歐盟新規倒計時：面料商到底要披露多少供應鏈信息

2027年7月26日。距離歐盟《企業可持續發展盡職調查指令》（CSDDD）對紡織業正式生效，還剩不到一年。這一年不是準備期，是執行期。指令要求的不是"申請一個認證"，而是企業必須自己建立一套能跑通的盡職調查體系——從纖維來源到染廠排汙，從外包工的勞動合同到倉庫的消防安全記錄，都在審查範圍內。

過去兩年，行業裡討論最多的話題是"訂單去哪了"。眼下的問題是：還在的訂單，你能不能接得住。歐盟買家已經開始在採購合同里加盡職調查條款。不是試探性問一句"你們有沒有做環保"，是直接要求供應商在第三方平臺上逐級披露供應鏈信息、提交自評報告、接受文件審核。拿不出合規證據，價格再好也籤不了單。

這篇文章寫給真正需要做決定的人——面料廠老闆、外貿經理、合規負責人。不講立法背景，不畫ESG大餅，只說幾件事：盡職調查要查什麼、查到哪一級算夠、中小廠的最低成本路徑是什麼、以及，不做會怎樣。

CSDDD不是認證，是一套公司治理機制

先說清楚一個根本性誤解。OEKO-TEX是認證，GRS是認證，bluesign也是認證。你花錢請審核機構，機構驗廠，通過，發證，結束。CSDDD不是這個邏輯。

這個指令不頒發證書。它要求企業在自己內部建立盡職調查流程，識別供應鏈裡的人權和環境風險，採取措施預防或減輕這些風險，並且——關鍵點——公開披露整個過程和結果。查什麼、怎麼查、查到什麼程度，指令給了框架，但具體怎麼做，是企業自己的事。

打個比方。認證像駕考——通過一次，拿著證就能開車。盡職調查像車輛年檢——你要建立自己的檢查體系，定期做，留記錄，出了問題要整改。年檢不合格，不讓你上路。

所以第一件事就明確了：不存在"做一次CSDDD合規"這種說法。這是一個持續運行的內部流程。

第一步：搞清楚你是直接適用還是間接適用

指令的管轄分三層。對照以下條件，看看你在哪一層：

中國大陸的面料工廠、貿易公司、服裝加工廠，絕大多數不直接落在上面任何一檔。你是不是就沒事了？

不是。這就是CSDDD最容易被誤判的地方——指令管的是"大公司"，但大公司的盡職調查義務沿著供應鏈往上傳導。你的歐盟客戶如果屬於上述適用範圍，他必須審查自己的供應鏈。你是他的供應商，他就需要向你收集信息。你可以不配合，後果是他不能合規。他能怎麼辦？換一個配合的供應商。

所以對中國面料商來說，真正的問題不是你"要不要"做盡職調查，而是你的客戶"被要求"做盡職調查之後，你能不能接住他的信息需求。接住了，訂單穩。接不住，客戶換人。

第二步：供應鏈摸底——最基礎也最卡脖子的一步

盡職調查的第一項基礎工作，是搞清楚你的供應鏈長什麼樣。聽起來像一句廢話。但你試試看——你的滌綸紗是哪家紡紗廠供的？紗廠的切片原料呢，是哪個聚合工廠產的？再往上，聚合廠的PTA和MEG是哪來的？

絕大多數面料商只能說出自己的直接供應商。二級供應商可能知道個大概，再往上就是空白。

CSDDD要求的盡職調查範圍是"自身運營、子公司以及整個活動鏈"。活動鏈包括上游，也包括下游的部分環節。上游要覆蓋到原材料生產。對紡織業來說，這意味著至少追溯到纖維原料——不管是棉花、滌綸切片，還是粘膠的木漿來源。

實際操作中，供應鏈摸底分三步走：

• 畫出現有供應鏈地圖。一級供應商必須列全，二級儘可能列全，三級及以上標註風險節點。
• 識別高風險環節。比如巴基斯坦部分地區棉紡廠的非正式用工、國內小型染廠的廢水處理合規性、再生滌綸來源的GRS認證鏈斷裂風險。
• 建立供應商檔案，包括營業執照、生產資質、相關認證證書、最近一次驗廠報告。

堵在哪裡？堵在"二級供應商不配合"。你問染廠它的染料供應商是誰、廢水處理數據是什麼，染廠一句"商業機密"就給你擋回來。這是行業常態。

一個實用的破局方法：把客戶搬出來。不是"我想知道"，是"歐盟法規要求最終買家必須知道，你老闆要是覺得可以不給，我讓品牌方直接聯繫你老闆"。這句話一出來，合作態度通常會有轉變。

