沃尔玛SCS培训.ppt

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,沃尔玛,SCS,培训,WALWART SUPPLY CHAIN SECURITY AUDIT&SUPPLIER COMPLIANCE AUDIT NETWORK PROGRAM,GSO,全球安全部门,沃尔玛,供应链安全审核（培训）分五个部分,一、沃尔玛,供应商链安全项目,二、沃尔玛,安全审核的范围,三、怎样,在,RETAIL LINK,系统提交供应链安全审核,四、供应,链安全要求分析与案例分享,五、供应,商合规审核网络项目,一、沃尔玛供应商链安全项目,SCS,背景,：,在每个有沃尔玛零售店的国家沃尔玛是最大的零售店之一，最大私有进口商之一,在全球性供应链的潜在的弱点可能被非常目的所利用。,所有沃尔玛零售市场联合承诺保证全球商务安全，这一倡议旨在为达到日益严格的安全法规要求，确保我们的货物在供应链每个环节的安全。,沃尔玛全球供应链安全审核项目,从,2008,年,1,月起,WALMART,从美国市场开始，启动了供应链安全审核项目，来确保所有的进口采购符合供应链安全项目。,从,2011,年，,WALMART,将供应安全审核项目推广到全球所有市场，要求所有出口到,WALMART,全球零售市场的工厂都必须通过供应链安全审核。,一、沃尔玛供应商链安全项目,供应链安全审核,为达到日益演变的全球性安全需要，,WALMART,主动开发供应安全（,SCS,）审核项目。我们将自己的能力持续保持安全意识，减缓安全危机，控制管理安全威胁确保全球供应链的安全。,也期望所有合作伙伴在供应链安全从生产到运输的每个环节中给予必要的关注，贡献自己的绵薄之力。,全求采办安全营运部门将负责,WALMART,全球供应链安全项目管理。,沃尔玛的宗旨,这是每个商业合作伙伴的责任,所有合格的商业合作伙伴都应参加风险控制的供应链安全项目。,符合供应商与,WALMART,所签订的供应协议中所陈述的安全要求。,如有供应,/,厂商未能符合,WALMART,供应链安全要求，将会导致取消订单或终止供应商合作协议。,完成,SCS,对供应商和厂商的好处,更顺畅的海关处理流程：,海关检验优先处理,减少海关检验的次数,缩短海关完成清关的时间,杜绝放货延误,降低损失更高的利润。,二,、沃尔玛安全审核的范围,新工厂资格预审步骤,新工厂,：只要是新工厂，无论工厂所在于哪个国这，货物出口到哪个市场，或者工厂所在国家的风险等级如何，都需要通过由,WALMART,认可的第三方审核机构的供应链安全现场审核，以此来激活在,RETAIL LINK,中的状态。,进口商的记录在,WM,系统内变更：在,IOR,改变为任何直接出口工厂类型之前必须提交一个合格的供应链安全审核。通过审核后工厂才有资格接受新订单,已存在的工厂,目前“冻结状态”的工厂,在,RETAIL LINK,显示状态为不活跃（被冻结）的工厂在被激活之前必须通过由,WALMART,认可的第三方审核机构执行的供应链安全审核。,二,、沃尔玛安全审核的范围,国家风险等级,WALMART,供应链安全系统是基于由第三方安全评估公司根据工厂所在生产国这,/,地区的风险作出的评估，国家风险等级分为：,高风险国家,中风险国家,（中国）,低风险国家,可登陆,RETAIL LINK,检查最新更新的国家风险,二,、沃尔玛安全审核的范围,供应链安全审核的有效期限及年审,审核的有效期限取决于工厂所在国家的风险等级和审核分数,高风险国家,1,年,(,还取决于审核分数,),中风险国家,75-87,分,1,年,88-100 2,年,低风险国家,2,年,75%,合格的分数为,75%,工厂分有数在,75%,以下,-,不合格,重新审核是对所有问题进行全面检查而不是只检查不达标的问题点，审核费用也一样,。