C-TPAT反恐審核重點內容
什么是C-TPAT審核?
C-TPAT 是美國國土安全部海關邊境保護局 ( 即 US Customs and
Border Protection ,簡稱 "CBP") 在9·11事件發生后所倡議成立的自愿性計劃,并于 2002 年 4 月 16 日正式實行。透過 C-TPAT ,CBP 希望能與相關業界合作建立供應鏈安全管理系統,以確保供應鏈從起點到終點的運輸安全、安全訊息及貨況的流通,從而阻止恐怖份子的滲入。
C-TPAT適用范圍:所有行業。
02
C-TPAT審核文件資料清單文件資料清單
1. 營業執照 (Business Licenses);
2. 證書
(C-TPAT/GSV certificate);
3. 組織架構圖
(Organization Chart);
4. 反恐手冊(含反恐方針)
Security manual (including
security policy)
5. 車輛進出檢查表
(Trucks/trailers/container
inspection records)
6. 貨柜檢查表
(Container inspection records)
7. 裝柜單
(Shipping order and packing list)
8. 封條登記表
(Seals issues records)
9. 貨物短裝/過剩處理程序/記錄
(Overage/shortage procedure and
records)
10. 異常報告程序
(Reporting procedure for
anomalies or illegal activities)
11. 來訪登記表 (Visitors log)
12. 郵件/包裹檢查表
(Mail and packages inspection
records)
13. 供應商/外包商反恐評估報告
(Suppliers security evaluation
reports)
14. 供應商/外包商反恐協議
(Suppliers security agreements)
15. 電腦密碼更新記錄
(Computer password change
records)
16. 員工物品檢查表
(Employees personal items
inspection records)
17. 保安上崗證
(Qualification for security
personnel)
18. 員工背景調查記錄
(Employees background check
records)
19. 反恐培訓計劃
(Security training plan/schedule)
20. 反恐培訓記錄
(Security training records)
21. 保安合同 (Security contract)
22. 鑰匙發放記錄
(Keys issues/return records)
23. 廠證收發記錄
(Work ID badge issue/return
records)
24. 員工離職單
(Employee resign records)
C-TPAT審核要點包括
1、保安措施
2、作業監控
3、防盜設施
4、作業區域照明
5、區域進出管制
6、內部外部人員識別
7、集裝箱裝貨過程監控與檢查
03
Main Procedures Needed in
C-TPAT反恐主要程序
1. Management Procedure of
Cargo & Container貨物貨柜管理程序
2. Security Guard Handbook
保安手冊
3. Management Procedure for
Emergency Cases緊急應變管理程序
4. Employee Handbook員工手冊
5. Recruitment Procedure (E1
including employee’s family
members,education background,
working experiences, home
telephone number, ID copy,
Identity verifying, etc.)
招聘程序(E1包括家庭成員,教育背景,工作經歷,家庭電話,身份證復印件,身份核查等)
6. Detailed Security Rules &
Regulations安全細則
7. Supplier’s Working Standards供應商作業標準
8. Employee Reporting Procedure
of Potential Security Problems員工報告潛在安全隱患程序
9. Warehouse Management
Procedure倉庫管理程序
10. Quality Inspection Procedure
(Standards)質量檢驗程序(標準)
Other Documents & Records其他資料及記錄
1. Container Loading/Unloading
Records裝柜卸柜記錄
2. Cargo Labels in Warehouse倉庫貨物標記卡
3. Customers’ Agreement or
Documents客人的資料
4. Shift Records and Patrol
Records of Security Guards保安輪班記錄和巡邏記錄
5. Badge Checking Records廠牌檢查記錄
6. Staff Name Roll in Security
Guard Boot保安處全廠花名冊
7. Checking Records of Visiting
Vehicles來訪人員車輛登記表
8. Checking Records of Employee
Vehicles員工車輛登記表
9. Checking Records of Trucks
貨車檢查記錄
10. Security Guard Training
Records保安培訓記錄
11. Records of Returned Articles
after Resignation辭工物品交還表
12. Counter Terror Training
Records反恐培訓記錄
13. Incoming & Outgoing Records
of Facility’s Vehicles廠車登記表
14. Registration Certificates of
Security Guards保安上崗證
15. Patrol Cards throughout the
Facility巡邏登記卡
Requirements in Hardline硬件方面的要求
1. At least 2 meters high of
bounding walls 圍墻高度為2米以上
2. Sufficient Lighting inside and
outside the factory廠區內有足夠的照明
3. CCTV Systems (Covering fty
gates, bounding walls, loading
areas, goods receiving area,
final goods warehouse, parking
area, etc. )電子安全系統(覆蓋范圍有:大門,圍墻,裝貨區,卸貨區,成品倉,停車場)
4. Separate & Independent
Warehouse for Final Goods獨立的成品區
5. Parking Area Separated from
Loading Area裝卸區與停車場分開
6. Another Complete Set of Keys
to All Accesses人事部也要求有一整套鑰匙
04
C-TPAT 審核中可能涉及的問題
一.實體安全
1. 建筑面積(需指出健康護理面積)
2. 廠房數
3. 每棟樓的用圖
4. 所有建筑工廠是否自有?
5. 上班作息制度如何?
6. 工廠上班總人數多少?(需指出健康護理人數)
7. 工廠有無臨時工
8. 工廠主要的美國客戶有哪些
9. 工廠出口美國的貿易量占貿易總量的多少
10. 出貨整柜與拼柜的比例是怎樣
11. 公司出口的港口有哪些?
