CTPAT2.0版反恐內(nèi)審管評(píng)資料整套(含計(jì)劃-檢查表-報(bào)告-不符合改善)

XXXX有限公司內(nèi)審和管評(píng)資料編制：反恐安全小組C-TPAT內(nèi)審審核計(jì)劃審核目的善措施，以提升反恐體系并確保反恐執(zhí)行標(biāo)準(zhǔn)質(zhì)量。審核依據(jù)依據(jù)公司C-TPAT體系文件和美國(guó)海關(guān)反恐大聯(lián)盟的有關(guān)規(guī)定。3.審核組成員審核組長(zhǎng)：張權(quán)組員：夏兆迅審核時(shí)間：202131審核日程安排8:30-9:00 首次會(huì)議（經(jīng)理）9:10-10:30 文件審核10:30-11:30 記錄審核13:00-16:30 全廠現(xiàn)場(chǎng)審核（詳見審核清單）16:30-17:00 末次會(huì)議審核內(nèi)容(2)安全風(fēng)險(xiǎn)評(píng)估(3)(4)網(wǎng)絡(luò)安全(5)(6)封條安全(7)程序安全(8)農(nóng)業(yè)安全(9)物理安全(10)編制： 審核： 批準(zhǔn)：XXXXXXXXXX首/末次會(huì)議簽到表NO：20210301001主題 2021年度反恐體系內(nèi)部評(píng)估 地點(diǎn) 二樓會(huì)議室 主持人時(shí)間202131簽到名單姓名首次會(huì)議部門簽名姓名末次會(huì)議部門 簽名倉庫倉庫船務(wù)部船務(wù)部行政行政企管企管安保中心安保中心生產(chǎn)生產(chǎn)質(zhì)檢中心質(zhì)檢中心ITIT備注：GSV-FM-070反恐體系內(nèi)審檢查表

GSV-FM-069項(xiàng)目 評(píng)審內(nèi)容 評(píng)結(jié)有無由公司高級(jí)管理層簽署的支持聲明并強(qiáng)調(diào)保護(hù)供應(yīng)鏈免遭毒品等犯罪活動(dòng)的重要性販運(yùn)、恐怖主義、okCTPAT計(jì)劃的承諾？1.反

有無將所有相關(guān)部門的代表納入跨職能團(tuán)隊(duì)，它與HR、信息技術(shù)和進(jìn)出口辦公室等安全部門交織在一起？ok愿景與供應(yīng)鏈安全程序有無適當(dāng)?shù)臅娌邉?、?shí)施、檢查和改進(jìn)？有無建立一個(gè)制度，使工作人員對(duì)其責(zé)任負(fù)責(zé)，ok安全方案概述的所有安全程序都按策劃進(jìn)行。責(zé)任審查計(jì)劃有無根據(jù)需要根據(jù)組織業(yè)務(wù)和風(fēng)險(xiǎn)水平的相關(guān)變化進(jìn)行更新？ ok公司有無指定一名了解CTPAT程序要求并定期向上層提供最新信息，管理與項(xiàng)目有關(guān)的問題的POC? ok有無對(duì)公司供應(yīng)鏈中的風(fēng)險(xiǎn)系數(shù)進(jìn)行管理和記錄，有無進(jìn)行全面風(fēng)險(xiǎn)評(píng)估，以確定安全漏洞可能存在的地ok安方，風(fēng)險(xiǎn)評(píng)估是否有確定威脅、評(píng)估風(fēng)險(xiǎn)，并納入減輕脆弱性的可持續(xù)措施？全風(fēng)險(xiǎn)公司全面風(fēng)險(xiǎn)評(píng)估（RA）是否對(duì)控制的工廠內(nèi)的供應(yīng)鏈安全實(shí)踐、程序和政策的自我評(píng)估，以及識(shí)別基于ok評(píng) 成員的商業(yè)模式和在供應(yīng)鏈中的作用的地理威脅？估 根據(jù)風(fēng)險(xiǎn)因素的要求，公司有無每年或更頻繁地審查風(fēng)險(xiǎn)評(píng)估？ ok有無制定處理危機(jī)管理、業(yè)務(wù)連續(xù)性、安全恢復(fù)計(jì)劃和業(yè)務(wù)恢復(fù)的書面程序？ ok有無篩選新的商業(yè)合作伙伴并監(jiān)察現(xiàn)有伙伴的書面、基于風(fēng)險(xiǎn)的程序？ okInternet對(duì)公司及其負(fù)ok責(zé)人進(jìn)行調(diào)查，核對(duì)商業(yè)資料；及申請(qǐng)一份信用報(bào)告？CTPATAEO計(jì)劃的成員（MRA）?有無繼續(xù)繼續(xù)監(jiān)ok測(cè)監(jiān)測(cè)這些業(yè)務(wù)伙伴，以確保他們保持認(rèn)證？公司有無有書面或電子確認(rèn)其合作伙伴的遵守情況，與CTPAT或CTPAT等效的安全標(biāo)（例如合同，在管 okCTPAT參與公告的確認(rèn)書）？業(yè)合作伙伴安全

