ISO 28000 供應鏈安全管理體系認證
發(fā)布日期：2022-12-01 瀏覽次數：0次
源于自然或人為災害的全球供應鏈安全風險問題成為現今國際營商環(huán)境的主要挑戰(zhàn)之一。一些具有詳實記錄的事故，如：地震、颶風、亞洲海嘯、恐怖和犯罪活動等，突顯了人們迫切需要一個系統(tǒng)化及協(xié)調性的解決方案。
國際標準化組織（ISO）針對人類、貨物、基礎設施和設備（包括傳送方法）安全事故，制訂了一系列文件，以預防供應鏈中可能出現的破壞性影響。關于ISO 28000 供應鏈安全管理體系認證。我們今天了解下。
ISO 28000 供應鏈安全管理體系認證是什么？ ISO28000 是國際標準化組織（ISO）開發(fā)的供應鏈安全管理體系標準，適用于任何規(guī)模和類型的涉及采購、制造、服務、倉儲、運輸和銷售過程的企業(yè)和組織，能幫助企業(yè)改進和優(yōu)化供應鏈的效率、可見性和安全性，化解供應鏈潛在的安全威脅。ISO 28000供應鏈安全管理體系認證最早也源于美國。“9·11”事件后，美國意識到需要有整套規(guī)則以盡可能避免供應鏈中出現的風險，包括突發(fā)事件、國家政策變化、產品斷供、產品質量、網絡攻擊等。2002年，美國推出海關—商業(yè)伙伴反恐計劃（C-TPAT），專門審查和約束外國制造商的供應鏈安全。2005年11月，國際標準化組織船舶與海洋技術委員會，還有其他14個國家和7個國際組織共同開發(fā)了供應鏈安全管理體系認證標準ISO/PAS 28000。2007年9月，經過一系列技術修訂，ISO正式發(fā)布了全球通行的供應鏈安全管理體系認證標準ISO 28000。
ISO 28000認證是何時進入中國？目前國內企業(yè)認證情況如何?我們先來簡單了解一下國際標準化組織。它成立于1947年，是世界上最大、最權威的綜合性國際標準化組織，其標準被譽為國際貿易通行證。中國1978年9月加入國際標準化組織，最初對ISO標準的引入是等效采用，2001年后改為等同采用原則。也就是說，從2007年9月ISO 28000正式公布之日起，它就算進入中國了。不過這一新的認證體系真正受到國內企業(yè)的關注，還是在國內物流和電子商務產業(yè)崛起之后。ISO 28000認證是非強制性管理體系認證，由第三方認證機構依據 ISO 28000供應鏈安全管理體系對符合標準的企業(yè)頒發(fā)認證證書。國家認證監(jiān)督委員會官網顯示，截至目前，國內有上百家企業(yè)通過了ISO 28000認證。
ISO 28000認證對國內企業(yè)有什么實質性意義？ISO 28000供應鏈安全管理體系益處：
1）強化海關與私人企業(yè)間之合作，以安全的國際貿易供應鏈來促進貨物移動之安全。
2）提升高風險交運貨物之偵測能力。
3）由于全球供應鏈安全性與便捷化的標準，改善全球供應鏈的安全性以及便捷性。
4）促進貿易、增加各國政府稅收、并維護邊境安全。
同時，ISO 28000認證的目的是規(guī)避和盡可能降低來自八個方面的風險：1）客觀失效的威脅與風險，如功能失效、附帶損壞、惡意傷害、恐怖分子或犯罪行為；
2）作業(yè)的威脅和風險，包括安全控制、人為因素和其他影響組織績效、條件或安全性的活動；
3）自然環(huán)境事件 (風暴、洪水等) 致使安全措施和設備失效；
4）超出組織控制的因素，如外部供應的設備和服務失效；
5）相關方的威脅和風險，如未能滿足法規(guī)要求或對名譽、品牌的影響；
6）安全設備的設計和安裝包括更新、維護保養(yǎng)等不到位；
7）信息、數據管理和溝通缺失；
8）對運行持續(xù)性的某種威脅。
也就是說，它對整個供應鏈從安全風險到經濟效益、從環(huán)保標準到社會責任，每個環(huán)節(jié)都做出了規(guī)范標準。
既然它們是兼容的，如果企業(yè)已經通過了后兩項認證，能不能代替ISO 28000 認證？
ISO 28000作為新的管理體系規(guī)范，它首次為操作或依賴供應鏈中某一環(huán)節(jié)的組織提供了框架。它能幫助行業(yè)各部門審核安全風險并實施控制和減輕風險的安排來管理供應鏈潛在的安全威脅和影響。它的管理方式與其他基本業(yè)務原則如質量、安全和客戶滿意度的管理方式相同。雖然ISO 28000與iso 9001、ISO 14001是兼容的，其設計是為了幫助在一個組織內把質量體系、環(huán)境體系和供應鏈安全管理體系整合起來。但側重點各有不同：1）ISO 9001側重對產品質量的管理；
2）ISO 14001強調對生態(tài)系統(tǒng)、公共環(huán)境的管理；
3）ISO 28000 則改進供應鏈管理、保障供應鏈安全。
