佳達供應鏈安全管理手冊

1、 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word文件(wnjin)號：BESTWAY-SMS.供給(gngj)鏈平安(png n)管理(gunl)手冊文件編號BESTWAY-SMS.版本號A修改次數(shù)0總頁數(shù)49編 制日 期2022-2-1審 核日 期2022-2-1審 批日 期2022-2-1文件管理部門總經(jīng)理辦公室文件使用部門受控狀態(tài)2012 - 2 - 1 發(fā)布(fb) 2012 - 2 - 1 實施無錫佳達國際貨運(huyn)代理無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊頁次第 1 頁共 49 頁目 錄手冊條

2、款標準條款頁碼公司概況11.1 前言21.2 手冊管理21.3 目的范圍21.4 發(fā)布令31.5 管理者代表任命書41.6 供給鏈平安管理方針52 引用標準63 術語和定義36-74.1 總要求4.184.2 供給鏈平安管理方針制定4.28-94.3 供給鏈平安管理目標、指標4.3.3/4.3.4104.4 供給鏈平安管理方案4.3.510-114.5 供給鏈平安管理手冊4.4.4114.6 供給鏈平安組織機構、職責與權限4.4.111-124.7 供給鏈風險識別與評價4.3.112-134.8 法律法規(guī)及其他要求4.3.213-154.9 能力、意識和培訓4.4.215-174.10 溝通4

3、.4.317-194.11 文件和數(shù)據(jù)控制4.4.5204.12 供給鏈平安風險和威脅的控制4.4.620-294.13 應急響應和恢復4.4.729-314.14 運行績效的監(jiān)視和測量控制4.5.131-334.15 供給鏈平安管理體系評價的控制4.5.233-344.16 與供給鏈平安相關的失效、事件、不符合及糾正和預防措施的控制4.5.334-384.17 記錄控制4.5.4384.18 內(nèi)部審核4.5.5384.19 管理評審及持續(xù)改良4.639-41附：組織架構圖4.4.144 職能分配表4.4.145 效勞過程網(wǎng)絡圖4.4.646-49無錫佳達國際貨運代理文件號BESTWAY-SM

4、S.供給鏈平安管理手冊頁次第 2 頁共 49 頁序號章 節(jié)版本修改次數(shù)更改內(nèi)容審核/日期批準/日期14.2.1A0新版編制無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 3 頁共 49 頁無錫佳達國際貨運代理概況無錫佳達國際貨運代理公司(簡稱無錫佳達)成立于2005年6月28日，屬上海東方國際物流集團公司旗下上海佳達航空國際貨運代理參股投資的企業(yè)法人公司。本公司經(jīng)營范圍：自營或代理各類商品和技術的進出口業(yè)務；承辦海運、空運、快遞進出口貨物的國際運輸代理業(yè)務，包括：攬貨、訂艙、倉儲、中轉、集裝箱拼裝拆箱、結算運雜費、報關、報驗、保險及運輸咨詢效

5、勞。本公司實行董事會領導下的總經(jīng)理負責制，其下設有總經(jīng)理辦公室、財務部、市場營銷部、區(qū)外貨代下設區(qū)外貨代-報關報檢部、區(qū)外貨代-客服部、區(qū)外貨代-操作部設陸運部、倉儲部、出口加工區(qū)下設出口加工區(qū)-報關部、出口加工區(qū)-客服部以及機場業(yè)務部等部門。本公司依托江蘇、上?？诎睹芗暮胶＞€、具有潛力的無錫進出口貿(mào)易量和無錫新區(qū)對國際物流業(yè)務的需求，發(fā)揮各股東在專業(yè)技術人才、電腦信息管理、資金、網(wǎng)絡等整體優(yōu)勢和資源，以特色戰(zhàn)略開發(fā)效勞產(chǎn)品、以佳達名牌戰(zhàn)略開拓國內(nèi)市場、以優(yōu)質(zhì)效勞的樹立行業(yè)口碑，以創(chuàng)新的管理模式及人性化的企業(yè)文化，在“誠信、雙贏的理念經(jīng)營下，公司將確立無錫市具有一流效勞功能和品牌的物流企業(yè)形

6、象。通訊地址：無錫高新技術產(chǎn)業(yè)開發(fā)區(qū)行創(chuàng)九路9號 ：8 ：8 ：214028 wxbestway 無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 4 頁共 49 頁前言本公司?供給鏈平安管理手冊?是依據(jù)ISO28000:2007標準?供給鏈平安管理體系 標準?的要求，根據(jù)公司的實際情況而制定的。本?手冊?闡述了公司的供給鏈平安方針和管理體系籌劃、實施、檢查和改良的要求，概括公司供給鏈過程的風險識別、評價和控制的要求。本?手冊?由總經(jīng)理辦公室負責組織編寫，管理者代表審核，總經(jīng)理批準發(fā)布實施。公司全體員工必須做到管理到位、職責到位、措施到位、落實

7、到位，確保對供給鏈過程的風險和威脅的控制，確保供給鏈平安管理體系有效運行并持續(xù)改良。本?手冊?由管理者代表負責組織實施，總經(jīng)理辦公室負責管理和解釋。1.2 手冊管理本?手冊?的發(fā)放：?手冊?分為“受控和“非受控兩種版本狀態(tài)。受控版本在封面上加蓋“受控章，因需要提供給外部的為非受控版本，均按?文件控制程序?的規(guī)定執(zhí)行。?手冊?使用期間如有修改建議，應及時反應到總經(jīng)理辦公室，確定進行適當修改。在內(nèi)審、管理評審時，對?手冊?的適應性、有效性進行評審，必要時對?手冊?予以修改。1.3 目的、范圍1.3.1 目的本?手冊?在于公司建立供給鏈過程中風險識別、風險防范、增強抵御風險能力，并建立持續(xù)改良機制，

8、完成公司的年度、中期和長期的經(jīng)營目標和經(jīng)營戰(zhàn)略，提高公司的商業(yè)能力和信譽度。1.3.2 適用范圍本?手冊?適用于公司的整個商業(yè)活動過程的風險管理，籌劃、實施、檢查及改良，覆蓋了公司所應控制的搬運、裝卸、倉儲、分撥遞送等經(jīng)營活動的全部要求，也包括過程中的資金和信息等管理，適用于公司供給鏈管理的整個活動。本?手冊?也用于第三方的供給鏈平安的認證審核,以說明符合本標準的符合程度。外包過程：公司對供給鏈過程中的局部設備設施維護保養(yǎng)叉車、運貨車輛、閉路電視、貨梯、門徑系統(tǒng)、貨場保衛(wèi)、局部運輸遞送等的過程進行外包，管理要求按照相關文件進行控制。1.3.3 本手冊與質(zhì)量管理體系的關系是具有兼容性。無錫佳達國

