反恐国际风险评估.docxVIP

第 1 页 共 1 4 页 有限公司 反恐国际风险评估记录 供应链 步骤 活动/服 务类型 潜在威胁、安全漏洞 或弱点 风险影响或危害说明 发生 概率L 后果严 重性S 风险等级 风险应对计划 责任单 位/人 完成或启 动日期 措施有效性 验证/评估 系数R 等级 原物料 供应商 产地 原材产地来自反恐高风险国 家 原材料携带违禁物品 2 5 10 中 甄别原材料公司，更换来自高风险国家的 供应商：要求各级供应商对原材料的目的 国家进行核对，对高风险的国家的原材料 进行核实，禁止在高风险国家或地区或承 包商处采购原材料. 采购 2022.6.7 运输 运输商没有按反恐要求对司 机背景调查 司机有可能调换产品或加入 违禁物品 2 5 10 中 要求各级供应商选择有资质的运输公司， 定期对司机进行背景调查. 采购 2022.6.7 2级供应 商(分包 商 ) 门卫 门卫不能按反恐要求人员进 行监控 门卫不能有效的监控及阻挡 非法侵入人员，非法侵入人 员进入后，对工厂进行破坏 2 5 10 中 要求定期对门卫进行培训，门卫的职责说 明要张贴，外来人员必须要核对相关的信 息如身份证明：外来人员的包裹需要开包 检查 采购 2022.6.7 包装 车间 供应商包装区域没有限制人 员进出 包装过程有可能被恐怖分子 放入物品 2 5 10 中 培训供应商，包装车间需要授权人员进 入，非授权人员需要经过安全主任培训且 限定时间进入 采购 2022.6.7 仓库 仓管员没有背景调查，没有按 反恐要求对来访人员登记，查 核身份 产品货物被更换或掉包 3 5 15 中 培训供应商，仓库需要授权人员进入，非 授权人员需要经过安全主任培训且限定时 间进入仓库， 采购 2022.6.7 运输 运输商未评估，运输司机没 有背景调查：货柜运输安全 失数 运输过程被掉换货物或放入 违禁爆炸物品 1 5 5 中 要求供应商对运输商进行评估，评估合格 运输才能执行运输，运输司机要定期背景 调查 采购 2022.6.7 社会责任 没有进行对预防走私，人口 贩卖：奴役工的管理 供应链中相关人口贩卖和奴 役工的风险识别和确认的不 充 分 2 5 10 中 将预防走私、人口贩卖，奴役工以及与外 来劳务工和强迫劳工等有关内容文件化到 公司的反恐管理手册及相关记录中，并按 要求执行和保留相关记录 行政部 2022.6.7 本厂 安全愿景 与责任 没有反恐方针、玫策，供应 链安全声明 反恐体系不建全、公司反恐 政策不明确 1 5 5 中 书面明确工厂反恐方针、政策、供应链安 全声明，并每年评审和更新 行政部 2022.6.7 本厂 安全愿景 与责任 没有定期进行反恐内审 不能对公司反恐体系进行全 面稽核，不能及时发现不安 全因素 2 3 6 中 每半年全少进行一次反恐内审，并不定期 组织内审员对各部门的安保工作进行稽核 行政部 2022.6.7 第 2 页 共 1 4 页 第 3 页 共 1 4 页 供应链 步骤 活动/服 务类型 潜在威胁、安全漏洞 或弱点 风险影响或危害说明 发生 概率L 后果严 重性S 风险等级 风险应对计划 责任单 位/人 完成或启 动日期 措施有效性 验证/评估 系数R 等级 本厂 安全愿景 与责任 供应链安全程序没有文件化 、文件内容不完善或未定期 更新 不了解反恐要求，无法获取 新C-TPAT政策或执行不到 位 2 3 6 中 书面形成反恐管理体系及相关程行文件， 建立和保持有效的反恐管理体系及运行所 需要素及相关程序文件，并传达到所有相 关人员 行政部 2022.6.7 本厂 安全愿景 与责任 没有反恐架构图和紧急联络 方式和电话号码 发生恐怖事件时无法反馈或 联 系 5 5 中 律立和维持公司反恐组织架构和紧急联 络人号码张贴于公司公告栏和各部门显眼 处 行政部 2022.6.7 本厂 安全愿量 与责任 敏感区人员未及时更新 已调离或离职人员进入限制 区 3 5 15 高 员工离职或调离岗位时，人事当天更新授 权人员明细，各部门负责人会签，厂长审 核：定期更新人员明细，各部门负责人会 签，厂长审核 行政部 2022.6.7 本厂 风险评估 没有对公司及国内/外供应 链/商业伙伴进行安全风险 评估和持续改善 本司及本司合作中的商业伙 伴的反恐管理体系不充分、 不适宜，不有效 2 5 10 中 1.建立和保持分析识别供应链中最有可能 被渗透的关键区域风险评估程序； 2.每年定期对工厂内部和合作中的商业伙 伴进行一次全面的详细的风险评估。 行政部 2022.6.7 本厂 承包商 安全 没有合格供应商、承包商名 录 无法对供应商、承包商进行 反恐管控 4 4 低 指定人员建立和保持合格供应商名录，行 政部不定时稽查。 采购 行政部 2022.6.