基于風(fēng)險(xiǎn)，公司有無在工廠進(jìn)行現(xiàn)場(chǎng)審核，雇用承包商/服務(wù)提供商有無進(jìn)行現(xiàn)場(chǎng)審核或使用安全問卷？ ok在業(yè)務(wù)伙伴的安全評(píng)估中發(fā)現(xiàn)了弱點(diǎn)，有無盡快解決這些弱點(diǎn)，有無及時(shí)實(shí)施糾正，有無確認(rèn)缺陷已通過ok書面證據(jù)得到緩解？有無定期的或根據(jù)情況/風(fēng)險(xiǎn)的規(guī)定更新其業(yè)務(wù)伙伴的安全評(píng)估？ ok承運(yùn)人有無提供一份分包承運(yùn)人和司機(jī)的名單，以其接收和交付貨物的設(shè)施？分包商清單的任何更改有無ok立即傳達(dá)給相關(guān)合作伙伴？在審查服務(wù)提供商是否符合要求時(shí)，有無核實(shí)分包的公司實(shí)際上是運(yùn)輸貨物的公司，未經(jīng)批準(zhǔn)，不得進(jìn)一ok步分包貨物？有無文件記錄的社會(huì)責(zé)任計(jì)劃/程序，確保進(jìn)口到美國(guó)的貨物不會(huì)全部或部分地使用強(qiáng)迫、監(jiān)禁、契約或契ok約童工進(jìn)行開采、生產(chǎn)或制造。？有無全面的書面網(wǎng)絡(luò)安全政策和/或程序，以保護(hù)信息技術(shù)系統(tǒng)？書面信息技術(shù)政策是否至少必須涵蓋所有 ok單獨(dú)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)？網(wǎng)公司有無安裝足夠的軟件/硬件保護(hù)，以防止惡意軟件（病毒、間諜軟件、蠕蟲、木馬等）？ okok絡(luò)安ok全各電腦系統(tǒng)中有無內(nèi)部/外部入侵（防火墻）？其安全軟件是否是當(dāng)前的，有無定期收到安全更新？全有無防止通過社會(huì)網(wǎng)絡(luò)進(jìn)行攻擊的政策和程序？ ok有無定期測(cè)試其IT基礎(chǔ)設(shè)施的安全性？發(fā)現(xiàn)漏洞，有無盡快實(shí)施糾正措施？ ok反恐體系內(nèi)審檢查表

