YD T 3836-2021 信息通信行业企业社会责任管理体系 要求.pdf

《YD T 3836-2021 信息通信行业企业社会责任管理体系 要求.pdf》由会员分享，可在线阅读，更多相关《YD T 3836-2021 信息通信行业企业社会责任管理体系 要求.pdf（30页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 33.040.01 M10 YD 中华人民共和国 通信 行业标准 YD/T XXXXXXXXX 信息通信行业企业社会责任管理体系 要求 The corporate social responsibility in information and communication industry management systems-Requirements 点击此处添加与国际标准一致性程度的标识 报批稿 XXXX - XX - XX 发布 XXXX - XX - XX 实施 中 华 人 民 共 和 国 工 业 和 信 息 化 部 发 布 YD/T XXXXXXXXX 1 YD/T XXXX

2、XXXXX 2 目 次 前 言 .IV 引 言 .V 1 范围 .1 2 规范性引用文件 .1 3 术语和定义 .1 4 企业所处的环境 .5 4.1 理解企业自身及其环境 .5 4.2 理解利益相关方的需求和期望 .5 4.3 确定社会责任管理体系的范围 .5 4.4 建立社会责任管理体系 .6 5 领导作用 .6 5.1 最高管理者承诺 .6 5.2 社会责任方针 .6 5.3 企业的岗位、职责和权限 .6 6 策划 .7 6.1 总则 .7 6.2 实质性议题的策划 .7 6.2.2 实质性议题排序 .7 6.2.3 实质性议题确认 .8 6.2.4 实质性议题评审 .8 6.3 风险和

3、机遇的识别与应对 .8 6.4 社会责任目标及措施策划 .8 6.4.1 社会责任目标 .8 6.4.2 策划实现目标的措施 .8 7 支持 .8 7.1 财务资源 .8 7.2 人力资源 .8 7.2.1 全员意识 .9 7.2.2 人员能力 .9 7.3 沟通与参与 .9 7.3.1 识别对象确定目标 .9 7.3.2 内外部沟通 .9 7.3.3 推进利益相关方参与 .9 7.4 形成文件的信息 .9 7.4.1 总则 .9 7.4.2 创建和更新 .10 YD/T XXXXXXXXX 3 7.4.3 文件信息的控制 .10 8 运行 .10 8.1 运行策划和控制 .10 8.2 设计

4、开发 .10 8.2.1 确定设计开发阶段的社会责任准则 .10 8.2.2 实施设计开发阶段的社会责任控制 .10 8.3 采购 .11 8.3.1 确定采购阶段的社会责任准则 .11 8.3.2 实施采购阶段的社会责任控制 .11 8.4 生产 .11 8.4.1 确定生产阶段的社会责任准则 .11 8.4.2 实施生产阶段的社会责任控制 .11 8.5 提供 .11 8.5.1 确定提供阶段的社会责任准则 .11 8.5.2 实施提供阶段的社会责任控制 .11 8.6 售后 .12 8.6.1 确定售后阶段的社会责任准则 .12 8.6.2 实施售后阶段的社会责任控制 .12 8.7 应

5、急准备和响应 .12 9 绩效评价 .12 9.1 监测、测量、分析和评价 .12 9.1.1 总则 .12 9.1.2 合规性评价 .12 9.2 内部审核 .12 9.3 管理评审 .13 10 改进 .13 10.1 总则 .13 10.2 不符合与纠正措施 .13 10.3 持续改进 .13 附录 A（资料性附录） 信息通信行业社会责任重点议题 .14 YD/T XXXXXXXXX 4 前 言 本标准按照 GB/T 1.1-2009标准化工作导则第 1部分：标准的结构和编写给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信

6、标准化协会提出并归口。 本标准起草单位： 中国信息通信研究院、中国通信企业协会、中国移动通信集团有限公司、华为 技术有限公司 、 北京融智企业社会责任研究院 、 中国纺织信息中心 、 中国邮政集团公司 、 中国电信集团 公司 、 中国联合网络通信集团有限公司 、 中国铁塔股份有限公司 、 常州太平通讯科技有限公司 、 双登集 团股份有限公司、日海智能科技股份有限公司、长讯通信服务有限公司、通鼎互联信息股份有限公司 、 对外经济贸易大学、北京工商大学、 中国普天信息产业股份有限公司、爱立信（中国）通信有限公司 、 上海诺基亚贝尔股份有限公司、中兴通讯股份有限公司。 本标准主要起草人 ： 常琳、张