,工厂需要有一个有效的审核来延续接收新的订单,工厂冻结意味着什么？,工厂不可以接新订单直到通过一个供应链安全审核,如果这是工厂的第一次审核，那么工厂在激活前需要通过一个供应链安全审核,。,CAP,（高风险国家才需要）,如果有发现,18,个关键问题点中的任何一个不合规,有,60,天的时间来完成,CAP,并提交,。,CAP,没有完成将会导致审核无效。,二,、沃尔玛安全审核的范围,接受供应链安全审核报告只在工厂首次接,WALMART,订单并且工厂在,WALMART,系统建立档案已完成审核并在资料拉交时该审核仍合格且有效。,所有审核一定要通过,WALMART RETAIL LINK,由供应商提交。,被接受的审核报告分数必须是,75,分以上并在有效期内。,供应商受权审核方和,WALMARR,分享该报告。,导致工厂被冻结的安全违规行为,所有的,DI,工厂都必须保持一个有效的供应链安全审核结果以确保工厂有资格生产,WALMART,的订单，如果工厂的供应链安全审核结果不合格，该工厂在,RETAIL LINK,的状态将会变为冻结直到工厂通过供应安全审核。,不符合审核标准的因素：,1,、工厂,没有接受供应链安全审核,2,、工厂,供应链安全审核不合格,3,、工厂,供应链安全审核已过期。,三、,怎样在,RETAIL LINK,系统提交供应链安全审核,略,四,、,供应链安全要求,分析,第三方审核机构,以下为亚太地区执行供应链安全审核的第三方机构,ITS,BV,少数会由,UL,进行,以后可能会有,OMEGA,现场审核流程,1,、开始,会议,2,、文件,核对,3,、工厂,参观,4,、员工,面谈,5,、管理,层面谈,6,、结束,会议,四、,供应链安全要求分析,沃尔玛供应链安全审核所关注的重要领域,1,、人事,安全,2,、危机意识,3,、实体,进出控制,4,、实体,安全,5,、集装箱,/,拖车安全,6,、程序,安全,7,、信息,安全,8,、承包商,安全,总共,92,个问题项，,18,个关键项,四、,供应链安全要求分析,一）人员安全,雇员安全政策,雇用前的调查,背景调查,身份识别系统,雇员终止合同的程序,程序文件的更新（每年一次，如无更新需写上查阅日期）,四、,供应链安全要求分析,人员安全基本要点,工厂有书面的员工安全政策，包括招聘程序，雇佣申请和员工档案及筛选员工的程序。,申请人的身份被核实,申请人的现住址被核实,个人背景被核实,雇佣历史被核实。,学历证书类,有关是否吸毒,/,贩毒记录需到公安系统查询。,申请人带照片的身份识别卡在申请过程中被检查,1,、工厂必须在聘用申请人之前调查申请人的带有照 片的,ID,卡的程序,2,、调查记录有存档。,四、,供应链安全要求分析,二）危机意识,危机意识取决于工厂的政策和程序文件是否足够充分，员工是否在入职或常规培训中告知工作中应注意的危机意识，审核问题中包含对工厂相关政策的制定和危机意识培训的评估。,危机包括以下几方面：,恐怖主义行为、欺诈、盗窃、蓄意破坏工厂设备或影响工厂营运安全或员工人身安全的其它阴谋。,电脑黑客入侵或系统断电。,可能或影响工厂营运或员工的工人抗议或其它事项。,工厂位于易发生自然灾害的地区，例如地震、火山爆发或海啸应该考虑到这些自然灾害的影响和相应的恢复计划。,四、,供应链安全要求分析,二）危机意识,谁将接受危机意识的培训：,所有新入职的员工应进行相应的危机意识培训。