沃沃尔玛SCS培培训WALWARTSUPPLYCHAINSECURITYAUDIT&SUPPLIERCOMPLIANCEAUDITNETWORKPROGRAMGSO全球安全部门沃尔玛供应链安全审核（培训）分五个部分一、沃尔玛供应商链安全项目二、沃尔玛安全审核的范围三、怎样在RETAILLINK系统提交供应链安全审核四、供应链安全要求分析与案例分享五、供应商合规审核网络项目一、沃一、沃尔玛供供应商商链安全安全项目目SCS背景背景：在每个有沃尔玛零售店的国家沃尔玛是最大的零售店之一，最大私有进口商之一在全球性供应链的潜在的弱点可能被非常目的所利用。所有沃尔玛零售市场联合承诺保证全球商务安全，这一倡议旨在为达到日益严格的安全法规要求，确保我们的货物在供应链每个环节的安全。沃尔玛全球供应链安全审核项目从2008年1月起WALMART从美国市场开始，启动了供应链安全审核项目，来确保所有的进口采购符合供应链安全项目。从2011年，WALMART将供应安全审核项目推广到全球所有市场，要求所有出口到WALMART全球零售市场的工厂都必须通过供应链安全审核。一、沃一、沃尔玛供供应商商链安全安全项目目供应链安全审核为达到日益演变的全球性安全需要，WALMART主动开发供应安全（SCS）审核项目。我们将自己的能力持续保持安全意识，减缓安全危机，控制管理安全威胁确保全球供应链的安全。也期望所有合作伙伴在供应链安全从生产到运输的每个环节中给予必要的关注，贡献自己的绵薄之力。全求采办安全营运部门将负责WALMART全球供应链安全项目管理。沃沃尔玛的宗旨的宗旨这是每个商业合作伙伴的责任所有合格的商业合作伙伴都应参加风险控制的供应链安全项目。符合供应商与WALMART所签订的供应协议中所陈述的安全要求。如有供应/厂商未能符合WALMART供应链安全要求，将会导致取消订单或终止供应商合作协议。完成完成SCS 对供供应商和厂商的好商和厂商的好处更顺畅的海关处理流程：海关检验优先处理减少海关检验的次数缩短海关完成清关的时间杜绝放货延误降低损失更高的利润。二、沃二、沃尔玛安全安全审核的范核的范围新工厂新工厂资格格预审步步骤新工厂新工厂：只要是新工厂，无论工厂所在于哪个国这，货物出口到哪个市场，或者工厂所在国家的风险等级如何，都需要通过由WALMART认可的第三方审核机构的供应链安全现场审核，以此来激活在RETAILLINK中的状态。进口商的记录在WM系统内变更：在IOR改变为任何直接出口工厂类型之前必须提交一个合格的供应链安全审核。通过审核后工厂才有资格接受新订单已存在的工厂已存在的工厂目前“冻结状态”的工厂在RETAILLINK显示状态为不活跃（被冻结）的工厂在被激活之前必须通过由WALMART认可的第三方审核机构执行的供应链安全审核。二、沃二、沃尔玛安全安全审核的范核的范围国家国家风险等等级WALMART供应链安全系统是基于由第三方安全评估公司根据工厂所在生产国这/地区的风险作出的评估，国家风险等级分为：高风险国家中风险国家（中国）低风险国家可登陆RETAILLINK检查最新更新的国家风险二、沃二、沃尔玛安全安全审核的范核的范围供供应链安全安全审核的有效期限及年核的有效期限及年审审核的有效期限取决于工厂所在国家的风险等级和审核分数高风险国家1年(还取决于审核分数)中中风险国家国家 75-87分分 1年年88-100 2年年低风险国家2年75%合格的分数为75%工厂分有数在75%以下-不合格重新重新审核是核是对所有所有问题进行全面行全面检查而不是只而不是只检查不不达达标的的问题点，点，审核核费用也一用也一样。工厂需要有一个有效的工厂需要有一个有效的审核来延核来延续接收新的接收新的订单工厂冻结意味着什么？工厂不可以接新订单直到通过一个供应链安全审核如果如果这是工厂的第一次是工厂的第一次审核，那么工厂在激活前需要核，那么工厂在激活前需要通通过一个供一个供应链安全安全审核核。CAP（高风险国家才需要）如果有发现18个关键问题点中的任何一个不合规有60天的时间来完成CAP并提交。CAP没有完成将会导致审核无效。二、沃二、沃尔玛安全安全审核的范核的范围接受供应链安全审核报告只在工厂首次接WALMART订单并且工厂在WALMART系统建立档案已完成审核并在资料拉交时该审核仍合格且有效。