SCAN认证

SCAN 验厂全称为 “供应商合规审核”（Supplier Compliance Audit Network），是由 BSI 英标公司根据不同安全系数的国家区域，结合美国 C-TPAT 标准撰写的一个反恐审计标准。以下是其内容介绍和审核注意事项：

●商业伙伴管理：企业要有选择商业伙伴的书面程序，与商业伙伴签订的合同中需包含供应链安全要求，且商业伙伴需进行年度自我风险评估并提交报告。

●货物安全管理：有处理非计划逗留、破损货物、无人照看货物的书面程序；装货后需对集装箱或拖车拍照存档；空运货品需记录从工厂到货代或航空公司的运输活动。

●人员安全管理：员工人事档案需完整，包含犯罪史、吸毒史等信息；对应聘者和在敏感区域工作的员工执行背景调查；有移除离职或长期休假员工访问权限的程序。

●文件记录管理：确保货物报关信息清晰、完整、准确；接触出货和收货文件的人员需授权；货物出厂 24 小时内需沟通清关所需信息；有防止接收未经授权或无单据货物的程序。

●场所安全管理：有访问厂区、财产、建筑物的控制程序；监控和限制进入关键生产区域，仅限授权员工；访客需出示有照片的身份证件并登记；检查访客箱包和包裹，识别并移除非授权人员；定期检查周界围栏、建筑物和建筑结构；管控访问装置的发放、移除和变更；测试和检查安全警报系统及 CCTV。

●安全培训和威胁意识：有安全威胁意识培训程序，并记录新员工及年度培训情况。

●信息技术安全：有信息技术系统安全政策；仅授权人员可维护和控制系统；有备份IT系

●统防止数据丢失的方法；记录 IT 系统备份及非法入侵尝试；有电脑系统登录意识培训及记录；违反 IT 安全程序的员工需受到纪律处分。

审核注意事项

●文件真实性与完整性杜绝造假行为：审核员会交叉验证文件与现场实际情况，若发现伪造文件，审核将直接不通过。

●记录连续性与可追溯性：所有文件需按时间顺序归档，缺失或不连贯的记录可能被判定为 “管理失效”。

●现场整改与硬件合规消除关键安全隐患：需重点检查监控设备的覆盖范围、消防通道是否畅通、集装箱 “七点检查” 流程是否落实等。

●动态调整区域重点：高风险地区企业需强化围墙防护、夜间巡逻频次等；涉及危险品存储的工厂，需设置独立隔离区并配备防爆设施。

●员工培训与意识提升分层培训策略：对管理层、一线员工、保安人员等进行不同内容的培训，培训需保留签到表、考核记录等证据。

●模拟员工访谈：审核员可能随机抽取员工进行访谈，企业可通过模拟演练，确保员工熟悉基本安全知识。

●审核过程中的配合与沟通坦诚回应问题：面对审核员的提问，需如实回答，避免回避或推诿。

●及时提供补充材料：审核过程中，若审核员要求补充文件，供应商需在约一周内提供，避免因延误导致审核延期。

●整改的及时性与有效性优先处理高风险项：针对 Critical 级别的不符合项，需优先整改并在 CAPA 中详细说明措施。

●避免重复提交失败：若同一不符合项的整改材料被退回三次仍未达标，SCAN 可能关闭整改流程并标记为 “部分解决”，导致报告有效期缩短。

持续合规与动态管理建立内部自查机制：通过定期内部审核，提前发现潜在问题。

●关注标准更新：SCAN 标准会根据国际安全形势、技术发展等因素动态调整，企业需及时优化管理体系。

●维护客户关系：审核通过后，供应商需与 SCAN 会员客户保持沟通，确保审核报告被客户接受，同时严禁向非 SCAN 会员客户分享报告。