所有已经入职的员工应每年定期进行危机 意识培训,培训应该被记录在员工的个人档案或参与培训记录的追踪表。（签到表或照片等存档）,对于那些工作在安全或受限区域的员工，工厂必须提供额外且专业的危机意识培训，例如收货区、成品包装区、货物装柜区、仓库、计算机系统房、计算机终端室、邮件由发室和办公室。,公告栏张贴危机意识、反恐宣传语,四、,供应链安全要求分析,三）实体出入控制,1,、厂房出入的控制,2,、四周的围栏,/,围墙（,2,米高，注意灯光，晚上,CCTV,是否能看清）,3,、访客人员管理（敏感区进入需要授权人员陪同，记录）,4,、敏感区域受限制区域控制,5,、安全事故的调查及报告,6,、报警系统及闭路电视系统（敏感区的感应的安保报警）,四、,供应链安全要求分析,实体出入控制基本要点,1,、工厂有使用,CCTV,或其它监测方法去监控厂区敏感区域的活动，例如收货区、装货区、最终包装区、主要办公区、办公大厅和电脑服务,/,系统房。（化学品仓也是敏感区）,2,、如果工厂没有使用,CCTV,而是使用其它监测方法如保安员巡逻或指定管理员去监督厂区的，,CCTV,不被要求。,3,、如果有使用,CCTV,的，确保,CCTV,记录最少保存,30,天。,4,、工厂有书面政策要求控制日志记录所有装货或送货车辆进出的时间包括司机的姓名、驾驶证号、车牌号、来访原因，并且控制日志要保存,30,天。,5,、工厂必须要有书面政策要求记录每一辆车到达的时间和离开的时间，包括司机的姓名，司机的驾驶证号，车牌号码，到访原因，控制日志保存至少,30,天。,6,、工厂有书面政策指示员工不被允许带私人物品进入最终包装区域和装货区域。,7,、工厂必须有书面政策规定私人物品（如饭盒、钱包、背包等）不被允许放在包装和装货区域。,8,、工厂应该提供一个适当的位置给在厂的员工存放私人物品。,四、,供应链安全要求分析,四）实体安全,实体安全的管理要求工厂由相关政策和程序防止非授权人员入侵，其中审核包括工厂安全管理管理政策，工厂硬件设施的安全管理，人员安全巡查，以及工厂自我风险评估体系等。,实体安全基本要求,工厂有相关书面政策，要求订立所有政策或程序相关的安全文件。,工厂应该有一个书面政策关于所有的安全要求以适当的方式进行记录。,目录划分：,人员安全,危机意识,出入控制,实体安全,货柜和拖车安全,程序安全,信息安全,四、,供应链安全要求分析,承包商安全（所有与工厂有合作如施工人员等）,实体安全基本要点：工厂的安全政策每,12,个月定期审查并及时更新,1,、所有安全政策每,12,个月定期审查。,2,、必要时及时更表,3,、更新记录可追溯。,工厂有书面门禁控程序，要求对所有锁、钥匙和门禁卡进行使用管控。,1,、工厂有关于门禁控制的书面程序及可追溯工厂授权员工关于钥匙、锁或门禁卡的领用记录。,2,、程序包括对于所有未发放的钥匙,/,门禁卡和已发放但未归还的盘点记录。,3,、程序包括所有钥匙,/,门禁卡的库存盘点并记录。,4,、程序包括钥匙或门禁卡遗失的处理流程。,四、,供应链安全要求分析,五）集装箱和拖车安全,集装箱和拖车安全,在海运集装箱离开工厂之前用高度安全性封条加以施封。,外贸商或工厂,/,集运代理人采购的封条必须是高保安性封条。,缆索封条或螺栓式封条,可到沃尔玛指定的货代机构处购买高保安性封条。,工厂,/,集运代理人在出货文件上记录高保安性封条的序列号。,使用封条号向外,在收到封条的同时严格落实封条控登记制度，控制登记必须包括在使用前，按照先后次序收到的所有封条的序列号、记录货柜信息、封条使用日期，以及施人员姓名等。