CTPAT2.0版反恐内审管评资料整套(含计划-检查表-报告-不符合改善) - 副本.doc

XXXX有限公司 内审和管评资料 编制：反恐安全小组 C-TPAT内审审核计划 1.审核目的 针对本公司反恐体系标准及反恐质量货柜管制相关作业进行审核，以适时发掘问题并采取适当至改善措施，以提升反恐体系并确保反恐执行标准质量。 2.审核依据 依据公司C-TPAT体系文件和美国海关反恐大联盟的有关规定。 3.审核组成员 审核组长：张权 组员：夏兆迅 4.审核时间：2021年3月1日 5.审核日程安排 8:30 - 9:00 首次会议（各部门主管/经理） 9:10 - 10:30 文件审核 10:30 - 11:30 记录审核 13:00 - 16:30 全厂现场审核（详见审核清单） 16:30 - 17:00 末次会议 6.审核内容 (1)公司安全愿景与责任 (2)安全风险评估 (3)商业合作伙伴要求 (4)网络安全 (5)国际交通安全运输工具 (6)封条安全 (7)程序安全 (8)农业安全 (9)物理安全 (10)教育及培训 编制： 审核： 批准： XXXXX有限公司 首/末次会议签到表 NO：20210301001 主题 2021年度反恐体系内部评估 地点 二楼会议室 主持人 时间 2021年3月1号 签 到 名 单 首次会议 末次会议 姓名 部门 签名 姓名 部门 签名 仓库 仓库 船务部 船务部 行政 行政 企管 企管 安保中心 安保中心 生产 生产 质检中心 质检中心 IT IT 备注： GSV-FM-070 反恐体系内审检查表 GSV-FM-069 项目 评审内容 评审 结果 1 .反 恐安 全愿 景与 责任 有无由公司高级管理层签署的支持声明并强调保护供应链免遭毒品等犯罪活动的重要性贩运、恐 怖主义、人口走私和非法走私？在适当的公司地点有无展示对供应链安全和CTPAT计划的承诺？ ok 有无将所有相关部门的代表纳入跨职能团队，它与HR、信息技术和进出口办公室等安全部门交织 在一起？ ok 供应链安全程序有无适当的书面策划、实施、检查和改进？有无建立一个制度，使工作人员对其 责任负责，安全方案概述的所有安全程序都按策划进行。 ok 审查计划有无根据需要根据组织业务和风险水平的相关变化进行更新？ ok 公司有无指定一名了解CTPAT程序要求并定期向上层提供最新信息，管理与项目有关的问题的 POC? ok 2.安全风险评 估 有无对公司供应链中的风险系数进行管理和记录，有无进行全面风险评估，以确定安全漏洞可能 存在的地方，风险评估是否有确定威胁、评估风险，并纳入减轻脆弱性的可持续措施？ ok 公司全面风险评估（RA）是否对控制的工厂内的供应链安全实践、程序和政策的自我评估，以及识 别基于成员的商业模式和在供应链中的作用的地理威胁？ ok 根据风险因素的要求，公司有无每年或更频繁地审查风险评估？ ok 有无制定处理危机管理、业务连续性、安全恢复计划和业务恢复的书面程序？ ok 3.商 业合 作伙 伴安 全 有无筛选新的商业合作伙伴并监察现有伙伴的书面、基于风险的程序？ ok 审查商业合作伙伴是否合法，有无核实其营业地址及他们在该地址的时间；在Internet ±对公司 及其负责人进行调查，核对商业资料；及申请一份信用报告？ ok 商业伙伴筛选过程有无考虑到伙伴是CTPAT成员或AEO计划的成员（或经批准的MRA）?有无继 续继续监测监测这些业务伙伴，以确保他们保持认证？ ok 公司有无有书面或电子确认其合作伙伴的遵守情况，与CTPAT或CTPAT等效的安全标准（例如合 同，在管理层或以上签署的承诺书，签署的接受公司CTPAT参与公告的确认书）？ ok 基于风险，公司有无在工厂进行现场审核，雇用承包商/服务提供商有无进行现场审核或使用安全 问卷？ ok 在业务伙伴的安全评估中发现了弱点，有无尽快解决这些弱点，有无及时实施纠正，有无确认缺 陷已通过书面证据得到缓解？ ok 有无定期的或根据情况/风险的规定更新其业务伙伴的安全评估？ ok 承运人有无提供一份分包承运人和司机的名单，以其接收和交付货物的设施？分包商清单的任何 更改有无立即传达给相关合作伙伴？ ok 在审查服务提供商是否符合要求时，有无核实分包的公司实际上是运输货物的