佳达供应链安全管理手册

《佳达供应链安全管理手册》由会员分享，可在线阅读，更多相关《佳达供应链安全管理手册（96页珍藏版）》请在装配图网上搜索。

1、文件(wnjin)号：BESTWAY-SMS.供给(gngj)链平安(png n)管理(gunl)手册文件编号BESTWAY-SMS.版本号A修改次数0总页数49编 制日 期2022-2-1审 核日 期2022-2-1审 批日 期2022-2-1文件管理部门总经理办公室文件使用部门受控状态2012 - 2 - 1 发布(fb) 2012 - 2 - 1 实施无锡佳达国际货运(huyn)代理无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册页次第 1 页共 49 页目 录手册条款标准条款页码公司概况11.1 前言21.2 手册管理21.3 目的范围21.4 发布令31.5 管理

2、者代表任命书41.6 供给链平安管理方针52 引用标准63 术语和定义36-74.1 总要求4.184.2 供给链平安管理方针制定4.28-94.3 供给链平安管理目标、指标4.3.3/4.3.4104.4 供给链平安管理方案4.3.510-114.5 供给链平安管理手册4.4.4114.6 供给链平安组织机构、职责与权限4.4.111-124.7 供给链风险识别与评价4.3.112-134.8 法律法规及其他要求4.3.213-154.9 能力、意识和培训4.4.215-174.10 沟通4.4.317-194.11 文件和数据控制4.4.5204.12 供给链平安风险和威胁的控制4.4.6

3、20-294.13 应急响应和恢复4.4.729-314.14 运行绩效的监视和测量控制4.5.131-334.15 供给链平安管理体系评价的控制4.5.233-344.16 与供给链平安相关的失效、事件、不符合及纠正和预防措施的控制4.5.334-384.17 记录控制4.5.4384.18 内部审核4.5.5384.19 管理评审及持续改良4.639-41附：组织架构图4.4.144 职能分配表4.4.145 效劳过程网络图4.4.646-49无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册页次第 2 页共 49 页序号章 节版本修改次数更改内容审核/日期批准/日期14

4、.2.1A0新版编制无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 3 页共 49 页0.1 无锡佳达国际货运代理概况无锡佳达国际货运代理公司(简称无锡佳达)成立于2005年6月28日，属上海东方国际物流集团公司旗下上海佳达航空国际货运代理参股投资的企业法人公司。本公司经营范围：自营或代理各类商品和技术的进出口业务；承办海运、空运、快递进出口货物的国际运输代理业务，包括：揽货、订舱、仓储、中转、集装箱拼装拆箱、结算运杂费、报关、报验、保险及运输咨询效劳。本公司实行董事会领导下的总经理负责制，其下设有总经理办公室、财务部、市场营销部、区外货代下

5、设区外货代-报关报检部、区外货代-客服部、区外货代-操作部设陆运部、仓储部、出口加工区下设出口加工区-报关部、出口加工区-客服部以及机场业务部等部门。本公司依托江苏、上海口岸密集的航海线、具有潜力的无锡进出口贸易量和无锡新区对国际物流业务的需求，发挥各股东在专业技术人才、电脑信息管理、资金、网络等整体优势和资源，以特色战略开发效劳产品、以佳达名牌战略开拓国内市场、以优质效劳的树立行业口碑，以创新的管理模式及人性化的企业文化，在“诚信、双赢的理念经营下，公司将确立无锡市具有一流效劳功能和品牌的物流企业形象。通讯地址：无锡高新技术产业开发区行创九路9号 ：8 ：8 ：214028 wxbestwa

6、y 无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 4 页共 49 页1.1 前言本公司?供给链平安管理手册?是依据ISO28000:2007标准?供给链平安管理体系 标准?的要求，根据公司的实际情况而制定的。本?手册?阐述了公司的供给链平安方针和管理体系筹划、实施、检查和改良的要求，概括公司供给链过程的风险识别、评价和控制的要求。本?手册?由总经理办公室负责组织编写，管理者代表审核，总经理批准发布实施。公司全体员工必须做到管理到位、职责到位、措施到位、落实到位，确保对供给链过程的风险和威胁的控制，确保供给链平安管理体系有效运行并持续改良。本

