POSCO 供应商行为准则 (POSCO Supplier Code of Conduct)

POSCO遵守国内·国际法律、强制性法规和指导方针开展业务，并希望所有供应商及其分包商（以下简称 “供应商”）共同遵守POSCO的《供应商行为准则》。

POSCO 《供应商行为准则》（以下简称 “准则”）规定了供应商在开展业务活动时应遵守的基本原则，包括创造安全的工作环境、确保尊重和维护员工尊严，以道德和符合伦理的方式管理业务。

本《准则》分为五个方面：劳动、健康、安全、环境、道德和管理系统，并以Responsible Business Alliance《行为准则》第 8.0 版内容为基础。如果本《准则》与当地法律发生冲突，则以更为严格的标准为准。

Ⅰ. 劳动

供应商要在企业活动的全过程中保护和尊重员工的人权。适用于临时工、农民工、实习生、短期合同工、直接雇佣员工等所有形式的劳动者。员工应当根据当地法律保障其合法劳动权利。

1-1. 禁止强制劳动
- 员工的一切工作都应是自愿的。需在劳动者合同中明确规定，根据员工的意愿，可随时离职，且不会受到相关负面影响。
- 供应商不得强迫劳动（如奴役、拐卖人口等一切非自愿劳动），也不得强迫员工不合理负债，并以此为借口强迫员工劳动。
- 供应商雇佣外国员工时，政府发行的身份证、护照或劳动许可证等身份及移民相关原件应由员工本人保管。
- 录用或变更劳动合同时，应以劳动者能够理解的语言和方式签订劳动合同，与劳动合同相关的文件应能随时提供给员工。
1-2. 禁止雇佣童工
- 严禁雇佣童工。最低雇佣年龄应符合供应商所在国的当地法律法规或国际劳工组织 (ILO) 规定的标准，以更为严格的标准为准。
- 如果发现童工，供应商应立即停止雇佣，并改进其在雇佣过程中核实年龄的流程。
- 不得雇佣18 岁以下的员工上夜班、加班或从事危害健康和安全的工作。
1-3. 遵守工作时间
- 工作时间不得超过当地法律规定的最长工作时间，所有加班均应出于自愿，并应支付加班费。
- 供应商应保证员工每周至少有一次带薪休假。
1-4. 工资和福利
- 员工的工资应包括最低工资、加班费和法定福利，并且应遵守当地有关工资的所有法律法规。
- 每次支付工资时，应向员工提供简单易懂的工资单，以便他们核实自己的劳动报酬是否准确。
1-5. 不歧视/反骚扰/人道待遇
- 供应商应尊重所有员工的人权，不得对员工实施苛刻和不人道的待遇，包括暴力、性暴力、性骚扰、性虐待、体罚、精神或肉体胁迫、骚扰、公开羞辱或辱骂，也不得威胁实施此类待遇。
- 供应商应制定和实施确保员工受到人道待遇的政策和纪律，并广而告之。
- 供应商应努力消除工厂的骚扰和非法歧视。在招聘和就业活动（包括薪酬、晋升、补偿和培训机会）中，不得基于种族、肤色、年龄、性别、性别认同和性取向、种族或民族血统、残疾、怀孕、宗教、政治派别、工会成员、国籍、遗传信息或婚姻状况歧视或骚扰员工。
- 非出于当地法律法规或工厂安全规定，不得要求员工接受可能被用作歧视手段的体检和身体测试。
- 如果员工提出要求，供应商应采取合理措施允许员工在合理工作的范围内遵守其宗教习俗。
1-6. 结社和集体谈判自由
- 供应商应确保员工根据当地法律自由组织和加入工会、进行集体谈判、参与集会，并有权拒绝参与此类活动。
- 应禁止使用非法的私人或公共武力干涉员工的结社权和集体谈判权。
- 员工和员工代表应能就工作条件和管理做法与管理层公开沟通，而不必担心歧视、报复、恐吓和骚扰。

Ⅱ. 安全与健康

供应商应认识到，安全和健康的工作环境不仅可最大限度地减少工伤事故和疾病的发生，还可提高产品和服务的质量、生产的一致性、员工的留任率和士气。供应商应制定安全和健康政策，并保障员工安全，提供健康教育和培训。