9、際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 5 頁共 49 頁發(fā)布令無錫佳達國際貨運代理?供給鏈平安管理手冊?符合ISO28000:2007標準?供給鏈平安管理體系 標準?的要求。本?手冊?是公司整個效勞運營活動中對供給鏈平安風險控制的行為準那么，適用公司相關各職能部門。本人批準?供給鏈平安管理手冊?自2022年2 月1 日實施。本人要求公司全體員工必須認真學習、堅決貫徹并切實落實各項規(guī)定及要求；公司各職能部門嚴格履行職責，強制實施?供給鏈平安管理手冊?，保證公司供給鏈平安管理體系持續(xù)有效運行，以實現(xiàn)平安經(jīng)營的目標。 批準人：丁紅明 簽名： 日期：

10、2022-2-1無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 6 頁共 49 頁管理者代表任命書為了貫徹執(zhí)行ISO28000:2007標準?供給鏈平安管理體系 標準?標準，加強對供給鏈平安的風險控制，提高公司的風險防御能力，確保公司供給鏈平安管理體系有效實施和保持，特任命辦公室經(jīng)理涂芳女士為我公司的供給鏈平安的管理者代表。管理者代表職責：1、組織對供給鏈平安管理體系文件的編寫，并適時評價和修訂，確保文件的適宜性；2、組織對體系的貫徹實施并適時監(jiān)督檢查和改良，確保管理體系的充分性和有效性；3、向最高管理者匯報供給鏈平安管理體系的運行情況和業(yè)績

11、，為對體系評審和改良提供依據(jù)。4、負責體系運行有關事宜的外部聯(lián)絡。5、行使和履行公司總經(jīng)理規(guī)定的其他體系管理的職責和權限。公司各級人員必須服從管理者代表的領導，積極配合，共同履行供給鏈平安管理的職責，以確保管理體系有效運行和持續(xù)改良。 批準人：丁紅明 簽名： 日期：2022-2-1 無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 7 頁共 49 頁供給鏈平安管理方針預防為主、技術領先持續(xù)改良、誠信暢達運用ISO28000:2007標準體系，以預防性的思路和措施，控制公司對貨物在搬運裝卸、倉儲、物流等供給鏈正常過程中存在的風險負面因素，更進一步

12、提高公司在物流方面運行的可靠性，進一步降低貨物供給鏈上的經(jīng)營本錢，使得公司的貨物在物流中更為順暢、按時和完好，傳遞的信息更加及時、準確和保密，資金更加到位、正確和無誤的目的。 批準人：丁紅明 簽名： 日期：2022-2-1無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 8 頁共 49 頁供給鏈平安管理目標N0.供給鏈平安管理目標供給鏈平安管理指標管理方案執(zhí)行部門完成時間1貨物完好送達率達99%重點區(qū)域的監(jiān)控覆蓋率達100%?監(jiān)控設施建設方案?總經(jīng)辦2022/12公司運送車輛交通事故低于6起/每年/區(qū)外貨代/運輸供方100%經(jīng)過資信調(diào)查和評定/

13、市場營銷部/車輛(包括外包)GPS覆蓋率100%?GPS定位跟蹤建設方案?總經(jīng)辦2022/1貨物破損率低于1%。貨損指在航空、監(jiān)管倉儲以及運輸?shù)冗^程中發(fā)生的包裝損壞和貨物破壞/區(qū)外貨代2減少因索賠造成的公司直接經(jīng)濟損失貨物過失率低于0.1%/區(qū)外貨代/倉庫盜搶事件為0?監(jiān)控設施建設方案?總經(jīng)辦2022/13提高員工平安意識員工的供給鏈平安培訓覆蓋率100%/總經(jīng)辦員工操作平安事故為0/區(qū)外貨代 批準人：丁紅明 簽名： 日期：2022-2-1無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 9 頁共 49 頁2 引用標準2.1 ISO28004:

14、2007?供給鏈平安管理體系ISO28000實施指南?2.2 ISO28001:2007?供給鏈平安管理體系實現(xiàn)供給鏈平安的最正確實踐指南評估和方案?2.3 ISO9001：2021?質(zhì)量管理體系 要求?3 術語和定義3.1 本?手冊?采用ISO728000:2007?供給鏈平安管理體系 標準?、ISO28004:2007?供給鏈平安管理體系ISO28000實施指南?和ISO28001:2007?供給鏈平安管理體系實現(xiàn)供給鏈平安的最正確實踐指南評估和方案?中給出的術語和定義。3.2 本?手冊?根據(jù)公司產(chǎn)品和效勞工程特點，采用下述術語和定義：3.2.1供給鏈從原材料采購一直到通過運輸將產(chǎn)品或效勞

15、提供給最終顧客的一組過程和資源構成的網(wǎng)絡。注：供給鏈可能包括賣主、生產(chǎn)商、物流商、外銷中心、配送者、批發(fā)商和其他到最終用戶的實體。3.2.2下游發(fā)生在貨物到達組織的直接作業(yè)控制之后，供給鏈中涉及的行為、過程和貨物移動，包括但不僅限于保險、金融、數(shù)據(jù)管理、包裝、存儲和貨物轉移。3.2.3上游發(fā)生在貨物到達組織的直接作業(yè)控制之前，供給鏈中涉及的行為、過程和貨物移動，包括但不僅限于保險、金融、數(shù)據(jù)管理、包裝、存儲和貨物轉移。3.2.4供給鏈平安阻止了有意、未經(jīng)授權而對供給鏈直接或間接造成損害和破壞行為的狀態(tài)。3.2.5平安管理方針與平安相關過程控制有關的、與組織的宗旨和法規(guī)要求保持一致的組織的總體意

16、圖和方向。3.2.6平安管理目標為滿足平安管理方針所要到達的具體效果或要求的平安績效。注：這些具體效果直接或間接與產(chǎn)品采購、生產(chǎn)或由總商提供給顧客或終端用戶的效勞有關。3.2.7平安管理指標為實現(xiàn)平安管理目標所需規(guī)定的具體表現(xiàn)程度。3.2.8相關方關注組織的業(yè)績、成就或活動效果的個人或團體。無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 10 頁共 49 頁注：例如包括顧客、股東、金融機構、保險公司、法人團體、監(jiān)管機構、雇員、合同方、供給商、勞工組織和一些社會團體等。3.2.9供給鏈設施工廠、機器、財產(chǎn)、建筑、汽車、輪船、港口設施和根底設施或