7、丁丁、文雪莲、周国银、王晓光、梁晓晖、秦博、陈显才、杨巍、梅 平、王立军、陈荣明、白鹭、洪峰、鲍玉荣、李丽、郭毅、韩佳、赵峻、马涛、刘彩娥。 YD/T XXXXXXXXX 5 引 言 0.1 总则 信息通信业是构建国家信息基础设施 ， 提供网络和信息服务 ， 全面支撑经济社会发展的战略性 、 基 础性和先导性行业。 为了响应“创新、协调、绿色、开放、共享”的发展理念，贡献于联合国可持续发展目标的实现 ， 发挥信息通信行业对我国经济转型和发展方式转变的行业力量 ， 促进信息通信行业全面 、 协调 、 可持续 发展。 本标准立足于信息通信行业的客观条件和特点 ， 综合考虑企业的实际能力和需求 ，

8、以法律法规为合 规底线 ， 以国际通行的商业习惯和已有标准为重要参考 ， 充分吸纳了 ISO 26000社会责任指南 、 GB/T 36000社会责任指南等国际、国内社会责任标准和倡议的核心理念和精神内核，借鉴了 GB/T 19001-2016和 GB/T 24001-2016等管理体系的基本方法和框架结构，以便提高本标准与其他管理体系的 兼容性。 本标准是信息通信行业企业履行社会责任 ， 实践可持续发展的指引性标准 ， 是对企业合规要求的补 充。企业根据本标准实施社会责任管理体系具有如下潜在益处： a) 履行合规义务； b) 实现企业社会责任目标； c) 持续满足利益相关方（例如：客户、员工

9、等）期望和要求的能力； d) 控制企业社会责任影响，以减少或消除与企业有关的社会责任风险； e) 把握与企业有关的社会责任和可持续发展机遇，提升企业竞争力。 本标准提倡企业根据自身环境确定责任范围 ， 在领导层及各种资源的支持下 ， 通过将社会责任融入 企业战略和业务运行之中 ， 在完善和强化管理体系的基础上提高企业防范风险和把握机遇的能力 ， 进而 提高经营绩效和社会责任绩效，最终实现企业和社会的共赢。 0.2 管理体系框架 信息通信行业企业的社会责任管理体系框架如下图 1所示： YD/T XXXXXXXXX 6 图 1 企业社会责任管理体系结构示意图 社会责任管理体系的基本架构包括： a)

10、 对应本标准第 4-10 章 ， 是以 ISO 管理体系高级架构为基础 ， 通过 PDCA 循环应用于所有过程以 及整个社会责任管理体系。 PDCA 循环可简单描述如下： 策划（ Plan） ： 根据企业方针以及企业所处环境，建立社会责任管理体系，以及识别和确定实 质性议题及其目标，识别和应对风险和机遇； 实施（ Do）：在价值链各阶段（设计开发、采购、生产、提供、售后）执行所做的策划； 检查（ Check） ： 根据方针、目标、要求和所策划的方案，对过程进行监视和测量（适用时 ） ， 并报告结果； 处置（ Act）：必要时，采取措施提高绩效。 b) 对应本标准附录 A， 由于信息通信各子行业

11、有所区别 ， 且社会责任维度众多 ， 因此标准在附录 部分为企业理解、识别、确定关键 /实质性议题提供了具体的参考。 信 息 通 信 行 业 企 业 社 会 责 任 管 理 体 系 企 业 环 境(4) 策 划 (6) 支 持(7) 评 价 (9) 改 进 (10) 领 导 作 用(5) 策 划 实 施 检 查处 置 设 计 开 发 (8.2) 创 新 发 展(A.2) 人 权(A.3) 采 购 (8.3) 生 产 (8.4) 提 供 (8.5) 售 后 (8.6) 价 值 链运 行 (8) 管 理 体 系第 4-10章 信 息 通 信 行业 社 会 责 任重 点 议 题 附 录 A 人 力

