柬埔寨SCAN验厂等级划分及对供应链合作的影响 柬埔寨ISO27001认证要点

Critical项（关键项）：供应链安全核心风险（如封条管理、运输监控、员工背景调查等），即使总分达标，出现此类问题也可能直接判定不通过。

Must项（必须项）：重要审核项（如员工背景调查覆盖敏感岗位、离职员工权限及时回收），不直接导致失败，但需满足基本合规要求，根据问题数量扣分。

Should项（建议项）：建议改进项（如IT系统备份、非法访问尝试记录），对结果影响较小，但体现企业安全管理水平，需在整改计划中体现改进措施。

合作机会：直接进入沃尔玛、Target、Costco等全球品牌的合格供应商名录，获得年订单量超500万美元的大单（以服装厂为例），利润空间较普通客户高18%-25%。

成本优势：报告有效期Zui长2年，无需频繁接受审核，降低重复验厂成本（据统计，合规企业年均验厂成本降低约30%），且报告可共享至Sedex、Amfori等全球合规数据库，吸引更多优质客户主动合作。

风险规避：被视为低风险供应商，订单优先级高，缺货时优先安排生产，且在品牌合规审计中可豁免部分检查项，减少运营干扰。

合作限制：可正常出货，但需在规定时间内完成整改，整改期间可能被要求增加订单抽检频率（从10%提升至30%），且新订单谈判时议价能力较弱，利润空间压缩5%-10%。

整改影响：整改通过后可维持现有合作关系，但若未按时完成或整改不彻底，等级可能降至橙色，触发订单暂停风险。

品牌信任：被视为中等风险供应商，需每半年提交一次安全自查报告，品牌方会增加现场突击检查频率（从每年1次提升至2次）。

订单限制：整改期间可能暂停订单出货，直至风险解除，部分品牌方可能暂停新订单分配，仅维持现有未完成订单。例如某中国电子厂因橙色等级，被Target暂停3个月订单，损失超800万元。

审计压力：需接受SCAN管理团队的跟踪审核（每2个月一次），整改计划需详细到责任人、完成时限、验证标准，且需提交第三方机构的整改验证报告，增加运营成本。

替代风险：品牌方可能启动备用供应商评估，若整改效果不佳，现有订单可能被转移至其他合规供应商，合作关系可能终止。

订单取消：所有现有订单取消，不允许出货，且品牌方会将企业列入不合格供应商名单，3-5年内不再接受其合作申请。

声誉影响：红色等级记录会共享至SCAN数据库，其他品牌方也可查询到相关信息，企业在行业内的信誉严重受损，难以承接新订单。

整改成本：需进行全面整改，包括硬件升级（如消防系统、监控设备）、流程重构（如人员管理、文件记录）、培训体系重建等，初始投入通常在50万-200万元，且需重新接受完整审核，审核通过后1-2年内才能逐步恢复合作。

等级提升：若工厂主动披露问题并提交切实可行的整改计划，SCAN可能酌情提升等级（如橙色→黄色），降低合作中断风险。例如某中国纺织厂主动披露消防隐患并完成整改，等级从橙色提升至黄色，避免了订单暂停。

信任修复：主动体现企业合规意愿，品牌方可能给予一定宽限期，允许在整改期间维持部分订单出货，但需每月提交整改进度报告，且后续1-2年内会增加合规检查频率。

核心风险点：童工/强迫劳动、加班超时、工资拖欠等零容忍问题，以及集装箱封条管理、运输监控等反恐安全项。

应对建议：建立员工背景调查机制（覆盖所有员工，敏感岗位额外审核犯罪史和吸毒史），确保工资单、考勤记录、社保缴纳记录三证合一；采用符合ISO17712标准的高安全性封条，记录封条号并拍照存档，装货前完成集装箱7点检查（完整性、门锁、地板、墙壁、天花板、外部结构、异味）。

核心风险点：文件伪造、供应商合规性不足、数据泄露等系统性风险，以及物理安全（厂区周界防护、出入口管控）、人员安全（背景调查、权限管控）。

应对建议：建立供应链追溯系统，确保原材料批次-生产设备-操作员-检测数据-物流轨迹五级关联；对客户资料、订单信息等敏感数据实施AES-256加密存储，定期备份并异地存放，防止非法获取或篡改。

核心风险点：消防设施过期、安全距离不足、高风险货物存储管理漏洞等物理安全问题，以及运输车辆GPS定位系统缺失、门窗/货箱未配备防盗加固装置。

应对建议：每季度检查消防设施，确保消防通道宽度≥1.1米，货物堆放与墙壁、消防设施保持安全距离（≥0.5米）；运输车辆安装GPS+北斗双模定位系统，门窗、货箱配备防盗加固装置，运输高风险货物时配备押运人员。