柬埔寨SCAN验厂概念、评估程序和重要问题点

SCAN验厂的概念与背景

SCAN（Supplier Compliance Audit Network，供应商合规审核网络）是由美国零售商协会（RILA）联合沃尔玛、Target、Costco等头部零售商发起，基于C-TPAT（海关-商贸反恐伙伴计划）标准制定的第三方反恐验厂体系。其核心目标是通过统一审核标准、共享审核报告，降低供应链安全审批的重复性与成本，提升供应链透明度。SCAN验厂在柬埔寨等东南亚国家广泛适用，尤其针对出口至欧美市场的劳动密集型行业（如纺织、玩具、电子电器等）。

SCAN验厂评估程序：五阶段闭环管理

A.审核发起

1.客户关联：工厂需与已成为SCAN会员的客户（如沃尔玛、Target）确认关联，确保工厂信息被添加至客户在SCAN系统的共享列表中。

2.申请提交：通过邮件或SCAN批准的第三方审核公司（如BSI、BV、UL、ITS）提交申请，需提供工厂英文名称、地址、联系人信息及客户要求的资料（如营业执照、税务登记证、行业许可证等）。

3.任务分配：SCAN管理团队根据轮换规则分配审核任务至第三方审核公司（ASP），工厂无法自主选择。

B.审核准备

1.文件收集：提供合规文件（环保许可证、消防验收报告、社会保险缴纳证明）、管理文件（安全管理制度、员工档案、工资工时记录、培训记录）及基础证件（营业执照、税务登记证）。

2.现场优化：整改生产车间、仓库、宿舍、食堂的安全设施（如消防器材、监控、照明），确保通道畅通、标识清晰。

3.培训与费用：完成SCAN供应商和工厂培训，熟悉标准要求；根据审核规模支付费用（费用因工厂规模和审核天数而异）。

C.现场审核

1.文件审查：检查合规文件、记录（如工资表、考勤记录、环保报告）的完整性与准确性。

2.实体安全检查：评估围墙、门禁、监控、照明等物理安全设施是否完好。

3.人员操作检查：确认员工是否佩戴防护用品、遵守安全规范。

4.环境管理检查：核查废弃物处理、能源消耗是否符合环保要求。

5.员工访谈：随机抽取不同部门员工，了解其对安全制度、工资福利的知晓情况。

D.整改与纠正措施（CAPA）

1.报告提交：审核员在现场审核后7天内提交报告至SCAN系统，详细记录不符合项（如消防通道堵塞、工资记录缺失）。

2.CAPA分配：SCAN管理团队审核报告，明确整改要求及期限（通常60天内）。

3.整改实施：工厂制定整改计划，解决不符合项（如修复消防设施、补全工资记录），并提交整改证据（如照片、文件）。

E.结果确认与复核

1.复核报告：SCAN复核整改报告，决定是否重新开放CAPA或确认整改完成。

2.认证颁发：所有CAPA通过后，SCAN终确认审核完成，工厂获得合规认证，结果有效期通常为1年，到期需重新审核。

SCAN验厂核心问题点：八大维度与高频扣分项

A.集装箱和拖车安全

1.问题：未使用符合ISO17712标准的高可靠性封条，或封条存放位置不安全（如露天堆放）。

2.应对：采购标准封条，建立封条领用登记表，剩余封条存入带锁柜子。

B.运输安全

1.问题：司机信息登记不全（如缺车牌号），运输路线未监控。

2.应对：统一记录格式，安装GPS定位系统，设置电子围栏。

C.人员安全

1.问题：敏感岗位（如仓管、IT人员）未进行背景调查（犯罪史、吸毒史），离职员工权限未及时回收（如未注销门禁卡）。

2.应对：建立背景调查程序，离职时立即回收权限，保留书面记录。

D.程序安全

1.问题：货物信息不准确（如报关文件与实际不符），异常情况未书面记录或未通知执法部门。

2.应对：建立货物信息核对流程，制定异常情况报告程序，明确24小时内通知客户及执法部门。

E.物理访问控制

1.问题：关键区域（如仓库、包装区）未限制非授权人员进入，访客未登记或未检查包裹。

2.应对：设置门禁系统，访客需出示带照片的证件并登记，关键区域由授权人员陪同。

F.物理安全

1.问题：围墙高度不足（如未达2米），监控系统未定期维护或测试记录缺失。

2.应对：加固围墙至标准高度，安装防攀爬装置，定期测试监控系统并保留记录。

G.安全培训与威胁意识

1.问题：反恐培训记录不全，或未覆盖所有员工（如一线装卸工未培训）。

2.应对：制定年度培训计划，保留培训记录（如签到表、照片），确保全员参与。

H.信息技术安全

1.问题：IT系统未备份，未记录非法访问尝试。

2.应对：部署数据备份系统，安装防火墙和杀毒软件，定期更新补丁。