GSV-FM-069網(wǎng)絡(luò)安全政策有無處理成員如何與政府和其他商業(yè)伙伴分享關(guān)于網(wǎng)絡(luò)安全威脅的信息？ 有無建立識(shí)別未經(jīng)授權(quán)訪問IT系統(tǒng)/數(shù)據(jù)或?yàn)E用政策和程序？ 網(wǎng)絡(luò)安全政策和程序有無每年或更經(jīng)常地根據(jù)風(fēng)險(xiǎn)或情況進(jìn)行審查和在審查之后，必要時(shí)更新？有無根據(jù)職務(wù)說明或指定的職責(zé)限制用戶訪問權(quán)限？授權(quán)訪問權(quán)限有無定期審查，員工離職時(shí)有無刪除 ok電腦和網(wǎng)絡(luò)訪問權(quán)限？擁有IT系統(tǒng)的個(gè)人有無使用單獨(dú)指定的帳戶？對(duì)IT系統(tǒng)的訪問有無受到保不會(huì)通過使用強(qiáng)大的密 ok4網(wǎng)絡(luò)碼、密碼或其他形式的身份驗(yàn)證而滲透？安全允許用戶遠(yuǎn)程連接到網(wǎng)絡(luò)的有無使用虛擬專用網(wǎng)絡(luò)（VPN）等安全技術(shù)？有無防止未經(jīng)授權(quán)用戶遠(yuǎn)程訪 ok問程序？允許員工使用個(gè)人設(shè)備進(jìn)行公司工作，所有這些設(shè)備有無遵守公司的網(wǎng)絡(luò)安全政策和程序？ ok網(wǎng)絡(luò)安全政策和程序有無包括防止使用假冒或未經(jīng)適當(dāng)許可的技術(shù)產(chǎn)品的措施？ ok數(shù)據(jù)有無每周備份一次或酌情備份？所有敏感和機(jī)密數(shù)據(jù)有無加密格式存儲(chǔ)？ okIT設(shè)備有無通過定期庫存進(jìn)行核，有算？在處置時(shí)，有無按照國(guó)家標(biāo)準(zhǔn)和技術(shù)研究所（NIST）媒體銷毀準(zhǔn)則或其他適當(dāng)?shù)男袠I(yè)準(zhǔn)則對(duì)其進(jìn)行適當(dāng) ok的刪除和/或銷毀？運(yùn)輸和國(guó)際交通工具（叮）（空的和滿的）有無存放在安全地帶以防止未經(jīng)授權(quán)的進(jìn)入？ ok有無對(duì)運(yùn)輸和國(guó)際交通工具檢查（含防止蟲害污染），以尋找明顯的害蟲和嚴(yán)重的結(jié)構(gòu)缺陷？ ok在裝貨/裝填/包裝貨物之前，所有國(guó)際運(yùn)輸工具和空車有無經(jīng)過反恐代表批準(zhǔn)的安全和農(nóng)業(yè)檢查，以確 ok保其結(jié)構(gòu)沒有被修改以隱藏違禁品或被明顯的農(nóng)業(yè)害蟲污染？在裝貨/裝貨之前，有無對(duì)所有空容器和單位裝載裝置（ULD）進(jìn)行七點(diǎn)檢查，并對(duì)所有空冷藏容器和 ULD進(jìn)行八點(diǎn)檢查？有無充分檢查集裝箱鎖定的門、手柄、棒、HASPSs釧釘、托架和所有其他部件，以檢測(cè)任何密封裝置 5.國(guó)附件之前的篡改和任何硬件不一致？際交檢查所有國(guó)際交通工具和空載工具有無記錄在清單上？