17、與之相關的計量、效勞的系統(tǒng)。注：此定義包括用于判定平安交付和平安管理的任何軟件。3.2.10平安管理方案實現(xiàn)平安管理目標的手段。3.2.11供給鏈風險供給鏈平安威脅發(fā)生的可能性和后果的組合。3.2.12供給鏈威脅對相關方、設施、運行、供給鏈、社會、經(jīng)濟或業(yè)務的持續(xù)性和完整性有可能成心的行為或潛在破壞的活動。3.2.13商業(yè)合伙人這些承包人、供給商或效勞提供商，它是與組織簽訂合同來幫助組織完成其作為供給鏈中一員的作用。3.2.14貨物運輸單元公路貨運車輛、鐵路貨運車、貨物集裝箱、公路槽車、鐵路槽車或輕便槽車。3.2.15運輸工具將貨物從一個地點運送到另一地點的國際貿(mào)易的實體工具。例如：貨箱、貨盤

18、、貨運槽車、貨物、裝卸設備、卡車、船舶、飛機和軌道車。3.2.16供給鏈中的組織進行以下任一活動的實體：-在買方訂單規(guī)定的，某些環(huán)節(jié)跨越國際或地區(qū)邊界位置的制造、搬運、加工、裝載、加固、卸載或收貨；-在國際供給鏈中以任何方式進行貨物運輸，不管這個供給鏈中的任何階段是否跨越國界或經(jīng)濟邊界； -提供，管理或?qū)嵭斜缓ｊP人員或在商業(yè)實踐中使用的裝運信息的產(chǎn)生、分配或流轉。3.2.17平安敏感信息；平安敏感材料由供給鏈平安過程所產(chǎn)生的或伴有的，包含有關平安過程，裝運或政府指令不得用于公眾場合而對某些希望激發(fā)平安事故的人有用的信息和材料。3.2.17世界海關組織 WCO獨立的政府間的團體，它的任務是增強海

19、關接待功能和效率。3.2.18 其他定義和術語(略)無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 11 頁共 49 頁4 供給鏈平安管理體系4.1 總要求4.1.1 本公司從自身實際情況出發(fā)，按照ISO28000:2007?供給鏈平安管理體系 標準?標準要求，建立系統(tǒng)化、結構化、文件化的供給鏈平安管理體系按照界定其管理體系的范圍；4.1.2 公司應到達識別威脅、評價風險，控制和減輕風險的后果，持續(xù)改良體系的有效性；4.1.3 針對公司所選擇的任何影響符合性要求的外包過程，確保對其實施控制；4.1.4 以過程方法，實施PDCA循環(huán)的原那么，建

20、立、實施、保持和持續(xù)改良供給鏈平安管理體系。4.2 平安方針4.6 管理評審4.5檢查和糾正措施4.3平安風險籌劃和評價4.4實施和運行總要求平安管理體系4.2 供給鏈平安管理方針制定4.2.1 公司應有清晰定義的、文件化的并經(jīng)批準的供給鏈平安管理方針。4.2.2 具體制定要求：1與公司總體經(jīng)營方針、戰(zhàn)略目標及其他方針保持一致；與總體平安威脅和風險管理框架一致；2適用于公司活動、過程及效勞的性質(zhì)、規(guī)模，及實際情況；3與組織的特性及受威脅的程度所采取的行動相適宜；4表達對持續(xù)改良供給鏈平安管理體系有效性、預防事故和降低風險作出的承諾；5表達對遵守相關法律法規(guī)及其他要求作出的承諾；6提供目標、指標

21、制定和評審的框架；7供給鏈平安管理方針應由最高管理者批準，并傳到達公司各部門，以便員工溝通、理解和執(zhí)行；8也包括傳到達公司第三方的合同方或參觀人員，并適當為相關方所獲??；并確保樹立與個人平安管理相關的責任和意識；無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 12 頁共 49 頁9當內(nèi)外部條件變化時如，組織的經(jīng)營范圍變更時應對供給鏈平安管理方針進行評審，判定其適宜性，必要時進行修訂。4.2.3 公司供給鏈平安管理方針為：預防為主；技術領先；持續(xù)改良 ；誠信暢達方針涵義:預防為主公司認識到供給鏈的平安保障不僅是公司自身權益的根底,更是對相關方利

22、益的保護,對促進社會安定、和諧的責任，為此，公司承諾：在組織結構和內(nèi)部治理上確保對供給鏈平安的職責明確，崗位落實；通過不斷提升人員的供給鏈平安意識和倉儲平安技能，提高全體人員的應對各類風險的潛能。技術領先建立佳達FMS貨代管理系統(tǒng)、WMS倉儲管理系統(tǒng)及基于這兩大系統(tǒng)信息數(shù)據(jù)庫的網(wǎng)上客戶查詢系統(tǒng)，實現(xiàn)對公司供給鏈管理的信息優(yōu)化。引進易流GPS貨物運輸實時定位跟蹤，實現(xiàn)運輸全過程中對貨物平安的有效動態(tài)跟蹤。引進高科技技術監(jiān)視和報警系統(tǒng)，及時、準確發(fā)現(xiàn)可疑問題，增加雙預警、報警功能。具備先進的倉儲管理程序，進行制衡控制，加強風險動態(tài)識別與控制，有效跟蹤、考核工作流程，及時發(fā)現(xiàn)問題隱患，并予以消除，防

23、意外貨損，提升抵御人為失誤風險的能力。 鞏固的倉庫根底設施以及防盜竊結構，消滅薄弱環(huán)節(jié)，提高倉儲保管環(huán)境條件。建立與社會、公安聯(lián)防組織的協(xié)作措施和通道,公司認真遵守并模范執(zhí)行適用的、現(xiàn)行的有關倉儲風險管理的法律、法規(guī)和其他要求。持續(xù)改良 公司通過體系的建立、實施、保持和改良，不斷完善和健全識別倉儲、運送風險、控制倉儲和運送風險 和處置倉儲和運送風險，降低倉儲和運送風險損失的能力。誠信暢達公司加強在所有活動中對影響倉儲、運送平安的的威脅與薄弱環(huán)節(jié)識別，控制平安風險，確保在倉儲和運送工作中不出現(xiàn)“可控風險帶來的重大貨損，使得公司的貨物在物流中更為順暢、按時和完好，傳遞的信息更加及時、準確和保密，資