12、资 源(A.4) 客 户 和 消 费者 服 务(A.5) 环 境 保 护(A.6) 行 业 合 作 与公 平 运 营(A.7) 社 区 关 系(A.8) 议 题在 价值 链 各 阶段 的运 行 和 实现 YD/T XXXXXXXXX 7 YD/T XXXXXXXXX 8 信息通信行业企业社会责任管理体系 要求 1 范围 本标准适用于信息通信行业内任何规模、类型、提供任何产品和服务的企业。 本标准可供寻求系统化管理社会责任的信息通信行业企业使用 ， 从而提升企业负责任的 、 可持续发 展的能力 。 本标准可帮助企业实现社会责任管理体系的预期结果 ， 这些结果将为企业自身 、 社会和利益 相关方带

13、来价值。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 19000 质量管理体系 基础和术语 GB/T 36000 社会责任指南 3 术语和定义 3.1 GB/T 19000-2016 确立的要求、风险、过程、绩效、持续改进、最高管理者、有效性、外包的术 语和定义适用于本部分。 3.2 GB/T 36000-2015 确立的社会责任、利益相关方、价值链、供应链的术语和定义适用于本部分。 3.3 社会责任 corporate social re

14、sponsibility 企业通过透明和道德的行为，为其决策和活动对社会和环境的影响而承担的责任，这些行为包括 ： 致力于可持续发展 ； 考虑利益相关方的期望 ； 遵守适用法律， 并符合国际行为规范 ； 融入整个企业并在 其关系中得到践行。 3.4 社会责任管理体系 social responsibility management system 企业用于制订社会责任方针（ 3.6） 、社会责任目标（ 3.7） 以及实现这些目标的过程所需的一系列 相互关联或相互作用的要素。 注 ： 一个管理体系可关注一个领域或多个领域。体系要素包括企业的结构、岗位和职责、策划和运行、绩效评价和 改进。管理体系的

15、范围可能包括整个企业、其特定的职能、其特定的部门、或跨企业的一个或多个职能。 3.5 议题 issue 任何可能的可持续发展和社会责任主题。 3.6 YD/T XXXXXXXXX 9 社会责任方针 social responsibility policy 由最高管理者就企业社会责任（ 3.3）的意图和方向提出的总体要求。 3.7 社会责任目标 social responsibility objective 企业依据社会责任方针（ 3.6）制定的目标。 注 ： 目标可以是战略的、战术的或操作层面的。目标可以涉及社会责任不同的领域，并可应用于不同的层次 (例如 ： 战略的、企业整体的、项目的、产品

16、和过程的 )。目标可以采用其他的方式表述目标，例如：采用预期的结果、活动的 目的或操作规程作为目标 ， 或使用其他有类似含意的词 (例如 ： 目的 、 终点或指标 )。 企业制定的社会责任管理体系 (3.4) 的社会责任目标，与社会责任方针 (3.6)保持一致，以实现特定的结果。 3.8 准则 criteria 要求的具体化表述。 3.9 资源 resources 企业在向社会提供产品或服务的过程中所拥有 、 控制或可以利用的 、 能够帮助实现企业经营目标的 各种生产要素的集合。 3.10 合规 compliance 企业必须遵守的法律法规要求，以及企业必须遵守或选择遵守的其他要求。 注 1：

17、 合规义务是与企业社会责任管理体系相关的。 注 2： 合规义务可能来自于强制性要求，例如：适用的法律和法规，或来自于自愿性承诺，例如：企业的和行业的 标准、合同规定、操作规程、与社团或非政府组织间的协议。 3.11 人权 human rights 载于 “国际人权宪章 ”（ 即 世界人权宣言 、 公民权利和政治权利国际公约 和 经济 、 社会 、 文化权利国际公约 ） 中的权利以及国际劳工组织关于工作中基本原则和权利的宣言 中载明的关于 各项基本权利的原则。 3.12 产业链 industrial chain 一种或几种资源通过若干产业层次不断向下游产业转移直至达到消费者的路径。 3.13 生

18、命周期分析 life cycle analysis YD/T XXXXXXXXX 10 通过评价产品和服务在其整个生命周期中 ， 即从自然界或从自然资源中获取原材料 ， 直至最终处置 过程中，所产生影响的技术和方法。 注： 生命周期阶段包括原材料获取、设计、生产、运输和（或）交付、使用、寿命结束后处理和最终处置。 3.14 根本原因分析 root cause analysis 通过逐步找出问题的根本原因并加以解决 ， 以帮助企业及利益相关方发现企业问题的症结 ， 并找出 根本性的解决方案。 注 1： 根本原因分析方法包括：确定和分析问题原因，找出问题解决办法，并制定问题预防措施。 注 2： 企

