1供应链安全管理手册815.docx
《1供应链安全管理手册815.docx》由会员分享，可在线阅读，更多相关《1供应链安全管理手册815.docx（27页珍藏版）》请在冰豆网上搜索。
1供应链安全管理手册815
生效日期：
2019年8月15日
发布日期：
2019年8月15日
编制
管代
审核
副总经理
批准
总经理
文件更改记录表
记录编号：
序号
更改单号
更改页/条款
更改人
日期
备注
表格编号：
版本：
A
封面01
文件更改记录02
目录03
公司概况04
发布令05
管理者代表任命书06
供应链安全管理方针07
1.1前言08
1.2手册管理08
1.3目的范围08
2引用标准08
3术语和定义09
4.1总体要求10
4.2供应链安全管理方针制定11
4.3.1供应链安全威胁和风险策划和评价12
4.3.2法律法规及其他要求13
4.3.3供应链安全管理目标13
4.3.4供应链安全管理指标14
4.3.5供应链安全管理方案14
4.4.1供应链安全组织结构、职责与权限14
4.4.2能力、意识和培训15
4.4.3信息沟通15
4.4.4文件16
4.4.5文件控制17
4.4.6运行控制17
4.4.7应急准备响应和安全恢复17
4.5.1运行绩效的监视和测量控制18
4.5.2管理体系评价的控制18
4.5.3与安全相关的失效、事件、不符合及纠正和预防措施的控制19
4.5.4记录控制19
4.5.5内部审核20
4.6管理评审及持续改进21
附录1：
程序文件清单21
附录2组织架构图22
附录3职能分配表23
公司简介
公司全称：
地址：
电话：
传真：
法人代表：
XXXX
总经理：
XXXX
XXXXX公司简介
发布令
XXXX有限公司《供应链安全管理手册》符合ISO28000:
2007标准——《供应链安全管理体系规范》的要求。
本《手册》是公司整个服务运营活动中对供应链安全风险控制的行为准则，适用公司相关各职能部门。
本人批准《供应链安全管理手册》自2019年8月15日实施。
本人要求公司全体员工必须认真学习、坚决贯彻并切实落实各项规定及要求；公司各职能部门严格履行职责，强制实施《供应链安全管理手册》，保证公司供应链安全管理体系持续有效运行，以实现安全经营的目标。
批准人：
日期：
管理者代表任命书
为了贯彻执行ISO28000:
2007标准《供应链安全管理体系规范》标准，加强对供应链安全的风险控制，提高公司的风险防御能力，确保公司供应链安全管理体系有效实施和保持，特任命XXXX为我公司的供应链安全的管理者代表。
管理者代表职责：
1、组织对供应链安全管理体系文件的编写，并适时评价和修订，确保文件的适宜性；
2、组织对体系的贯彻实施并适时监督检查和改进，确保管理体系的充分性和有效性；
3、向最高管理者汇报供应链安全管理体系的运行情况和业绩，为对体系评审和改进提供依据。
4、负责体系运行有关事宜的外部联络。
5、行使和履行公司总经理规定的其他体系管理的职责和权限。
公司各级人员必须服从管理者代表的领导，积极配合，共同履行供应链安全管理的职责，以确保管理体系有效运行和持续改进。
批准人：
日期：
供应链安全管理方针
诚信守法、服务客户
自律规范、持续改进
运用ISO28000:
2007标准体系，以预防性的思路和措施，控制公司对货物在生产、加工、装卸、物流及厂商资质、资金管理、信息管理等供应链正常过程中存在的风险负面因素，更进一步提高公司在供应链安全相关的服务活动全过程可靠性，运用适用的法律、法规及其他要求，识别与各项活动有关的所有安全威胁，考虑存在的风险和潜在的风险隐患；进一步降低货物供应链上的经营成本，使得公司的货物在相关的服务活动全过程更为安全、顺畅、按时和完好，传递的信息更加及时、准确和保密，资金更加到位、正确和无误的目的。
批准人：
日期：
1.1前言
本公司《供应链安全管理手册》是依据ISO28000:
2007标准《供应链安全管理体系规范》的要求，根据公司的实际情况而制定的。
本《手册》阐述了公司的供应链安全方针和管理体系策划、实施、检查和改进的要求，概括公司供应链过程的风险识别、评价和控制的要求。
本《手册》由管理代表负责组织编写，副总经理审核，总经理批准发布实施。
公司全体员工必须做到管理到位、职责到位、措施到位、落实到位，确保对供应链过程的风险和威胁的控制，确保供应链安全管理体系有效运行并持续改进。
本《手册》由管理者代表负责组织实施，管理代表负责管理和解释。