24、金更加到位、正確和無誤。4.3 供給鏈平安管理目標、指標4.3.1 公司應有具體的、文件化的、分相關層次的并經(jīng)批準的供給鏈平安管理目標、指標。4.3.2 具體制定要求：1 目標、指標是供給鏈平安管理方針的展開，是公司實現(xiàn)減少風險、提高商業(yè)能力、提高信譽的具體落實，并與供給鏈平安管理方針包括對持續(xù)改良的承諾保持一致；2 滿足過程風險控制的需求：應包含滿足經(jīng)營過程的控制如風險控制目標值、過程運作要求、合理的相關方要求，以及法律法規(guī)和平安規(guī)章的要求；3 目標、指標應分解到具體的層次和量化，是可測量的或者盡可能作出定量要求，使風險預防、威脅無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管

25、理手冊修改狀態(tài)第 0 次修改頁 次第 13 頁共 49 頁和風險管理水平得以保持并持續(xù)改良；4 表達其技術方案、財務及實施的可行性；5 表達預防為主和持續(xù)改良的時機；6 供給鏈平安管理目標、指標應符合公司實際，具有可操作性，經(jīng)所規(guī)定時間的努力，盡力可以實現(xiàn)；7 供給鏈平安管理目標、指標應傳達全體員工，以便及時溝通、理解和執(zhí)行；包括對公司第三方等人員的溝通；溝通形式：通過文件分發(fā)、會議和宣傳欄等方式；8 公司體系歸口部門應定期檢查和考核目標、指標執(zhí)行情況，進行定期評審，以便修訂和改良。批準應由最高管理者進行；9 當供給鏈平安管理方針、相關法律法規(guī)及其他要求，質(zhì)量、環(huán)境、職業(yè)健康平安管理方案的進度

26、狀況以及其他外界因素包括市場、活動和生產(chǎn)效勞發(fā)生變化等發(fā)生變更時，目標和指標應重新評審和修訂；批準應由最高管理者進行；4.3.3 供給鏈平安管理目標、指標完成情況的檢查和考核1) 公司辦負責組織各公司/部門對所屬員工進行目標和指標的培訓，確保全體員工清楚公司及本部門的目標和指標，并付諸實施。2) 公司辦負責公司各部門目標、指標完成情況的監(jiān)督檢查和考核。3) 公司各部門負責本部門目標、指標完成情況的檢查和報告。4) 對目標和指標實施中存在的問題，相關部門應分析原因、采取糾正和預防措施。4.4 供給鏈平安管理方案4.4.1 公司應制定具體的、文件化的、為進一步實現(xiàn)供給鏈平安目標和指標有關的管理方案

27、。4.4.2 具體制定要求：1當涉及需制定和落實相關的管理方案才能實現(xiàn)其目標和指標的情況，其相關部門應建立、實施和保持相應的管理方案優(yōu)先采用合理化的；2管理方案應包括實施目的、要求、責任人員及權限配置、設備、技術手段、預箅經(jīng)費、后勤保障、完成時限/方案步驟等內(nèi)容；3管理方案由管理者代表審核，總經(jīng)理批準后形成文件，傳遞到實施和考核部門進行溝通與落實；4管理方案的實施和有效性的驗證，以實現(xiàn)目標指標為根底；同時，可利用管理評審會進行更新，確保其適宜性；4.5 供給鏈平安管理手冊4.5.1 公司應制定符合ISO28000:2007標準要求和適合于本公司的供給鏈平安管理手冊，以描述公司對供給鏈風險控制承

28、諾及控制思路。4.5.2 具體制定要求：無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 14 頁共 49 頁1供給鏈平安管理手冊應明確控制風險覆蓋的范圍，與風險控制相關過程之間的相互作用的表述；2標準所涉及的19個要素根本控制文件的程序或?qū)ζ湟茫匾募鍐位蛩饕龋?管理手冊由管理者代表審核，總經(jīng)理批準后形成文件下發(fā)到公司相關部門或現(xiàn)場；同時，確保全體員工清楚并執(zhí)行所規(guī)定的內(nèi)容；4管理手冊也包括適當時為相關方所獲取非機密局部；5當內(nèi)外部風險過程、人員、設備設施、法律法規(guī)、市場環(huán)境等條件變化時，應對供給鏈平安管理手冊進行評審，判定其適宜性，

29、必要時進行修訂或換版。4.6 供給鏈平安組織機構、職責與權限4.6.1 公司應制定與供給鏈平安相關的組織結構，明確和清楚的各部門和平安風險重要崗位職責，并使之文件化見公司組織結構圖及公司部門職責。4.6.2 具體制定要求：1公司各部門和平安風險重要崗位職責應與其平安管理方針、目標指標和方案相一致。2供給鏈平安風險重要崗位如高層領導、管理者代表、各部門主管領導、裝卸或倉儲人員、運送或調(diào)派人員、財務人員、信息管理、與相關方含顧客接觸的人員等等；對職能機構、職責和權限作出明確規(guī)定，形成文件，如公司組織機構圖、職能分配表、與供給鏈平安相關崗位職責等；3最高管理層應確保實施和持續(xù)改良平安管理體系的有效性

30、的承諾，使其全體員工清楚理解自己的職責，并且有監(jiān)督它們運作有效性的管理制度；4最高管理者應指定一名管理者代表無論其是否還擔有其他方面的職責，并進行必要的授權，確保目標指標的實施和完成；同時，明確其為公司的平安管理體系總體建立、保持和改良體系，以及其他形成文件所負有的職責；5公司應確保涉及供給鏈平安風險的關鍵崗位的人員明確自己的崗位職責，實施和保持職責的個人進行溝通；以及在滿足其平安管理要求的重要性、符合方針方面進行溝通；并且當主要負責人不在現(xiàn)場時也能正常運轉；6公司應確保：有效保障各崗位職責充分的資源條件、動態(tài)監(jiān)督和考核實施有效性的管理機制；7公司應識別和關注相關方的要求和期望，并采取適當和及

31、時的措施對這些要求和期望進行管理；8在確保平安管理目標、指標和方案的可行性的同時，公司應考慮平安管理方針、目標指標、方案等可能對組織的其他方面造成的負面影響；9公司應確保通過任何由組織其他局部形成的平安管理方案完善平安管理體系，如ISO9001:2021管理體系；10適宜時，確保評價與平安相關的威脅和風險并將其納入組織的威脅和風險評價中，如，按控制文件要求，定期或及時組織開展對供給鏈平安風險和威脅進行評價的活動；無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 15 頁共 49 頁11當內(nèi)外部風險過程的要求、部門或人員的崗位增加、法律法規(guī)新要求

