新加坡SCAN验厂的核心审核标准有哪些 SCAN验厂的评分标准是怎样的

　　一、SCAN验厂的核心审核标准

　　SCAN验厂(Supplier Compliance Audit Network)由英国BSI英标公司基于美国C-TPAT标准制定，旨在通过系统化评估企业供应链安全管理体系的有效性，降低供应链安全风险。其核心审核标准覆盖八大领域，具体如下：

　　1.厂区防护

　　围墙/栅栏需完整无破损，高度≥2米，配备防攀爬设计(如铁丝网加固)，底部硬化处理。

　　门窗采用防盗材质并安装加固装置，关键区域(如仓库、配电房)设置专人值守或智能门禁系统。

　　露天货物设置围栏防护，确保货物安全。

　　2.监控系统

　　摄像头覆盖厂区出入口、仓库、装卸区等关键点位，分辨率需满足人脸识别需求。

　　录像存储时长≥30天(部分高风险地区要求≥90天)，且系统具备防篡改功能。

　　夜间照明充足，确保监控效果;危险区域(如化学品存储区)需标注警示标志。

　　3.背景审查与权限管控

　　新入职员工(尤其是货物管理、安保岗位)需进行背景调查，包括身份核实、犯罪记录确认。

　　敏感岗位员工(如仓管、IT人员)需额外审查吸毒史、恐怖活动关联史。

　　员工佩戴统一身份标识(含照片、姓名、岗位)，离职员工标识及时回收，权限同步注销(如门禁卡、系统密码)。

　　访客需出示带照片的身份证件并登记，进入和离开时检查箱包;工厂内设置程序识别、挑战非授权人员。

　　4.存储与标识管理

　　仓库内货物规范堆放，设置隔离区域区分待检、已检、待发货物。

　　高价值货物单独存储并加锁、加装护栏;门窗、通风口配备防鼠、防虫装置。

　　货物标识包含品名、批次、目的地等信息，确保可追溯性。

　　5.运输与封条管理

　　运输车辆需安装GPS定位系统，门窗、货箱配备防盗加固装置;高风险货物车辆需配备押运人员。

　　散货运输需在每次装货后重新加封，空运需记录货物运输轨迹。

　　使用符合ISO17712标准的高安全性封条，装货后立即施加并记录编号;封条破损需立即启动调查程序。

　　装货前执行“7点检查”(集装箱完整性、封条编号、门锁、地板、墙壁、天花板、异味)，留存照片或视频证据。

　　6.应急预案与演练

　　制定火灾、盗窃、自然灾害等突发事件应急预案，明确应急组织机构、响应流程及救援措施。

　　每年至少组织1次应急演练，记录包含时间、参与人员、过程描述、改进措施等内容;根据演练结果优化应急预案。

　　消防设施(如灭火器、消防栓、烟感报警器)配置符合要求且在有效期内;急救箱内物品齐全，专人负责补充和检查。

　　7.数据与系统安全

　　对客户资料、订单信息等敏感数据实施加密存储(如TLS 1.3协议)，防止非法获取或篡改。

　　建立权限控制系统，确保仅授权人员可访问关键信息;系统登录采用强密码策略并记录日志。

　　定期备份数据，备份介质异地存放，防止数据丢失或损坏;记录企图非法进入IT系统的行为，对违反IT安全程序的员工实施纪律处分并记录。

　　8.供应链程序与内部审核

　　建立涵盖生产、运输、仓储的完整安全程序，明确各环节操作规范(如货物装卸流程、异常情况报告机制)。

　　定期开展自查，评估程序执行有效性，并根据结果优化流程。

　　与商业伙伴(如材料供应商、制造商、服务提供商)签订合同安全条款，要求其提供年度自我风险评估报告。

　　二、SCAN验厂的评分标准

　　SCAN验厂采用100分制评分体系，根据审核中发现的83个问题点按性质分为三类，结合整改要求综合判定结果。具体评分标准如下：

　　1.问题点分类

　　Critical项(关键项)：涉及供应链安全的核心风险(如封条管理、运输监控、员工背景调查)。若出现错误，总分达标(≥76分)也会直接判定为不通过。

　　Must项(必须项)：重要审核项(如员工背景调查覆盖敏感岗位、离职员工权限回收)，需满足基本合规要求，但不直接导致审核失败。根据问题数量扣分，总分需≥76分才能通过。

　　Should项(建议项)：改进建议项(如IT系统备份)，体现企业安全管理水平，对结果影响较小。不扣分，但需在整改计划中体现改进措施。

　　2.结果等级划分

　　绿色(通过)：总分≥76分，且无Critical项错误。审核报告有效期1年(90分以上有效期2年)，无需整改。

　　黄色(有条件通过)：总分71-75分，或存在1-2项严重不符合项(MN)。需在30-90天内完成整改，复核通过后有效期1年。

　　橙色(需跟踪审核)：存在≥3项严重不符合项(MN)，或系统性风险(如长期伪造文件)。需在60天内提交详细改进计划，并接受跟踪审核;整改期间可能暂停订单出货，直至风险解除。

　　红色(不通过)：总分≤70分，或存在1项零容忍问题(ZTI，如使用童工、伪造记录)。需在规定时间内重新申请审核，并提交根本原因分析报告和整改计划。

　　蓝色(主动披露)：若工厂主动披露问题并提交整改计划，SCAN可能酌情提升等级(如橙色→黄色)，但需确保整改措施切实可行且按时完成。

　　3.有效期延长条件

　　评分≥95分，且所有纠正措施(CAPA)获SCAN批准，有效期可延长至2年。

　　评分在85-94分之间，且所在国家安全风险评级为低、警戒或中等(由BSI确定)，有效期为1年。

　　若未完成CAPA或整改计划多次不合格(如提交3次仍不达标)，有效期可能缩短或需重新审核。