7、?手册?由管理者代表负责组织实施，总经理办公室负责管理和解释。1.2 手册管理本?手册?的发放：?手册?分为“受控和“非受控两种版本状态。受控版本在封面上加盖“受控章，因需要提供给外部的为非受控版本，均按?文件控制程序?的规定执行。?手册?使用期间如有修改建议，应及时反应到总经理办公室，确定进行适当修改。在内审、管理评审时，对?手册?的适应性、有效性进行评审，必要时对?手册?予以修改。1.3 目的、范围1.3.1 目的本?手册?在于公司建立供给链过程中风险识别、风险防范、增强抵御风险能力，并建立持续改良机制，完成公司的年度、中期和长期的经营目标和经营战略，提高公司的商业能力和信誉度。1.3.2

8、 适用范围本?手册?适用于公司的整个商业活动过程的风险管理，筹划、实施、检查及改良，覆盖了公司所应控制的搬运、装卸、仓储、分拨递送等经营活动的全部要求，也包括过程中的资金和信息等管理，适用于公司供给链管理的整个活动。本?手册?也用于第三方的供给链平安的认证审核,以说明符合本标准的符合程度。外包过程：公司对供给链过程中的局部设备设施维护保养叉车、运货车辆、闭路电视、货梯、门径系统、货场保卫、局部运输递送等的过程进行外包，管理要求按照相关文件进行控制。1.3.3 本手册与质量管理体系的关系是具有兼容性。无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次

9、第 5 页共 49 页发布令无锡佳达国际货运代理?供给链平安管理手册?符合ISO28000:2007标准?供给链平安管理体系 标准?的要求。本?手册?是公司整个效劳运营活动中对供给链平安风险控制的行为准那么，适用公司相关各职能部门。本人批准?供给链平安管理手册?自2022年2 月1 日实施。本人要求公司全体员工必须认真学习、坚决贯彻并切实落实各项规定及要求；公司各职能部门严格履行职责，强制实施?供给链平安管理手册?，保证公司供给链平安管理体系持续有效运行，以实现平安经营的目标。 批准人：丁红明 签名： 日期：2022-2-1无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修

10、改状态第 0 次修改页 次第 6 页共 49 页管理者代表任命书为了贯彻执行ISO28000:2007标准?供给链平安管理体系 标准?标准，加强对供给链平安的风险控制，提高公司的风险防御能力，确保公司供给链平安管理体系有效实施和保持，特任命办公室经理涂芳女士为我公司的供给链平安的管理者代表。管理者代表职责：1、组织对供给链平安管理体系文件的编写，并适时评价和修订，确保文件的适宜性；2、组织对体系的贯彻实施并适时监督检查和改良，确保管理体系的充分性和有效性；3、向最高管理者汇报供给链平安管理体系的运行情况和业绩，为对体系评审和改良提供依据。4、负责体系运行有关事宜的外部联络。5、行使和履行公司总

11、经理规定的其他体系管理的职责和权限。公司各级人员必须服从管理者代表的领导，积极配合，共同履行供给链平安管理的职责，以确保管理体系有效运行和持续改良。 批准人：丁红明 签名： 日期：2022-2-1 无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 7 页共 49 页供给链平安管理方针预防为主、技术领先持续改良、诚信畅达运用ISO28000:2007标准体系，以预防性的思路和措施，控制公司对货物在搬运装卸、仓储、物流等供给链正常过程中存在的风险负面因素，更进一步提高公司在物流方面运行的可靠性，进一步降低货物供给链上的经营本钱，使得公司的货物在物流

12、中更为顺畅、按时和完好，传递的信息更加及时、准确和保密，资金更加到位、正确和无误的目的。 批准人：丁红明 签名： 日期：2022-2-1无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 8 页共 49 页供给链平安管理目标N0.供给链平安管理目标供给链平安管理指标管理方案执行部门完成时间1货物完好送达率达99%重点区域的监控覆盖率达100%?监控设施建设方案?总经办2022/12公司运送车辆交通事故低于6起/每年/区外货代/运输供方100%经过资信调查和评定/市场营销部/车辆(包括外包)GPS覆盖率100%?GPS定位跟踪建设方案?总经办202

13、2/1货物破损率低于1%。货损指在航空、监管仓储以及运输等过程中发生的包装损坏和货物破坏/区外货代2减少因索赔造成的公司直接经济损失货物过失率低于0.1%/区外货代/仓库盗抢事件为0?监控设施建设方案?总经办2022/13提高员工平安意识员工的供给链平安培训覆盖率100%/总经办员工操作平安事故为0/区外货代 批准人：丁红明 签名： 日期：2022-2-1无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 9 页共 49 页2 引用标准2.1 ISO28004:2007?供给链平安管理体系ISO28000实施指南?2.2 ISO28001:200

