越南SCAN验厂的基本要求、实施准则和审核难点

　　一、基本要求：覆盖供应链全环节的安全管控

　　SCAN验厂(Supplier Compliance Audit Network)由英国BSI公司结合美国C-TPAT标准制定，旨在通过系统化评估降低供应链安全风险。其核心要求涵盖八大领域，企业需建立覆盖生产、运输、仓储全链条的安全防护机制：

　　1.物理安全

　　厂区防护：围墙高度≥2米，顶部加装防攀爬装置(如铁丝网)，底部硬化处理;关键区域(仓库、配电房)门窗采用防盗材质并加固。

　　监控系统：摄像头覆盖出入口、装卸货区、仓库内外，清晰度需满足人脸识别需求，录像存储≥90天且具备防篡改功能。

　　报警系统：安装红外对射、震动传感器等，与监控中心或安保人员联动，确保异常情况15分钟内响应。

　　2.人员安全

　　背景审查：所有员工入职前核查身份信息及无犯罪记录，关键岗位(如仓库管理员)需额外审查吸毒史、恐怖活动关联史。

　　权限管控：员工离职或休假时立即回收厂牌、门禁卡等权限，不同区域(如仓库、机房)设置分级权限，进出记录保存≥1年。

　　3.货物安全

　　存储与标识：仓库划分待检区、合格区、发货区，货物堆放与墙壁、消防设施保持安全距离，标识包含品名、批次、目的地等信息。

　　收发流程：收货时核对供应商信息及货物完整性，发货前核实订单信息及收货方资质，所有记录保存≥1年。

　　4.运输安全

　　车辆管控：运输车辆安装GPS定位系统，门窗、货箱防盗加固;高风险货物车辆配备押运人员，散货货柜每次停留后重新加封。

　　路线监控：司机行驶路线需提前报备，偏离计划路线时24小时内通知执法机构及客户。

　　5.信息技术安全

　　数据加密：电子文档(如客户资料)设置访问权限并加密存储，纸质文件存放在带锁柜子中，销毁时采用粉碎方式。

　　系统防护：ERP、WMS等管理系统安装防火墙、杀毒软件，定期更新补丁;数据定期备份并异地存放。

　　6.集装箱与封条管理

　　使用符合ISO17712标准的高安全性封条，装货后立即施加并记录编号。

　　装货前执行“7点检查”(集装箱完整性、封条编号、门锁、地板、墙壁、天花板、异味)，留存照片或视频证据。

　　7.应急管理

　　制定火灾、盗窃、自然灾害等应急预案，涵盖应急组织、响应流程、救援措施等。

　　每年至少组织1次应急演练，记录照片、视频及报告，并根据结果优化预案。

　　合规与责任

　　禁止童工与强迫劳动，确保无16岁以下童工(部分国家要求18岁以下不得从事危险工作)，员工需自愿签署劳动合同，加班时长符合法定标准(如每周≤60小时)。

　　提供环境影响评估报告、排污许可证，废水、废气排放需符合当地法规。

　　二、实施准则：标准化流程与严格评分体系

　　SCAN验厂通过以下准则确保审核的公正性与一致性：

　　1.审核机制

　　客户指定审核机构：SCAN会员或工厂向SCAN提交申请，由SCAN管理团队分配审核任务给第三方机构(如BSI、Bureau Veritas)，企业无法自主选择审核公司。

　　评分制：总分为100分，76分及以上为通过。

　　71-90分：有效期1年，每12个月需重新审核。

　　90分以上：有效期2年，每24个月需重新审核。

　　关键问题点(Critical)：分为Critical(关键)、Must(必要)、Should(应该)三类，Critical问题直接影响审核结果。若未完成纠正措施计划(CAPA)，报告将标记为“CAPA: No responses – Closed”，可能影响评分和有效期。

　　2.审核内容

　　审核员通过实地观察、文档核查、人员访谈等方式，全面评估企业安全管理实践，重点覆盖物理安全、人员管理、货物安全等八大维度。

　　审核依据83个问题点展开，例如：

　　所有离开的货物是否记录并保留了驾驶员的信息?

　　是否有书面程序概述了对工厂、财产和建筑的访问实施的管控?

　　是否实施了书面的可检验的程序来监控并只允许获授权的员工对工厂的关键工作区域(如仓库拣货区、Zui终打包或包装区、发货和收货区)的访问?

　　3.纠正措施与复核

　　若审核发现问题，企业需在60天内完成CAPA整改并提交报告;SCAN复核通过后，颁发有效期1年的证书，逾期需重新审核。

　　审核报告可共享给其他客户，避免重复验厂。

　　三、审核难点：高标准与复杂性的双重挑战

　　SCAN验厂的严格性与综合性导致企业面临多重难点：

　　1.标准理解与执行

　　SCAN标准涵盖多个领域且要求细致，例如：

　　物理安全：围墙高度、监控覆盖率需满足高风险国家/地区的更严格标准。

　　封条管理：需使用符合ISO17712标准的高安全性封条，并记录编号与运输单据同步存档。

　　企业需深入理解标准并严格执行，对管理水平和执行能力要求较高。

　　2.设施与流程改进

　　为满足标准，企业可能需投入大量资金改造设施(如加装监控、升级门禁系统)或优化流程(如重新规划仓库布局、调整运输路线)，对运营和财务造成压力。

　　3.员工培训与意识提升

　　员工需掌握反恐知识、安全操作规程、应急响应预案等，培训效果受员工素质、培训方式等因素影响。例如：

　　访客管理要求访客出示带照片的证件并登记，进入和离开时检查箱包，工厂内需设置程序识别、挑战非授权人员。

　　员工需熟悉集装箱7点检查、封条使用等操作，避免因操作不当导致审核失败。

　　4.持续合规与应对变化

　　SCAN标准可能随国际贸易规则和法律法规变化而更新，企业需持续关注并调整管理策略。例如：

　　高风险国家/地区需满足更严格的物理安全标准(如围墙高度、监控覆盖率)。

　　特殊行业(如食品、医疗器械)需提供相关生产许可证或认证(如ISO22000、FDA认证)。

　　5.审核机构分配与评分严格性

　　审核机构由SCAN统一分配，企业无法自主选择，增加了审核过程的不可控性。

　　评分体系严格，例如：

　　评分为96分但未及时完成CAPA，有效期可能降为1年。

　　若未能在规定时间内完成整改报告，审核将作废，并罚款5000美金。