SCAN验厂五大评估维度和文件准备清单

SCAN验厂五大核心评估维度

SCAN验厂基于国际反恐与安全标准（如C-TPAT、GSV），覆盖供应链全链条安全防护，其五大核心维度及具体要求如下：

A.物理安全（Physical Security）

1.围墙与门禁：围墙高度≥2米，顶部加装防攀爬装置（如铁丝网），底部硬化处理；主出入口设置门岗，配备电子门禁系统（如生物识别或密码锁）。

2.监控系统：关键区域（仓库、装卸区、出入口）安装24小时监控摄像头，录像保存≥90天，支持人脸/车牌识别。

3.照明与通风：夜间照明充足，通风系统良好，无监控死角。

4.仓库管理：货物分类堆放，设置隔离区域；高价值货物独立存放，配备防盗报警装置。

B.人员安全（Personnel Security）

1.背景调查：新员工（尤其是安保、仓库、IT岗位）需核查身份信息、犯罪记录及吸毒史；敏感岗位（如财务、采购）需额外审查关联交易记录。

2.权限管控：根据岗位职责分配区域访问权限，离职员工权限及时撤销（如注销门禁卡、电脑访问密码）；访客需登记信息并由授权人员陪同。

3.培训与演练：安保人员定期接受监控设备操作培训，熟悉可疑行为识别流程；每半年组织一次消防演练，记录含照片与签名。

C.货物安全（Cargo Security）

1.封条管理：使用符合ISO 17712标准的高安全性封条，装货后立即施加并记录封条编号；运输车辆安装GPS追踪系统。

2.七点检查：装货前执行“七点检查法”（核查集装箱前后、左右、底部、内外顶、内外门、外底盘），确保无破损或可疑标记。

3.运输路线：制定书面运输路线风险评估报告，选择安全可靠的物流合作伙伴；司机行驶路线需提前报备，偏离计划路线时24小时内通知执法机构及客户。

D.程序安全（Process Security）

1.记录管理：保存完整的安全检查记录、封条发放记录、员工培训签到表等，确保记录真实可追溯。

2.数据保护：制定信息技术安全政策，限制员工对敏感数据的访问权限；重要数据加密处理并定期备份至安全存储设备。

3.应急响应：制定网络安全事件应急预案，明确不同级别安全事件的响应流程、责任分工和处置方案。

E.合规与持续改进（Compliance & Continuous Improvement）

1.法律合规：确保企业营业执照、税务登记证等基础文件合法有效；特殊行业需提供相关生产许可证（如ISO22000、FDA认证）。

2.环保管理：废水、废气排放需符合当地环保法规，提供近期检测报告；危险废弃物分类存放并委托合规机构处理。

3.CAPA整改：针对审核不符合项制定纠正措施计划（CAPA），明确责任人、整改措施及完成期限，SCAN管理团队复核通过后决定是否重新开放审核。

SCAN验厂文件准备清单

A.企业资质文件

1.营业执照、税务登记证、组织机构代码证（或统一社会信用代码证书）、公司注册证书。

2.行业许可证（如食品生产许可证、环保许可证）。

3.环境影响评估报告、排污许可证、废弃物处理合同。

B.工厂信息文件

1.工厂布局图、安全管理制度、员工培训记录、访问控制记录、运输记录。

2.消防验收证明、灭火器/消防栓检查记录、应急照明和疏散通道畅通证明。

3.废水/废气检测报告（近3个月内）。

C.人员管理文件

1.全厂员工名册、组织结构图、员工人事档案（含身份证号、联系方式）、劳动合同模板。

2.员工招聘程序、背景调查记录（尤其是敏感岗位）、员工人事信息档案。

3.离职员工权限移除程序文件（如收回门禁卡、电脑访问密码）、访客登记及箱包检查记录。

D.货物与运输安全文件

1.符合ISO 17712标准的高安全封条规格书、封条管控与使用程序。

2.过去一年的提货单、非计划逗留/破损货物处理程序、7点检查表及培训记录。

3.装货前检查货柜/拖车的书面程序、装好货的货柜/拖车贴封条照片。

4.司机信息登记簿、司机行驶指定路线程序、运输监控程序（如GPS追踪）。

E.程序与信息安全文件

1.商品报关信息清晰完整程序、限制接触出货/收货文件程序。

2.货物出厂24小时内沟通清关信息程序、防止接收无授权货物程序。

3.非法运输活动举报程序（如发现篡改封条或集装箱结构时通知执法部门和客户）。

4.信息技术系统安全政策、授权人员维护系统程序、IT系统备份记录。

5.企图非法进入IT系统记录、电脑系统登录意识培训记录、违规员工纪律处分记录。

F.商业伙伴管理文件

1.选择商业伙伴的书面程序、与商业伙伴签订的合同、商业伙伴年度自我风险评估报告。

2.提供给物流公司的Zui低供应链安全要求文件、散货服务公司安全程序。

3.空运货物运输活动记录程序、应急响应计划。