ISO28000供應(yīng)鏈安全管理體系?認證介紹
更新日期:2020-03-26 16:32:16 已瀏覽:3230次
ISO28000供應(yīng)鏈安全管理體系規(guī)范簡介
源于自然或人為災害的全球供應(yīng)鏈安全風險問題成為現(xiàn)今國際營商的主要挑戰(zhàn)之一。一些具有詳實記錄的事故,如地震、颶風、亞洲海嘯、恐怖和犯罪活動等,突顯了人們迫切需要一個系統(tǒng)化及協(xié)調(diào)性的解決方案。有見及此,國際標準化組織(ISO)針對人類、貨物、基礎(chǔ)設(shè)施和設(shè)備(包括傳送方法)安全事故,制訂了一系列文件,以預防供應(yīng)鏈中可能出現(xiàn)的破壞性影響。
ISO28000是應(yīng)運輸和物流行業(yè)對共同安全管理標準的需求而發(fā)展并提出的,其最終目標是改進供應(yīng)鏈的全面安全。
作為新的管理體系規(guī)范,它首次為操作或依賴供應(yīng)鏈中某一環(huán)節(jié)的組織提供了框架。它能幫助行業(yè)各部門審核安全風險并實施控制和減輕風險的安排來管理供應(yīng)鏈潛在的安全威脅和影響。它的管理方式與其他基本業(yè)務(wù)原則如質(zhì)量、安全和客戶滿意度的管理方式相同。
ISO28000:2007與ISO9001(質(zhì)量體系)及ISO14001(環(huán)境體系)是兼容的,其設(shè)計是為了幫助在一個組織內(nèi)把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來。
該規(guī)范是以Plan(策劃)-Do(實施)-Check(檢查)-Act(改進)為基礎(chǔ)的管理體系,模仿了公認的ISO14001的標準。這意味著已經(jīng)熟悉基于風險的方法的組織在分析供應(yīng)鏈安全風險和威脅時可以運用相似的方法。它與政府和國際海關(guān)機構(gòu)的安全提案兼容并補充其不足,這些提案包括:世界海關(guān)組織為供應(yīng)鏈安全化和簡易化設(shè)定的標準框架、歐共體加強供應(yīng)鏈安全的規(guī)定-經(jīng)授權(quán)的經(jīng)濟經(jīng)營者(AEO)以及美國海關(guān)和邊界保護提案-針對恐怖主義的海關(guān)貿(mào)易伙伴關(guān)系。
ISO28000主要內(nèi)容
1.一般需求(General requirements):規(guī)范業(yè)者需建立、制作文件、實施、維護、及持續(xù)改善安全管理系統(tǒng),以確認風險并控制及降低風險所帶來的后果。該安全管理系統(tǒng)需明確定義其范圍。業(yè)者如有外包作業(yè),亦須確保外包作業(yè)在安全管控之中,其所需之管控與責任須規(guī)范在安全管理系統(tǒng)之中。
2.安全管理政策(Security management policy):規(guī)范最高管理者需依公司政策核定整體安全管理政策。
3.風險評估與安全規(guī)劃(Security risk assessment and planning):規(guī)范如何評估風險、法令規(guī)章之需求、安全管理目的(Objectives)考慮、目標(Targets)設(shè)定、以及安全計劃組成。
4.系統(tǒng)導入與實施(Implementation and operation):規(guī)范安全管理組織架構(gòu)與權(quán)責、員工教育訓練與安全認知、建立安全信息溝通管道、建構(gòu)文件紀錄系統(tǒng)、文件信息之管控、系統(tǒng)運作之管控、緊急措施與安全回復。
5.檢視與改善措施(Checking and corrective action):規(guī)范安全績效評量與監(jiān)控、系統(tǒng)定期查核與改善、安全威脅之矯正預防措施、紀錄之管控、安全稽核。
6.管理檢討與持續(xù)改善(Management review and continual improvement):規(guī)范最高管理者應(yīng)于計劃的期間內(nèi),檢討安全管理系統(tǒng),加以改善,以確保系統(tǒng)之適用性與有効性。目前各國雖無強制要求其AEO必須驗證通過ISO28000國際標準,但部分國家如日本及新加坡等,體認到一般中小企業(yè)難有符合國際化且可配套之管理系統(tǒng)以符合AEO制度或規(guī)范,因此其政府均已積極于國內(nèi)推展ISO28000系列標準。
ISO28000家族系列條文
-
ISO28000:2007供應(yīng)鏈安全管理體系規(guī)范
-
ISO28001:2007供應(yīng)鏈安全管理體系-供應(yīng)鏈安全的最佳實施規(guī)范-評估和計劃—要求和指南
-
ISO28003:2007供應(yīng)鏈安全管理體系-對供應(yīng)鏈安全管理體系提供審核和認證的機構(gòu)的要求
-
ISO28004:2007供應(yīng)鏈安全管理體系-ISO28000實施指南
通過ISO28000認證的益處
ISO28000標準能夠幫助企業(yè)制訂程序、策略和預防性的行動計劃,以消除供應(yīng)鏈中的脫節(jié)現(xiàn)象,建立安全的流通網(wǎng)絡(luò)。這一全方位的安全標準將戰(zhàn)略和運營兩個層面考慮進來,能夠滿足絕大部分國際海關(guān)的安全要求,同時還能提高供應(yīng)鏈的可見性和效率。當前的經(jīng)濟危機帶來更大的壓力,這就要求企業(yè)把全球安全問題放在首位,并建立管理有序、行之有效的供應(yīng)鏈,以確保及時交貨,并盡可能減少損失。ISO28000質(zhì)量體系在各行各業(yè)的應(yīng)用越來越廣泛,能夠以完善的供應(yīng)鏈確保行業(yè)安全性的提升。
以IKEA宜家為例子,其通過一系列供應(yīng)鏈管理技術(shù),對其中國區(qū)域內(nèi)的供應(yīng)商提出了更嚴格的供應(yīng)鏈管理的要求,要求所有境內(nèi)合格供應(yīng)商在2020年8月31日前完成ISO28000或AEO認證(二選其一)覆蓋。宜家以其對供應(yīng)商管控要求嚴格而著稱,對于其供應(yīng)商來說,遵守相關(guān)規(guī)定或制度要求成為持續(xù)獲得訂單的基本保障。因為其管控供應(yīng)鏈成效顯著,其供應(yīng)鏈管理相關(guān)技術(shù)要求成為了行業(yè)風向標。