第三步：風險評估——不是看有沒有認證，是看有沒有窟窿

供應鏈地圖畫出來，下一步是評估每條供應鏈分支上的風險。CSDDD要求的風險評估不是"有沒有OEKO-TEX證書"這種二元判斷，而是把可能出問題的地方——人權的、環境的——逐一識別出來，打分排序。

風險評估矩陣至少覆蓋以下維度：

• 勞工權利：是否存在強迫勞動風險（新疆棉禁令對此有直接關係）、童工、超時加班、最低工資不達標
• 職業安全：染廠化學品管理、高溫高壓設備操作、消防通道和設備狀態
• 環境影響：廢水COD是否達標（GB 4287-2012）、汙泥去向是否合規、化學品管理是否有SDS（安全數據表）
• 治理：供應商是否有基本的管理制度、是否有過重大違規記錄

風險分高、中、低三檔。判斷標準不是"出了事的概率"，而是兩件事的乘積：一是潛在影響的嚴重程度，二是發生可能性。強迫勞動一票否則——只要識別出潛在風險（比如產地來自高風險地區），即使沒有實錘證據，也要標記為高級別風險並啟動跟進措施。

環境風險中，染廠的廢水處理是最高頻的重災區。行業知識庫的數據很清楚：印染廢水佔紡織工業廢水排放的80%，染色廢水中10-20%的染料未被纖維吸收直接排入廢水。如果你的供應鏈裡有一家沒有獨立廢水處理設施的小型染廠，這基本就是一顆定時炸彈。

風險評估不需要外部諮詢公司幫你做。一張Excel表就能搞定：列出所有已識別的風險項，逐項評估嚴重程度和概率，標註數據來源（是"供應商自述"還是"第三方檢測報告"還是"現場查驗"），輸出一份風險熱力圖。歐盟客戶要看的不是你的結論，是你"識別過並形成判斷"這個過程本身。

第四步：預防和補救——可以花大錢，也可以花小錢

識別出風險之後，下一步是採取行動。CSDDD明確要求企業採取"適當措施"來預防、終止或減輕已識別的負面影響。

這裡有一個重要但容易被忽視的操作空間。"適當措施"不等於"立即解除合同"。指令的核心理念是"持續改進"，不是"零容忍"。發現供應商有問題，你的第一反應不是砍供應商，是推動改善。除非問題嚴重到你判斷短期內無法改善（比如存在系統性強迫勞動），否則保住供應商同時推進改善，比頻繁換供應商更符合指令精神。

預防措施分幾個層級：

• 制定供應商行為準則，要求供應商書面簽署
• 在採購合同里加入合規條款，把盡職調查的配合義務寫進去
• 對高風險供應商增加審核頻率（從一年一次改成半年一次或季度抽查）
• 為供應商提供能力建設和培訓——不是花錢請第三方培訓，是你把自己的合規要求寫成操作手冊發給供應商，讓供應商照著做

補救措施則是針對已經發生的負面影響。如果發現染廠排放超標，補救措施包括：要求染廠限期整改、整改完成前暫停新訂單、協助染廠對接廢水處理技術方案、在整改完成後進行回訪驗證。

所有這些措施都要有記錄。誰做了什麼、什麼時候做的、結果怎麼樣——完整的書面記錄是向歐盟客戶證明"我確實做了"的唯一憑據。沒有記錄，等於沒做。

第五步：建立申訴機制——讓吹哨人有個安全的地方吹

這是中國企業最陌生的一步。CSDDD要求企業建立一套申訴機制，讓工人、社區和其他受影響的人能夠匿名舉報供應鏈中的人權或環境問題。

中小面料廠怎麼做這個？不需要建一個獨立的舉報平臺，成本太高。一條低成本的路徑：在工廠門口貼一張告示，公佈一個獨立的電子郵箱地址（不能是老闆或人力資源的郵箱，需要由公司指定的合規負責人管理），告知全體員工——任何人發現強迫勞動、童工、工資剋扣、環境違法等問題，可以通過這個郵箱舉報，舉報人信息絕對保密，不會遭到報復。

聽起來很虛？在實操中，申訴機制的建立是歐盟審核員檢查盡職調查體系是否"有效運轉"的重要判斷點。沒有申訴機制的盡職調查系統，在審核員眼裡只是一堆文檔。有了申訴機制，申訴事件的記錄和處理過程本身，就是盡職調查"活"的證據。

第六步：信息披露——你的合規聲明怎麼寫

CSDDD要求適用企業每年發佈一份公開聲明，說明盡職調查的政策、流程、已識別的風險、採取的措施和結果。你作為二級或三級供應商，雖然不直接承擔年報義務，但你的歐盟客戶大概率會要求你提供一份"供應商合規聲明"或"盡職調查自評報告"。