所有审核一定要通过WALMARTRETAILLINK由供应商提交。被接受的审核报告分数必须是75分以上并在有效期内。供应商受权审核方和WALMARR分享该报告。导致工厂被冻结的安全违规行为所有的DI工厂都必须保持一个有效的供应链安全审核结果以确保工厂有资格生产WALMART的订单，如果工厂的供应链安全审核结果不合格，该工厂在RETAILLINK的状态将会变为冻结直到工厂通过供应安全审核。不符合审核标准的因素：1、工厂没有接受供应链安全审核2、工厂供应链安全审核不合格3、工厂供应链安全审核已过期。 三、怎三、怎样在在RETAIL LINK 系系统提交提交供供应链安全安全审核核略四、四、 供供应链安全要求分析安全要求分析第三方审核机构以下为亚太地区执行供应链安全审核的第三方机构ITSBV少数会由UL进行以后可能会有OMEGA现场审核流程1、开始会议2、文件核对3、工厂参观4、员工面谈5、管理层面谈6、结束会议四、四、 供供应链安全要求分析安全要求分析沃尔玛供应链安全审核所关注的重要领域1、人事安全2、危机意识3、实体进出控制4、实体安全5、集装箱/拖车安全6、程序安全7、信息安全8、承包商安全总共92个问题项，18个关键项四、四、 供供应链安全要求分析安全要求分析一）人员安全雇员安全政策雇用前的调查背景调查身份识别系统雇员终止合同的程序程序文件的更新（每年一次，如无更新需写上查阅日期）四、四、 供供应链安全要求分析安全要求分析人员安全基本要点工厂有书面的员工安全政策，包括招聘程序，雇佣申请和员工档案及筛选员工的程序。申请人的身份被核实申请人的现住址被核实个人背景被核实雇佣历史被核实。学历证书类有关是否吸毒/贩毒记录需到公安系统查询。申请人带照片的身份识别卡在申请过程中被检查1、工厂必须在聘用申请人之前调查申请人的带有照片的ID卡的程序2、调查记录有存档。四、四、 供供应链安全要求分析安全要求分析二）危机意识危机意识取决于工厂的政策和程序文件是否足够充分，员工是否在入职或常规培训中告知工作中应注意的危机意识，审核问题中包含对工厂相关政策的制定和危机意识培训的评估。危机包括以下几方面：恐怖主义行为、欺诈、盗窃、蓄意破坏工厂设备或影响工厂营运安全或员工人身安全的其它阴谋。电脑黑客入侵或系统断电。可能或影响工厂营运或员工的工人抗议或其它事项。工厂位于易发生自然灾害的地区，例如地震、火山爆发或海啸应该考虑到这些自然灾害的影响和相应的恢复计划。四、四、 供供应链安全要求分析安全要求分析二）危机意识谁将接受危机意识的培训：所有新入职的员工应进行相应的危机意识培训。所有已经入职的员工应每年定期进行危机意识培训培训应该被记录在员工的个人档案或参与培训记录的追踪表。（签到表或照片等存档）对于那些工作在安全或受限区域的员工，工厂必须提供额外且专业的危机意识培训，例如收货区、成品包装区、货物装柜区、仓库、计算机系统房、计算机终端室、邮件由发室和办公室。公告栏张贴危机意识、反恐宣传语四、四、 供供应链安全要求分析安全要求分析三）实体出入控制1、厂房出入的控制2、四周的围栏/围墙（2米高，注意灯光，晚上CCTV是否能看清）3、访客人员管理（敏感区进入需要授权人员陪同，记录）4、敏感区域受限制区域控制5、安全事故的调查及报告6、报警系统及闭路电视系统（敏感区的感应的安保报警）四、四、 供供应链安全要求分析安全要求分析实体出入控制基本要点1、工厂有使用CCTV或其它监测方法去监控厂区敏感区域的活动，例如收货区、装货区、最终包装区、主要办公区、办公大厅和电脑服务/系统房。（化学品仓也是敏感区）2、如果工厂没有使用CCTV而是使用其它监测方法如保安员巡逻或指定管理员去监督厂区的，CCTV不被要求。3、如果有使用CCTV的，确保CCTV记录最少保存30天。4、工厂有书面政策要求控制日志记录所有装货或送货车辆进出的时间包括司机的姓名、驾驶证号、车牌号、来访原因，并且控制日志要保存30天。5、工厂必须要有书面政策要求记录每一辆车到达的时间和离开的时间，包括司机的姓名，司机的驾驶证号，车牌号码，到访原因，控制日志保存至少30天。6、工厂有书面政策指示员工不被允许带私人物品进入最终包装区域和装货区域。7、工厂必须有书面政策规定私人物品（如饭盒、钱包、背包等）不被允许放在包装和装货区域。8、工厂应该提供一个适当的位置给在厂的员工存放私人物品。