D18 · L3 · 17 — L2 · Sustainable Sourcing & Supplier ESGL2 · Abastecimiento Sostenible y ESG de Proveedores

Responsible sourcing standards: SA8000, SMETA, RBA, and industry-specific frameworksEstándares de sourcing responsable: SA8000, SMETA, RBA y estándares específicos de industria

A responsible sourcing standard without supplier training is paper that doesn't change practice.

El estándar de sourcing responsable sin capacitación del proveedor es el papel que no cambia la práctica.

01What it isQué es

Responsible sourcing standards set the labor, health and safety, environmental and ethics requirements suppliers must meet and how they are verified — SA8000 as a certifiable standard, SMETA as Sedex's social audit methodology, the RBA Code of Conduct in electronics and related sectors, and sector schemes in apparel, food and minerals.

Los estándares de sourcing responsable fijan los requisitos laborales, de seguridad y salud, ambientales y de ética que deben cumplir los proveedores y cómo se verifican — SA8000 como estándar certificable, SMETA como metodología de auditoría social de Sedex, el Código de Conducta de la RBA en electrónica y sectores afines, y esquemas sectoriales en confección, alimentos y minerales.

02Why it mattersPor qué importa

Standards and audits detect problems but do not fix them on their own. Research in Nike's supplier base found that monitoring alone produced limited improvement in working conditions; improvement depended on the factories' management and their relationship with the buyer (Locke, Qin and Brause, 2007 — Industrial and Labor Relations Review). Choosing the standard customers already recognize also reduces audit fatigue for suppliers facing several overlapping audits.

Los estándares y las auditorías detectan problemas, pero no los corrigen por sí solos. Una investigación en la base de proveedores de Nike encontró que el monitoreo por sí solo produjo mejoras limitadas en las condiciones laborales; la mejora dependió de la gestión de las fábricas y de su relación con el comprador (Locke, Qin y Brause, 2007 — Industrial and Labor Relations Review). Elegir el estándar que los clientes ya reconocen también reduce la fatiga de auditorías en proveedores que enfrentan varias auditorías que se traslapan.

03How it is doneCómo se hace

1
Pick the standard by sector. Align with what customers and peers accept — RBA in electronics, SMETA or SA8000 in consumer goods and apparel — to avoid duplicate audits.
2
Accept equivalent audits. Recognize shared audits and certificates already performed for other buyers so suppliers spend on remediation, not on repeated audits.
3
Train before you audit. Run supplier workshops on the code's requirements and on root-cause remediation, so the audit verifies practice instead of discovering ignorance.
1
Elegir el estándar según el sector. Alinearse con lo que aceptan clientes y pares — RBA en electrónica, SMETA o SA8000 en consumo y confección — para evitar auditorías duplicadas.
2
Aceptar auditorías equivalentes. Reconocer auditorías compartidas y certificados ya realizados para otros compradores, para que el proveedor invierta en remediar y no en repetir auditorías.
3
Capacitar antes de auditar. Hacer talleres con proveedores sobre los requisitos del código y la remediación de causas raíz, para que la auditoría verifique la práctica en lugar de descubrir desconocimiento.

04The concept in depthEl concepto a fondo

📋The main standards and what they are›
SA8000 (Social Accountability International) is a certifiable social standard for workplaces. SMETA is Sedex's social audit methodology, which produces a shareable audit report rather than a certificate. The RBA Code of Conduct covers electronics and related sectors and is verified through the RBA Validated Assessment Program. Sector schemes add specific requirements, such as amfori BSCI in consumer goods and WRAP certification in apparel.
🔢Choosing and combining frameworks›
The right standard is usually the one customers already recognize, because suppliers facing several overlapping audits suffer audit fatigue and audit quality drops. Many companies adopt their own supplier code of conduct aligned with the ILO fundamental conventions and accept equivalent audits — SMETA, SA8000, RBA VAP — as evidence instead of demanding their own.
📊From audit to improvement›
Standards define requirements; audits check them at a point in time. The value comes from what follows: root-cause analysis of findings, corrective action plans with deadlines, verification of closure and training for supplier managers and workers. Without that loop, the same findings come back audit after audit.
🏆Intermediate vs. Advanced›
Intermediate: schedules audits, reviews reports, tracks corrective action plans and organizes supplier training.

Advanced: chooses the standards and equivalence rules, embeds the code of conduct in contracts, defines consequences for repeat violations and represents the company in industry initiatives.
📋Los principales estándares y qué son›
SA8000 (Social Accountability International) es un estándar social certificable para centros de trabajo. SMETA es la metodología de auditoría social de Sedex, que produce un informe de auditoría compartible y no un certificado. El Código de Conducta de la RBA cubre la electrónica y sectores afines, y se verifica mediante el Validated Assessment Program de la RBA. Los esquemas sectoriales agregan requisitos específicos, como amfori BSCI en bienes de consumo y la certificación WRAP en ropa.
🔢Cómo elegir y combinar marcos›
El estándar adecuado suele ser el que los clientes ya reconocen, porque los proveedores que enfrentan varias auditorías superpuestas sufren fatiga de auditoría y la calidad baja. Muchas empresas adoptan su propio código de conducta para proveedores, alineado con los convenios fundamentales de la OIT, y aceptan auditorías equivalentes —SMETA, SA8000, RBA VAP— como evidencia en lugar de exigir la suya.
📊De la auditoría a la mejora›
Los estándares definen requisitos; las auditorías los revisan en un momento dado. El valor está en lo que sigue: análisis de causa raíz de los hallazgos, planes de acción correctiva con fechas, verificación del cierre y capacitación para gerentes y trabajadores del proveedor. Sin ese ciclo, los mismos hallazgos reaparecen auditoría tras auditoría.
🏆Intermedio vs. avanzado›
Intermedio: programa auditorías, revisa informes, da seguimiento a planes de acción correctiva y organiza la capacitación de proveedores.