檢查受到監(jiān)督時(shí)，主管有無在清單上簽字？收貨 ok通運(yùn)人有無在收到貨物前收到完整的運(yùn)輸單據(jù)包？輸工所有安全檢查有無在有控制的出入?yún)^(qū)域進(jìn)行？如果有，有無通過CCTV系統(tǒng)進(jìn)行監(jiān)測(cè)？ ok具 在國(guó)際交通檢查的運(yùn)輸/設(shè)備中發(fā)現(xiàn)明顯的蟲害污染，有無進(jìn)行清/真空以消除這種污染？文件有無保 ok留一年，以證明符合這些檢查要求？根據(jù)風(fēng)險(xiǎn)，管理人員有無在運(yùn)輸人員進(jìn)行運(yùn)輸工具/國(guó)際交通檢查后，對(duì)運(yùn)輸工具進(jìn)行隨機(jī)搜查？ ok托運(yùn)人有無能夠訪問他們的承運(yùn)人的GPS監(jiān)控系統(tǒng)，以便他們可以跟蹤他們的貨物的移動(dòng)？ ok在高風(fēng)險(xiǎn)地區(qū)，在抵達(dá)過境點(diǎn)之前，有無美國(guó)納入"最后機(jī)會(huì)"核查程序？ ok如果發(fā)現(xiàn)對(duì)一批貨物或運(yùn)輸工具的安全有可信的（或發(fā)現(xiàn)的）威脅，有無（盡快）提醒供應(yīng)鏈中可能受 ok到影響的任何商業(yè)伙伴，并酌情通知任何執(zhí)法機(jī)構(gòu)的書面程序？有無詳細(xì)的、書面的高安全密封程序？這些書面程序有無保持在當(dāng)?shù)氐臉I(yè)務(wù)水平，以便很容易接近？程 ok序有無每年至少審查一次，必要時(shí)加以更新？維護(hù)封條庫存的員工有無記錄他們使用的符合或超過最現(xiàn)行的ISO17712標(biāo)準(zhǔn)高安全性封條？使用的高 6.封安全密封有無放置在安全凸輪位置？條安有無保存封條清單并記錄他們使用的符合或超過最現(xiàn)行的ISO17712標(biāo)準(zhǔn)高安全性封條？有無證明符合 OK全 iso高安全密封標(biāo)準(zhǔn)的實(shí)驗(yàn)室測(cè)試報(bào)告副本？公司管理人員或保安人員的清單主管有無對(duì)封條進(jìn)行審核，包括定期盤點(diǎn)儲(chǔ)存的封條，并根據(jù)封條庫存 OK日志和裝運(yùn)單據(jù)進(jìn)行核對(duì)？所有審核都有無記錄在案？有無書面VVTT程序，確保所有高安全密封（螺栓/電纜）正確地貼在國(guó)際交通工具上并按策劃作業(yè)？ OK當(dāng)貨物在一夜之間或在一段較長(zhǎng)時(shí)間內(nèi)分批裝運(yùn)時(shí)，有無采取措施確保貨物不受未經(jīng)授權(quán)的進(jìn)入。 OK反恐體系內(nèi)審檢查表 GSV-FM-069有無定期檢查貨物中轉(zhuǎn)區(qū)和周邊地區(qū)，以確保這些地區(qū)沒有明顯的蟲害污染？ ok貨物裝入/裝入集裝箱/集裝箱/集裝箱運(yùn)輸有無一名警衛(wèi)/經(jīng)理或其他指定人員監(jiān)督？有無核有執(zhí)行實(shí)7程序 ok集裝箱區(qū)域裝載和離開的指定人員或負(fù)責(zé)人的工作描述、職責(zé)和培訓(xùn)記錄。安全