12. 有無外聘人員(保安、食堂、保潔、IT等)有無合同,有無背景調查
13. 與食堂或園林保潔公司是否簽訂安全協議,可否提供
14. 以前是否有客戶或第三方進行安全驗證,結果如何,可有證書
二.貿易伙伴要求
1. 貨代公司有幾家,具體是哪些?
2. 船運公司有哪幾家?
3. 是如何選擇商業伙伴的?
4. 卡車公司有多少名司機?(需最大卡車合作商安全人員到場)
5. 卡車公司業務繁忙是否發生過承包業務給其他公司分包情況?
6. 工廠到碼頭有多少名司機?
7. 從工廠到海關是否有規定的路線?
8. 司機途中準許停留嗎?卡車有GPS嗎?裝在車上什么位置?
9. 如果司機偏離行走路線調度如何知道?
10. GPS多長時間更新一次?
11. 卡車公司有多少人調度?如何排版?是否會主動監控GPS不是在發生異常時才看?
12. 司機都是通過什么方式聯系的?
13. 工廠到碼頭的過程都有與公司聯系,具體多久聯系一次?通過什么方式?
14. 卡車司機到達港區是否會通知公司
15. 對司機(拖車司機)如何進行背景調查
16. 工廠如何對貨物的途中安全盡心跟蹤
17. 如貨物到港時間延遲,如何處理
18. 是否發生過延遲的情況
19. 保安是否外包,保安公司名稱是什么
20. 與保安公司是否有協議
21. 保安人員如何做背景調查
22. 保安有個人檔案嗎
三.集裝箱安全
1. 集裝箱裝了貨立刻就走嗎
2. 集裝箱是否有測量尺寸
3. 檢查后有記錄嗎?集裝箱檢查記錄保持多久
4. 裝箱前檢查嗎?誰檢查封箱?檢查哪些內容
5. 司機自帶的封條是什么類型
6. 如何檢查封條的高安全性
7. 廠封到廠后如何負責保管
8. 哪些文字上顯示封條的號碼
9. 如何識別非授權人進入裝柜現場
10. 集裝箱的書面資料與視頻資料是否一致
11. 裝柜完畢后有無進行拍照,拍照后有無看到號碼
12. 貨柜到碼頭是如何保證其安全的
四.信息安全
1. 公司是否有計算機的局域網還是僅是互聯網單機
2. 有沒有網絡管理員
3. 公司有多少人使用計算機終端
4. 如果忘記密碼,密碼輸錯幾次會鎖定,如何解決
5. 每個用戶有自己的密碼進入系統嗎
6. IT管理人員指導其他人員的密碼嗎
7. 公司要求多久改一次密碼?密碼到是自動提示嗎
8. 公司對密碼的組成有要求嗎
9. 登陸離開后,多久會鎖定電腦?
10. 公司有服務器嗎?服務器是自管還是分管
11. 公司對計算機系統資料多長時間進行備份?用什么對其備份
12. 備份的硬盤存放在哪里?如何保證其安全
13. 計算機都安裝了殺毒軟件和防火墻嗎
14. 計算機都有哪些信息安全培訓
15. 對于違反IT操作制度,是否有懲罰制度,都有哪些措施
五.安全培訓
1. 員工進廠是否有培訓?包含哪些培訓
2. 對于裝柜區域的員工,具體有哪些培訓
3. 在做C-TPAT的時候,具體培訓些什么內容(包括實體安全、程序安全、信息安全、人員安全、運輸安全等)
4. 每次培訓多少人參加
5. 是否有培訓書面簽到表
6. 對積極參與舉辦的員工是否有獎勵制度,獎勵是否兌現
7. 對于是用電腦的用戶,是否有進行IT操作的培訓
8. 培訓后需要測試嗎
六.場所安全
1. 公司周圍有圍墻嗎?圍墻的高度是多少
2. 公司周圍四周照明是否亮,哪些人負責檢查
3. 公司有多少位員工有倉庫鑰匙
4. 進廠的來訪車輛是否有區別標識,是否有專門的區域
5. 鑰匙由誰負責發放記錄
6. 保安進行巡邏嗎?巡邏路線有固定嗎?巡邏時間用什么聯系?是否有程序文件和檢查記錄
7. 誰負責看監控,有多少人看監控
8. 保安有多少人,幾班制
9. 如發現異常情況,保安如何處理
10. 監控系統存放在哪里?對內攝像頭與外攝像頭分別有多少個
11. 公司有多少攝像頭,什么品牌
12. 公司總共有多少個大門?是否每個大門都可以進入
13. 每個大門都有保安執勤嗎
14. 倉庫是否有警報?紅外系統使用多久了,是否定期檢查
15. 警報系統多長時間檢查一次
16. 監控記錄保存多少天
17. 員工進廠前是否進行檢查,檢查什么
18. 是否對員工隨身攜帶的包進行檢查
19. 員工如發現未戴廠牌在廠區內走動,是否會匯報
20. 員工鑰匙收回后如何處理
七.人員安全
1. 員工錄用前是否做背景調查
2. 對于內部非敏感崗位到敏感崗位是否有背景調查
3. 背景調查紀錄保留多久
4. 如忘記帶廠牌,如何處理
5. 多久可以拿到員工新的廠牌
6. 臨時卡上有相片嗎
7. 對于離職人員公司有何管理規定
8. 是否所有員工都有員工卡
9. 員工卡由誰發放
八.程序安全
1. 提供最近一次外貿的裝運文件
2. 誰保存自制裝運文件
3. 部門多少人負責船務單證
4. 怎么保存裝運文件,保存多長時間
5. 裝柜的時候誰在旁邊監裝
6. 誰來核對數據是否正確
7. 裝柜的時候核對些什么數據資料