19、业应对所识别的风险和机遇进行深入分析，逐步找出风险和机遇的根本原因和真正症结，以确保策划的社 会责任的实现措施有效性，是所对应的风险和机遇的根本性解决方案。 3.15 成本效益分析 cost-benefit analysis 在企业的经营决策中考虑所付出的成本和所获得的效益 ， 即寻求在企业决策中如何以最小的成本获 得最大的效益的经济决策分析方法。 注： 企业履行社会责任应回归商业逻辑，应正视并全面考虑企业承担社会责任所带来的成本和（显性和隐形、经济 和非经济）效益，以及企业因未承担社会责任所带来的影响的基础上，做出符合企业商业逻辑的社会责任相关决策。 3.16 基于风险的尽责管理方法 res

20、ponsible management based on risk 企业需策划和实施应对风险的措施，以提高社会责任管理体系（ 3.4）的有效性、实现改进结果、 防止不利影响 ， 其核心是评估实际和潜在的社会责任影响 ， 将这些影响纳入内部职能和过程以采取适当 措施，跟踪这些措施的效果，并在必要时沟通有关信息。 3.17 过程方法 process method 将相互关联的过程作为一个体系加以理解和管理 ， 有助于企业有效和高效地实现其预期结果 。 这种 方法使企业能够对体系过程之间相互关联和相互依赖的关系进行有效控制，以增强企业整体绩效。 本标准采用过程方法 ， 包括按照企业的方针和战略方向

21、， 通过采用 PDCA循环以及基于风险的管理尽 责思路对各过程及其相互作用 ， 系统地进行规定和管理 ， 从而实现预期结果 ， 有效利用机遇并防止发生 非预期结果。 3.18 文件化信息 documented information 企业需要控制并保持的信息，以及承载信息的载体。 注 1： 文件化信息可能以任何形式和承载载体存在，并可能来自任何来源。 注 2： 文件化信息可能涉及：社会责任管理体系，包括相关过程；为企业运行而创建的信息（可能被称为文件）； 实现结果的证据（可能被称为记录）。 3.19 YD/T XXXXXXXXX 11 指标 indicators 由社会责任目标（ 3.7）产生

22、，或为实现社会责任目标所须规定并满足的具体的、可量化的准则， 可适用于整个企业或其局部。 4 企业所处的环境 4.1 理解企业自身及其环境 企业应识别并确定与其目标和战略方向相关并影响其实现社会责任管理预期结果的各种内部和外 部因素，这些因素包括能影响或受企业影响的环境条件，并包括正面和负面的要素或条件。 企业可考虑从国际 、 国内 、 行业 、 地区或当地的各种法律法规 、 技术 、 竞争 、 市场 、 文化 、 社会和 经济环境的因素理解企业外部环境 ； 可考虑从企业的价值观、文化、知识等有关因素理解企业的内部环 境。 4.2 理解利益相关方的需求和期 望 企业应根据影响企业和受企业影响的

23、程度识别重要利益相关方，例如： a) 客户和消费者； b) 企业员工； c) 供应链中的上下游企业及其他组织； d) 同业者、行业协会和行业商会； e) 政府部门； f) 股东和投资者； g) 非政府组织； h) 社区； i) 其他。 企业可对照本标准附录 A部分提及的议题，识别、分析并确认重要利益相关方对社会责任的需求和 期望，包括确认其中的合规义务。 4.3 确定社会责任管理体系的范围 企业应确定社会责任管理体系的边界和适用范围以建立其范围。 当确定这个范围时，企业应考虑： a) 4.1中指出的外部和内部因素； b) 4.2中指出的合规性要求； c) 企业的组织结构、职能及物理边界； d)

24、 企业的活动、产品、服务和业务关系； e) 企业的权限及其实施控制和影响的能力。 上述范围内的活动、产品、服务和业务关系均应包含在社会责任管理体系范围之内。 4.4 建立社会责任管理体系 企业应按照本标准的要求 ， 充分考虑自身环境以及相关方的需求和期望 ， 以过程方法为思路 ， 建立 、 实施 、 保持和持续改进社会责任管理体系 ， 包括所需的各个过程及其相互作用 ， 以增强企业的社会责任 绩效。 YD/T XXXXXXXXX 12 5 领导 作用 5.1 最高管理者承诺 最高管理者应通过以下活动发挥领导作用和展现对社会责任管理体系的承诺： a) 承担社会责任管理体系有效性的责任； b) 确

