什么是C-TPAT审核?
C-TPAT 是美国国土安全部海关边境保护局 ( 即 US Customs and
Border Protection ,简称 "CBP") 在9·11事件发生后所倡议成立的自愿性计划,并于 2002 年 4 月 16
日正式实行。透过 C-TPAT ,CBP
希望能与相关业界合作建立供应链安全管理系统,以确保供应链从起点到终点的运输安全、安全讯息及货况的流通,从而阻止恐怖份子的渗入。
C-TPAT适用范围:所有行业。
C-TPAT审核文件资料清单文件资料清单
1. 营业执照 (Business Licenses);
2. C-TPAT认证证书
(C-TPAT/GSV certificate);
3. 组织架构图
(Organization Chart);
4. 反恐手册(含反恐方针)
Security manual (including
security policy)
5. 车辆进出检查表
(Trucks/trailers/container
inspection records)
6. 货柜检查表
(Container inspection records)
7. 装柜单
(Shipping order and packing list)
8. 封条登记表
(Seals issues records)
9. 货物短装/过剩处理程序/记录
(Overage/shortage procedure and
records)
10. 异常报告程序
(Reporting procedure for
anomalies or illegal activities)
11. 来访登记表 (Visitors log)
12. 邮件/包裹检查表
(Mail and packages inspection
records)
13. 供应商/外包商反恐评估报告
(Suppliers security evaluation
reports)
14. 供应商/外包商反恐协议
(Suppliers security agreements)
15. 电脑密码更新记录
(Computer password change
records)
16. 员工物品检查表
(Employees personal items
inspection records)
17. 保安上岗证
(Qualification for security
personnel)
18. 员工背景调查记录
(Employees background check
records)
19. 反恐培训计划
(Security training plan/schedule)
20. 反恐培训记录
(Security training records)
21. 保安合同 (Security contract)
22. 钥匙发放记录
(Keys issues/return records)
23. 厂证收发记录
(Work ID badge issue/return
records)
24. 员工离职单
(Employee resign records)
C-TPAT审核要点包括
1、保安措施
2、作业监控
3、防盗设施
4、作业区域照明
5、区域进出管制
6、内部外部人员识别
7、集装箱装货过程监控与检查
Main Procedures Needed in
C-TPAT反恐主要程序
1. Management Procedure of
Cargo & Container货物货柜管理程序
2. Security Guard Handbook
保安手册
3. Management Procedure for
Emergency Cases紧急应变管理程序
4. Employee Handbook员工手册
5. Recruitment Procedure (E1
including employee’s family
members,education background,
working experiences, home
telephone number, ID copy,
Identity verifying, etc.)
招聘程序(E1包括家庭成员,教育背景,工作经历,家庭电话,身份证复印件,身份核查等)
6. Detailed Security Rules &
Regulations安全细则
7. Supplier’s Working Standards供应商作业标准
8. Employee Reporting Procedure
of Potential Security Problems员工报告潜在安全隐患程序
9. Warehouse Management
Procedure仓库管理程序
10. Quality Inspection Procedure
(Standards)质量检验程序(标准)
Other Documents & Records其他资料及记录
1. Container Loading/Unloading
Records装柜卸柜记录
2. Cargo Labels in Warehouse仓库货物标记卡
3. Customers’ Agreement or
Documents客人的资料
4. Shift Records and Patrol
Records of Security Guards保安轮班记录和巡逻记录
5. Badge Checking Records厂牌检查记录
6. Staff Name Roll in Security
Guard Boot保安处全厂花名册
7. Checking Records of Visiting
Vehicles来访人员车辆登记表
8. Checking Records of Employee
Vehicles员工车辆登记表
9. Checking Records of Trucks
货车检查记录
10. Security Guard Training
Records保安培训记录
11. Records of Returned Articles
after Resignation辞工物品交还表
12. Counter Terror Training
Records反恐培训记录
13. Incoming & Outgoing Records
of Facility’s Vehicles厂车登记表
14. Registration Certificates of
Security Guards保安上岗证
15. Patrol Cards throughout the
Facility巡逻登记卡
Requirements in Hardline硬件方面的要求
1. At least 2 meters high of
bounding walls 围墙高度为2米以上
2. Sufficient Lighting inside and
outside the factory厂区内有足够的照明
3. CCTV Systems (Covering fty
gates, bounding walls, loading
areas, goods receiving area,
final goods warehouse, parking
area, etc. )电子安全系统(覆盖范围有:大门,围墙,装货区,卸货区,成品仓,停车场)
4. Separate & Independent
Warehouse for Final Goods独立的成品区
5. Parking Area Separated from
Loading Area装卸区与停车场分开
6. Another Complete Set of Keys
to All Accesses人事部也要求有一整套钥匙
C-TPAT 审核中可能涉及的问题
一.实体安全
1. 建筑面积(需指出健康护理面积)
2. 厂房数
3. 每栋楼的用图
4. 所有建筑工厂是否自有?
5. 上班作息制度如何?
6. 工厂上班总人数多少?(需指出健康护理人数)
7. 工厂有无临时工
8. 工厂主要的美国客户有哪些
9. 工厂出口美国的贸易量占贸易总量的多少
10. 出货整柜与拼柜的比例是怎样
11. 公司出口的港口有哪些?
