一、 GSV認(rèn)證易忽略的審核風(fēng)險點(diǎn)

　　很多工廠誤以為“只要硬件到位就能通過”，但GSV審核看重的是“文件制度 + 現(xiàn)場執(zhí)行 +留存記錄”的閉環(huán)。以下是極易被忽視的風(fēng)險點(diǎn)：

　　1.網(wǎng)絡(luò)安全與數(shù)據(jù)合規(guī)(新規(guī)核心)

　　風(fēng)險點(diǎn)：缺乏經(jīng)管理層批準(zhǔn)的書面網(wǎng)絡(luò)安全政策;未實(shí)施唯一用戶ID、強(qiáng)密碼及多因素認(rèn)證(MFA);未部署防火墻、殺毒軟件及補(bǔ)丁管理;缺乏書面事件響應(yīng)計(jì)劃。

　　易忽略細(xì)節(jié)：IT系統(tǒng)密碼未按期更換(如要求每56天更換)，密碼輸錯3次后未鎖定或解鎖無IT部權(quán)限記錄;敏感數(shù)據(jù)未加密存儲或未進(jìn)行雙備份。

　　2.人員安全與背景調(diào)查

　　風(fēng)險點(diǎn)：關(guān)鍵崗位(如裝卸工、倉管員、保安)入職前未進(jìn)行背景調(diào)查，或未包含工作經(jīng)歷調(diào)查;在職員工未定期進(jìn)行背景復(fù)查。

　　易忽略細(xì)節(jié)：反恐意識培訓(xùn)未做到覆蓋，新員工入職當(dāng)天未完成培訓(xùn)并簽字;培訓(xùn)記錄不全或缺少現(xiàn)場照片。

　　3.門禁與訪客管控

　　風(fēng)險點(diǎn)：保安室未放置“授權(quán)供應(yīng)商名單”、“近三個月離職人員名單”、“近三個月補(bǔ)辦廠牌/訪客證記錄”。

　　易忽略細(xì)節(jié)：訪客進(jìn)出未嚴(yán)格登記(需包含身份證號、訪問區(qū)域并由授權(quán)人員陪同);未使用金屬探測器檢查訪客包裹;發(fā)放訪客證未連號;廠區(qū)圍墻邊有樹木枝葉伸到圍墻外(易成為翻越點(diǎn))。

　　4.封條與集裝箱安全

　　風(fēng)險點(diǎn)：未使用符合ISO 17712標(biāo)準(zhǔn)的高安全性封條;裝柜前后未嚴(yán)格執(zhí)行集裝箱“七點(diǎn)檢查法”。

　　易忽略細(xì)節(jié)：封條號碼與發(fā)貨單不一致;裝貨后未拍照留存;發(fā)現(xiàn)異常封條未啟動調(diào)查程序。

　　5.監(jiān)控與實(shí)體安防

　　風(fēng)險點(diǎn)：監(jiān)控錄像保存時間不足90天(2026年GSV 2.0新要求);裝貨區(qū)及成品倉監(jiān)控存在死角。

　　易忽略細(xì)節(jié)：關(guān)鍵區(qū)域照明強(qiáng)度不達(dá)標(biāo)(如要求至少200lux或100勒克斯);保安室未配備電腦實(shí)時顯示敏感區(qū)域監(jiān)控圖，保安未配對講機(jī)。

　　6.審核當(dāng)天的操作禁忌

　　風(fēng)險點(diǎn)：GSV審核當(dāng)天安排了出貨/走貨計(jì)劃，這會導(dǎo)致現(xiàn)場混亂、人員核查困難，極易引發(fā)嚴(yán)重扣分。

　　二、 GSV認(rèn)證年審需要做好哪些準(zhǔn)備工作

　　GSV證書有效期為1年，年審并非從零開始，但需要常態(tài)化運(yùn)維和針對性準(zhǔn)備。建議從以下四個維度展開：

　　1. 梳理與更新體系文件(查漏補(bǔ)缺)

　　收集并更新近12個月內(nèi)的所有安全臺賬：包括訪客/車輛出入登記、保安巡邏記錄、集裝箱七點(diǎn)檢查記錄、封條領(lǐng)用與編號登記臺賬。

　　完善人員檔案：更新全員花名冊、近3個月離職人員名單、關(guān)鍵崗位員工背景調(diào)查記錄。

　　檢查網(wǎng)絡(luò)安全記錄：確認(rèn)IT系統(tǒng)訪問權(quán)限控制記錄、密碼更改記錄、數(shù)據(jù)備份記錄是否完整。

　　關(guān)注新規(guī)變化：確保企業(yè)的反恐安全政策、應(yīng)急預(yù)案等已融入新的網(wǎng)絡(luò)安全審計(jì)要求。

　　2. 現(xiàn)場硬件與安防設(shè)施自查

　　監(jiān)控與照明：測試所有CCTV攝像頭是否正常工作，抽查歷史錄像是否滿足至少90天的保存期;檢查廠區(qū)圍墻、裝卸區(qū)、成品倉的照明是否達(dá)標(biāo)且無盲區(qū)。

　　物理隔離：檢查成品倉與原材料倉是否物理隔離，圍墻是否有連續(xù)缺口，裝卸平臺防撬鎖具是否完好。

　　安防設(shè)備：檢查保安室對講機(jī)、金屬探測器、監(jiān)控電腦屏幕是否正常運(yùn)作。

　　3. 組織全員培訓(xùn)與應(yīng)急演練

　　開展年度反恐安全、反走私、貨物異常防控常態(tài)化培訓(xùn)，確保新老員工覆蓋，并保留完整的簽到表、培訓(xùn)課件和現(xiàn)場照片。

　　組織突發(fā)事件(如安防故障、外來人員滋事、火災(zāi)等)的應(yīng)急演練，并保留年度演習(xí)記錄與總結(jié)報告。

　　4. 收集歷史整改證據(jù)與制定計(jì)劃

　　收集上一年度GSV審核的不符合項(xiàng)整改證據(jù)(CAPA)，確認(rèn)糾正措施是否已長效落地，避免同類問題反復(fù)出現(xiàn)。

　　組建內(nèi)部審核小組，提前進(jìn)行一次全面的“模擬驗(yàn)廠”，對照GSV2.0官方12大維度(如安全愿景、風(fēng)險評估、業(yè)務(wù)伙伴安全等)進(jìn)行打分自查，發(fā)現(xiàn)紅燈/黃燈風(fēng)險點(diǎn)立即整改。