,四、,供应链安全要求分析,集装箱和拖车安全基本要点,门卫或工厂指定货运负责人，有没有在集装箱或拖车进入工厂前进行检查。,工三应制定相关的检查程序，检查程序应包括货车底盘的检查是否有被改装，或隐藏其他物件。,7,点检查是否应用到集装箱或货车,货柜,/,拖车在装货前必须按照,7,点检查法进行安全检查，检查记录须妥善保存以备审核 员审查。,1,、外观,/,车架（这部分须在货柜,/,拖车进入厂前完成）,2,、门（内外侧）,3,、右边,4,、左边,5,、前部,6,、天花板,/,顶,7,、地板（内部）,7,点检查流程和检查报告,相关记录保存不少于,45,天,如发现货柜或拖车有任何异常，应第一时间报告保安或监装人员。,四、,供应链安全要求分析,货物装满集装箱后工厂应使用,ISO-17712,高保安封条将该集装箱上锁。,1,、集装箱在工厂上货完毕后要立即用高保安封条上锁,2,、高风险国家使用缆索封条,3,、中风险国家使用螺栓式封条,4,、低中风险国家螺检式封条,工厂应指派授权人员负责保管所有高保安封条。,摄影整个货柜装货过程，车头、车尾、上封条等。,四、,供应链安全要求分析,程序安全确定和工厂整体安全相关的政策，程序是否足以防止未需要出货物品被涉及到装运的货物中。,程序安全基本要点,工厂在最终成品包装区域使用安全方法进行管控，防止货物补篡改,1,、工厂对最终成品包装区域进行监管。（闭路电视不是必需的，现场雇员巡逻也是可以接受的）,2,、保安人员或管理人员现场监督整个最终包装过程,3,、最终成品包装区是受限区域，只有经过授权的员工才允许进入。,工厂有相关送达包裹和邮件分发前的检查流程,1,、工厂有书面的关于送达邮件,/,包裹的检查流程。,2,、对于收到的包裹,/,邮件需在分发前做好登记、记录，以及签收记录。,四、,供应链安全要求分析,工厂有书面程序以确保所有货运单据的准确，清晰，完整，防止被篡改或遗失。,1,、货运单据必须准确，避免遗失。,2,、货物装船的单据都保存在安全的地方，以防止篡改。,3,、出货记录必须保留并回顾查看，以确保准确性和安全性。,4,、工厂有相关书面程序要求员工报告任何异常装货现象或装运单。,工厂有书面程序以确保只有授权人员才能使用公司的电脑系统和相关电子资料。,1,、工厂有安全政策指定公司特定的员工负责,IT,系统的安全性。,2,、允许指定的系统承包商或服务供应商在工厂主管的陪同下访问系统控制室。,四、,供应链安全要求分析,七）信息安全,工厂有系统访问和敏感资料的文件控制程序,根据工厂架构,/,职责描述审核，需要指定物定人员作为系统管理员,厂制定政策，决定哪些员工有权进入其,IT,系统,厂方通过使用防火墙、员工密码以及防病毒软件，保护其,IT,系统免被非法使用和进入,厂方制定相应的程序，确保员工定期更改密码（定期至少每六个月更改一次）,IT,系统自动锁定设置,厂方定期将数据备份,厂方需制定程序，对重要敏感的文件资料进行统一的管理,/,应用,/,存放和销毁。,四、,供应链安全要求分析,八）承包商安全,承包商安全确保工厂对于潜在的承包商进行了充分的背景调查。,承包商安全基本要点,工厂需要制定审查服务承包商和制订访问工厂敏感区域的程序文件,1,、对承包商的安全控制、员工招聘流程和公司的历史进行评估审查。,2,、工厂需要有书面的安全标准指导承包商,/,供应商执行使用。,A,、承包商的安全控制,B,、员工招聘流程,C,、资金周转的稳定性,D,、历史的稳定性,E,、与承包商签订安全协议。,四、,供应链安全要求分析,必须有书面的程序要求审查承包商访问敏感或限制区域的审核。