12. 有无外聘人员(保安、食堂、保洁、IT等)有无合同,有无背景调查
13. 与食堂或园林保洁公司是否签订安全协议,可否提供
14. 以前是否有客户或第三方进行安全验证,结果如何,可有证书
二.贸易伙伴要求
1. 货代公司有几家,具体是哪些?
2. 船运公司有哪几家?
3. 是如何选择商业伙伴的?
4. 卡车公司有多少名司机?(需最大卡车合作商安全人员到场)
5. 卡车公司业务繁忙是否发生过承包业务给其他公司分包情况?
6. 工厂到码头有多少名司机?
7. 从工厂到海关是否有规定的路线?
8. 司机途中准许停留吗?卡车有GPS吗?装在车上什么位置?
9. 如果司机偏离行走路线调度如何知道?
10. GPS多长时间更新一次?
11. 卡车公司有多少人调度?如何排版?是否会主动监控GPS不是在发生异常时才看?
12. 司机都是通过什么方式联系的?
13. 工厂到码头的过程都有与公司联系,具体多久联系一次?通过什么方式?
14. 卡车司机到达港区是否会通知公司
15. 对司机(拖车司机)如何进行背景调查
16. 工厂如何对货物的途中安全尽心跟踪
17. 如货物到港时间延迟,如何处理
18. 是否发生过延迟的情况
19. 保安是否外包,保安公司名称是什么
20. 与保安公司是否有协议
21. 保安人员如何做背景调查
22. 保安有个人档案吗
三.集装箱安全
1. 集装箱装了货立刻就走吗
2. 集装箱是否有测量尺寸
3. 检查后有记录吗?集装箱检查记录保持多久
4. 装箱前检查吗?谁检查封箱?检查哪些内容
5. 司机自带的封条是什么类型
6. 如何检查封条的高安全性
7. 厂封到厂后如何负责保管
8. 哪些文字上显示封条的号码
9. 如何识别非授权人进入装柜现场
10. 集装箱的书面资料与视频资料是否一致
11. 装柜完毕后有无进行拍照,拍照后有无看到号码
12. 货柜到码头是如何保证其安全的
四.信息安全
1. 公司是否有计算机的局域网还是仅是互联网单机
2. 有没有网络管理员
3. 公司有多少人使用计算机终端
4. 如果忘记密码,密码输错几次会锁定,如何解决
5. 每个用户有自己的密码进入系统吗
6. IT管理人员指导其他人员的密码吗
7. 公司要求多久改一次密码?密码到是自动提示吗
8. 公司对密码的组成有要求吗
9. 登陆离开后,多久会锁定电脑?
10. 公司有服务器吗?服务器是自管还是分管
11. 公司对计算机系统资料多长时间进行备份?用什么对其备份
12. 备份的硬盘存放在哪里?如何保证其安全
13. 计算机都安装了杀毒软件和防火墙吗
14. 计算机都有哪些信息安全培训
15. 对于违反IT操作制度,是否有惩罚制度,都有哪些措施
五.安全培训
1. 员工进厂是否有培训?包含哪些培训
2. 对于装柜区域的员工,具体有哪些培训
3. 在做C-TPAT的时候,具体培训些什么内容(包括实体安全、程序安全、信息安全、人员安全、运输安全等)
4. 每次培训多少人参加
5. 是否有培训书面签到表
6. 对积极参与举办的员工是否有奖励制度,奖励是否兑现
7. 对于是用电脑的用户,是否有进行IT操作的培训
8. 培训后需要测试吗
六.场所安全
1. 公司周围有围墙吗?围墙的高度是多少
2. 公司周围四周照明是否亮,哪些人负责检查
3. 公司有多少位员工有仓库钥匙
4. 进厂的来访车辆是否有区别标识,是否有专门的区域
5. 钥匙由谁负责发放记录
6. 保安进行巡逻吗?巡逻路线有固定吗?巡逻时间用什么联系?是否有程序文件和检查记录
7. 谁负责看监控,有多少人看监控
8. 保安有多少人,几班制
9. 如发现异常情况,保安如何处理
10. 监控系统存放在哪里?对内摄像头与外摄像头分别有多少个
11. 公司有多少摄像头,什么品牌
12. 公司总共有多少个大门?是否每个大门都可以进入
13. 每个大门都有保安执勤吗
14. 仓库是否有警报?红外系统使用多久了,是否定期检查
15. 警报系统多长时间检查一次
16. 监控记录保存多少天
17. 员工进厂前是否进行检查,检查什么
18. 是否对员工随身携带的包进行检查
19. 员工如发现未戴厂牌在厂区内走动,是否会汇报
20. 员工钥匙收回后如何处理
七.人员安全
1. 员工录用前是否做背景调查
2. 对于内部非敏感岗位到敏感岗位是否有背景调查
3. 背景调查纪录保留多久
4. 如忘记带厂牌,如何处理
5. 多久可以拿到员工新的厂牌
6. 临时卡上有相片吗
7. 对于离职人员公司有何管理规定
8. 是否所有员工都有员工卡
9. 员工卡由谁发放
八.程序安全
1. 提供最近一次外贸的装运文件
2. 谁保存自制装运文件
3. 部门多少人负责船务单证
4. 怎么保存装运文件,保存多长时间
5. 装柜的时候谁在旁边监装
6. 谁来核对数据是否正确
7. 装柜的时候核对些什么数据资料