沃爾瑪SCS培訓

1、WALWART SUPPLY CHAIN SECURITY AUDIT&SUPPLIER COMPLIANCE AUDIT NETWORK PROGRAMGSO全球安全部門沃爾瑪 供應鏈安全審核（培訓） 分五個部分一、沃爾瑪供應商鏈安全項目二、沃爾瑪安全審核的范圍三、怎樣在RETAIL LINK 系統(tǒng)提交供應鏈安全審核四、供應鏈安全要求分析與案例分享五、供應商合規(guī)審核網(wǎng)絡項目SCS背景背景：在每個有沃爾瑪零售店的國家沃爾瑪是最大的零售店之一，最大私有進口商之一在全球性供應鏈的潛在的弱點可能被非常目的所利用。所有沃爾瑪零售市場聯(lián)合承諾保證全球商務安全，這一倡議旨在為達到日益嚴格的安全法規(guī)

2、要求，確保我們的貨物在供應鏈每個環(huán)節(jié)的安全。 沃爾瑪全球供應鏈安全審核項目從2008年1月起WALMART從美國市場開始，啟動了供應鏈安全審核項目，來確保所有的進口采購符合供應鏈安全項目。從2011年，WALMART將供應安全審核項目推廣到全球所有市場，要求所有出口到WALMART全球零售市場的工廠都必須通過供應鏈安全審核。供應鏈安全審核為達到日益演變的全球性安全需要，WALMART主動開發(fā)供應安全（SCS）審核項目。我們將自己的能力持續(xù)保持安全意識，減緩安全危機，控制管理安全威脅確保全球供應鏈的安全。也期望所有合作伙伴在供應鏈安全從生產(chǎn)到運輸?shù)拿總€環(huán)節(jié)中給予必要的關注，貢獻自己的綿薄之力。全

3、求采辦安全營運部門將負責WALMART全球供應鏈安全項目管理。 沃爾瑪?shù)淖谥嘉譅柆數(shù)淖谥歼@是每個商業(yè)合作伙伴的責任所有合格的商業(yè)合作伙伴都應參加風險控制的供應鏈安全項目。符合供應商與WALMART所簽訂的供應協(xié)議中所陳述的安全要求。如有供應/廠商未能符合WALMART供應鏈安全要求，將會導致取消訂單或終止供應商合作協(xié)議 。 完成完成SCS 對供應商和廠商的好處對供應商和廠商的好處更順暢的海關處理流程：海關檢驗優(yōu)先處理減少海關檢驗的次數(shù)縮短海關完成清關的時間杜絕放貨延誤降低損失更高的利潤。新工廠資格預審步驟新工廠資格預審步驟新工廠新工廠：只要是新工廠，無論工廠所在于哪個國這，貨物出口到哪個市場，

4、或者工廠所在國家的風險等級如何，都需要通過由WALMART認可的第三方審核機構的供應鏈安全現(xiàn)場審核，以此來激活在RETAIL LINK中的狀態(tài)。進口商的記錄在WM系統(tǒng)內變更：在IOR改變?yōu)槿魏沃苯映隹诠S類型之前必須提交一個合格的供應鏈安全審核。通過審核后工廠才有資格接受新訂單 已存在的工廠已存在的工廠目前“凍結狀態(tài)”的工廠在RETAIL LINK 顯示狀態(tài)為不活躍（被凍結）的工廠在被激活之前必須通過由WALMART認可的第三方審核機構執(zhí)行的供應鏈安全審核。國家風險等級國家風險等級WALMART供應鏈安全系統(tǒng)是基于由第三方安全評估公司根據(jù)工廠所在生產(chǎn)國這/地區(qū)的風險作出的評估，國家風險等級分為

5、：高風險國家中風險國家 （中國）低風險國家 可登陸RETAIL LINK 檢查最新更新的國家風險供應鏈安全審核的有效期限及年審供應鏈安全審核的有效期限及年審審核的有效期限取決于工廠所在國家的風險等級和審核分數(shù)高風險國家 1年(還取決于審核分數(shù))中風險國家中風險國家 75-87分分 1年年88-100 2年年低風險國家 2年 75% 合格的分數(shù)為75%工廠分有數(shù)在75%以下-不合格重新審核是對所有問題進行全面檢查而不是只檢查不達標的問題點，審核費重新審核是對所有問題進行全面檢查而不是只檢查不達標的問題點，審核費用也一樣用也一樣。工廠需要有一個有效的審核來延續(xù)接收新的訂單工廠需要有一個有效的審核來