2-1. 员工安全与健康
- 供应商须判断员工暴露于安全和健康危害（如化学、电气和其他能源、火灾、车辆和坠落伤害等）的可能性，并进行工厂设计、技术和管理控制、预防性维护、安全法规制定、安全措施准备与培训，以预防危险发生。
- 在无法充分控制安全和健康风险的情况下，供应商应向员工提供有关危险的培训材料和工厂所需的个人防护设备，并对员工进行管理和监督。
- 供应商应采取合理措施，例如不将怀孕或哺乳期女员工置于危险的工作环境中，消除或减少可能风险，并为哺乳期女员工提供住宿。
2-2. 应急响应
- 供应商应积极主动地识别和评估潜在的紧急情况和事故，以最大限度地减少人员伤亡和对环境及财产的损害。
- 这些应急准备和响应程序包括监测和报告紧急情况、通知员工和疏散程序、员工紧急疏散演习、逃生设施、火灾探测、灭火设备和修复计划。
- 应急计划应包括适当的火灾探测和灭火设备、畅通无阻的出口设施、应急人员的联系方式以及修复计划。
- 至少每年进行一次应急演习，或按照当地法律要求的频率进行演习，以更严格的要求为准。
2-3. 职业伤害和疾病
- 供应商应建立并遵守预防、管理、跟踪、报告员工职业病的程序和制度。
- 其中应包括鼓励员工自由报告、对病例进行分类和记录、提供医疗支持、在发生伤病情况时采取弥补措施以及协助员工重返工作岗位等规定。
- 供应商应允许员工在工伤和职业病风险得到缓解之前不返回工作岗位，而不必担心对个人造成不利影响。
2-4. 工业卫生
- 供应商应定期掌握、评估和管控员工与工厂使用的化学、生物和物理因素的接触。
- 在无法充分管控危害的情况下，应向员工免费提供维护良好且合适的个人防护设备，员工也应使用这些设备。
- 应为员工提供安全健康的工作环境，并对其进行持续监控。供应商还应实施工业安全保健计划，其中须包括与工厂危害因素有关的材料。
2-5. 体力劳动
- 供应商应确认重复性工作和重物搬运等体力要求高的工作，并采取适当措施（如改进流程），防止员工患上肌肉骨骼疾病。
2-6. 危险设备和安全管理
- 供应商应对危险设备进行分类，并定期进行安全检查。在员工接触危险的地方，供应商应提供物理防护设备、安全装置和屏障，并对相关设备进行适当的维护。
2-7. 卫生、食品和住房
- 应为员工提供干净的厕所、饮用水、卫生的食品制作和储存设施以及用餐设施。
- 为员工提供的宿舍应保持清洁和安全，并应配备照明、足够的紧急出口、暖气和通风设备、个人储物柜以及合理适当的个人空间。
2-8. 安全保健沟通
- 供应商应以员工能够理解的语言，向员工提供有关所有工厂危险（包括机械、电气、化学、火灾和物理危险）的适当安全保健信息和培训，且应将此类安全保健信息张贴在员工容易阅读的醒目位置。
- 安全保健信息和培训可包括适用人群统计风险相关的内容，如性别、年龄等。
- 供应商还应鼓励员工随时提出安全保健相关问题。

Ⅲ. 环境

供应商应认识到环境保护是一项基本的企业社会责任，并应遵守有关环境保护的法律法规。供应商应识别其商业活动和生产经营对环境的影响，并尽量减少对当地社区、环境和自然资源的负面影响。

3-1. 环境许可取得及报告
- 供应商应获取、维护和管理其业务运营所需的所有环境许可及登记，并应及时反映最新的法律修订，遵守报告义务。
3-2. 防止污染和节约资源
- 供应商应努力最大限度地减少或消除污染物和废物的排放，包括增设、生产和维护环境污染控制设备，优化设施流程。
- 禁止强制迁移，以保护自然资源，如水、化石燃料、矿物、原始森林产品、土地、土壤、湿地和森林，并保护原住民的人权和财产权。
3-3. 有害物质
- 供应商须按照适用的法律法规、规范和国际标准，包括《水俣公约》、《斯德哥尔摩公约》和《巴塞尔公约》，识别、鉴别和单独管理所有可能对人类或环境有害的危险物质。危险化学品应贴上标签，并进行单独管理，以便安全储存、运输、保管、使用、回收或再利用以及处置。此外，供应商应定期记录和跟踪危险废物数据。
3-4. 固体废物
- 供应商应识别无害固体废物，根据适用的法律法规进行处理和处置，并减少其产生。供应商还应定期记录和跟踪固体废物数据。
3-5. 空气污染排放
- 供应商应查明其生产过程中的挥发性有机化合物、雾化剂、腐蚀性气体、微粒物质、臭氧破坏物质和燃烧副产品的性质，根据适用的法律法规进行处理和排放，并随时监控其排放状况。
- 供应商应定期检查大气排放物质监控系统的运行情况。
3-6. 物质控制
- 供应商应标明材料回收和处置信息，并遵守所有法律法规以及客户关于禁止和限制在生产制造中使用某些材料的要求。
3-7. 水资源管理
- 供应商应记录和监控用水/排水情况，保护水资源并控制污染途径。
- 所有废水在排放或处置前均应按照规定对其定性，并在监测下进行处理。供应商还应定期监控其废水处理和废水控制系统的性能。
3-8. 能源消耗与温室气体排放
- 鼓励供应商制定并报告温室气体减排目标。供应商应努力跟踪和记录其能源消耗和温室气体排放（直接排放scope1、间接排放scope2和其他间接排放scope3）。供应商还应设法提高能源效率，尽量减少能源消耗和温室气体排放。

