitori e garantire che i rappresentanti che gestiscono conti ad alto rischio ricevano una formazione aggiornata. Il processo dovrebbe anche definire l'aggiunta di note al file, il tracciamento delle azioni di follow-up e la segnalazione dei risultati all'organo di controllo competente.