供应链安威胁的识别、风险评价及控制措施策划案例.doc

供应链安全威胁的识别、风险评价和 控制措施策划初探 摘 要：提出供应链安全威胁的识别和风险评价的流程、范围和方法，根据所确定风险等级，策划供应链安全风险的控制措施， 控制和减轻供应链安全风险的后果。 关键词：供应链安全威胁 识别 评价 控制措施 策划 组织需要对其运作的供应链安全从物流、信息流、资金流及商业流通等环节进行识别和评价，并确定是否已经采取了最基本的安全措施、是否遵守了法律法规和其它要求及潜在的风险。本文根据《供应链安全管理体系 规范》（ISO28000:2007 ，IDT），参考《供应链安全风险识别及评价指导》(ISO/PAS28000)及《供应链风险管理指南》(GB/T24420-2009)等标准中风险的识别、评价方法，提出供应链安全风险识别、评价方法，为组织建立一套供应链安全管理体系提供风险识别及评价的思路，供建立供应链安全管理体系的组织和人员参考。 一、供应链及供应链安全的定义 供应链：生产及流通过程中，涉及讲产品提供到最终用户所形成的网络结构。可包括供应商、制造商、物流、内部配送中心、分销商、批发商以及联系最终用户的其他实体。 供应链安全：阻止了有意、未经授权而对供应链直接或间接造成损害和破坏行为的状态。 二、供应链安全威胁的识别与风险评价流程 （一）供应链关系： 供应商 ←→ 生产商←→ 分销商←→ 零售商 ←→ 终端用户