Walgreen沃爾格林驗廠C-TPAT 反恐審核評估問題點

一、商業(yè)伙伴要求

• 工廠是否保留書面證據(jù)證明已將Walgreen供應鏈安全準則與相關商業(yè)伙伴（包括卡車公司，倉庫或其他合作伙伴）進行溝通？
• 工廠是否建立書面程序要求合格的C-TPAT商業(yè)伙伴公開其成員狀態(tài)？
• 工廠是否要求負責裝卸貨物的相關商業(yè)伙伴提供反恐政策（與C-TPAT標準一致）復印件？
• 工廠管理人員是否詢問了解其供應商為其他供應鏈安全項目（AEO, PIP等）的成員？
• 工廠是否建立書面程序用于挑選裝卸或運輸貨物的商業(yè)伙伴？
• 工廠是否保留書面風險評估程序來評估負責運輸貨物至美國的相關商業(yè)伙伴？
• 是否根據(jù)風險情況指定管理人員核實其貨物運輸商業(yè)伙伴的現(xiàn)有反恐措施？
• 工廠是否要求其商業(yè)伙伴提供書面或電子確認信（簽名的信件或已完成的清單）以證明他們符合Walgreen供應鏈安全準則？
• 是否保留書面程序要求貨運代理或運輸公司確保所有外包貨物都是由C-TPAT成員或符合C-TPAT標準的公司來運輸？

二、進入控制

• 工廠是否建立書面程序來防止未授權/未識別人員進入？
• 訪客進入工廠之前是否被要求提供帶照片的身份證明文件？
• 是否給訪客和中間商發(fā)放臨時的訪客證并在訪問過程中佩戴？
• 員工進入工廠前是否有對其識別身份？
• 是否保留訪客記錄？
• 工廠人員對訪客是否全程監(jiān)控？
• 是否給所有員工發(fā)放附有照片的廠牌？
• 是否要求員工在廠區(qū)內(nèi)任何時候都要佩戴有照片的廠牌？
• 是否建立書面程序來識別和授權所有進入裝貨區(qū)的人員？
• 是否僅允許已獲授權人員進入包裝區(qū)？
• 是否建立程序以收回離職員工的工作身份證明，設備及進入系統(tǒng)的相關權限（如廠牌、門禁卡等）？

三、教育和意識培訓

• 工廠是否給所有員工提供反恐安全培訓會議？
• 是否指導在出貨區(qū)和收貨區(qū)工作的員工如何識別可疑貨物？
• 是否培訓在包裝區(qū)，倉庫，收發(fā)區(qū)工作的員工如何保持貨物完整性及執(zhí)行進入控制？
• 是否提供獎勵/表揚給匯報可疑情況或匯報安全受到威脅情況的員工？
• 是否培訓拉長或指定員工如何識別內(nèi)部陰謀，保持貨物完整性以及防止未授權人員進入安保區(qū)域？

四、物理安全

• 工廠是否安裝防盜警鈴系統(tǒng)？
• 工廠是否安裝視頻監(jiān)控系統(tǒng)？
• 外部門是否安裝門鎖？
• 外部窗戶是否安裝窗鎖？
• 進入廠區(qū)的主要入口是否安裝關卡/門？
• 入口處是否有保安人員或保安設備監(jiān)控？
• 工廠是否建立內(nèi)部交流系統(tǒng)？
• 私家車停放區(qū)是否與裝卸貨區(qū)分開？
• 無人在內(nèi)的廠房外部門窗是否上鎖？
• 廠區(qū)鑰匙和門禁密碼是否由工廠管理和安保人員掌握？
• 廠區(qū)四周是否有完整的圍墻？
• 工廠的外墻是否由堅固且不易侵入的材料建成，可以抵御非法進入和保護不受外界入侵？
• 廠房的每個出入口在任何時候都有照明嗎？
• 裝貨區(qū)是否安全且與工廠其他區(qū)域分開以確保進入限制？
• 包裝區(qū)是否安全且與工廠其他區(qū)域分開以確保進入限制？
• 內(nèi)銷和外銷貨物是否分開存放在安全的、有看守的且受圍起來的區(qū)域？
• 是否有措施防止擅自打開已封箱的貨物？
• 危險品或有害物品（成品）是否隔離存放在安全的、有看守的且受圍起來的區(qū)域？

五、程序安全

• 貨物出口文件是否完整，清晰且準確？
• 發(fā)現(xiàn)可疑或違法行為時，是否通知執(zhí)法部門？
• 進出貨物的標識，數(shù)目，重量以及數(shù)量是否與相應的文件核對？
• 工廠是否保留書面程序來保持數(shù)據(jù)完整性，防止未授權人員隨意篡改？
• 若出貨文件（如貨物單位數(shù)目過多）發(fā)現(xiàn)不一致時，是否向工廠管理匯報？
• 工廠是否有書面的反恐政策，此政策包含了C-TPAT制造商安全標準的所有要素？  

六、人事安全

• 工廠在雇傭前是否要求員工完成書面申請？
• 工廠是否保留所有員工包括臨時工的官方身份證明文件副本？
• 工廠是否根據(jù)職位敏感度及/或某個原因?qū)υ诼殕T工進行定期調(diào)查？
• 若安保人員是通過外部機構承包的，工廠是否要求此機構對保安進行入職前背景調(diào)查？  
• 員工離職時是否收回其廠內(nèi)識別文件及訪問權限，（例如廠牌，門禁卡鑰等）？

七、信息技術安全

• 是否建立程序定期更改員工密碼？
• 是否建立程序定期備份數(shù)據(jù)？
• 工廠是否建立書面的信息技術系統(tǒng)安全政策？
• 是否根據(jù)工作職責和需要來界定入公司信息系統(tǒng)的層級？
• 工廠是否通過使用防火墻，設置員工密碼和防毒軟件等方式來保護公司的IT系統(tǒng)不被非法使用和進入？

八、卡車和集裝箱安全

• 是否逐一核實來訪商務車輛（包括司機）并確認其來訪目的？
• 安全人員或工廠主管是否負責在裝貨前檢查集裝箱或車輛？
• 空的和已裝載的集裝箱和車輛是否儲存在安全受限的區(qū)域？
• 集裝箱或車輛檢查時若所發(fā)現(xiàn)的異常情況，工廠管理人員是否核實此情況再發(fā)貨？
• 發(fā)現(xiàn)異常情況時，是否視情況通知執(zhí)法部門？
• 工廠是否建立貨柜車裝貨前的七點檢查（前壁，左側(cè)，右側(cè)，地板，頂部，門內(nèi)/外側(cè)，外部/起落架）書面程序？
• 工廠是否建立對集裝箱封條的使用，控制和跟蹤的書面程序？
• 工廠是否在集裝箱上使用符合ISO 17712標準的高性能安全封條以保證貨物安全？
• 工廠是否建立書面程序確保貨物安全準時到達一下目的地（港口或集裝商）？
• 工廠是否建立書面程序調(diào)查貨物到達下一級供應鏈時出現(xiàn)損壞或短缺的現(xiàn)象？
• 是否有要求司機記錄運輸?shù)募毠?jié)（交通延誤，天氣相關延誤等）？