32、等情況變化時應對各崗位職責進行評審，判定其適宜性，必要時進行修訂或完善。4.7 供給鏈風險識別與評價1).應以公司所有的供給鏈平安相關的效勞活動全過程，識別與各項活動有關的所有威脅，考慮存在的風險和潛在的風險隱患；2).業(yè)務活動內(nèi)容包括：效勞的提供、工作場所、倉儲、搬運裝卸、物流、效勞、設備/汽車維護保養(yǎng)、人員及資質(zhì)、資金管理、信息管理等；3). 對平安威脅和風險識別、評價和控制方法應與公司的特性、運行規(guī)模相適宜；4). 評價活動應考慮到某個事件及其所有后果的可能性。包括：a)客觀失效的威脅與風險，如功能失效、附帶損壞、惡意傷害、恐怖分子或犯罪行為；b)作業(yè)的威脅和風險，包括平安控制、人為因素

33、和其他影響組織績效、條件或平安性的活動；c)自然環(huán)境事件(風暴、洪水等)致使平安措施和設備失效；d)超出組織控制的因素，如外部供給的設備和效勞失效；e)相關方的威脅和風險，如未能滿足法規(guī)要求或?qū)γu、品牌的影響；f)平安設備的設計和安裝包括更新、維護保養(yǎng)等；g)信息、數(shù)據(jù)管理和溝通；h)對運行持續(xù)性的某種威脅。5). 組織應考慮到這些評價結果和控制的效果，適宜時，為以下內(nèi)容提供輸入：a)平安管理目標和指標；b)平安管理方案；c)設計、運行和安裝要求中的規(guī)定；d)識別足夠的資源，包括全員的水平；e)識別培訓需求和技巧(見4.4.2)；f)強化運行控制(見4.4.6)；g)組織總體的威脅和風險管理

34、框架；6). 組織應記錄并保持以上信息的更新。7). 組織對威脅和風險識別和評價的方法，應：a)依據(jù)風險的范圍、性質(zhì)和時限進行確定，以確保該方法是主動性而不是被動性的；b)包括收集與平安威脅和風險相關的信息；c)提供威脅、風險和識別的分類，使之能被躲避、消除和控制；d)規(guī)定對所要求的活動進行監(jiān)視，以確保其及時有效的實施(見4.5.1)。無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 16 頁共 49 頁4.8 法律法規(guī)及其他要求4.8.1 目的建立獲取法律法規(guī)及其他要求的渠道，以便及時獲取、識別并更新公司供給鏈平安風險和威脅控制的適用的法律、

35、法規(guī)及其他要求。4.8.2 適用范圍本程序適用于公司獲取、更新供給鏈相關的法律、法規(guī)和其他要求以及適用性確認。4.8.3 職責4.8.3.1 總經(jīng)理辦公室：1) 負責適用的法律、法規(guī)、標準及相關要求的識別、獲取和更新，并填寫公司?適用的法律法規(guī)與其他要求清單?，將信息傳遞到各相關部門，并確保實施。2) 負責法律、法規(guī)、標準和相關要求的發(fā)放及歸檔管理。4.8.3.2 各部門負責將本部門適用的相關法律、法規(guī)和其他要求傳遞給員工并遵照執(zhí)行。4.8.3.3 管理者代表：負責法律、法規(guī)適用性審批。4.8.4 工作程序4.8.4.1 法律法規(guī)及其他要求的獲取范圍4.8.4.1.1 與供給鏈相關的根本法律1

36、) 供給鏈相關的根本法律：?公司法?、?民法通那么?、?合同法?、?票據(jù)法?、?對外貿(mào)易法?、?進出口商品檢驗法?、?保險法?、?海商法?等等法規(guī)；2) 與供給鏈平安生產(chǎn)相關的根本法律:?道路交通平安法?、?消防法?等；3) 與供給鏈爭議相關的法律：?民事訴訟法?、?仲裁法?、?海事訴訟特別程序法?等；4) 與供給鏈平安有關人為風險相關的法律：?刑法?等；5) 與供給鏈平安有關自然環(huán)境風險相關的法律：?防洪法?等；4.8.4.1.2 與供給鏈活動相關的法規(guī)1) 與倉儲環(huán)節(jié)相關的法規(guī)：?商業(yè)庫房管理方法?等；2) 與運輸環(huán)節(jié)相關的法規(guī)：?集裝箱汽車運輸規(guī)那么?、?國際集裝箱多式聯(lián)運管理規(guī)那么?等

37、；3) 與國際公約及規(guī)那么相關的法規(guī)：?海牙規(guī)那么?、?統(tǒng)一國際航空運輸某些規(guī)那么的公約?等；4.8.4.1.3 與供給鏈平安活動相關的法規(guī)1與供給鏈活動有關設備和設施風險相關的法規(guī)：?廠內(nèi)機動車輛平安管理規(guī)定?、?機動車運行平安技術條件?、?工業(yè)企業(yè)廠內(nèi)運輸平安規(guī)程?、?特種設備平安監(jiān)察條例?、?電力設施保護條例?、?電氣平安管理規(guī)程?等；2與供給鏈活動有關消防平安風險相關的法規(guī)：?消防條例實施細那么?、?機關、團體、企業(yè)、事業(yè)單位消防平安管理規(guī)定?、?消防監(jiān)督檢查規(guī)定?等；無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 17 頁共 49

38、頁3與供給鏈風險有關應急措施相關的法規(guī)：?生產(chǎn)經(jīng)營單位平安生產(chǎn)事故應急預案編制導那么?等；4與供給鏈有關平安生產(chǎn)風險相關的法規(guī)：?倉庫防火平安管理規(guī)那么?等；5) 與供給鏈平安有關自然環(huán)境風險相關的法規(guī)：?防汛條例?等；6) 與供給鏈風險有關反恐斗爭相關的法規(guī)：?上海合作組織成員國元首杜尚別宣言?等；7) 與供給鏈平安有關財務風險相關的法規(guī)：?支付結算管理方法?、?企業(yè)會計準那么?及其通那么、?稅收征收管理法?等；8) 與供給鏈信息平安相關的法規(guī)：?計算機信息系統(tǒng)平安保護條例?等； 4.8.4.2 法律法規(guī)及其他要求的獲取途徑1)總經(jīng)理辦公室/各相關職能部門通過物流行業(yè)協(xié)會、網(wǎng)絡、相關方及其他