有無作為正確安裝密封的攝影證據(jù)（包括在裝卸點(diǎn)拍攝的照片來記錄證據(jù)貨物標(biāo)記、裝載過程密封放置 ok位置和正確安裝的密封）？有無制定確保所有與商品/貨物有關(guān)的信息是清晰，完整和正確的，同時(shí)，能夠防范數(shù)據(jù)非法交換，丟 ok失或被外來錯(cuò)誤信息侵入并按時(shí)報(bào)告的書面程序？有無使用上鎖的文件柜，以確保未使用的紙質(zhì)表格和其他進(jìn)出口相關(guān)文件，包括清單的儲(chǔ)存，以防止未 ok經(jīng)授權(quán)的使用？托運(yùn)人或其代理人有無確保提單和/或艙單準(zhǔn)確地反映向承運(yùn)人提供的信息？ ok有無報(bào)告任何可能影響供應(yīng)鏈安全的可疑活動(dòng)或安全事件的書面程序，包括對(duì)工廠內(nèi)部升級(jí)過程的描 ok述？有無識(shí)別、質(zhì)疑和處理未經(jīng)授權(quán)/身份不明的人的程序？ ok有無建立一個(gè)匿名報(bào)告安全相關(guān)問題的機(jī)制？有無將任何報(bào)告作為證據(jù)保存，并記錄每個(gè)報(bào)告項(xiàng)目被調(diào) ok查和采取糾正行動(dòng)？所有短缺、過剩和其他重大差異或異常有無酌情調(diào)查和解決？ ok到達(dá)的貨物應(yīng)與貨物清單上的信息有無核對(duì)，離開的貨物有無根據(jù)采購(gòu)或交貨訂單進(jìn)行核實(shí)？指定給特 ok定貨物的封條號(hào)碼有無在出發(fā)前轉(zhuǎn)交給收貨人？封條號(hào)有無電子打印在提單或其他運(yùn)輸單據(jù)上？業(yè)安有無防止可見的蟲害污染以符合木質(zhì)包裝材料（WPM）的要求書面程序？ ok全所有貨物裝卸和儲(chǔ)存設(shè)施，包括拖車場(chǎng)和辦公室，有無有物理障礙/或威懾，以防止未經(jīng)授權(quán)的進(jìn)入？ ok有無用圍欄包圍貨物裝卸和集裝箱周圍區(qū)域？根據(jù)風(fēng)險(xiǎn)，有無用額外的內(nèi)部圍欄隔離各種類型貨物，如 ok國(guó)內(nèi)、國(guó)際、高價(jià)值和/或或危險(xiǎn)材料？圍欄有無指定人員定期檢查其完整性和損壞情況？ok車輛和/或人員進(jìn)出（以及其他出口點(diǎn)）的大門有無配備人員或進(jìn)行監(jiān)測(cè)？個(gè)人和車輛可否根據(jù)當(dāng)?shù)睾蛣趏k動(dòng)法進(jìn)行搜查？安全私人客運(yùn)車輛有無禁止停放在貨物裝卸和儲(chǔ)存區(qū)域及運(yùn)輸工具內(nèi)或附近？ ok工廠內(nèi)外有無足夠的照明，包括適當(dāng)?shù)南铝袇^(qū)域：出入口、貨物裝卸和儲(chǔ)存區(qū)、圍欄線和停車場(chǎng)，自動(dòng) ok計(jì)時(shí)器或自動(dòng)打開適當(dāng)安全燈的光傳感器是照明設(shè)備的有用補(bǔ)充？敏感區(qū)域以及圍墻是否有安裝監(jiān)控，監(jiān)控記錄是否至少保存30天？ NO是否有書面的招聘程序/指引； ok所有應(yīng)聘人員的背景調(diào)查是否都在合法的范圍內(nèi)； ok對(duì)應(yīng)聘者的求職申請(qǐng)資料（如工作經(jīng)歷及介紹人）是否在聘用前查驗(yàn)。 ok教工廠是否對(duì)所有員工的身份證件復(fù)印件進(jìn)行保存； ok育和是否制定對(duì)離職人員的工作證、工具、鑰匙及系統(tǒng)進(jìn)入權(quán)限的移交/解除的程序； ok培訓(xùn)是否有每天將離職的人員名單交給保安處。 ok是否對(duì)全員（不僅是安全人員）都進(jìn)行了基本安全教育培訓(xùn)； ok對(duì)全員的培培是否包含了保持貨物完整性，辨識(shí)內(nèi)部威脅及加強(qiáng)門禁管理方面的內(nèi)容； ok是否對(duì)收防恐小組成員提供額外的安全意識(shí)的教育； ok審核員：夏兆迅反恐體系內(nèi)審總結(jié)報(bào)告