四、四、 供供应链安全要求分析安全要求分析四）实体安全实体安全的管理要求工厂由相关政策和程序防止非授权人员入侵，其中审核包括工厂安全管理管理政策，工厂硬件设施的安全管理，人员安全巡查，以及工厂自我风险评估体系等。实体安全基本要求工厂有相关书面政策，要求订立所有政策或程序相关的安全文件。工厂应该有一个书面政策关于所有的安全要求以适当的方式进行记录。目录划分：人员安全危机意识出入控制实体安全货柜和拖车安全程序安全信息安全四、四、 供供应链安全要求分析安全要求分析承包商安全（所有与工厂有合作如施工人员等）实体安全基本要点：工厂的安全政策每12个月定期审查并及时更新1、所有安全政策每12个月定期审查。2、必要时及时更表3、更新记录可追溯。工厂有书面门禁控程序，要求对所有锁、钥匙和门禁卡进行使用管控。1、工厂有关于门禁控制的书面程序及可追溯工厂授权员工关于钥匙、锁或门禁卡的领用记录。2、程序包括对于所有未发放的钥匙/门禁卡和已发放但未归还的盘点记录。3、程序包括所有钥匙/门禁卡的库存盘点并记录。4、程序包括钥匙或门禁卡遗失的处理流程。四、四、 供供应链安全要求分析安全要求分析五）集装箱和拖车安全集装箱和拖车安全在海运集装箱离开工厂之前用高度安全性封条加以施封。外贸商或工厂/集运代理人采购的封条必须是高保安性封条。缆索封条或螺栓式封条可到沃尔玛指定的货代机构处购买高保安性封条。工厂/集运代理人在出货文件上记录高保安性封条的序列号。使用封条号向外在收到封条的同时严格落实封条控登记制度，控制登记必须包括在使用前，按照先后次序收到的所有封条的序列号、记录货柜信息、封条使用日期，以及施人员姓名等。四、四、 供供应链安全要求分析安全要求分析集装箱和拖车安全基本要点门卫或工厂指定货运负责人，有没有在集装箱或拖车进入工厂前进行检查。工三应制定相关的检查程序，检查程序应包括货车底盘的检查是否有被改装，或隐藏其他物件。7点检查是否应用到集装箱或货车货柜/拖车在装货前必须按照7点检查法进行安全检查，检查记录须妥善保存以备审核员审查。1、外观/车架（这部分须在货柜/拖车进入厂前完成）2、门（内外侧）3、右边4、左边5、前部6、天花板/顶7、地板（内部）7点检查流程和检查报告相关记录保存不少于45天如发现货柜或拖车有任何异常，应第一时间报告保安或监装人员。四、四、 供供应链安全要求分析安全要求分析货物装满集装箱后工厂应使用ISO-17712高保安封条将该集装箱上锁。1、集装箱在工厂上货完毕后要立即用高保安封条上锁2、高风险国家使用缆索封条3、中风险国家使用螺栓式封条4、低中风险国家螺检式封条工厂应指派授权人员负责保管所有高保安封条。摄影整个货柜装货过程，车头、车尾、上封条等。四、四、 供供应链安全要求分析安全要求分析程序安全确定和工厂整体安全相关的政策，程序是否足以防止未需要出货物品被涉及到装运的货物中。程序安全基本要点工厂在最终成品包装区域使用安全方法进行管控，防止货物补篡改1、工厂对最终成品包装区域进行监管。（闭路电视不是必需的，现场雇员巡逻也是可以接受的）2、保安人员或管理人员现场监督整个最终包装过程3、最终成品包装区是受限区域，只有经过授权的员工才允许进入。工厂有相关送达包裹和邮件分发前的检查流程1、工厂有书面的关于送达邮件/包裹的检查流程。2、对于收到的包裹/邮件需在分发前做好登记、记录，以及签收记录。四、四、 供供应链安全要求分析安全要求分析工厂有书面程序以确保所有货运单据的准确，清晰，完整，防止被篡改或遗失。1、货运单据必须准确，避免遗失。2、货物装船的单据都保存在安全的地方，以防止篡改。3、出货记录必须保留并回顾查看，以确保准确性和安全性。4、工厂有相关书面程序要求员工报告任何异常装货现象或装运单。工厂有书面程序以确保只有授权人员才能使用公司的电脑系统和相关电子资料。1、工厂有安全政策指定公司特定的员工负责IT系统的安全性。2、允许指定的系统承包商或服务供应商在工厂主管的陪同下访问系统控制室。四、四、 供供应链安全要求分析安全要求分析七）信息安全工厂有系统访问和敏感资料的文件控制程序根据工厂架构/职责描述审核，需要指定物定人员作为系统管理员厂制定政策，决定哪些员工有权进入其IT系统厂方通过使用防火墙、员工密码以及防病毒软件，保护其IT系统免被非法使用和进入厂方制定相应的程序，确保员工定期更改密码（定期至少每六个月更改一次）IT系统自动锁定设置厂方定期将数据备份厂方需制定程序，对重要敏感的文件资料进行统一的管理/应用/存放和销毁。