1.2手册管理
本《手册》的发放：
《手册》分为“受控”和“非受控”两种版本状态。
受控版本在封面上加盖“受控”章，因需要提供给外部的为非受控版本，均按《文件控制程序》的规定执行。
《手册》使用期间如有修改建议，应及时反馈到品管部，确定进行适当修改。
在内审、管理评审时，对《手册》的适应性、有效性进行评审，必要时对《手册》予以修改。
1.3目的、范围
1.3.1目的
本《手册》在于公司建立供应链过程中风险识别、风险防范、预防与增强抵御风险能力，并建立持续改进机制，完成公司的年度、中期和长期的经营目标和经营战略，提高公司的商业能力和信誉度。
1.3.2适用范围
本《手册》适用于公司的整个商业活动过程的风险管理，策划、实施、检查及改进，覆盖了公司所有产品生产过程活动控制、装卸、外包、运输等经营活动的全部要求，也包括过程中的资金和信息等管理，适用于公司供应链管理的整个活动。
本《手册》也用于第三方的供应链安全的认证审核,以表明符合本标准的符合程度。
外包过程：
公司对供应链过程中的部分设备设施维护保养、部分运输等的过程进行外包，管理要求按照相关文件进行控制。
1.3.3本手册与质量管理体系的关系是具有兼容性。
2引用标准
2.1ISO28004:
2007《供应链安全管理体系——ISO28000实施指南》
2.2ISO28001:
2007《供应链安全管理体系——实现供应链安全的最佳实践指南——评估和计划》
3术语和定义
3.1本《手册》采用ISO28000:
2007《供应链安全管理体系规范》、ISO28004:
2007《供应链安全管理体系—ISO28000实施指南》和ISO28001:
2007《供应链安全管理体系——实现供应链安全的最佳实践指南——评估和计划》中给出的术语和定义。
3.2本《手册》根据公司产品和服务项目特点，采用下述术语和定义：
3.2.1供应链
从原材料采购一直到通过运输将产品或服务提供给最终顾客的一组过程和资源构成的网络。
注：
供应链可能包括卖主、生产商、物流商、仓储中心、配送者、分包商和其他到最终用户的实体。
3.2.2下游
发生在货物到达组织的直接作业控制之后，供应链中涉及的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。
3.2.3上游
发生在货物到达组织的直接作业控制之前，供应链中涉及的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。
3.2.4供应链安全
阻止了有意、XX而对供应链直接或间接造成损害和破坏行为的状态。
3.2.5安全管理方针
与安全相关过程控制有关的、与组织的宗旨和法规要求保持一致的组织的总体意图和方向。
3.2.6安全管理目标
为满足安全管理方针所要达到的具体效果或要求的安全绩效。
注：
这些具体效果直接或间接与产品采购、生产或由厂商提供给顾客或终端用户的服务有关。
3.2.7安全管理指标
为实现安全管理目标所需规定的具体表现程度。
3.2.8相关方
关注组织的业绩、成就活动效果的个人或团体。
注：
例如包括顾客、股东、金融结构、保险公司、法人团体、监管结构、雇员、合同方、供应商、劳工组织和一些社会团体等。
3.2.9供应链设施
工厂、机器、财产、建筑、汽车、轮船、港口设施和基础设施或与之相关的计量、服务的系统。
注：
此定义包括用于判定安全交付和安全管理的任何软件。
3.2.10安全管理方案
实现安全管理目标的手段。
3.2.11供应链风险
供应链安全威胁发生的可能性和后果的组合。
3.2.12供应链威胁
对相关方、设施、运行、供应链、社会、经济或业务的持续性和完整性有可能故意的行为或潜在破坏的活动。
3.2.13商业合伙人
这些承包人、供应商或服务提供商，它是与组织签订合同来帮助组织完成其作为供应链中一员的作用。
3.2.14货物运输单元
公路货运车辆、货物集装箱、海运货运轮船
3.2.15运输工具
将货物从一个地点运送到另一地点的国内、国际贸易的实体工具。
例如：
货箱、货盘、货运箱车、货物、装卸设备、卡车、船舶。
3.2.16供应链中的组织
进行以下任一活动的实体：
--在买方订单规定的，某些环节跨越国际或地区边界位置的制造、加工、装载、加固、卸载或收货；
--在国际供应链中以任何方式进行货物运输，不管这个供应链中的任何阶段是否跨越国界或经济边界；
--提供，管理或实行被海关人员或在商业实践中使用的装运信息的产生、分配或流转。