14、7?供给链平安管理体系实现供给链平安的最正确实践指南评估和方案?2.3 ISO9001：2021?质量管理体系 要求?3 术语和定义3.1 本?手册?采用ISO728000:2007?供给链平安管理体系 标准?、ISO28004:2007?供给链平安管理体系ISO28000实施指南?和ISO28001:2007?供给链平安管理体系实现供给链平安的最正确实践指南评估和方案?中给出的术语和定义。3.2 本?手册?根据公司产品和效劳工程特点，采用下述术语和定义：3.2.1供给链从原材料采购一直到通过运输将产品或效劳提供给最终顾客的一组过程和资源构成的网络。注：供给链可能包括卖主、生产商、物流商、外销

15、中心、配送者、批发商和其他到最终用户的实体。3.2.2下游发生在货物到达组织的直接作业控制之后，供给链中涉及的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。3.2.3上游发生在货物到达组织的直接作业控制之前，供给链中涉及的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。3.2.4供给链平安阻止了有意、未经授权而对供给链直接或间接造成损害和破坏行为的状态。3.2.5平安管理方针与平安相关过程控制有关的、与组织的宗旨和法规要求保持一致的组织的总体意图和方向。3.2.6平安管理目标为满足平安管理方针所要到达的具体效果或要求的平安绩效。

16、注：这些具体效果直接或间接与产品采购、生产或由总商提供给顾客或终端用户的效劳有关。3.2.7平安管理指标为实现平安管理目标所需规定的具体表现程度。3.2.8相关方关注组织的业绩、成就或活动效果的个人或团体。无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 10 页共 49 页注：例如包括顾客、股东、金融机构、保险公司、法人团体、监管机构、雇员、合同方、供给商、劳工组织和一些社会团体等。3.2.9供给链设施工厂、机器、财产、建筑、汽车、轮船、港口设施和根底设施或与之相关的计量、效劳的系统。注：此定义包括用于判定平安交付和平安管理的任何软件。3.2

17、.10平安管理方案实现平安管理目标的手段。3.2.11供给链风险供给链平安威胁发生的可能性和后果的组合。3.2.12供给链威胁对相关方、设施、运行、供给链、社会、经济或业务的持续性和完整性有可能成心的行为或潜在破坏的活动。3.2.13商业合伙人这些承包人、供给商或效劳提供商，它是与组织签订合同来帮助组织完成其作为供给链中一员的作用。3.2.14货物运输单元公路货运车辆、铁路货运车、货物集装箱、公路槽车、铁路槽车或轻便槽车。3.2.15运输工具将货物从一个地点运送到另一地点的国际贸易的实体工具。例如：货箱、货盘、货运槽车、货物、装卸设备、卡车、船舶、飞机和轨道车。3.2.16供给链中的组织进行以

18、下任一活动的实体：-在买方订单规定的，某些环节跨越国际或地区边界位置的制造、搬运、加工、装载、加固、卸载或收货；-在国际供给链中以任何方式进行货物运输，不管这个供给链中的任何阶段是否跨越国界或经济边界； -提供，管理或实行被海关人员或在商业实践中使用的装运信息的产生、分配或流转。3.2.17平安敏感信息；平安敏感材料由供给链平安过程所产生的或伴有的，包含有关平安过程，装运或政府指令不得用于公众场合而对某些希望激发平安事故的人有用的信息和材料。3.2.17世界海关组织 WCO独立的政府间的团体，它的任务是增强海关接待功能和效率。3.2.18 其他定义和术语(略)无锡佳达国际货运代理文件号BEST

19、WAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 11 页共 49 页4 供给链平安管理体系4.1 总要求4.1.1 本公司从自身实际情况出发，按照ISO28000:2007?供给链平安管理体系 标准?标准要求，建立系统化、结构化、文件化的供给链平安管理体系按照界定其管理体系的范围；4.1.2 公司应到达识别威胁、评价风险，控制和减轻风险的后果，持续改良体系的有效性；4.1.3 针对公司所选择的任何影响符合性要求的外包过程，确保对其实施控制；4.1.4 以过程方法，实施PDCA循环的原那么，建立、实施、保持和持续改良供给链平安管理体系。4.2 平安方针4.6 管理评审4.5检查

20、和纠正措施4.3平安风险筹划和评价4.4实施和运行总要求平安管理体系4.2 供给链平安管理方针制定4.2.1 公司应有清晰定义的、文件化的并经批准的供给链平安管理方针。4.2.2 具体制定要求：1与公司总体经营方针、战略目标及其他方针保持一致；与总体平安威胁和风险管理框架一致；2适用于公司活动、过程及效劳的性质、规模，及实际情况；3与组织的特性及受威胁的程度所采取的行动相适宜；4表达对持续改良供给链平安管理体系有效性、预防事故和降低风险作出的承诺；5表达对遵守相关法律法规及其他要求作出的承诺；6提供目标、指标制定和评审的框架；7供给链平安管理方针应由最高管理者批准，并传到达公司各部门，以便员工

