C-TPAT 即海关- 商贸反恐怖联盟(Customs-Trade Partnership Against Terrorism)是美国国土安全部海关边境保护局( 即 US Customs and Border Protection ,简称 “CBP”) 在9·11事件发生后所倡议成立的自愿性计划,并于 2002 年 4 月 16 日正式实行。透过 C-TPAT ,CBP 希望能与相关业界合作建立供应链安全管理系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通,从而阻止恐怖份子的渗入。 C-TPAT适用于所有行业。
成员好处
现时美国进口商、运载商、报关行、货物承揽 / 货运代理商 / 无船舶公共承运商、美国本地港口管理当局 / 码头经营商、墨西哥制造商及CBP 直接邀请参加的一批亚洲及欧洲制造商均可申请成为 C-TPAT 成员。自 2002 年 5 月 30 日起至 2004年中,已有超过 6500 家美国及外国企业申请成为 C-TPAT 成员 ( 这代表了近四成的美国人口总值 ) ,当中 4000 家已通过CBP 审核,获颁 C-TPAT 证书。
建议内容
至现时为止, C-TPAT 已为九个界别建立了安全建议 ( 即 Security Recommendations ) :
进口商 (Importers) 航空运载商 (Air Carriers)
海运运载商 (Sea Carriers)
陆路运载商 (Rail Carriers)
货物承揽 / 货运代理商 / 无船舶公共承运商 (Air Freight Consolidators/ Ocean Transport
Intermediaries/ NVOCCs)
美国本地港口管理当局 / 码头经营商 (US Marine Port Authority/Terminal Operator)
外国制造厂商 (Foreign Manufacturers)
货仓经营者 (Warehousing)
八大范围
程序安全 (Procedural Security)
信息处理 (Documentation Processing)
实体安全 (Physical Security)
存取监控 (Access Controls)
人员安全 (Personnel Security)
教育训练 (Education and Training Awareness)
申报舱单程序 (Manifest Procedures)
运输安全 (Conveyance Security)
凡进入美国的货物一直到货柜送至美国客户端为止,在整个供应链中必须有一套完整的数据记录,包括供货商的货品数据、运送过程、栈放时间、人员名单等。
实施模式
总则:工厂须提供的资料及软硬件设施
实体安全 1、硬件设施 2、软件设施
存取监控 1、产品资料存放的安全 2、交接运输的安全 3、资料信息实物接收的安全。
人事安全 1、建立招聘管理制度 2、求职人员基本资料验证 3、重点岗位人员安全监控
教育和培训 1、制定符合要求的培训计划 2、实施及考核
危机意识 1、建立监控机制 2、随时发布最新信息 3、定期进行评估
管理系统 1、政策 2、管理审核 3、管理代表 4、计划与实施 5、对供应商的控制 6、纠正预防行动 7、对外沟通
反恐认证-工厂评估清单
1. 是否有政策规定要以书面列明所有保安规章制度?
2. 厂内是否有保安部门/保安人员?
3. 厂内是否任命了保安负责人?
4. 是否已委派一位公司员工负责工厂、员工及运输之保安工作?
5. 是否有指定的厂内员工负责保安检查或保安评估工作?
6. 是否已制定工厂保安计划并每半年对此进行检讨/更新?
7. 是否每季度进行一次现场保安评估以查找不足并采取必要改善措施?
员工保安:
8. 是否以书面形式制定了员工保安规章制度,并每季度对此进行评估?
9. 是否依据出现的保安问题对员工保安规章制度进行评估?
10. 员工保安规章制度是否适用于临时雇员及兼职人员?
11. 是否依照雇佣申请程序进行所有招聘工作?
12. 是否所有应聘者都进行了面试?
13. 是否对所有应聘者进行了合法的背景审查?
14. 应聘者的背景审查是否包括了过往任职纪录、资料核实及犯罪记录调查?
15. 应聘者的身份验证是否包括核实身份证及出生证明?
16. 是否在法律允许的情况下更新了所有雇员的背景审查资料?
17. 是否为每一员工开立永久之个人人事档案,内含员工姓名、出生日期及身份证号码?
18. 厂内是否保存了员工有效身份证明的复印件?
19. 员工出入工厂时是否需出示由厂方签发附有照片的员工证?
20. 是否由某一指定部门的指定员工负责签发及管理员工证?
21. 是否制定了收回员工证及/或消除门禁出入授权的相关程序?
工厂保安评估 – 1 级
22. 补发丢失的员工证时,是否已将丢失的员工证注失并通知保安人员?
23. 出入限制区(包括收货及出货区)是否需使用指定颜色的专用员工证?
24. 是否由保安员监控厂内限制区的出入情况?
25. 新员工在入职培训时已获明确告知在厂内需时刻佩带员工证?
26. 新员工入在职培训时已获明确告知如若发现身份不明的人员、违反使用电脑安全守则及内部员工不法勾当之行为时,需向厂方汇报?
27. 是否已要求新员工若发现保安设施出现问题(如门锁、窗及厂房设施损坏)时需进行汇报?