39、途徑獲取相關法律法規(guī)與其他要求的文件予以補充。2)各相關職能部門通過國家、地方及行政主管部門如：勞動局、工商局、環(huán)保局、勞動平安局、消防大隊等部門獲取相關法律法規(guī)與其他要求的文件。3)總經(jīng)理辦公室/各相關職能部門保持對相關法律法規(guī)與其他要求變化的及時跟蹤。4.8.4.3 法律法規(guī)及其他要求的識別確定、轉化和發(fā)放1) 各部門對收集到的法規(guī)和其他要求逐一確定其適用性并報總經(jīng)理辦公室。2) 總經(jīng)理辦公室負責對收集到的相關法規(guī)和其他要求進行識別確定、轉化，以明確其適用性。3) 總經(jīng)理辦公室對收集到的法規(guī)和其他要求匯總后制定公司?適用的法律法規(guī)與其他要求清單?，經(jīng)管理者代表審批后發(fā)送各相關部門，法律法規(guī)

40、和其他要求文件的發(fā)放、保存執(zhí)行?文件、數(shù)據(jù)和信息的控制程序?相關規(guī)定。4.8.4.4 法律法規(guī)及其他要求的更新1) 假設有法律法規(guī)與其他要求更新或廢止時，對更新的法律、法規(guī)與其他要求應重新進行識別和轉化，并審批其適用性。2) 當法律法規(guī)及其他要求文件需要更新或增加時，總經(jīng)理辦公室及時修正補充?適用的法律法規(guī)與其他要求清單?，并將新的法律法規(guī)補發(fā)至相關部門。3) 對過期或作廢的法律法規(guī)與其他要求的文件，總經(jīng)理辦公室應及時收回，按?文件控制程序?相關規(guī)定進行處理。4.8.4.5 法律法規(guī)及其他要求的管理1) 總經(jīng)理辦公室將公司的相關法規(guī)文件、資料每年整理一次，進行適當?shù)脑u審和歸檔。2) 涉及相關方

41、要求的要及時通報給相關方。3) 總經(jīng)理辦公室每年進行一次法律法規(guī)、標準及其他要求的獲取工作，同時進行完成對公司與法律法規(guī)及其他要求具體條款的符合性的評價工作，并寫出相關符合性的報告。4.8.5 相關活動記錄：?適用的法律法規(guī)與其他要求清單?無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 18 頁共 49 頁4.9 能力意識和培訓4.9.1 目的對承當供給鏈平安管理體系影響的人員規(guī)定相應崗位的能力要求，并進行培訓以滿足規(guī)定要求。4.9.2 適用范圍適用于承當供給鏈平安管理體系規(guī)定影響的所有人員，包括臨時雇用的人員，必要時還應包括第三方人員進行培

42、訓或其他措施的控制。4.9.3 職責4.9.3.1 總經(jīng)理辦公室1) 負責組織編制各部門負責人和供給鏈平安管理體系規(guī)定影響的所有人員的?崗位職責?；2) 負責組織編制?年度培訓方案?及監(jiān)督實施；負責員工上崗根底教育和考試或考核；3) 負責組織對培訓效果進行有效性評估；4) 負責保存培訓記錄。4.9.3.2 各部門1) 負責編制本部門員工?崗位職責?并匯總至總經(jīng)理辦公室；2) 負責組織本部門員工的崗位技能培訓。4.9.3.3 總經(jīng)理批準公司?崗位職責?和?年度培訓方案?。4.9.4 工作程序 4.9.4.1 能力意識和培訓4.9.4.1.1 對員工崗位能力確實認1) 應識別和確認從事影響供給鏈平

43、安活動的人員的能力，制定出必要的?崗位職責?；2) 根據(jù)?崗位職責?內(nèi)容，合理配置勝任上崗人員。4.9.4.1.2 培訓方案或其他措施1) 培訓方式：主要有以下幾種，但不限于此：可采取公司/部門內(nèi)培訓、委外培訓等；2) 供給鏈平安知識培訓應至少包括供給鏈平安根底知識、供給鏈平安風險有關的法律法規(guī)、ISO28000標準、供給鏈平安風險和威脅的識別和控制、應急響應和恢復方案內(nèi)容的培訓等等；3) 總經(jīng)理辦公室于每年12月底制定下年度的?年度培訓方案?，報管理者代表審核、經(jīng)總經(jīng)理批準后下發(fā)各部門，并監(jiān)督實施。4每次培訓各相關部門應填寫?培訓記錄表?，記錄培訓人員、時間、地點、培訓內(nèi)容等，培訓后將有關培

44、訓記錄等交公司總經(jīng)理辦公室備案。5對每次培訓活動，通過口試、筆試和實際操作等方法，由培訓人員在?培訓記錄表?上評價培訓的有效性，評價培訓的效果。無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 19 頁共 49 頁6因工作需要或應有關上級相關部門的要求，須外出培訓的，應填寫?方案外培訓申請表?，必須經(jīng)本部門經(jīng)理確認，報總經(jīng)理辦公室審核、總經(jīng)理批準；培訓結果應由公司總經(jīng)理辦公室存檔。7總經(jīng)理辦公室在適當時與當?shù)毓膊块T聯(lián)系，組織進行對員工的5年以內(nèi)的犯罪歷史核查活動，其結果，在必要時向總經(jīng)理報告，最后仍由總經(jīng)理辦公室負責存檔。8總經(jīng)理辦公室應為任

45、何符合要求的員工配備：印發(fā)和佩戴帶有照片的工作證件清楚其部門和工作崗位等內(nèi)容。9獲準出入的員工在重要或敏感的區(qū)域應獲得經(jīng)批準的門禁卡。4.9.4.1.3 培訓方案或其他措施實施應到達的意識a) 符合平安管理方針、程序以及與符合和平安管理體系要求的重要性；b) 在實現(xiàn)平安管理方針、程序以及和平安管理體系要求符合性方面的作用與職責，包括應急準備和響應方面的要求；4.9.4.2 培訓記錄1) 公司總經(jīng)理辦公室負責建立、保存員工的經(jīng)歷、教育和培訓檔案、記錄；2) 各部門負責保存本部門員工的培訓記錄，不定期向公司總經(jīng)理辦公室備案一次。4.9.5 相關活動記錄1) ?崗位職責?2) ?年度培訓方案?3)

