迪拜SCAN验厂评估规范和实施要点 迪拜WCA验厂常见不符合项

硬隔离要求：

围栏高度≥2.4米，顶部加装防攀爬刺网，底部硬化处理防止挖洞进入

仓库门窗采用防盗钢材，配电房、危化品存储区安装防爆锁

危化品存储区需独立设置，配备防爆柜、洗眼器、应急沙箱，每月检查维护

监控标准：

摄像头覆盖出入口、装卸区、仓库，分辨率≥1080P，支持人脸识别

录像存储≥90天，采用加密存储防止篡改

入侵报警系统（红外对射、震动传感器）与监控中心联动，15分钟内响应异常

背景调查：

新员工核查身份信息+犯罪记录+吸毒史，关键岗位（仓管、IT）额外审核恐怖活动关联史

每年对敏感岗位员工进行一次背景复评，记录留存5年

权限管控：

员工佩戴含照片、姓名、部门的专属工牌，不同区域设置权限分级

离职/休假员工权限（门禁卡、系统密码）24小时内回收，访客需授权人员陪同并登记完整信息

封条管理：

必须使用ISO17712标准高安全性封条，装货后立即密封并记录编号+拍照存档

封条存放在带锁保险柜，由专人管理，领用时需登记签字

运输监控：

车辆安装GPS+北斗双模定位系统，实时监控路线偏离情况

高风险货物运输需配备押运人员，司机信息完整登记（包括无犯罪记录证明）

7点检查流程：

装货前检查集装箱完整性、封条编号、门锁状态等7项内容，留存照片证据

发现异常（如箱体破损、有可疑标记）时禁止装货，并启动调查程序

书面程序：

建立货物装卸、员工背景审查、访客管理等完整书面程序，明确各环节操作规范

所有程序需经过管理层审批并定期更新（至少每年1次）

异常报告：

发现货物篡改、非法运输等异常情况，24小时内通知执法部门及客户

建立异常情况处理台账，记录事件起因、处理过程及结果

数据保护：

客户资料、订单信息等敏感数据采用AES-256加密存储，电子文档设置访问权限

纸质文件存放在带锁柜子中，销毁时采用粉碎方式并记录

系统防护：

ERP、WMS等管理系统部署防火墙、杀毒软件，定期更新补丁

数据定期备份，备份介质异地存放，防止数据丢失或损坏

新员工入职反恐培训≥8小时，年度复训≥4小时，记录留存至少1年

每半年组织1次应急预案演练（如火灾逃生、货物被盗应对），记录含照片与签到表

制定火灾、盗窃、自然灾害等突发事件预案，明确应急组织机构、响应流程及救援措施

每年至少组织1次应急演练，演练记录包含时间、参与人员、过程描述及改进措施

对商业伙伴进行风险评估，确保其符合SCAN安全要求，合同中明确安全条款

定期审核供应商安全管理体系，至少每年1次

标准研究：深入理解SCAN核心标准，包括物理安全、人员安全、货物管控等8大维度

资源整合：成立专项小组（管理层、HR、EHS、IT等），明确分工并制定时间表

差距分析：对照标准自查现有体系，识别薄弱环节（如监控盲区、培训记录缺失）并制定改进计划

资料准备：

基础文件：营业执照、工厂平面图、员工花名册

合规文件：环保许可证、消防验收报告、质量手册

专项文件：集装箱7点检查记录、封条使用记录、员工背景调查报告

与审核机构签订协议，确认审核费用（1500-3000美元，视工厂规模而定）及日期

确认验厂范围（总部、分厂、仓库）及标准版本（SCAN-CP、SCAN-Anti-Bribery）

开幕会议：审核组介绍流程与分工，企业指定HR+EHS负责人陪同

文件审查：核对工资工时记录（近12个月，需与考勤系统一致）、消防演习记录、员工培训记录等

现场检查：

生产车间：检查安全通道、机械防护装置、PPE使用情况

宿舍/食堂：评估卫生条件、消防设施、人均居住面积（≥3㎡/人）

仓库：核查危化品存储合规性、货物标识与存储分区

员工访谈：随机抽取10%-15%员工，询问工资计算、工作时间、培训情况等

闭幕会议：审核组通报初步不符合项，企业可现场解释或承诺整改期限（15-30天）

接收CAPA（纠正措施计划）报告，明确整改要求与时间限制

提交整改证据（包括整改措施、完成时间、佐证材料如照片、文件）

审核员验证整改情况，确保问题有效解决

审核通过后颁发证书：评分≥95分且所有纠正措施获批准，有效期2年；85-94分有效期1年

年度监督审核：维持认证状态需接受年度监督审核，确保持续符合标准

建立PDCA循环，定期内部审核与管理评审，优化安全管理体系

根据SCAN标准更新及行业风险变化，及时调整安全措施