3.2.17安全敏感信息；安全敏感材料
由供应链安全过程所产生的或伴有的，包含有关安全过程，装运或政府指令不得用于公众场合而对某些希望激发安全事故的人、有用的信息和材料。
3.2.17世界海关组织WCO
独立的政府间的团体，它的任务是增强海关接待功能和效率。
3.2.18其他定义和术语（略）
4供应链安全管理体系
4.1总要求
4.1.1XXXX有限公司从自身实际情况出发，按照ISO28000:
2007《供应链安全管理体系》标准要求，建立系统化、结构化、文件化的供应链安全管理体系（按照界定其管理体系的范围）；
公司界定的供应链安全管理体系范围为：
XXXXXX
地址：
XXXXXX
范围：
灯具配件（含灯座、环盖、开关、线扣等系列）生产的供应链安全管理系统
4.1.2公司应达到识别威胁、评价风险，控制和减轻风险的后果，持续改进体系的有效性；
4.1.3针对公司所选择的任何影响供应链安全的符合性要求的生产加工和服务，如：
运输、安防系统维护服务等，依照外包商管理制度确保对其实施控制；
4.1.4以过程方法，实施PDCA循环的原则，建立、实施、保持和持续改进供应链安全管理体系。
4.2供应链安全管理方针制定
4.2.1公司应有清晰定义的、文件化的并经批准的供应链安全管理方针。
4.2.2具体制定要求：
1）与公司总体经营方针、战略目标及其他方针保持一致；与总体安全威胁和风险管理框架一致；
2）适用于公司活动、过程及服务的性质、规模，及实际情况；
3）与组织的特性及受威胁的程度所采取的行动相适宜；
4）体现对持续改进供应链安全管理体系有效性、预防事故和降低风险作出的承诺；
5）体现对遵守相关法律法规及其他要求作出的承诺；
6）提供目标、指标制定和评审的框架；
7）供应链安全管理方针应由最高管理者批准，并传达到公司各部门，以便员工沟通、理解和执行；
8）也包括传达到公司第三方的合同方或参观人员，并适当为相关方所获取；并确保树立与个人安全管理相关的责任和意识；
9）当内外部条件变化时（如，组织的经营范围变更时）应对供应链安全管理方针进行评审，判定其适宜性，必要时进行修订。
4.2.3公司供应链安全管理方针为：
方针含义：
诚信守法：
企业要持续经营、长远发展。
公司在追求经济效益的同时，时刻牢记自己要承担的社会责任，把诚信守法作为企业经营的一项基本原则，严格遵守供应链安全法律法规和客户及其他安全要求。
服务客户：
始终把满足客户需求和提升客户满意，作为公司的追求目标。
自律规范：
公司通过积极开展供应链安全意识宣传，全员参与安全管理，规范操作流程和指引，确保客户及公司信息、货物、财产安全。
持续改进：
公司通过体系的建立、实施、保持和改进，不断完善和健全识别风险、控制和处置风险，降低风险损失的能力。
4.3供应链安全风险策划和评价
4.3.1安全风险评价
公司建立《供应链安全风险评估程序》，以识别安全威胁和安全管理相关的威胁和风险，识别和实施必要的管理措施。
安全威胁和风险评价识别、评价和控制措施应与公司实际相适应。
1）.应以公司所有的供应链安全相关的服务活动全过程，识别与各项活动有关的所有威胁，考虑存在的风险和潜在的风险隐患；
2）.业务活动内容包括：
服务的提供、工作场所、物流、服务、人员及资质、设备养护（外包）、资金管理、信息管理等；
3）.对安全威胁和风险识别、评价和控制方法应与公司的特性、运行规模相适宜；
4）.评价活动应考虑到某个事件及其所有后果的可能性。
包括：
a）客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；
b）作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动
c）自然环境事件（风暴、洪水等）致使安全措施和设备失效；
d）超出组织控制的因素，如外部供应的设备和服务失效；
e）相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；
f）安全设备的设计和安装包括更新、维护保养等；
g）信息、数据管理和沟通；
h）对运行持续性的某种威胁。
5）.组织应考虑到这些评价结果和控制的效果，适宜时，为以下内容提供输入：
a）安全管理目标和指标；
b）安全管理方案；
c）设计、运行和安装要求中的规定；
d）识别足够的资源，包括全员的水平；
e）识别培训需求和技巧（见4.4.2）；