25、保社会责任管理体系制定的社会责任方针和社会责任目标，符合企业战略方向和环境； c) 确保将社会责任管理体系的要求融入到企业战略 、 经营决策 、 业务过程以及产品和服务的价值 链及生命周期中； d) 确保社会责任战略在企业内形成共识 、 得到理解和全面实施 ， 明确企业内部社会责任管理的职 责 ， 支持其他管理者发挥其领导作用并应用于他们各自职责领域 ， 参与 、 指导和支持员工为社 会责任管理体系的有效性做出贡献； e) 确保社会责任管理体系所需资源是可获得的； f) 授权管理者代表按照本标准的要求和社会责任方针建立社会责任管理体系 ， 推动相关部门实施 社会责任管理体系 ， 组织内部审核

26、， 确保社会责任管理体系获得其预期的结果 ， 并促进社会责 任管理体系的持续改进。 5.2 社会责任方针 最高管理者应制定、实施和保持社会责任方针 ,社会责任方针应： a) 适应企业的宗旨和环境并支持其战略方向； b) 为建立社会责任目标提供框架； c) 包括满足合规要求的承诺； c) 包括持续改进社会责任管理以提高社会责任绩效的承诺。 社会责任方针应： a) 以文件化信息的形式予以保存； b) 在企业内得到沟通、理解和应用； c) 适宜时，可为外部相关方所获取。 5.3 企业的岗位、职责和权限 最高管理者应确保企业内相关岗位的职责、权限得到分派、沟通和理解，以确保： a) 社会责任管理体系符

27、合本标准的要求； b) 社会责任运行过程达成预期的结果； c) 在整个企业内增强以重要利益相关方为关注焦点； d) 在对社会责任管理体系进行变更时，保持社会责任管理体系的完整性； e) 业务部门对其自身业务范围内的社会责任结果负责； f) 向最高管理者汇报社会责任管理体系的绩效、改进机会、变革或创新等信息。 最高管理者应明确社会责任牵头推进部门及其职责权限 ， 该部门需负责推动社会责任具体工作 ， 对 社会责任管理体系的有效性进行评估并向管理者代表汇报。具体职责及权限可包括但不限于： a) 组织 建立、实施、保持和持续改进 社会责任管理体系； b) 组织制定社会责任规划和工作计划； c) 推动

28、社会责任意识普及和能力提升； d) 提升社会责任信息披露水平； e) 组织企业社会责任沟通交流活动； YD/T XXXXXXXXX 13 f) 配合专业部门推动社会责任管理和实践创新； g) 组织内审及管理评审。 6 策划 6.1 总则 企业应综合考虑企业内外部环境因素以及重要利益相关方对企业的需求和期望 ， 参考本标准附录 A 部分提及的议题 ， 识别对企业具有实质性的社会责任议题 ， 基于相关风险与机遇分析 ， 设定企业社会责 任目标并明确实现目标的措施，以： a) 确保社会责任管理体系能够实现其预期结果； b) 满足合规性要求； c) 增强对企业及利益相关方的有利影响； d) 避免或减少

29、对企业及利益相关方的不利影响； e) 实现社会责任管理持续改进。 6.2 实质性议题的策划 6.2.1 社会责任议题筛选 企业应以完整性 、 利益相关方参与 、 可持续发展等为原则 ， 全面分析企业所有活动 、 产品和服务所 产生的经济 、 环境和社会影响 ， 及上述活动对利益相关方的评价与决策的影响 ， 以初步筛选出与企业活 动相关的全部社会责任议题。 所筛选的社会责任议题应： a) 体现企业活动、产品和服务所产生的重大经济、环境和社会影响； b) 对利益相关方的评估和决策有实质性影响。 6.2.2 实质性议题排序 企业应对筛选出的社会责任议题进行实质性的判断及排序 ， 对每一项社会责任议题

30、 ， 从以下两个维 度进行实质性高低的判断： a) 该议题对企业自身未来发展的影响及重要程度； b) 该议题对重要利益相关方的影响及重要程度。 根据全部议题的分析结果 ， 构建议题实质性分析矩阵 ， 综合考虑每个议题在两个维度上的影响及重 要程度高低 ， 对全部议题的实质性做出排序 ， 具有高度实质性的议题即为企业的社会责任核心议题 ， 形 成企业社会责任核心议题清单。 6.2.3 实质性议题确认 将上述核心议题清单征求重要利益相关方意见后，经由管理者代表批准确定为实质性议题清单。 6.2.4 实质性议题 评审 实质性议题清单需要在一定时间周期内进行回顾和确认，为下一周期的工作提供输入。 清单