四、四、 供供应链安全要求分析安全要求分析八）承包商安全承包商安全确保工厂对于潜在的承包商进行了充分的背景调查。承包商安全基本要点工厂需要制定审查服务承包商和制订访问工厂敏感区域的程序文件1、对承包商的安全控制、员工招聘流程和公司的历史进行评估审查。2、工厂需要有书面的安全标准指导承包商/供应商执行使用。A、承包商的安全控制B、员工招聘流程C、资金周转的稳定性D、历史的稳定性E、与承包商签订安全协议。四、四、 供供应链安全要求分析安全要求分析必须有书面的程序要求审查承包商访问敏感或限制区域的审核。着重点要求只有授权过的承包商人员可以进入敏感区域，如仓库、包装区、电脑系统控制区和装卸货区等工厂必须有一个程序来管理承包商雇员访客卡应用情况，该程序是提供人给承包商的员工说明安全标准包括仅能访问的特定区域设施，适当的访问ID徽章或卡，以及如何报告安全事故。要求进入工厂的承包商雇员必须将访客卡佩戴在明显位置。承包商雇员访客卡要求日常应用的发放和收回并且保存记录。四、四、 供供应链安全要求分析安全要求分析十大最常十大最常见的的审核失分核失分问题1、工厂有相关、工厂有相关书面政策，面政策，对于敏感于敏感岗位位员工每工每12个月个月进行一次背景行一次背景调查、工厂有相关书面政策，要求对于如包装/装卸区，成品仓库，航运，IT等敏感岗位员工每12个月进行一次背景调查。2、对于新进员工进行威胁意识培训，然后每12个月固定对全体员工进行培训工厂向所有新进员工提供危胁意识培训工厂每12个月对全休员工的危胁意识进行更新培训3、对于报告可疑活动和安全违规的员工给予某种程度的鼓励。危胁意识计划旨在奖励员工报告可疑活动和违反安全的情况激励包括证书，会议表扬，现金奖励，或一些其它形式的鼓励。4、是否将危胁意识计划相关的安全程序张贴在工厂的公共区域在工厂员工经常路过的公共区域张贴安全程序工厂可自由决定展示相关程序的最佳方式和方法。四、四、 供供应链安全要求分析安全要求分析5、工厂有相关书面政策，要求来访者/送货司机在进入厂区前出示带有照片的证件核实。工厂必须有一个书面的程序，要求保安人员或接待员需验证访客带有照片并证明其本人身份的证件。6、工厂是否每12个月进行现场安全评估以找出薄弱点，确认薄弱点后及时记录并纠正？工厂必须每12个月进行现场安全评估工厂必须记录相应问题点并及时进行改善。适用于食品包装工场的例外：部分食品包装的工场可能为季节性工作，在一定临时结构或一个临时区域，在这种发问下，现场安全评估不适用。7、工厂大楼的建筑结构可以抵御非法入侵工厂生产大楼和存储大楼的建筑材料可以抵御非法入侵，建筑材料包括金属壁板、强化木、砖、水泥块等。适用于食品包装工场的例外：部分食品包装的工场可以为季节性工作，在一个临时结构或临时区域并且建筑材料也不是永久性的，也有可能是一些“开放式”的包装厂，没有墙壁，门或窗，安全标准就不适用于这些情况。四、四、 供供应链安全要求分析安全要求分析8、在夜晚，工厂四周围栏/围墙有充分照明如果工厂有外围栅栏或围墙，照明应充分照亮工厂的围墙，大门或其它进入点安全照明可在黑暗中进行监控，工厂必须有外部灯光照明足以照亮建筑物之间的区域，围栏、围墙、集装箱/拖车内部，装货存储区域适用于食品包装工场的例外：如查工厂没有一个常设的建筑结构，那么这个安全标准不适用。9、当工厂使用CCTV监控整个集装箱/拖车的装货过程中，相关资料需要保存不少于30天A、当工厂使用CCTV监控，集装箱/拖车的装货的整个过程，包括高保安封条锁柜B、工厂需要保存装货的整个过程的资料不少于30天到45天10、系统管理员将收到一份无效密码尝试的报告系统管理员应接收和审查无效的电脑终端密码尝试的报告系统管理员查看电脑系统生产锁定的可疑活动报告以及采取必要的行动确定导致系统被锁定的原因，每个电脑终端处理非活动状态一段时间后有一个关闭和锁定功能。改善计划CAP2014.2.1起，在国家风险等级评定为高风险的国家，进行供应链安全审计，如果有任一个18个基本安全问题点之一被发现，审计公司将向供应商提供相应改善计划。案例分享案例分享五、五、SCAN项目（略）目（略）演讲完毕，谢谢观看！