供应链安全评估与审核PPT课件.pptx

2011年7月21日LilyLi李莉华飞利浦供应链安全评估与审核PhilipsSupplyChainSecuritySelfAssessmentandAuditTool1February24,2024ConfidentialBGConsumerLuminaires2会议议程Agenda1.评审目标(Target)2.评审形式(Process)3.评审参与人员(Responsibility)4.评审步骤计划(Schedule)5.评审范围、内容及注释简介(Scope&Details)6.评审结果分级原则(Score&Rank)February24,2024ConfidentialBGConsumerLuminairesPCLZ与供与供应商共同打造一流、科学商共同打造一流、科学的的供供应链安全体系安全体系保证PHILIPS同供应商供应链合作关系的透明和可控确保货物流的安全，从而保护飞利浦的名誉和形象免受损害供应链安全，达到相关政府和国际组织要求(USA:C-TPAT;EU:AEO)1.1.评审目目标(Target)：Page3ConfidentialBGConsumerLuminaires注解：注解：4C-TPAT(Customs-TradePartnershipAgainstTerrorism),即海关-商贸反恐怖联盟。透过C-TPAT(反恐/GSV)的安全建议，CBP(美国国土安全部海关边境保护局,即USCustomsandBorderProtection，简称“CBP”)希望能与相关业界合作建立供应链安全管理系统，以确保供应链从起点到终点的运输安全、安全讯息及货况的流通，从而阻止恐布份子的渗入。AEO认证经营者(AuthorizedEconomicOperation,又译经授权的经营者)是为防范恐怖主义、有组织的犯罪集团等透过国际供应链进行危害，所建立安全机制的措施之一。认证经营者被定义为：“以任何一种方式参与货物国际流通，并被海关当局认定符合世界海关组织或相应供应链安全标准的一方，包括生产商、进口商、出口商、报关行、承运商、理货人、中间商、口岸和机场、货站经营者、综合经营者、仓储业经营者和分销商”。February24,2024ConfidentialBGConsumerLuminaires2.2.评审形式形式(Process)：1.供应商自评(SelfAssessment)2.PHILIPS到供应商现场实地评审(On-siteReview)2024/2/24周六5ConfidentialBGConsumerLuminaires3.3.评审参与人参与人员(Responsibility)：PHILIPSPSCS&SAM供应链安全专家及采购经理供应商：总经理及安全管理主要负责人GM&SecurityManagement物流经理、生产经理、质量经理等相关人员Logistics,Production&QualityManager2024/2/24周六6ConfidentialBGConsumerLuminairesPCLZBfRPSCSResponsibilities&AssignmentsResourceDepartmentDiscipline/AssignmentPhoneMobileemailManoj ChhuraHeadofOperationSteering(86)755-26899285(86)Rebecca KongOperationControllerSteering(86)755-21607101(86)Charles ChenSr.PurchasingManagerSponsor(86)755-26899944(86)13828700115charles.g.chen_Joanne ZhouSr.PurchasingManagerSponsor(86)755-21607114(86)Gloria LiSr.SCMManagerSponsor(86)755-26899271(86)Jeff SunSourcingManagerLeader(86)755-26890620(86)Linna LinAsst.ManagerSupport/ImprovementLeader(86)755-26899942(86)Lily LiAsst.ManagerPSCSExpert(86)755-21607105(86)Chen WenSourcingManagerSAM(86)755-26899265(86)Jeacy LuStrategicBuyerSAM(86)755-21607115(86)Jemin ZhuSr.BuyerSAM(86)755-26899935(86)Ruby DengStrategicBuyerSAM(86)755-26899920(86)Royal YanStrategicBuyerSAM(86)755-21607116(86)Tina WuBuyerSAM(86)755-26890614(86)Winnie WenSr.BuyerSAM(86)755-26899941(86)7February24,2024ConfidentialBGConsumerLuminaires4.4.评审步步骤(Schedule)：1.PCLZ召开供应商供应链安全评估推广介绍会。2.PCLZ向供应商发布供应链安全体系评估条款及条款注释。3.供应商根据条款及注释进行自评，并按照时间节点反馈自评结果。4.PCLZ审核供应商自评结果，并根据自评情况决定是否需要进行现场评审。5.无需现场评审的供应商需提供不符合条款的整改措施。6.需现场评审的供应商由PCLZ至供应商处开展现场评审工作。7.供应商根据现场评审结果向PCLZ提供不符合条款的整改措施。8.PCLZ跟踪供应商整改措施完成情况，得出供应商最终的供应链安全体系评审结果。2024/2/24周六8ConfidentialBGConsumerLuminaires4.4.评审实施施计划划(Schedule)：计划以20家供应商为一个评审批次，分周度实施。序号序号需时需时时间时间责任人责任人工作内工作内容容11周2011年7月PCLZ召开供应商评审沟通会,介绍评审条款及注释文件22周2011年8月供应商供应商反馈自评结果32周2011年8月PCLZ供应商现场与供应商共同评定，针对不符合项制定改进措施44周2011年9月PCLZ供应商供应商实施改进措施512周2011年1012月PCLZ供应商审核供应商不符合项改进实施620周2012年16月PCLZ供应商审核供应商整体措施9February24,2024ConfidentialBGConsumerLuminairesPCLZPSCSImplementationPlan(Overview)May-11M1Jun-11M2Jul-11M3ImprovementPlanImprovementImplementationOnSiteGapAnalysisAug-11M4Self-assessmentSep-11M5PSCSReviewOct-11M6Nov-11M7Dec-11M8KickoffJan-12M910PSCSConfirmationLetterTop20SectionWorkshopFeb-12M10Mar-12M11Q2-12Q3-12Q4-12PSCSOn-SiteReviewWaveII/IIIFebruary24,2024ConfidentialBGConsumerLuminairesExportGoodsFlowScope4Supplier1Truck2StockPointNLO-12CargoTerminal5CustomsCargoTerminal10StockPointPLCZ-3Truck11Truck4CustomsTruck13Customer14SupplyChainCoverageFebruary24,202411ConfidentialBGConsumerLuminairesGoodsFlowforMainlandChina4Supplier1Truck2StockPointNLO-12StockPointPLCZ-3Truck4Truck13Customer14Goods flow 11234121314Doc.Flow Delivery TermSupplierPCLZPhilipsNLOEXWCIPSupplyChainCoverageFebruary24,202412ConfidentialBGConsumerLuminaires5.5.