31、的回顾和确认应由企业和议题对应的重要利益相关方共同进行。 6.3 风险和机遇的识别与应对 企业应 基于风险的尽责管理方法 ， 对社会责任实质性议题进行管理 ， 分析确定可能导致其过程与社 YD/T XXXXXXXXX 14 会责任管理体系预期结果相偏离的各种因素 ， 采取预防控制 ， 最大限度地降低不利影响 ， 并最大限度地 利用可能出现的机遇。 企业应策划应对这些风险和机遇的措施 ， 在社会责任管理过程中整合并实施这些措施 ， 评价这些措 施的有效性。 6.4 社会责任目标及措施策划 6.4.1 社会责任目标 企业 应根据所确定的实质性议题 ， 在相关职能 、 层次和社会责任管理体系所需的过

32、程建立与议题相 对应的社会责任目标。 社会责任目标应与社会责任方针保持一致，并与增强重要利益相关方的满意度相关。 社会责任目标还应可测量，并应对其予以监控、沟通和适时更新。 注 ： 企业社会责任目标可根据已确定的实质性议题的合规义务制定风险控制目标，可根据已确定的实质性议题的业 界优秀实践制定出提升目标。 6.4.2 策划实现目标的措施 策划如何实现社会责任目标时 ， 企业应确定做什么 、 所需资源 、 由谁负责 、 何时完成以及如何评价 结果。 企业应考虑将实现社会责任目标的措施融入其业务过程。 企业在策划这些措施时 ， 应综合考虑技术可行性 、 成本 、 收益 、 运行和业务要求 ， 在经

33、济可行 、 成 本效益合理的前提下，采用最佳可行技术和管理方案。 企业宜开展对标学习，优先选择行业最佳实践和商业案例。 企业应保持社会责任目标和措施的文件化信息，并在企业内部沟通。 7 支持 7.1 财务资源 企业应为社会责任管理体系的正常运作提供所需的财务支持 ， 尤其应对社会责任管理进行投入产出 跟踪分析，为管控社会责任风险和机遇提供基于成本效益分析视角的财务资源的建议和支持。 7.2 人力资源 7.2.1 全员意识 企业应确保为其工作的人员，尤其是社会责任管理人员意识到： a) 公司的社会责任理念、战略及社会责任方针； b) 与他们工作相关的社会责任议题及其对公司发展的实际或潜在的影响；

34、 c) 个人工作所产生的社会责任绩效，包括提高社会责任绩效给企业和利益相关方所带来的利益 ； d) 不符合社会责任管理体系要求的行为可能产生的负面影响。 7.2.2 人员能力 企业应： a) 明确社会责任管理体系相关人员应具备的能力要求 ， 包括与其职责相应的专业知识 、 管理方法 与工具、利益相关方沟通能力等； YD/T XXXXXXXXX 15 b) 确保这些人员通过适当的教育、培训或经历获得上述能力； c) 确定与社会责任管理体系和社会责任目标相关的培训需求； d) 为体系管理人员提供必要的决策参与、激励和职业发展机会； e) 当适用时 ， 采取获取必需能力的措施 ， 包括重新分配或雇用

35、有能力的人员 ， 聘任外部专家 ， 采 用新工具或技术等，为社会责任管理与实践提供支持和指导。 7.3 知识管理 企业宜建立社会责任知识管理机制，促进企业社会责任管理方法与实践经验的转化和传播。 当 社会责任管理或项目需要时 ， 企业应聘任外部专家或雇用有能力的人员 ， 宜 搭建内外部人员组成 的社会责任专家资源，为社会责任管理与实践提供支持和指导。 企业应审视及更新现有的社会责任知识 ， 可搭建知识管理信息系统 ， 提高知识转化及传播分享效率 。 注： 企业的知识可基于： a) 内部来源 （如知识产权 、 从经验获得的知识 、 从失败和成功项目汲取的经验和教训 、 获取和分享未成文的知识 和经验，以及过程、产品和服务的改进结果）；