46、?方案外培訓申請表?4) ?培訓記錄表?4.10 溝通4.10.1 目的為確保公司有關的平安管理信息在相關的員工、合同方和其他相關方之間得到及時溝通，促進平安管理體系的適用性和有效性，尋求持續(xù)改良時機。4.10.2 適用范圍適用于對供給鏈平安管理體系內(nèi)部與外部信息的溝通和交流管理。4.10.3 職責4.10.3.1 總經(jīng)理辦公室1) 負責公司供給鏈平安管理體系內(nèi)部與外部信息的統(tǒng)籌管理；2) 負責與上級和行業(yè)主管部門以及相關方信息的接收、傳遞與處理；3) 負責建立信息庫，保存和管理相關的信息；4) 負責監(jiān)督處理公司內(nèi)部以及相關方信息的問題總的協(xié)調(diào)工作。4.10.3.2 各部門無錫佳達國際貨運代理

47、文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 20 頁共 49 頁1) 負責工作范圍內(nèi)信息的傳遞與溝通；2) 負責并監(jiān)督本部門內(nèi)部、以及與合同方和相關方信息的接收、傳遞與處理。4.10.3.3 管理者代表：負責對供給鏈平安信息的傳遞和處理進行總的監(jiān)督。4.10.4 工作程序4.10.4.1 信息和溝通4.10.4.1.1 內(nèi)部信息范圍1) 內(nèi)部管理制度、相關法律法規(guī)的信息和傳遞；員工有關供給鏈平安管理方面的建議和要求； 2) 物流、信息流和資金流所涉及的信息可能是：貨物單據(jù)、庫存信息、批量和系列號、盤點情況、運輸安排、在途數(shù)據(jù)、貨運金額、發(fā)貨/到貨地址、財務報

48、表、現(xiàn)場測量和監(jiān)控記錄等等；3) 體系運行信息，包括：向員工傳達管理方針、目標，方針目標完成情況、內(nèi)部審核與管理評審報告以及糾正和預防措施的驗證結果等；4) 各部門之間供給鏈平安相關的聯(lián)系和口頭或書面溝通內(nèi)容；5) 違反供給鏈平安規(guī)定的行為或產(chǎn)品和效勞包括潛在的信息，如體系內(nèi)部審核的不合格報告、供給鏈平安事件或失效情況、糾正和預防措施等；6) 作業(yè)場所及生產(chǎn)和效勞活動中的供給鏈風險隱患、分析報告和風險控制措施等；7應急預案和恢復方案等緊急信息，包括出現(xiàn)重大生產(chǎn)和效勞緊急事故及重大平安事故、火災等情況下的信息與記錄；等等。4.10.4.1.2 外部信息范圍1) 外部機構信息：包括如銀行、保險、稅

49、務局、工商局、公安局、行業(yè)協(xié)會、認證機構等檢測的或檢查結果及反應的信息各種單據(jù)、報告、文件或簡訊等；2供給鏈及平安政策法規(guī)標準類信息：如法律、法規(guī)、條例、生產(chǎn)和效勞標準等；3相關方顧客、外部物流商、供給商等反應的各種信息各種單據(jù)、庫存信息、批量和系列號、盤點情況等及其投訴等；4其它外部信息：如各部門直接從外部獲取的有關供給鏈平安管理等方面改良技術的信息等；5外部合約方有關供給鏈平安管理方面的檢查、參觀或訪問情況介紹等信息；6對外電子信箱、賬號、電子網(wǎng)頁等。4.10.4.1.3 關鍵數(shù)據(jù)和敏感信息范圍關鍵數(shù)據(jù)和敏感信息：是指在供給鏈平安體系運行中假設出現(xiàn)某些信息或數(shù)據(jù)一旦出錯或失密等，會造成組織

50、或相關方有加大的損失的狀況；但不僅限于以下內(nèi)容：如，庫存狀態(tài)、方案、運輸安排、在途數(shù)據(jù)、貨運金額、發(fā)貨/到貨地址、供給鏈平安事件或失效情況等等；4.10.4.2 信息交流方式無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 21 頁共 49 頁1) 信息可采用口頭、 、書面資料、記錄、討論交流等溝通的工具或方式予以收集和傳遞等；2) 信息收集和傳遞還包括充分利用電子郵件、互聯(lián)網(wǎng)、電子數(shù)據(jù)交換EDI等技術手段。4.10.4.3 信息收集和處理4.10.4.3.1 內(nèi)部信息收集和處理1) 正常信息的處理：各部門依據(jù)相關程序文件和規(guī)定進行直接收集并傳

51、遞日常正常信息；2其它內(nèi)部信息，提供者可以反應給主管部門進行處理。4.10.4.3.2 外部信息收集和處理1各部門根據(jù)運行需要進行直接收集并傳達與供給鏈平安相關的外部信息；2收集的外部信息由提供者反應主管部門進行處理。4.10.4.3.3 關鍵數(shù)據(jù)和敏感信息收集和處理1公司內(nèi)部在任何情況下，不得向企業(yè)外部透露任何關鍵數(shù)據(jù)和敏感信息。假設因工作需要，事先須在與授權方的合同或合作協(xié)議中，明確雙方的交換信息的內(nèi)容和保密事項的條款。2公司內(nèi)部工作人員必須按照合同和合作協(xié)議的要求嚴格執(zhí)行，同時傳遞信息的內(nèi)容必須至少事先得到公司管理者代表的批準。3假設公司人員違反信息保密規(guī)定，造成的后果將追究法律責任。4

52、.10.4.4 信息數(shù)據(jù)庫的建立4.10.4.4.1 信息數(shù)據(jù)庫的建立和應用1總經(jīng)理辦公室負責建立公司的信息庫，不斷聚集各方面反應回的信息，按照信息載體的不同如紙張、磁盤、光盤等，提供相應適宜的環(huán)境分別存放，統(tǒng)一保存。2總經(jīng)理辦公室提供各部門所需信息相應的拷貝、調(diào)閱所需的信息。3總經(jīng)理辦公室負責組織各部門對上述各類信息進行歸納、分析，尋找體系持續(xù)改良的時機。4.10.4.4.2 信息的歸檔與保存1各部門做好信息的接收、傳遞、分類存檔工作。2總經(jīng)理辦公室作為信息控制中心，應做好信息保存管理工作，確保信息的完整、可靠和可用。3對體系運行過程中各類記錄的控制，詳見?記錄控制程序?。4.11 文件和數(shù)

53、據(jù)控制公司建立并保持?文件控制程序?，目的：a.規(guī)定文件、數(shù)據(jù)和信息的授權查找和訪問人；b.對公司供給鏈平安管理體系文件的編制、評審、批準、發(fā)放、使用、更改、再次批準、標識、回收和作廢等全過程進行控制和管理，文件規(guī)定應與實際運作保持一致，隨著供給鏈平安管理體系的變化及方針、目標指標的變化，應及時修訂體系文件，定期評審，確保有效性、充分性和適宜性；無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 22 頁共 49 頁c.確保文件使用場所及時獲得文件、數(shù)據(jù)和信息的現(xiàn)行版本，使對于平安管理體系有關鍵作用的操作得以執(zhí)行；d. 確保作廢文件、數(shù)據(jù)和信息盡