21、沟通、理解和执行；8也包括传到达公司第三方的合同方或参观人员，并适当为相关方所获取；并确保树立与个人平安管理相关的责任和意识；无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 12 页共 49 页9当内外部条件变化时如，组织的经营范围变更时应对供给链平安管理方针进行评审，判定其适宜性，必要时进行修订。4.2.3 公司供给链平安管理方针为：预防为主；技术领先；持续改良 ；诚信畅达方针涵义:预防为主公司认识到供给链的平安保障不仅是公司自身权益的根底,更是对相关方利益的保护,对促进社会安定、和谐的责任，为此，公司承诺：在组织结构和内部治理上确保对供给

22、链平安的职责明确，岗位落实；通过不断提升人员的供给链平安意识和仓储平安技能，提高全体人员的应对各类风险的潜能。技术领先建立佳达FMS货代管理系统、WMS仓储管理系统及基于这两大系统信息数据库的网上客户查询系统，实现对公司供给链管理的信息优化。引进易流GPS货物运输实时定位跟踪，实现运输全过程中对货物平安的有效动态跟踪。引进高科技技术监视和报警系统，及时、准确发现可疑问题，增加双预警、报警功能。具备先进的仓储管理程序，进行制衡控制，加强风险动态识别与控制，有效跟踪、考核工作流程，及时发现问题隐患，并予以消除，防意外货损，提升抵御人为失误风险的能力。 巩固的仓库根底设施以及防盗窃结构，消灭薄弱环节

23、，提高仓储保管环境条件。建立与社会、公安联防组织的协作措施和通道,公司认真遵守并模范执行适用的、现行的有关仓储风险管理的法律、法规和其他要求。持续改良 公司通过体系的建立、实施、保持和改良，不断完善和健全识别仓储、运送风险、控制仓储和运送风险 和处置仓储和运送风险，降低仓储和运送风险损失的能力。诚信畅达公司加强在所有活动中对影响仓储、运送平安的的威胁与薄弱环节识别，控制平安风险，确保在仓储和运送工作中不出现“可控风险带来的重大货损，使得公司的货物在物流中更为顺畅、按时和完好，传递的信息更加及时、准确和保密，资金更加到位、正确和无误。4.3 供给链平安管理目标、指标4.3.1 公司应有具体的、文

24、件化的、分相关层次的并经批准的供给链平安管理目标、指标。4.3.2 具体制定要求：1 目标、指标是供给链平安管理方针的展开，是公司实现减少风险、提高商业能力、提高信誉的具体落实，并与供给链平安管理方针包括对持续改良的承诺保持一致；2 满足过程风险控制的需求：应包含满足经营过程的控制如风险控制目标值、过程运作要求、合理的相关方要求，以及法律法规和平安规章的要求；3 目标、指标应分解到具体的层次和量化，是可测量的或者尽可能作出定量要求，使风险预防、威胁无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 13 页共 49 页和风险管理水平得以保持并持续

25、改良；4 表达其技术方案、财务及实施的可行性；5 表达预防为主和持续改良的时机；6 供给链平安管理目标、指标应符合公司实际，具有可操作性，经所规定时间的努力，尽力可以实现；7 供给链平安管理目标、指标应传达全体员工，以便及时沟通、理解和执行；包括对公司第三方等人员的沟通；沟通形式：通过文件分发、会议和宣传栏等方式；8 公司体系归口部门应定期检查和考核目标、指标执行情况，进行定期评审，以便修订和改良。批准应由最高管理者进行；9 当供给链平安管理方针、相关法律法规及其他要求，质量、环境、职业健康平安管理方案的进度状况以及其他外界因素包括市场、活动和生产效劳发生变化等发生变更时，目标和指标应重新评审

26、和修订；批准应由最高管理者进行；4.3.3 供给链平安管理目标、指标完成情况的检查和考核1) 公司办负责组织各公司/部门对所属员工进行目标和指标的培训，确保全体员工清楚公司及本部门的目标和指标，并付诸实施。2) 公司办负责公司各部门目标、指标完成情况的监督检查和考核。3) 公司各部门负责本部门目标、指标完成情况的检查和报告。4) 对目标和指标实施中存在的问题，相关部门应分析原因、采取纠正和预防措施。4.4 供给链平安管理方案4.4.1 公司应制定具体的、文件化的、为进一步实现供给链平安目标和指标有关的管理方案。4.4.2 具体制定要求：1当涉及需制定和落实相关的管理方案才能实现其目标和指标的情