,着重点要求只有授权过的承包商人员可以进入敏感区域，如仓库、包装区、电脑系统控制区和装卸货区等,工厂必须有一个程序来管理承包商雇员访客卡应用情况，该程序是提供人给承包商的员工说明安全标准包括仅能访问的特定区域设施，适当的访问,ID,徽章或卡，以及如何报告安全事故。,要求进入工厂的承包商雇员必须将访客卡佩戴在明显位置。,承包商雇员访客卡要求日常应用的发放和收回并且保存记录。,四、,供应链安全要求分析,十大最常见的审核失分问题,1,、工厂有相关书面政策，对于敏感岗位员工每,12,个月进行一次背景调查、,工厂有相关书面政策，要求对于如包装,/,装卸区，成品仓库，航运，,IT,等敏感岗位员工每,12,个月进行一次背景调查。,2,、对于新进员工进行威胁意识培训，然后每,12,个月固定对全体员工进行培训,工厂向所有新进员工提供危胁意识培训,工厂每,12,个月对全休员工的危胁意识进行更新培训,3,、对于报告可疑活动和安全违规的员工给予某种程度的鼓励。,危胁意识计划旨在奖励员工报告可疑活动和违反安全的情况,激励包括证书，会议表扬，现金奖励，或一些其它形式的鼓励。,4,、是否将危胁意识计划相关的安全程序张贴在工厂的公共区域,在工厂员工经常路过的公共区域张贴安全程序,工厂可自由决定展示相关程序的最佳方式和方法。,四、,供应链安全要求分析,5,、工厂有相关书面政策，要求来访者,/,送货司机在进入厂区前出示带有照片的证件核实。,工厂必须有一个书面的程序，要求保安人员或接待员需验证访客带有照片并证明其本人身份的证件。,6,、工厂是否每,12,个月进行现场安全评估以找出薄弱点，确认薄弱点后及时记录并纠正？,工厂必须每,12,个月进行现场安全评估,工厂必须记录相应问题点并及时进行改善。,适用 于食品包装工场的例外：部分食品包装的工场可能为季节性工作，在一定临时结构或一个临时区域，在这种发问下，现场安全评估不适用。,7,、工厂大楼的建筑结构可以抵御非法入侵,工厂生产大楼和存储大楼的建筑材料可以抵御非法入侵，建筑材料包括金属壁板、强化木、砖、水泥块等。,适用于食品包装工场的例外：部分食品包装的工场可以为季节性工作，在一个临时结构或临时区域并且建筑材料也不是永久性的，也有可能是一些“开放式”的包装厂，没有墙壁，门或窗，安全标准就不适用于这些情况。,四、,供应链安全要求分析,8,、在夜晚，工厂四周围栏,/,围墙有充分照明,如果工厂有外围栅栏或围墙，照明应充分照亮工厂的围墙，大门或其它进入点,安全照明可在黑暗中进行监控，工厂必须有外部灯光照明足以照亮建筑物之间的区域，围栏、围墙、集装箱,/,拖车内部，装货存储区域,适用于食品包装工场的例外：如查工厂没有一个常设的建筑结构，那么这个安全标准不适用。,9,、当工厂使用,CCTV,监控整个集装箱,/,拖车的装货过程中，相关资料需要保存不少于,30,天,A,、当工厂使用,CCTV,监控，集装箱,/,拖车的装货的整个过程，包括高保安封条锁柜,B,、工厂需要保存装货的整个过程的资料不少于,30,天到,45,天,10,、系统管理员将收到一份无效密码尝试的报告,系统管理员应接收和审查无效的电脑终端密码尝试的报告,系统管理员查看电脑系统生产锁定的可疑活动报告以及采取必要的行动确定 导致系统被锁定的原因，每个电脑终端处理非活动状态一段时间后有一个关闭和锁定功能。,改善计划,CAP,2014.2.1,起，在国家风险等级评定为高风险的国家，进行供应链安全审计，如果有任一个,18,个基本安全问题点之一被发现，审计公司将向供应商提供相应改善计划。,案例分享五、,SCAN,项目（略）,