f）强化运行控制（见4.4.6）；
g）组织总体的威胁和风险管理框架；
6）.组织应记录并保持以上信息的更新。
7）.组织对威胁和风险识别和评价的方法，应：
a）依据风险的范围、性质和时限进行确定，以确保该方法是主动性而不是被动性的；
b）包括收集与安全威胁和风险相关的信息；
c）提供威胁、风险和识别的分类，使之能被规避、消除和控制；
d）规定对所要求的活动进行监视，以确保其及时有效的实施（见4.5.1）。
4.3.2法律法规和其他安全规章要求
公司建立《法律法规和其它安全规章管理程序》，对公司适用的法律法规和其他安全规章要求进行识别和评价的方法和途径、更新的时机和方式进行规定。
行政部负责建立获取法律法规及其他要求的渠道，以便及时获取、识别并更新公司供应链安全风险和威胁控制的适用的法律、法规及其他要求，确定这些要求应用于公司的安全和风险评价中。
行政部负责保持信息的更新，应就符合法律和其他规章要求的相关信息与雇员和其他相关方包括合同方进行沟通。
4.3.3安全管理目标
公司建立《安全目标、指标和方案管理程序》进行目标、指标和方案的管理，目标宜具体文件化、分相关层次并经批准。
具体制定要求：
1）目标是供应链安全管理方针的展开，是公司实现减少风险、提高商业能力、提高信誉的具体落实，并与供应链安全管理方针（包括对持续改进的承诺）保持一致；
2）满足过程风险控制的需求：
应包含满足经营过程的控制（如风险控制目标值、过程运作要求、合理的相关方要求，以及法律法规和安全规章的要求）；
3）目标应分解到具体的层次和量化，是可测量的或者尽可能作出定量要求，使风险预防、威胁和风险管理水平得以保持并持续改进；
4）体现其技术方案、财务及实施的可行性；
5）体现预防为主和持续改进的机会；
6）供应链安全管理目标、指标应符合公司实际，具有可操作性，经所规定时间的努力，尽力可以实现；
7）供应链安全管理目标、指标应传达全体员工，以便及时沟通、理解和执行；包括对公司第三方等人员的沟通；沟通形式：
通过文件分发、会议和宣传栏等方式；
8）公司体系归口部门应定期检查和收集考核目标、指标执行情况，进行定期评审，以便修订和改进。
批准应由最高管理者进行；（具体目标与指标见附件）
9）当供应链安全管理方针、相关法律法规及其他要求，安全管理方案的进度状况以及其他外界因素（包括市场、活动和生产服务发生变化等）发生变更时，目标和指标应重新评审和修订；批准应由最高管理者进行；
供应链安全管理目标、指标完成情况的检查和考核：
1）行政部负责组织公司各部门对所属员工进行目标和指标的培训，确保全体员工清楚公司及本部门的目标和指标，并付诸实施。
2）品管部负责公司各部门目标、指标完成情况的监督检查和考核。
3）公司各部门负责本部门目标、指标完成情况的检查和报告。
4）对目标和指标实施中存在的问题，相关部门应分析原因、采取纠正和预防措施。
4.3.4安全管理指标
公司制定、实施和保持文件化的安全指标，指标应来源于安全管理目标并与之保持一致，指标应：
1）适合于具体的层次；
2）应考虑与目标相关和时限性，可测量并予以量化；
3）应与相关雇方和所有相关方进行沟通，使得他们树立个人安全链责任意识；
4）定期评审，与安全目标保持一致，必要时进行修订。
4.3.5安全管理方案
公司应制定具体的、文件化的、为进一步实现供应链安全目标和指标有关的管理方案。
具体制定要求：
1）当涉及需制定和落实相关的管理方案才能实现其目标和指标的情况，其相关部门应建立、实施和保持相应的管理方案（优先采用合理化的）；
2）管理方案应包括实施目的、要求、责任人员及权限配置、设备、技术手段、预箅经费、后勤保障、完成时限/计划步骤等内容；
3）管理方案由管理者代表审核，总经理批准后形成文件，传递到实施和考核部门进行沟通与落实；
4）管理方案的实施和有效性的验证，以实现目标指标为基础；同时，可利用管理评审会进行更新，确保其适宜性。
4.4运行和实施
4.4.1供应链安全组织结构、职责与权限
公司应制定与供应链安全相关的组织结构，明确和清楚的各部门和安全风险重要岗位职责，并使之文件化（见公司组织结构图及公司部门职责）。
具体制定要求：
1）公司各部门和安全风险重要岗位职责应与其安全管理方针、目标指标和方案相一致。
2）供应链安全风险重要岗位如高层领导、管理者代表、各部门主管领导、运送或调派人员、财务人员、信息管理、与相关方（含顾客）接触的人员等等；对职能结构、职责和权限作出明确规定，形成文件，如公司组织结构图、职能分配表、与供应链安全相关岗位职责等；