6、延續(xù)接收新的訂單工廠凍結意味著什么？工廠不可以接新訂單直到通過一個供應鏈安全審核如果這是工廠的第一次審核，那么工廠在激活前需要通過一個供應鏈安全審如果這是工廠的第一次審核，那么工廠在激活前需要通過一個供應鏈安全審核核。CAP（高風險國家才需要）如果有發(fā)現(xiàn)18個關鍵問題點中的任何一個不合規(guī)有60天的時間來完成CAP并提交。CAP沒有完成將會導致審核無效。接受供應鏈安全審核報告只在工廠首次接WALMART訂單并且工廠在WALMART系統(tǒng)建立檔案已完成審核并在資料拉交時該審核仍合格且有效。所有審核一定要通過WALMART RETAIL LINK由供應商提交。被接受的審核報告分數(shù)必須是75分以上并在有

7、效期內。供應商受權審核方和WALMARR分享該報告。 導致工廠被凍結的安全違規(guī)行為所有的DI工廠都必須保持一個有效的供應鏈安全審核結果以確保工廠有資格生產(chǎn)WALMART的訂單，如果工廠的供應鏈安全審核結果不合格，該工廠在RETAIL LINK的狀態(tài)將會變?yōu)閮鼋Y直到工廠通過供應安全審核。不符合審核標準的因素：1、工廠沒有接受供應鏈安全審核2、工廠供應鏈安全審核不合格3、工廠供應鏈安全審核已過期。略第三方審核機構以下為亞太地區(qū)執(zhí)行供應鏈安全審核的第三方機構ITSBV少數(shù)會由UL進行以后可能會有OMEGA現(xiàn)場審核流程1、開始會議2、文件核對3、工廠參觀4、員工面談5、管理層面談6、結束會議沃爾瑪供應

8、鏈安全審核所關注的重要領域1、人事安全2、危機意識3、實體進出控制4、實體安全5、集裝箱/拖車安全6、程序安全7、信息安全8、承包商安全總共92個問題項，18個關鍵項一）人員安全雇員安全政策雇用前的調查背景調查身份識別系統(tǒng)雇員終止合同的程序程序文件的更新（每年一次，如無更新需寫上查閱日期）人員安全基本要點工廠有書面的員工安全政策，包括招聘程序，雇傭申請和員工檔案及篩選員工的程序。申請人的身份被核實申請人的現(xiàn)住址被核實個人背景被核實雇傭歷史被核實。學歷證書類有關是否吸毒/販毒記錄需到公安系統(tǒng)查詢。申請人帶照片的身份識別卡在申請過程中被檢查1、工廠必須在聘用申請人之前調查申請人的帶有照 片的ID卡

9、的程序2、調查記錄有存檔。二）危機意識危機意識取決于工廠的政策和程序文件是否足夠充分，員工是否在入職或常規(guī)培訓中告知工作中應注意的危機意識，審核問題中包含對工廠相關政策的制定和危機意識培訓的評估。危機包括以下幾方面：恐怖主義行為、欺詐、盜竊、蓄意破壞工廠設備或影響工廠營運安全或員工人身安全的其它陰謀。電腦黑客入侵或系統(tǒng)斷電?？赡芑蛴绊懝S營運或員工的工人抗議或其它事項。工廠位于易發(fā)生自然災害的地區(qū)，例如地震、火山爆發(fā)或海嘯應該考慮到這些自然災害的影響和相應的恢復計劃。二）危機意識誰將接受危機意識的培訓：所有新入職的員工應進行相應的危機意識培訓。所有已經(jīng)入職的員工應每年定期進行危機 意識培訓培訓

10、應該被記錄在員工的個人檔案或參與培訓記錄的追蹤表。（簽到表或照片等存檔）對于那些工作在安全或受限區(qū)域的員工，工廠必須提供額外且專業(yè)的危機意識培訓，例如收貨區(qū)、成品包裝區(qū)、貨物裝柜區(qū)、倉庫、計算機系統(tǒng)房、計算機終端室、郵件由發(fā)室和辦公室。公告欄張貼危機意識、反恐宣傳語三）實體出入控制1、廠房出入的控制2、四周的圍欄/圍墻（2米高，注意燈光，晚上CCTV是否能看清）3、訪客人員管理（敏感區(qū)進入需要授權人員陪同，記錄）4、敏感區(qū)域受限制區(qū)域控制5、安全事故的調查及報告6、報警系統(tǒng)及閉路電視系統(tǒng)（敏感區(qū)的感應的安保報警）實體出入控制基本要點1、工廠有使用CCTV或其它監(jiān)測方法去監(jiān)控廠區(qū)敏感區(qū)域的活動，