28. 工厂是否有编制书面的保安意识课程并对全体员工进行相关培训?
29. 是否有奖赏制度以鼓励员工报告违规行为、可疑活动及违反保安规定的情况?
30. 是否将保安规章制度在厂内以海报或公告板的形式公布?
厂房保安:
31. 厂房内是否安装了入侵厂区监测器或警报系统?
32. 入侵厂区监测器或警报系统是否配备了备用电源并定期进行检测?
33. 是否存有员工领取钥匙、员工证或密码的记录?
34. 厂内限制区是否装置了由门禁卡或密码开启的门锁?
35. 员工离职时是否已归还了钥匙/门禁卡/员工卡或是否已更改密码设置?
36. 是否制定了相关制度在员工离职或转职后立即取消其出入权限?
37. 是否每月将所有获发出入限制区权限之员工名单提交给管理层?
38. 所有厂房建筑物使用的建筑材料是否可防止非法进入?厂房是否修葺完好?
39. 如适用,厂区周边是否安装了链式栅栏、石栏、钢制围墙或其它类似围栏以有效阻止非法进入?
40. 厂区周边之围栏/围墙是否安装了铁丝网、毛刺网或类似材料以提供额外的保安保障?
41. 是否每日巡查厂区的周边环境,以视察是否有围栏/围墙损毁、试图非法进入及需维修之情况?
42. 是否有相邻/倒挂之建筑物或树叶阻挡视线,导致可在非法及监测不到的情况下进入厂区?
工厂保安评估 – 1 级
43. 与厂区相连的地下位置(如电缆管道、设备管道、污水管道)是否已采取保安措施以阻止非法进入?
44. 是否仅授权保安主管及指定的厂方管理人员持有厂门钥匙或出入厂门控制权?
45. 晚间或天色昏暗时,整个厂区及周边围墙的照明设施是否亮着?
46. 运货/出货区是否配备了照明设施?
47. 照明设施是否配备了紧急电源/发电机?
48. 只有授权人员才能控制照明开关?
49. 未装货/已装货的集装箱是否存放于指定区域并全时间由保安员看守?
50. 存放在指定区域的集装箱是否使用了高规格的保安封条或挂锁?
51. 厂内是否有指定保安队伍每天24 小时值班?
52. 中央保安办公室和外设值班岗亭是否配备有无线通话机?
53. 保安员是否接受了有关工厂保安的专业培训?
54. 保安员是否接受了关于危机意识、未授权进入厂区及应对内部员工不法勾当的专业培训?
55. 厂方有否为员工提供有关危机意识的培训,以便了解保安危险及隐患?
56. 厂方是否与当地的执法机构保持直接沟通?
57. 保安员及/或保安主管是否将事故情况向厂方管理层汇报?
58. 上班期间,厂门口是否有保安员值班及监控录像?
59. 下班后,厂门口是否由有保安员值班及监控录像?
60. 是否有员工出入厂门的记录?
61. 是否有保安员在厂内巡查?
62. 是否安装了闭路电视摄像系统(CCTV)以监控厂内外的活动?
63. 是否将CCTV 纪录保留45 天?
64. 当班保安员或保安人员是否专职定时查看CCTV 纪录?
65. 供应商拜访前是否需提前通知?
66. 是否采取了有效核实身份的方式以登记所有来访者及来访供应商?
67. 来访登记是否记录了所有出入情况?
68. 访客牌是否按编号发放并在归还时进行核对?
69. 访客在来访过程中是否有员工陪同?
70. 是否订立了安检程序对所有寄来的包裹及信件,在分发前进行安全检查?
反恐认证的影响
1)供货商面对更严谨的监察
自2005年3月25日起,CBP已进一步收紧对其美国进口商成员的安全要求,其中包括规定进口商须订立书面和可核实的程序以挑选商业伙伴,包括制造商、产品供货商和卖家;进口商亦须具备文件证明整个供应链内的商业伙伴均达到C-TPAT的安全标准。
2)服务竞争区别因素
作为C-TPAT成员,不论是进口商或运载商等,都能藉此令它们的货物和服务在竞争对手中区别出来。对于非C-TPAT成员来说(例如外地制造厂商、货仓经营者等),也面临一定的市场压力而考虑邀请第三方认证机构审查他们的保安程序、发出类似ISO9000的证书,向外界显示他们已遵循相关的供应链安全指引。
3)供应链安全成为全球采购要求的一部份
进口商/国家对供应链安全的关切将会令安全考虑成为采购要求中的一部份。进口商会透过订单、证书、行为守则、经销商手册等,将安全责任加于制造厂商身上。
4)应用货物追踪科技去提升供应链的可视性(Visibility)
根据CBP将推出的C-TPAT升级计划(即C-TPAT Plus),符合安全建议的货柜抵美时或无须经海关检验即可过关,要符合建议,便要确保货柜在出发之前门栓已经装有可以侦察并记录所有意图开柜动作的科技设备。