飞利浦供应链安全自我评估与审核工具.docxVIP

飞利浦供应链安全 自我评估与审核工具 基于 C-TPAT 和 AEO 第 4.3 版 2007 年 12 月 目录 简介 3 I.1.1 资产管理 5 I.1.2 物理安全 8 I.1.3 接触控制 12 I.2 防盗 15 I.3 装运和收货控制 15 I.3.1 包装和发货 20 I.4 信息安全 22 II. 员工安全 26 III 服务供应商选择指南以及对（物流）服务供应商的要求 29 IV. 与将货物放在飞利浦不能重启的箱子或货运单位中装运的供应商（进 一步称为“成品供应商”）开展业务的指南 32 附件 A – E …………………………………………………………………… 35 缩写 ………………………………………………………………………… 44 注：“PSCSP”代表“PSCS 政策指南” 简介 本“飞利浦供应链安全政策—指南”的目的在于通过尽可能合理地防止货物流中发生破坏、盗窃、货物盗换、混入其它货物或其它未授权接触货物流的情况发生，从而确保货物流的安全。包括公司内部以及公司之间的运输。 其基础是政府建立的许多计划。以下是两个主要例证： 美国国土安全部制定的海关—商贸反恐伙伴计划（C-TPAT）；以及 欧盟《海关法典》中规定的授权经营者认证（AEO）。 在未来数年内，将会有更多的国家遵守这些计划以符合世界海关组织框架。如果不遵循这些计划，将使各国边界的海关程序更为复杂并造成更为严重的延迟。 与特定货物流相关的 PSCS 优先级和可适用性在 PSCS 政策指南的介绍性段落中加以说明。下列表格出自该介绍性段落，显示了与特定货物流相关的供应链安全的优先级图解： 您是否运送货物去美国？ 否 您的货物是否运往或发自欧盟？ （跨越欧盟的外部边界） 否 您的货物是否跨洲运输？ 否 您是否生产或储存了可能用于生产武器或其它危险品（如化学品）的产品/材料？ 否 您那里是否发生过多起入室盗窃和盗窃事件？ 否 您是否生产或储存高价值货物（每立方米价值超过 40000 欧元）？ 否 您是否跨国运送任何物品？ 否 低优先级  是 是 是 高优先级 是 是 是 中优先级 是 安全风险管理是一项业务责任。飞利浦部门管理层和本地单位管理层基于相关要求，负责安全风险管理的贯彻执行。为确保对飞利浦供应链安全提供清晰说明和显著的管理支持，责任必须分派给涉及 PSCS 的每个管理团队的每一位成员。部门管理层对流程负责，并应对流程进行监控和积极的说明。 只有在一个国家内进行异地运输的站点才可以不放弃适用 PSCS。请注意，本地规章可能适用于本地供应链；适用于本地运输的新规章正在起草中。 本自我评估与审核工具是一种支持站点管理的工具，对本地 PSCS 安全的实际水平进行评估。可以在评估结果的基础上制定改进计划以提高供应链安全。 问卷的基础是对每个货物流站点开展关键风险评估，从而识别问题区域并寻求有效的改进方法。此评估一般从最终装货/卸货码头/舱（可能位于第三方物流服务供应商处）开始，并从那里回溯到生产/储存以及拣货和/或包装、测试、物料、质量控制区域。 另一种方法是分析工厂内的完整货物流，并从产品的包装开始进行关键风险评估，直到运输环节结束，从而确定需要保护的区域以及所涉及的 PSCS 信息流。 必须确保经营场所或建筑物周边长期具备良好的第一安全层，同时对造访开展 PSCS 活动的飞利浦经营场所的房客实行有效控制（包括主动认证）。如果多个公司位于同一物理地点，则第一安全层必须经过所有公司/入住者的一致同意。 该问卷可以作为“检查表”，引导您了解如何确保特别指定的 PSCS 安全区域的安全。这些区域在该问卷中被表示为： PSCS 分区或 PSCS 工作区（请参阅附件 D 中的定义）。 在执行针对该工具引发的问题的解决方案时，您必须考虑到当飞利浦的供应链可能或实际被用于运输多于（“盗版”）货物（如毒品、武器、大规模杀伤性武器或其部件、恐怖主义材料等）时，其目标是确保货物流的安全，从而保护飞利浦的名誉和形象免受损害。 尽管包装操作之前的制造过程将不是 PSCS 的一部分，但可审查且组织巧妙的生产流程将有助于防止不必要的接触或混入多于的货物。 如与当地法律或规章相抵触，则应以这些法律和/或规章为准。如果相抵触，当地管理层团队的成员可以背离这些 PSCS 政策—指南，但必须负责确保一个能够实现 PSCS 要求的专用安全政策执行到位。 飞利浦部门管理层和本地单位管理层基于相关要求，负责确定如何贯彻执行 PSCS。由公司内部审计(“CIA”)提供的审计报告必须经负责的单位管理层和 PD 管理层一致同意。如果未达成一致，CIA 将在最终报告上加以注明。 必须至少每 24 个月填写一份自我评估问卷，除非公司出口控制和供应链安全另有要求（如政府规定发生了重大变更、重大的不一