Avanzado: elige los estándares y las reglas de equivalencia, incorpora el código de conducta en los contratos, define consecuencias para violaciones repetidas y representa a la empresa en iniciativas de la industria.

05In practiceEn la práctica

💪Lead practice: accept equivalent audits›
Define which audits — SMETA, SA8000, RBA VAP, amfori BSCI — are accepted as evidence and share results through platforms such as Sedex. This reduces cost for suppliers and frees budget for follow-up.
🔢Manage findings to closure›
Classify findings by severity, require corrective action plans with root causes and deadlines, and verify closure with evidence or follow-up audits. Zero-tolerance issues such as forced or child labor require immediate escalation and remediation.
🔗Train the supplier, not just audit it›
Pair audits with training on the code of conduct, management systems and worker grievance mechanisms. Suppliers that understand why a requirement exists sustain compliance between audits.
💪Práctica líder: aceptar auditorías equivalentes›
Definir qué auditorías —SMETA, SA8000, RBA VAP, amfori BSCI— se aceptan como evidencia y compartir los resultados en plataformas como Sedex. Esto reduce el costo para los proveedores y libera presupuesto para el seguimiento.
🔢Gestionar los hallazgos hasta su cierre›
Clasificar los hallazgos por severidad, exigir planes de acción correctiva con causa raíz y fechas, y verificar el cierre con evidencia o auditorías de seguimiento. Los temas de tolerancia cero, como el trabajo forzoso o infantil, exigen escalamiento y remediación inmediatos.
🔗Capacitar al proveedor, no solo auditarlo›
Acompañar las auditorías con capacitación sobre el código de conducta, los sistemas de gestión y los mecanismos de quejas para trabajadores. Los proveedores que entienden por qué existe un requisito sostienen el cumplimiento entre auditorías.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Responsible sourcing program at an electronics manufacturer in Mexico — illustrative application
SituationAction takenResult
90 key suppliers each received 4–5 customer social audits per yearAdopted the RBA Code of Conduct and accepted RBA VAP and SMETA audits as equivalentAudits per supplier fell to 1–2 per year
Working-hours and overtime findings repeated in 40% of auditsTrained supplier HR and planning teams on capacity planning and working-hours managementRepeat findings fell to 15% of audits within two audit cycles
Result: Fewer, mutually recognized audits freed supplier time and buyer budget, and training addressed the root cause — poor capacity planning — behind the most frequent finding.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: programa de sourcing responsable en un fabricante de electrónica en México — aplicación ilustrativa
SituaciónAcción tomadaResultado
90 proveedores clave recibían cada uno 4–5 auditorías sociales de clientes al añoSe adoptó el Código de Conducta de la RBA y se aceptaron como equivalentes las auditorías RBA VAP y SMETALas auditorías por proveedor bajaron a 1–2 al año
Los hallazgos de jornada y horas extra se repetían en el 40% de las auditoríasSe capacitó a los equipos de RH y planeación de los proveedores en planeación de capacidad y gestión de jornadasLos hallazgos repetidos bajaron al 15% de las auditorías en dos ciclos
Resultado: Menos auditorías, reconocidas entre sí, liberaron tiempo de los proveedores y presupuesto del comprador, y la capacitación atacó la causa raíz —una mala planeación de capacidad— del hallazgo más frecuente.

07How it is measuredCómo se mide

💪Repeat findings rate›
Repeat audit findings rate
Findings in the current audit that also appeared in the previous audit of the same site ÷ total findings in the current audit × 100 — tracked alongside the share of corrective actions closed on time
Benchmark: set against your own baseline; a falling rate shows improvement, not just detection
Report by finding category (wages, working hours, health and safety) and by supplier: a stable repeat rate means audits find problems but do not fix them.
💪Tasa de hallazgos repetidos›
Tasa de hallazgos de auditoría repetidos
Hallazgos de la auditoría actual que también aparecieron en la auditoría anterior del mismo sitio ÷ total de hallazgos de la auditoría actual × 100; se acompaña de la proporción de acciones correctivas cerradas a tiempo
Referencia: fijar contra la propia línea base; una tasa a la baja muestra mejora y no solo detección
Reportar por categoría de hallazgo (salarios, jornada, seguridad y salud) y por proveedor: una tasa de repetición estable significa que las auditorías encuentran problemas pero no los resuelven.

08What you would useQué se usa

📌 Relevant Platforms
🟦Sedex / amfori›
Module: Shared audit data and SMETA / BSCI reports

Share audit reports and corrective action status across customers, reducing duplicate audits for suppliers.
🟦Inspectorio / QIMA›
Module: Audit scheduling and corrective action management

Schedule social audits, capture findings on mobile devices and track corrective action plans to verified closure.
📌 Plataformas relevantes
🟦Sedex / amfori›
Módulo: Datos de auditoría compartidos e informes SMETA / BSCI

Comparten informes de auditoría y el estado de las acciones correctivas entre clientes, lo que reduce las auditorías duplicadas para los proveedores.
🟦Inspectorio / QIMA›
Módulo: Programación de auditorías y gestión de acciones correctivas

Programan auditorías sociales, registran hallazgos en dispositivos móviles y dan seguimiento a los planes de acción correctiva hasta su cierre verificado.
The bottom lineEn corto

A standard changes practice only when suppliers are trained and supported to meet it.

Un estándar cambia la práctica solo cuando los proveedores reciben capacitación y apoyo para cumplirlo.

All D18 componentsTodos los componentes de D18D18 artifactsArtifacts de D18SCRA