一份拿得出手的聲明至少包含六個模塊：

• 公司基本信息：註冊地、員工人數、年營業額範圍、主要產品和服務
• 供應鏈概況：直接供應商數量、主要原材料來源地、供應鏈地圖的覆蓋程度
• 風險識別方法：使用了什麼框架或工具、評審了哪些風險維度、信息來源是什麼
• 已識別的重大風險：按優先級列出，每一項說明風險等級、發生地點、潛在影響、判斷依據
• 已採取和計劃採取的措施：對每項重大風險，寫明做了什麼、效果如何、下一步計劃
• 申訴機制說明：舉報渠道是什麼、如何保密、已有申訴的處理情況

這份聲明不需要第三方審計。自己寫、自己蓋章、自己承擔責任。但你要準備好——歐盟客戶隨時可能派自己的審核員來驗證你在聲明裡寫的內容。表裡不一，信任歸零。

中小廠的最低成本合規路徑

說了一大圈，回到最現實的問題：一家年營收三五千萬元的面料廠，養不起合規團隊，能不能做到CSDDD合規門檻？

能。但要做減法——去掉一切不創造實際合規價值的投入，只保留歐盟客戶最關注的核心環節。

中小廠合規六步最低成本版：

• 指定一個人。不需要全職，可以是在職的外貿跟單或者品質經理，但這個人必須被正式授權負責合規事務，有權限直接向總經理彙報。
• 建一張供應鏈表。你的直接供應商全部列出，二級供應商列出你知道的部分，三級及以上註明"信息待補充"。誠實比完整更重要。
• 做一次自評。不用請審核機構，按勞工、安全、環境三個維度自己做一次檢查，列出發現的所有問題——不管是消防通道堆了貨、還是加班登記表不全、還是廢水檢測報告過期了。
• 整理一套文件。把供應商的營業執照、認證證書、檢測報告、你的自評記錄、發現的整改項、已完成的整改證據，裝在一個文件夾裡。這就是你的合規檔案。
• 寫一份簡短聲明。一頁紙足夠。按上面列的六個模塊，每個模塊寫三到五句話，按實寫，不隱瞞、不美化。
• 設置一個舉報郵箱。註冊一個163或者QQ郵箱，把郵箱地址打印出來貼在車間和食堂。

這套體系的直接經濟成本：一個人的部分工時，加上幾個工作日的文檔整理時間。間接成本：可能需要砍掉一兩個高風險的供應商，損失一些價格優勢。但這是合規的代價，不是"額外的成本"。

不做的代價

寫到這裡，我不說"不做的長遠影響"，我說具體的事。

第一，你的歐盟客戶如果落在CSDDD直接適用範圍，他必須對自己的供應鏈完成盡職調查。你不配合，他就查不了你的上游、也查不了你。他的選擇不是"繼續跟你合作但材料不全"，是"終止合作"。這不是商業判斷，是合規要求。

第二，指令規定了罰則。成員國必須設定罰款，罰款金額基於企業的淨營業額。罰的是誰？罰的是直接適用企業。但直接適用企業在承受罰款壓力的同時，會把合規壓力傳導給供應鏈。不合規的供應商會被系統性地清理出供應網絡。

第三，指令還規定了民事賠償責任。如果一個工人因為在供應鏈中受到人權侵害而起訴，受害方可以起訴直接適用企業，要求賠償。企業當然不想當被告。加快清理高風險供應商，就是它的防禦動作。

綜合來看，對中國的面料供應商來說，"不做"的後果不是"錯過一個認證"，而是被擠出歐盟市場。這個擠出不是瞬間發生，而是從2027年下半年開始，逐步加速。先丟掉一兩個客戶，然後發現新客戶開發越來越難——因為盡職調查能力已經成了准入條件。

什麼時候開始做

如果你看到這篇文章的時候還沒開始，答案是今天。

不是下週，不是下個月，不是"等客戶問了再說"。你等不起。供應鏈摸底這件事，從你向供應商發出第一封信息採集郵件，到對方回覆完整的資料，樂觀估計兩週，保守估計兩個月。再加上風險評估、整改跟進、文件整理，整個合規體系的搭建，三個月能跑出一個雛形已經算快的。

2027年7月26日生效的條款，要求的不是"正在做"，是"已經做完並能向公眾披露"。倒推回來，2027年春節前後，你必須已經有一套跑了至少一個完整週期的盡職調查體系。算上2026年第四季度開始啟動，節奏剛好。再晚，就是在趕末班車。末班車不一定擠得上，擠上了也不一定有座位。