评审范范围(Horizon)：13PSCS供应链安全February24,2024ConfidentialBGConsumerLuminaires5.5.评审内容内容(Contents)：14SupplyChainSecurity供应链安全AssetManagement资产管理FacilitiesSecurity设施安全AssetManagement资产安全PhysicalSecurity物理安全AssessControl接触控制TheftPrevention防盗Packaging包装Dispatch发货Shipping装运Receiving收货ReceivingControls收货控制ShippingControls装运控制PackingDispatch包装发货InformationSecurity信息安全PersonnelSecurity员工安全Pre-employmentscreening&periodicbackgroundreviews雇佣前调查InternalCodeofConduct内部行为准则Employeetrainingonsecurityawareness&procedures员工培训ServiceProvider服务供应商SelectionGuideline选择指南February24,2024ConfidentialBGConsumerLuminaires所有与货物流相关的主要有形和无形PSCS资产进行估价、说明并指明其责任人。AllmajortangibleandintangiblePSCSassetsconcerningthegoodsflowmustbevaluedandaccountedforandassignedtoanowner.(PSCSPIFacilitiesSecurity)资产管理管理 Asset ManagementFebruary24,202415ConfidentialBGConsumerLuminaires必须采取适当的安全措施来防止公司内部和外部财产的盗窃行为。安全区域的永久守卫（例如：闭路电视、周边保护、入侵探测和保安巡逻、报警等）Propersecuritymeasuresmustbetakentopreventtheftofinternalandexternalcompanyassets.Permanentguardingofsecureareas(e.g.CCTV,perimeterprotection,intrusiondetectionandguardrounds,alarmresponse,etc.)(PSCSPI.2TheftPrevention)物理安全物理安全 Physical SecurityFebruary24,202416ConfidentialBGConsumerLuminaires对处于安全区域内的访客、供应商、销售商和服务员工进行监督，并记录他们进入和离开的日期和时间。访客仅在有特殊理由且经过授权之后，方能被准许进入安全区域。鼓励所有员工对没有员工陪同的陌生人进行盘问。Visitors,suppliers,vendorsandserviceemployeesinsecureareasshouldbesupervisedandthedateandtimeofentryanddeparturerecorded.Visitorsshouldonlybegrantedaccessforspecific,authorizedpurposes.Allpersonnelshouldbeencouragedtochallengeunaccompaniedstrangers.(PSCSPI.1.3AccessControl)接触控制接触控制 Access ControlsFebruary24,202417ConfidentialBGConsumerLuminaires防止货物未授权进入/离开供应链。验证收据的一致性以及货物的完整性（完整的包装、正确的标识以及可适用的完整封缄）。Topreventunauthorizedentrance/exitofgoodsintothesupplychain.Validateidentityofreceiptandintegrityofgoods(intactpackaging,properidentification,intactsealsasapplicable)(PSCSPI.3.1/2Shipping/ReceivingControls)收收货/装运装运/包装包装/发货安全安全 Shipping/Receiving/Packing/Dispatch ControlsFebruary24,202418ConfidentialBGConsumerLuminaires计算机服务和数据的接触控制必须基于业务要求。每个IT用户都应当具备一个用户ID和密码的唯一组合Controlofaccesstocomputerservicesanddatamustbebasedontherequirementsofthebusiness.EachITusershouldhaveauniquecombinationofuserIDandpassword.(PSCSPI.4InformationSecurity)信息安全信息安全 Information SecurityFebruary24,202419ConfidentialBGConsumerLuminaires在招聘时进行适当的检查。在整个实际执行工作期间也需要定期关注在工作描述中指明的职能、员工、相关风险因素以及所要求的意识培训。Therecruitmentscreeningshouldbeextendedwithappropriatechecks.Duringthewholeperiodthatthejobisexecuteditremainsnecessarytopayattentiontothefunction,theperson,therelatedriskfactorsandtherequiredawarenesstraininginperiodically.(PSCSPII.3Employeetraining)员工安全工安全 Personnel SecurityFebruary24,202420ConfidentialBGConsumerLuminaires安全的各个方面必须在飞利浦和服务供应商之间签订的合同段落中进行处理并加以规定。Theaspectsofsecuritymustbedealtwith,andlaiddowninparagraphsofthecontractsthataresignedbetweenPhilipsandtheServiceProvider.(PSCSPIII.1.1Contractualagreementwith(L)SPs)服服务供供应商的要求商的要求Requirement for(Logistics)Service ProvidersFebruary24,202421ConfidentialBGConsumerLuminaires5.5.评审内容内容(Contents)：供应链安全自评问卷22February24,2024ConfidentialBGConsumerLuminaires6.6.评审结果分果分级原原则(Score&Rank)：评审结果果分分级原原则评审得分得分供供应商等商等级定点推荐意定点推荐意见得分得分?A A可推荐可推荐?得分得分?B B改改进后可推荐后可推荐得分得分?C C不推荐不推荐23February24,2024ConfidentialBGConsumerLuminairesFebruary24,2024242024/2/24周六25