54、快從所有發(fā)布點和使用點上去除，防止非預期使用；出于與法律有關或和查閱保存目的，需要保存某些文件、數(shù)據(jù)和信息時，應作出適當標識；e確保外來文件是公司所確定的供給鏈平安管理體系籌劃和運行所必須的，外來文件應根據(jù)不同用途，由相關部門收集、并對法律法規(guī)的符合性作出評定，以確保使用版本的文件。f.確保供給鏈平安管理體系相關的文件、數(shù)據(jù)和信息應是平安的，如果是電子形式的文件應進行充分備份和能夠得到恢復。4.12 供給鏈平安風險和威脅的控制4.12.1 目的為了有效的對公司供給鏈平安風險和威脅進行控制管理，確保其物流效勞、信息流和資金流的提供過程按照規(guī)定的要求進行有效控制。4.12.2 適用范圍適用于對公司

55、供給鏈實現(xiàn)的全過程，以及適當對所涉及相關方供給鏈過程的管理和控制。4.12.3 職責4.12.3.1 管理者代表負責組織對公司供給鏈平安風險和威脅控制的管理工作的督導檢查工作，負責審批相關標準、規(guī)定等管理控制文件。4.12.3.2 總經(jīng)理辦公室1) 負責組織和建立健全供給鏈平安風險和威脅控制的管理規(guī)章和制度；2負責組織對公司的供給鏈平安風險和威脅控制工作進行管理、監(jiān)督和考核；3) 負責組織制定供給鏈平安管理目標指標，編制現(xiàn)場相關供給鏈平安管理制度和有關的供給鏈平安技術措施；4負責監(jiān)督現(xiàn)場供給鏈平安管理制度和供給鏈平安作業(yè)技術措施的實施；5負責組織對公司設備的平安運行的監(jiān)督和檢查。4.12.3.

56、3 各部門負責本單位供給鏈平安風險和威脅的控制具體措施和規(guī)定的實施，對員工適當?shù)剡M行實施情況的檢查。4.12.4 工作程序4.12.4.1 供給鏈平安風險和威脅控制措施4.12.4.1.1 供給鏈平安風險和威脅控制措施的依據(jù)：1)平安管理方針、管理目標指標、平安管理方案；2)平安風險和威脅識別與評價的結果、以及控制措施；無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修改頁 次第 23 頁共 49 頁3)相關的法律、法規(guī)和其他平安要求；4)供給鏈平安所到達的具體要求和程度等；4.12.4.1.2 供給鏈平安風險和威脅控制措施的制定要求：1) 組織對已識別的

57、風險建立文件化的控制程序，以確保重點控制或減少那些可能因失效導致事件、突發(fā)事件、或其他偏離供給鏈平安方針和目標的情況帶來的風險包括那些由合同方、其他從供給鏈業(yè)務伙伴帶來；并定期評審文件的適用性和有效性，并在必要時進行修改。2) 充分評價上游對供給鏈的風險性，采取控制措施以減少對組織在接受貨物過程中的物流、信息流、資金流的風險和威脅，以及減少對其下游供給鏈合作者的影響；如，在采購、接受貨物前，應明確相關的法律、法規(guī)要求和自身的供給鏈平安要求；并采取多供給商的平行策略；3對供給鏈平安風險性的控制內(nèi)容，應包括與供給商和合同方進行保持溝通的要求。4) 應考慮風險可能適當會擴展到下游方或其他外部相關方的

58、作業(yè)場所或控制區(qū)域的情況。5從供給鏈平安風險控制的措施或方案，應盡量從設計的角度、設備或儀表的選型安裝等考慮降低或消除風險等。包括改良或完善供給鏈數(shù)據(jù)處理的信息系統(tǒng)。6當公司出現(xiàn)：a)組織機構、作用和職責的變化；b)平安管理方針、目標、指標或方案的更改；c)專業(yè)過程或程序的修訂；d)引入新的根底設施、平安設備或技術,包括硬件和軟件；e)適用時，當有新的合同方、雇員、供給商進入等時；公司應在實施前，考慮其對相關的平安威脅和風險影響，并對其管理文件進行適當修改或完善工作。7針對各供給鏈平安風險和威脅，其控制方法可以是預防、減輕、轉移、回避、自留、后備等措施。4.12.4.1.3 公司在工作中經(jīng)常所

59、遇情況為“新的合同方、雇員、供給商進入時，具體應考慮：當有新的合同方、雇員、供給商進入時，信息流的保密性是重要的控制內(nèi)容，并在相關的合同或協(xié)議中明確；4.12.4.2 對相關環(huán)節(jié)供給鏈平安風險和威脅的控制管理要求從公司實際情況看，所涉及的供給鏈平安的管理要求范圍為：物流平安、裝卸搬運平安、儲存平安、信息平安、資金平安等要求，具體內(nèi)容至少為：相關環(huán)節(jié)貨物接受物流運輸裝卸搬運辦公區(qū)域儲存貨物放行設備設施現(xiàn)場區(qū)域人員信息管理系統(tǒng)合同平安財務風險與審計平安程序預警增強平安物流平安裝卸搬運平安儲存平安信息平安資金平安無錫佳達國際貨運代理文件號BESTWAY-SMS.供給鏈平安管理手冊修改狀態(tài)第 0 次修

60、改頁 次第 24 頁共 49 頁4.12.4.3 平安風險和威脅的具體控制管理要求4.12.4.3.1 貨物接收的平安要求1) 公司應具有對貨物的提供方或供給商進行控制的程序文件規(guī)定，并進行必要的供給商評定和選擇活動，具備需要的能力，并穩(wěn)定；2) 實施對貨物的提供方或供給商進行考核，并能滿足相關合同要求；3) 制定商務合同，簽訂倉儲效勞的協(xié)議，防止違反合同的風險，滿足效勞質(zhì)量能力；4) 對產(chǎn)品進行入場驗證，完成規(guī)定檢驗方法或程序，以及對貨物的檢驗記錄。5) 貨物的單據(jù)或票據(jù)等信息能及時正確收集和傳遞；6) 對貨物的提供方的產(chǎn)品運輸渠道暢通，并有控制突發(fā)風險的能力；對特殊類別貨物運輸能夠嚴格按國