GSV-FM-072審核目的：檢查公司反恐管理體系的運(yùn)行是否持續(xù)有效，改善薄弱環(huán)節(jié)。審核范圍：C-TPAT反恐體系涉及的所有部門審核依據(jù)：1）海關(guān)商貿(mào)反恐計(jì)劃（C-TPAT）執(zhí)行標(biāo)準(zhǔn)本公司反恐手冊(cè)本公司反恐程序文件本公司反恐作業(yè)指引審核時(shí)間：2021年03月01日8:30-9:00首次會(huì)議參加人員：公司二樓會(huì)議室03019:10080716:30地點(diǎn)：公司各相關(guān)部門廠所。末次會(huì)議：2021年03月01日16:30-17:00參加人員：執(zhí)行總經(jīng)理、反恐代表、各部門經(jīng)理、內(nèi)審組地點(diǎn)：公司二樓會(huì)議室受審核部門：最高管理層、行政部、倉庫、質(zhì)檢中心、采購(gòu)部、技術(shù)部、IT、進(jìn)出口、保安組、生產(chǎn)部?jī)?nèi)審組：審核員：審核過程綜述：本次審核是本公司按年度反恐內(nèi)審計(jì)劃的要求進(jìn)行審核，按內(nèi)審計(jì)劃，內(nèi)審組對(duì)公司的相關(guān)部門，保安組進(jìn)行了為期1核任務(wù)。審核發(fā)現(xiàn)與分析：1、離職員工名單沒有及時(shí)更新并交保安。2、要求超找30天的監(jiān)控視頻，結(jié)果只有25天的視頻。反復(fù)操作幾次均是如此3、包裝車間授權(quán)進(jìn)出人員名單未及時(shí)更新比較重要的問題是監(jiān)控視頻保存不夠30（本公司的反恐管理體系文件符合,;但也發(fā)現(xiàn)公司的反恐管理體系在運(yùn)作過程中存一定的差距和薄弱環(huán)節(jié),因此需要各部門努力改善,及時(shí)對(duì)存在的問題進(jìn).結(jié)論：綜上所述33日發(fā)放，分發(fā)對(duì)象：執(zhí)行總經(jīng)理、各部門主管審核組長(zhǎng)： 審: 批準(zhǔn) 日期：2021-3-1山東銀鳳股份有限公司反恐不合格項(xiàng)/糾正和預(yù)防措施改善表序 審核日期 不符合內(nèi)容 原因分析 糾正預(yù)防措施

負(fù)責(zé)部門/號(hào)1 2021-3-1 離職員工名單沒有及時(shí)更新并交保安

因工作忙碌、疏忽，未能及時(shí)更新

1、立即更新離職員工名單并交給保安室。2、企管處不定期檢查，防止未及時(shí)更新情況發(fā)生

員行政部/XXX2 2021-3-1

3025天的視頻。反復(fù)操作幾次均是如此

主機(jī)內(nèi)存不夠

1、立即申請(qǐng)?jiān)黾又鳈C(jī)內(nèi)存；2、定期檢查內(nèi)存使用情況

IT/XXXX3 2021-3-1

包裝車間授權(quán)進(jìn)出人員名單未及時(shí)更新

因工作忙碌、疏忽，未能及時(shí)更新

立即更新離職員工企管處不定期檢查，防止未及時(shí)更新情況發(fā)生車間主管在人員有跟進(jìn)更新情況

行政部/XXXXXXX有限公司反恐安全管理評(píng)審報(bào)告會(huì)議時(shí)間：202104115:00—主持人：XX出席人員：XXXX

會(huì)議地點(diǎn)：二樓會(huì)議室記錄：XXX會(huì)議內(nèi)