11、例如收貨區(qū)、裝貨區(qū)、最終包裝區(qū)、主要辦公區(qū)、辦公大廳和電腦服務/系統(tǒng)房。（化學品倉也是敏感區(qū)）2、如果工廠沒有使用CCTV而是使用其它監(jiān)測方法如保安員巡邏或指定管理員去監(jiān)督廠區(qū)的，CCTV不被要求。3、如果有使用CCTV的，確保CCTV記錄最少保存30天。4、工廠有書面政策要求控制日志記錄所有裝貨或送貨車輛進出的時間包括司機的姓名、駕駛證號、車牌號、來訪原因，并且控制日志要保存30天。5、工廠必須要有書面政策要求記錄每一輛車到達的時間和離開的時間，包括司機的姓名，司機的駕駛證號，車牌號碼，到訪原因，控制日志保存至少30天。6、工廠有書面政策指示員工不被允許帶私人物品進入最終包裝區(qū)域和裝貨區(qū)域。

12、7、工廠必須有書面政策規(guī)定私人物品（如飯盒、錢包、背包等）不被允許放在包裝和裝貨區(qū)域。8、工廠應該提供一個適當?shù)奈恢媒o在廠的員工存放私人物品。四）實體安全實體安全的管理要求工廠由相關政策和程序防止非授權人員入侵，其中審核包括工廠安全管理管理政策，工廠硬件設施的安全管理，人員安全巡查，以及工廠自我風險評估體系等。實體安全基本要求工廠有相關書面政策，要求訂立所有政策或程序相關的安全文件。工廠應該有一個書面政策關于所有的安全要求以適當?shù)姆绞竭M行記錄。目錄劃分：人員安全危機意識出入控制實體安全貨柜和拖車安全程序安全信息安全承包商安全（所有與工廠有合作如施工人員等）實體安全基本要點：工廠的安全政策每12

13、個月定期審查并及時更新1、所有安全政策每12個月定期審查。2、必要時及時更表3、更新記錄可追溯。工廠有書面門禁控程序，要求對所有鎖、鑰匙和門禁卡進行使用管控。1、工廠有關于門禁控制的書面程序及可追溯工廠授權員工關于鑰匙、鎖或門禁卡的領用記錄。2、程序包括對于所有未發(fā)放的鑰匙/門禁卡和已發(fā)放但未歸還的盤點記錄。3、程序包括所有鑰匙/門禁卡的庫存盤點并記錄。4、程序包括鑰匙或門禁卡遺失的處理流程。五）集裝箱和拖車安全集裝箱和拖車安全在海運集裝箱離開工廠之前用高度安全性封條加以施封。外貿(mào)商或工廠/集運代理人采購的封條必須是高保安性封條。纜索封條或螺栓式封條可到沃爾瑪指定的貨代機構處購買高保安性封條。

14、工廠/集運代理人在出貨文件上記錄高保安性封條的序列號。使用封條號向外在收到封條的同時嚴格落實封條控登記制度，控制登記必須包括在使用前，按照先后次序收到的所有封條的序列號、記錄貨柜信息、封條使用日期，以及施人員姓名等。 集裝箱和拖車安全基本要點門衛(wèi)或工廠指定貨運負責人，有沒有在集裝箱或拖車進入工廠前進行檢查。工三應制定相關的檢查程序，檢查程序應包括貨車底盤的檢查是否有被改裝，或隱藏其他物件。 7點檢查是否應用到集裝箱或貨車貨柜/拖車在裝貨前必須按照7點檢查法進行安全檢查，檢查記錄須妥善保存以備審核 員審查。1、外觀/車架（這部分須在貨柜/拖車進入廠前完成）2、門（內外側）3、右邊4、左邊 5、前

15、部6、天花板/頂7、地板（內部）7點檢查流程和檢查報告相關記錄保存不少于45天如發(fā)現(xiàn)貨柜或拖車有任何異常，應第一時間報告保安或監(jiān)裝人員。貨物裝滿集裝箱后工廠應使用ISO-17712高保安封條將該集裝箱上鎖。1、集裝箱在工廠上貨完畢后要立即用高保安封條上鎖2、高風險國家使用纜索封條3、中風險國家使用螺栓式封條4、低中風險國家螺檢式封條工廠應指派授權人員負責保管所有高保安封條。攝影整個貨柜裝貨過程，車頭、車尾、上封條等。程序安全確定和工廠整體安全相關的政策，程序是否足以防止未需要出貨物品被涉及到裝運的貨物中。程序安全基本要點工廠在最終成品包裝區(qū)域使用安全方法進行管控，防止貨物補篡改1、工廠對最終成