3）最高管理层应确保实施和持续改进安全管理体系的有效性的承诺，使其全体员工清楚理解自己的职责，并且有监督它们运作有效性的管理制度；
4）最高管理者应指定一名管理者代表（无论其是否还担有其他方面的职责），并进行必要的授权，确保目标指标的实施和完成；同时，明确其为公司的安全管理体系总体建立、保持和改进体系，以及其他形成文件所负有的职责；
5）公司应确保涉及供应链安全风险的关键岗位的人员明确自己的岗位职责，实施和保持职责的个人进行沟通；以及在满足其安全管理要求的重要性、符合方针方面进行沟通；并且当主要负责人不在现场时也能正常运转；
6）公司应确保：
有效保障各岗位职责充分的资源条件、动态监督和考核实施有效性的管理机制；
7）公司应识别和关注相关方的要求和期望，并采取适当和及时的措施对这些要求和期望进行管理；
8）在确保安全管理目标、指标和方案的可行性的同时，公司应考虑安全管理方针、目标指标、方案等可能对组织的其他方面造成的负面影响；
9）公司应确保通过任何由组织其他部分形成的安全管理方案完善安全管理体系，如ISO9001管理体系；
10）适宜时，确保评价与安全相关的威胁和风险并将其纳入组织的威胁和风险评价中，如，按控制文件要求，定期或及时组织开展对供应链安全风险和威胁进行评价的活动；
11）当内外部风险过程的要求、部门或人员的岗位增加、法律法规新要求等情况变化时应对各岗位职责进行评审，判定其适宜性，必要时进行修订或完善。
4.4.2能力意识和培训
公司建立《人力资源管理程序》，对承担供应链安全管理体系影响的人员规定相应岗位的能力要求，并进行培训以满足规定要求。
使得与公司供应链安全风险相关的所有人的意识都能意识到：
a）符合安全管理方针、程序以及与符合和安全管理体系要求的重要性；
b）在实现安全管理方针、程序以及和安全管理体系要求符合性方面的作用与职责，包括应急准备和响应方面的要求；
C）工作中偏离手册、程序文件和管理制度等带来的风险和潜在后果。
公司行政部负责建立、保存员工的经历、教育和培训档案、记录。
4.4.3信息沟通
为确保公司有关的安全管理信息在相关的员工、合同方和其他相关方之间得到及时沟通，促进安全管理体系的适用性和有效性，寻求持续改进机会，公司建立《安全信息与沟通管理程序》，对沟通进行管理和控制。
信息沟通分为内部沟通和外部沟通，与内外部沟通的相关部门负责对内对外信息沟通的管理。
具体见职能权限表
关键数据和敏感信息，是指在供应链安全体系运行中若出现某些信息或数据一旦出错或失密等，会造组织或相关方有加大的损失的状况；但不仅限于以下内容：
如，库存状态、计划、运输安排、在途数据、货运金额、发货/到货地址、供应链安全事件或失效情况等等。
关键数据和敏感信息在发布前应进行充分的考虑。
包括：
1）公司内部在任何情况下，不得向企业外部透露任何关键数据和敏感信息。
若因工作需要，事先须在与授权方的合同或合作协议中，明确双方的交换信息的内容和保密事项的条款。
2）公司内部工作人员必须按照合同和合作协议的要求严格执行，同时传递信息的内容必须至少事先得到公司管理者代表的批准。
4.4.4文件
公司建立和保持安全管理体系文件，包括但不限于以下内容：
1）安全管理方针、目标和指标；
2）对安全管理体系覆盖范围的描述；
3）对安全管理体系主要要素及其相互作用的描述，以及相关文件的查询途径；
4）本标准要求的文件，包括记录；
5）为确保涉及重要的安全威胁和风险相关的过程得到有效策划、运行和控制所需的文件和记录。
公司决定安全信息的敏感性，并采取措施防止未授权浸入。
4.4.5文件控制
公司建立并保持《文件管理程序》，
目的：
a.规定文件、数据和信息的授权查找和访问人；
b.对公司供应链安全管理体系文件的编制、评审、批准、发放、使用、更改、再次批准、标识、回收和作废等全过程进行控制和管理，文件规定应与实际运作保持一致，随着供应链安全管理体系的变化及方针、目标指标的变化，应及时修订体系文件，定期评审，确保有效性、充分性和适宜性；
c.确保文件使用场所及时获得文件、数据和信息的现行版本，使对于安全管理体系有关键作用的操作得以执行；
d.确保作废文件、数据和信息尽快从所有发布点和使用点上去除，防止非预期使用；出于与法律有关或（和）查阅保存目的，需要保留某些文件、数据和信息时，应作出适当标识；
e．确保外来文件是公司所确定的供应链安全管
升级会员 