供应商应以道德、诚信的方式开展业务。

    1.诚信执业和公平竞争

供应商应禁止任何腐败、敲诈和贪污行为，不得提供或接受贿赂，或参与在业务和政府关系中的其它非法引诱活动。供应商应公平、道德地开展商业竞争，遵守所有相关的反垄断法律。供应商应采用公平的企业行为，包括准确、真实地开展广告活动。    

    典型的制度要素
    --决不姑息任何腐败、敲诈和贪污现象，这种文化和管理理念在公司内部得到理解和接受。
    --组织就经营道德传达了全面的行为规范或政策。
    --“礼物”等关键词和表述得到明确的定义和传达。
    --对员工遵守相关政策和要求的承诺进行了记录。
    --设计一种可靠的机制或途径，以预期、识别和解决在正常的商业交易中各种法律、规章与供应商/承包商政策之间可能出现的政策冲突。
    --组织拥有对违反相关政策的行为展开调查的正式流程与制度。
    --违反相关政策将会受到预先制定并得到明确传达的纪律处分。
    --应用违规案例，对政策要求和员工的理解是否充分这一问题进行公正和适当的评估。

    2.发现问题

    供应商应鼓励所有员工举报工作场所中的问题或违法活动，同时不会受到报复、恐吓或骚扰的威胁。供应商应展开调查，并在必要时采取纠正措施。    

    典型的制度要素
    --对于鼓励员工就企业行为的任何方面提出问题这一事宜，管理部门展示出承诺。
    --根据原则中其它要素的要求，在政策声明或类似通讯材料中明确声明组织在内部报告方面的政策和程序。
    --在员工培训中包括潜在的与业务有关的道德违规实例。
    --组织努力简化向相关部门提出各种问题或建议的程序。
    --建立一种与工作场所相适应的机制，员工可借此通过相互间的信赖安全地报告问题。
    --公司拥有遵循原则和其它最佳行为的流程来启动和开展调查。
    --相关联络人员得到明确的指定，所有员工均能够与其联系，无需担心遭到报复或不利的后果。
    --在就可能违反政策或法律的行为提出敏感性问题或报告的状况下，不会出现不利的后果。
    --在必要时以迅速和合乎道德的方式启动行动计划或调查。
    --参考相关的组织风险评估结果和违反公司或法律要求时的潜在后果。
    --作为整个制度的一部分，明确定义和宣传调查的标准，以实现有效的沟通。
    --在可行的情况下，通过公正的第三方组织推动所报告信息的接收、整理和跟进。

   3.动物福利

     供应商应保证动物得到人道的对待，并应最大限度地减少其痛苦和紧张。进行动物试验前应考虑使用其它方式代替动物试验、减少动物的使用数量，或改进流程以最大限度地减少其痛苦。在科学证明了有效并且监管机构能够接受的情况下，应采用替代方法。    

   典型的制度要素
    --通过人道和合乎道德的方式对待动物是组织文化的组成部分。
    --对动物的处理和试验符合相关的国际、国内和自愿性准则，这些准则经过确定和记录向员工提供。
    --对动物的使用符合预先制定的筛选标准，这些标准通过考虑各种方式取代、改进和减少动物试验或研究。
    --合格的第三方定期进行监督或评审，确保保持良好的行为以及对动物的处理符合道德。
    --及时纠正制度缺陷，动用相关资源解决问题。
    --寻求并保持第三方组织（例如，国际实验动物评估和认证协会）的认可或承认。
    --根据需要确定针对特定物种的动物试验和研究战略，从而符合良好的动物福利管理之精神和目的。
    --对动物福利做法进行调整或修改，使其反映客户政策中要求的特殊处理方式或程序。
    --建立一种流程，可找出并解决与客户政策或惯例产生的任何冲突。
    --对负责监督或承担日常职责的人员进行培训，并使其了解相关要求和本行业当前的良好行为。
    --针对获准参与动物福利和管理事务的人员建立、记录和遵循培训和合格标准。
    --存在疑问或需要投诉的员工能够联系承担动物福利职责的人员。
    --鼓励针对动物福利政策方面的可疑之处或实际违规行为提出各种问题，并且不会遭到员工的报复。
    --根据确定的协议和程序对问题和投诉进行调查。
    --违规、罚款、审计结果、违规指控和类似或相关的信息准确、完整，并且经相关部门索取后可向其提供。

    4.隐私

    供应商应保护机密信息并且仅将其用于适当的用途，以此确保公司、员工以及病人的隐私权得到保护。    

典型的制度要素
    --涉及隐私、资料保护或交换保密信息的相关法律、规章和政策得到明确和了解。
    --内部政策和程序符合当前良好的行业惯例和客户要求。
    --设计相应的方法，以监督和核实隐私和保密要求是否得到了遵守。
    --背离政策或要求的问题得到解决，同时根据需要采取纠正措施。
    --在所有情况下，个人信息的保密和隐私得到最高程度的尊重和重视，以作为良性、合法、道德的企业行为的组成部分。
    --在政策或规章出现冲突时，组织努力遵守最为严格的标准，以实现最大程度的保护。
    --明确定义需要保密处理的信息种类和记录，并得到全体员工和组织内部的了解。
    --负责维护或管理机密信息之使用与披露制度的人员须经过相关领域的培训。
    --在法律上有权接触获取其自身机密信息的人士应被告知了其自身的权利，并能够接触这些信息。