Ⅳ. 伦理

供应商应履行社会责任，并遵守以下伦理标准，以实现可持续发展。

4-1. 商业诚信
- 供应商应在其所有商业活动中遵循严格的诚信标准。供应商应标榜零容忍政策，禁止一切形式的贿赂、敲诈、勒索和贪污。
4-2. 禁止获取不当利益
- 供应商不得许诺、提议、授权、提供或接受贿赂，也不得采用任何获取不公平或不当利益的手段。
- 这包括直接或间接通过第三方许诺、提议、授权、提供或接受任何有价物品，以获取或给予某人项目权，或以其他方式获取不当利益。
- 此外，还应持续进行检查和监督，以确保遵守反腐败法律法规。
4-3. 信息披露
- 供应商的所有交易都应透明、准确地记录并保存在经营台账中
- 供应商应严格遵守相关法律法规及行业标准，真实公开其劳务管理、安全卫生措施、环境管理成效、经营活动详情、企业支配结构、财务状况及业绩绩效等信息。此过程严禁任何形式的伪造或虚假陈述。
4-4. 知识产权保护
- 供应商应秉持尊重知识产权的原则，在技术与经验转让过程中，采取有效措施保护相关权利不受侵犯。同时，供应商应保护包括交易客户在内所有供应商信息的机密性与完整性。
4-5. 公平交易、广告及竞争
- 供应商应严格遵守公平交易、广告发布及市场竞争的各项法律法规与标准，拒绝任何形式的不公平交易行为。
4-6. 身份保护及无报复政策
- 供应商应设立并实施举报者身份保护机制，确保员工在举报不法行为时能够享有匿名权。此外，供应商还应向全体员工明确公布相关程序与渠道，坚决打击任何形式的报复行为。
4-7. 负责任的矿物采购
- 供应商应从源头上确保所采购的矿物符合经济合作与发展组织（OECD）等相关国际准则，避免从冲突或高风险地区采购。
- 钴、镉、锡、钨、黄金等责任矿物的来源和产销监管链应严格遵守人权、环境保护及社会责任标准。
4-8. 隐私保护
- 供应商应高度重视并有效保护业务相关人员的个人信息（涵盖供应商、客户、消费者及员工等）
- 供应商在收集、存储、处理、传输和共享个人信息时应遵守隐私和信息安全法律法规要求。

Ⅴ. 管理体系要求

供应商应采用或创设与本准则紧密关联的管理体系，该体系应遵守相关法律法规、客户要求及行业标准，有效识别、管理并减轻各类相关风险，持续改进。

5-1. 供应商承诺
- 供应商高层管理者应用当地语言撰写并发布企业的人权、安全卫生、环境和伦理政策声明。
- 供应商应设计并执行内部审查流程，并将其纳入供应商管理政策。
5-2. 管理责任
- 供应商应指定高层管理人员或授权代表，负责推动管理体系的实施与监督。应定期审查管理体系的运行状况，及时调整优化策略。
5-3. 法律法规及客户要求
- 供应商应高效跟踪、解读并贯彻执行相关法律法规及客户要求，包括但不限于本准则所列的各项标准。
5-4. 风险评估与风险管理
- 供应商应实施系统化的风险评估流程，识别并评估在业务运营中可能涉及的法律合规、环境保护、职业健康、安全、劳动实践、伦理道德及人权保障等方面的潜在风险。
- 针对已识别的风险，供应商应根据其严重程度制定并实施相应的管控措施，同时实施定期复审机制。
5-5. 持续改进目标设定
- 供应商应设定社会责任、环境保护、职业健康与安全等方面的改善目标，明确实施路径与责任主体，并定期对目标达成情况进行绩效评估与调整。
5-6. 员工教育与培训
- 供应商应围绕其政策、程序及改善目标，为全体员工定制培训计划，确保员工充分理解并遵守相关法律法规及公司要求。
5-7. 信息沟通机制
- 供应商应构建高效的信息沟通平台，确保员工、客户及二级供应商能够及时获取关于政策、实践、期望及绩效表现的信息。
5-8. 员工与利益相关方的参与及反馈
- 供应商应建立开放透明的沟通渠道，鼓励员工、代理人、其他利益相关方及社区就企业经营活动提出意见和建议。
- 供应商应设立有效的申诉机制，保障员工等利益相关方自由表达反馈意见，促进企业持续改进。
- 供应商应提供无报复环境，保护举报人的隐私。
5-9. 自我评估与监督
- 供应商应定期开展自我评估，审查其在法律法规遵守、本准则执行及社会责任履行等方面的成效。
5-10. 纠正措施
- 针对内外部评估、检查、调查及评审中发现的不足，供应商应迅速制定并实施纠正措施。
5-11. 档案和记录管理
- 供应商应建立完善的档案与记录管理制度，确保所有相关文件均符合法规要求及企业标准。同时，加强文件与记录的安全管理，保护员工个人信息，免受泄露风险。
5-12. 供应链责任
- 供应商应制定明确的程序，将本准则要求有效传达至二级供应商，并持续监督其遵守情况，共同构建负责任的供应链生态。

POSCO CHINA