一、C-TPAT驗廠審核范圍

　　C-TPAT驗廠覆蓋從原材料采購到跨境交付的全國際供應鏈環(huán)節(jié)，核心面向所有與美國有進出口業(yè)務的相關(guān)企業(yè)，具體范圍如下：

　　1.覆蓋企業(yè)類型

　　?美國進口商?：作為C-TPAT計劃的正式申請主體，是供應鏈安全合規(guī)的核心協(xié)調(diào)方。

　　?中國制造商/出口商?：直接對接美國C-TPAT成員客戶的工廠，是接單和維持合作的必備準入條件。

　　?全鏈條物流服務商?：包含船公司、貨運代理、港口碼頭、倉儲配送中心、清關(guān)企業(yè)等。

　　?上下游商業(yè)伙伴?：原材料供應商、分包商等供應鏈協(xié)作方，需同步滿足基礎(chǔ)安全評估要求。

　　2.八大核心審核模塊

　　?物理實體安全?：廠區(qū)圍墻高度≥2米，關(guān)鍵區(qū)域監(jiān)控全覆蓋且錄像存儲≥30天(部分場景要求90天)，配套入侵報警與充足照明系統(tǒng)。

　　?門禁與訪問控制?：執(zhí)行分級門禁權(quán)限管理，訪客實名登記并全程由內(nèi)部員工陪同，離職人員即時注銷所有出入權(quán)限。

　　?人員安全管理?：關(guān)鍵崗位全員入職背景調(diào)查，設(shè)立匿名安全舉報渠道，建立完整的離職管控流程。

　　?集裝箱/貨柜安全?：使用符合ISO17712標準的高安全性封條，嚴格執(zhí)行空柜“七點檢查法”，裝柜全程監(jiān)裝留底，封條編號全流程可追溯。

　　?貨物與程序安全?：原料入庫、生產(chǎn)流轉(zhuǎn)、成品出庫的所有單據(jù)一一對應，建立貨物異常上報與防篡改機制。

　　?跨境運輸安全?：與承運商簽訂正式安全協(xié)議，運輸全程GPS軌跡可追蹤，嚴禁私自改線或搭載無關(guān)人員。

　　?信息系統(tǒng)安全?：IT系統(tǒng)實行“一人一號”，敏感業(yè)務數(shù)據(jù)加密存儲，定期開展系統(tǒng)漏洞掃描與病毒防護。

　　?安全培訓與應急管理?：新員工入職反恐培訓、全員年度復訓留存完整記錄，定期開展反恐應急演練并形成閉環(huán)報告。

　　二、C-TPAT認證供應鏈安全自評指南

　　第一步：全鏈條風險識別

　　梳理采購、生產(chǎn)、倉儲、跨境運輸全流程，標記高風險環(huán)節(jié)(如跨境遠洋運輸、第三方外包倉儲)。

　　量化評估潛在威脅等級(高/中/低)，重點排查貨物盜竊、非法替換、恐怖滲透等核心風險點。

　　第二步：七大維度逐項自查

　　?物理安全核查?：確認圍墻無缺口、監(jiān)控無盲區(qū)，關(guān)鍵區(qū)域夜間照明≥200lux，高價值貨物獨立上鎖存放。

　　?人員安全核查?：覆蓋全員(含臨時工)的背景調(diào)查檔案完整，反恐培訓記錄留存≥3年，離職權(quán)限回收流程閉環(huán)。

　　?貨物與單據(jù)核查?：建立從原料到成品的全鏈路追溯體系，封條領(lǐng)用、核銷臺賬清晰，所有物流單據(jù)一一對應無篡改痕跡。

　　?信息安全核查?：系統(tǒng)強密碼策略(8位以上含大小寫數(shù)字)每90天更換，敏感數(shù)據(jù)加密存儲，定期完成漏洞掃描。

　　?運輸安全核查?：所有運輸車輛GPS在線追蹤，司機資質(zhì)年度復審，劫持、故障等應急預案每半年開展一次實戰(zhàn)演練。

　　?供應商安全核查?：對所有商業(yè)伙伴完成年度安全評估，優(yōu)先選用已獲C-TPAT認證的合作方，合同中明確安全連帶責任條款。

　　?文件體系核查?：補齊供應鏈安全手冊、各崗位SOP、應急演練報告等全套文件，確保所有記錄真實可追溯。

　　第三步：分級閉環(huán)整改

　　高風險不符合項24小時內(nèi)啟動整改，例如圍墻缺口立即加裝防攀爬鐵絲網(wǎng)、監(jiān)控盲區(qū)3個工作日內(nèi)增補攝像頭。

　　一般不符合項30天內(nèi)完成閉環(huán)，同步留存整改前后對比照片、更新后的程序文件等證明材料。

　　整改完成后開展二次模擬自查，確認所有風險點清零后再提交正式認證申請。