几十年来，企业可持续发展一直存在于光鲜亮丽的小册子和自愿准则的世界中。但现在游戏规则发生了变化。截至 2024 年 7 月，欧盟的《企业可持续发展尽职调查指令》（CSDDD）成为法律，标志着从承诺到证明的转变。

CSDDD 改变了游戏规则，迫使欧盟内外的公司识别、预防和减轻其全球价值链中的不利人权和环境影响。然而，这不仅仅是另一个合规负担，而是标志着监管 DNA 的更深层次转变。公司董事会现在将承担法律责任，曾经的漂绿或可选披露将成为可执行的义务。

在本文中，我们将向领导者介绍为什么采用 CSDDD、其主要特点和挑战是什么，以及它如何不仅在欧盟而且在英国重塑业务，与欧盟进行贸易的公司将感受到其连锁反应。

从自愿承诺到可执行的可持续发展

欧盟的 CSDDD 并非凭空出现，而是建立在国际标准的血统之上。多年来，商业行为一直以经合组织《跨国企业指南》、《联合国工商业与人权指导原则》（2011 年）和欧盟非财务报告指令为指导。这些框架鼓励公司绘制风险图，披露影响，但未能使违规行为具有法律效力。

向具有约束力的规则的转变反映了公众对供应链强迫劳动丑闻的愤怒日益加剧，大品牌一再曝光漂绿事件，以及围绕气候目标的紧迫性日益增加。欧盟研究的最新证据估计，绝大多数公司可能不仅在一线供应商中面临人权风险，而且在供应链深处也可能面临人权风险。

CSDDD 带来了欧盟范围内的协调，取代了拼凑而成的国家法律，例如法国 2017 年《警戒义务法》（该法于 2023 年 12 月判定法国邮政未能实施适当的警戒计划）或德国的《供应链法》。新指令规定了所有成员国的最低法律义务。在企业社会责任报告中光鲜亮丽的陈述已经不够了。企业问责制已成为法律，而不是营销。

重新定义责任

CSDDD 不会蹑手蹑脚地走来走去;它适用于大型企业：拥有 1,000+ 名员工、全球净营业额超过 4.5 亿欧元的欧盟公司，以及在欧盟营业额较大的非欧盟公司。它迫使他们超越其直接运营，覆盖整个供应链，包括子公司和业务合作伙伴，甚至是那些被移除的许多层级。

引人注目的是，董事和董事会将负有明确的可持续发展风险监督职责。这将责任从企业社会责任团队转移到最高层，使首席执行官和董事会成员承担法律责任。必须追踪、预防或减轻森林砍伐或污染等环境危害以及强迫劳动或童工等侵犯人权行为。

在英国，尽管英国脱欧意味着英国法律不会自动采用欧盟指令，但向欧盟出口或在欧盟市场大量运营的公司将需要遵守 CSDDD 的要求。相比之下，英国的《现代奴隶制法案》和 ESG 报告制度等规定性较少，职责往往更加自愿，高级官员的法律风险较小。这意味着英国公司如果想保持竞争力和合规性，就必须预测新的需求。

陷阱变成承诺？

现在最大的问题是，CSDDD 是否不仅仅是一个花哨的监管徽章，或者它能否真正改变做事的方式？很大程度上取决于执法是否有牙齿。该指令允许承担民事责任，这意味着如果公司未能对已识别的风险采取行动，可能会面临法律索赔。但国家监管机构是否追究这些案件，或者公司是否只是简单地建立内部报告来勾选方框，才是最重要的。

投资者已经在提高标准。一个由 211 家资产管理公司组成的联盟，总共控制着 6.6 万亿欧元，敦促欧盟在 CSDDD 下保持严格的标准，以便更好地分析风险和影响。这种投资者压力可能迫使的不仅仅是合规，而且可能实际上影响融资和估值的未来。

在技术前沿，正在部署人工智能和区块链等工具来跟踪远方的供应商并验证索赔。例如，欧盟地平线-2020“TRICK”项目正在使用区块链来构建纺织和食品供应链的可追溯性。同样，宝马在其汽车供应链中试行了区块链驱动的可追溯性，以追踪零部件的来源。

例如，在短期内，公司将产生系统、审计和培训成本。但从长远来看，声誉回报、更好的风险管理和更强的消费者信任可以带来丰厚的回报。如果 CSDDD 使用得当，陷阱就会变成承诺的实现。

地平线及其挑战

虽然 CSDDD 承诺进行彻底的变革，但一系列挑战也迫在眉睫。首先，合规成本，尤其是对于深陷大公司供应链的中小企业而言。这些可能会使预算紧张。欧洲议会的一项研究发现，许多小公司担心审计、风险映射和监控远方供应商的费用。

法律不确定性是另一个大问题：一家公司必须走多远？它必须保证污染永远不会发生，或者表明它有合理的流程？关于什么是“充分尽职调查”的模糊性可能会使公司面临诉讼或可能受到不公平的处罚。

贸易摩擦可能会随之而来。非欧盟伙伴，特别是发展中国家的伙伴，可以将这些规则视为事实上的保护主义。满足欧盟标准的成本可能会将企业推向规则较宽松的司法管辖区，或导致脱离接触，结束关系而不是改革关系。在此期间，游说已经淡化了一些提案，例如提高最低门槛，从而减少立即进入范围的公司。

潜力

然而，这并不全是风险。锐利的企业看到了机会，一些咨询公司正在围绕“尽职调查即服务”建立新的收入来源。使用区块链或人工智能驱动的供应商风险工具的技术支持的可追溯性正在迅速兴起。透明地绘制其整个供应链并及早发现和解决风险的品牌可能会赢得消费者和投资者的青睐，赢得对竞争对手的信任（和价格溢价）。

展望未来，CSDDD 可以帮助定义全球标准。拥有欧盟市场的非欧盟公司将采用其规则，从而产生“布鲁塞尔效应”，欧盟立法在其他地方成为事实上的规范。对于英国企业来说，即使英国政府没有计划完全复制 CSDDD，他们也会感到压力。贸易、投资和声誉不会等待。最大的问题是：英国会更紧密地与欧盟规则保持一致以确保竞争力，还是在追求监管自由方面存在分歧？

显而易见的是，那些现在接受这种转变的公司可能会引领下一波负责任的资本主义浪潮，从而获得回报。

那你呢......？   

• 您目前对自己供应链的风险了解程度如何——不仅仅是一线供应商，还有更下游的风险？

• 如果您在欧盟开展业务或与欧盟进行贸易，您对董事和高级领导对可持续发展风险承担个人责任的准备程度如何？