16、品包裝區(qū)域進行監(jiān)管。（閉路電視不是必需的，現(xiàn)場雇員巡邏也是可以接受的）2、保安人員或管理人員現(xiàn)場監(jiān)督整個最終包裝過程3、最終成品包裝區(qū)是受限區(qū)域，只有經(jīng)過授權的員工才允許進入。工廠有相關送達包裹和郵件分發(fā)前的檢查流程1、工廠有書面的關于送達郵件/包裹的檢查流程。2、對于收到的包裹/郵件需在分發(fā)前做好登記、記錄，以及簽收記錄。工廠有書面程序以確保所有貨運單據(jù)的準確，清晰，完整，防止被篡改或遺失。1、貨運單據(jù)必須準確，避免遺失。2、貨物裝船的單據(jù)都保存在安全的地方，以防止篡改。3、出貨記錄必須保留并回顧查看，以確保準確性和安全性。4、工廠有相關書面程序要求員工報告任何異常裝貨現(xiàn)象或裝運單。工廠有書

17、面程序以確保只有授權人員才能使用公司的電腦系統(tǒng)和相關電子資料。1、工廠有安全政策指定公司特定的員工負責IT系統(tǒng)的安全性。2、允許指定的系統(tǒng)承包商或服務供應商在工廠主管的陪同下訪問系統(tǒng)控制室。七）信息安全工廠有系統(tǒng)訪問和敏感資料的文件控制程序根據(jù)工廠架構/職責描述審核，需要指定物定人員作為系統(tǒng)管理員廠制定政策，決定哪些員工有權進入其IT系統(tǒng)廠方通過使用防火墻、員工密碼以及防病毒軟件，保護其IT系統(tǒng)免被非法使用和進入廠方制定相應的程序，確保員工定期更改密碼（定期至少每六個月更改一次）IT系統(tǒng)自動鎖定設置廠方定期將數(shù)據(jù)備份廠方需制定程序，對重要敏感的文件資料進行統(tǒng)一的管理/應用/存放和銷毀。八）承包

18、商安全承包商安全確保工廠對于潛在的承包商進行了充分的背景調查。承包商安全基本要點工廠需要制定審查服務承包商和制訂訪問工廠敏感區(qū)域的程序文件1、對承包商的安全控制、員工招聘流程和公司的歷史進行評估審查。2、工廠需要有書面的安全標準指導承包商/供應商執(zhí)行使用。A、承包商的安全控制B、員工招聘流程C、資金周轉的穩(wěn)定性D、歷史的穩(wěn)定性E、與承包商簽訂安全協(xié)議。必須有書面的程序要求審查承包商訪問敏感或限制區(qū)域的審核。著重點要求只有授權過的承包商人員可以進入敏感區(qū)域，如倉庫、包裝區(qū)、電腦系統(tǒng)控制區(qū)和裝卸貨區(qū)等工廠必須有一個程序來管理承包商雇員訪客卡應用情況，該程序是提供人給承包商的員工說明安全標準包括僅能

19、訪問的特定區(qū)域設施，適當?shù)脑L問ID徽章或卡，以及如何報告安全事故。要求進入工廠的承包商雇員必須將訪客卡佩戴在明顯位置。承包商雇員訪客卡要求日常應用的發(fā)放和收回并且保存記錄。十大最常見的審核失分問題十大最常見的審核失分問題1、工廠有相關書面政策，對于敏感崗位員工每、工廠有相關書面政策，對于敏感崗位員工每12個月進行一次背個月進行一次背景調查、景調查、工廠有相關書面政策，要求對于如包裝/裝卸區(qū)，成品倉庫，航運，IT等敏感崗位員工每12個月進行一次背景調查。2、對于新進員工進行威脅意識培訓，然后每12個月固定對全體員工進行培訓工廠向所有新進員工提供危脅意識培訓工廠每12個月對全休員工的危脅意識進行更

20、新培訓3、對于報告可疑活動和安全違規(guī)的員工給予某種程度的鼓勵。危脅意識計劃旨在獎勵員工報告可疑活動和違反安全的情況激勵包括證書，會議表揚，現(xiàn)金獎勵，或一些其它形式的鼓勵。4、是否將危脅意識計劃相關的安全程序張貼在工廠的公共區(qū)域在工廠員工經(jīng)常路過的公共區(qū)域張貼安全程序工廠可自由決定展示相關程序的最佳方式和方法。5、工廠有相關書面政策，要求來訪者/送貨司機在進入廠區(qū)前出示帶有照片的證件核實。工廠必須有一個書面的程序，要求保安人員或接待員需驗證訪客帶有照片并證明其本人身份的證件。6、工廠是否每12個月進行現(xiàn)場安全評估以找出薄弱點，確認薄弱點后及時記錄并糾正？工廠必須每12個月進行現(xiàn)場安全評估工廠必須記錄相應問題點并及時進行改善。適用 于食品包裝工場的例外：部分食品包裝的工場可