27、况，其相关部门应建立、实施和保持相应的管理方案优先采用合理化的；2管理方案应包括实施目的、要求、责任人员及权限配置、设备、技术手段、预箅经费、后勤保障、完成时限/方案步骤等内容；3管理方案由管理者代表审核，总经理批准后形成文件，传递到实施和考核部门进行沟通与落实；4管理方案的实施和有效性的验证，以实现目标指标为根底；同时，可利用管理评审会进行更新，确保其适宜性；4.5 供给链平安管理手册4.5.1 公司应制定符合ISO28000:2007标准要求和适合于本公司的供给链平安管理手册，以描述公司对供给链风险控制承诺及控制思路。4.5.2 具体制定要求：无锡佳达国际货运代理文件号BESTWAY-SM

28、S.供给链平安管理手册修改状态第 0 次修改页 次第 14 页共 49 页1供给链平安管理手册应明确控制风险覆盖的范围，与风险控制相关过程之间的相互作用的表述；2标准所涉及的19个要素根本控制文件的程序或对其引用，重要文件清单或索引等；3管理手册由管理者代表审核，总经理批准后形成文件下发到公司相关部门或现场；同时，确保全体员工清楚并执行所规定的内容；4管理手册也包括适当时为相关方所获取非机密局部；5当内外部风险过程、人员、设备设施、法律法规、市场环境等条件变化时，应对供给链平安管理手册进行评审，判定其适宜性，必要时进行修订或换版。4.6 供给链平安组织机构、职责与权限4.6.1 公司应制定与供

29、给链平安相关的组织结构，明确和清楚的各部门和平安风险重要岗位职责，并使之文件化见公司组织结构图及公司部门职责。4.6.2 具体制定要求：1公司各部门和平安风险重要岗位职责应与其平安管理方针、目标指标和方案相一致。2供给链平安风险重要岗位如高层领导、管理者代表、各部门主管领导、装卸或仓储人员、运送或调派人员、财务人员、信息管理、与相关方含顾客接触的人员等等；对职能机构、职责和权限作出明确规定，形成文件，如公司组织机构图、职能分配表、与供给链平安相关岗位职责等；3最高管理层应确保实施和持续改良平安管理体系的有效性的承诺，使其全体员工清楚理解自己的职责，并且有监督它们运作有效性的管理制度；4最高管理

30、者应指定一名管理者代表无论其是否还担有其他方面的职责，并进行必要的授权，确保目标指标的实施和完成；同时，明确其为公司的平安管理体系总体建立、保持和改良体系，以及其他形成文件所负有的职责；5公司应确保涉及供给链平安风险的关键岗位的人员明确自己的岗位职责，实施和保持职责的个人进行沟通；以及在满足其平安管理要求的重要性、符合方针方面进行沟通；并且当主要负责人不在现场时也能正常运转；6公司应确保：有效保障各岗位职责充分的资源条件、动态监督和考核实施有效性的管理机制；7公司应识别和关注相关方的要求和期望，并采取适当和及时的措施对这些要求和期望进行管理；8在确保平安管理目标、指标和方案的可行性的同时，公司

31、应考虑平安管理方针、目标指标、方案等可能对组织的其他方面造成的负面影响；9公司应确保通过任何由组织其他局部形成的平安管理方案完善平安管理体系，如ISO9001:2021管理体系；10适宜时，确保评价与平安相关的威胁和风险并将其纳入组织的威胁和风险评价中，如，按控制文件要求，定期或及时组织开展对供给链平安风险和威胁进行评价的活动；无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 15 页共 49 页11当内外部风险过程的要求、部门或人员的岗位增加、法律法规新要求等情况变化时应对各岗位职责进行评审，判定其适宜性，必要时进行修订或完善。4.7 供给链

32、风险识别与评价1).应以公司所有的供给链平安相关的效劳活动全过程，识别与各项活动有关的所有威胁，考虑存在的风险和潜在的风险隐患；2).业务活动内容包括：效劳的提供、工作场所、仓储、搬运装卸、物流、效劳、设备/汽车维护保养、人员及资质、资金管理、信息管理等；3). 对平安威胁和风险识别、评价和控制方法应与公司的特性、运行规模相适宜；4). 评价活动应考虑到某个事件及其所有后果的可能性。包括：a)客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；b)作业的威胁和风险，包括平安控制、人为因素和其他影响组织绩效、条件或平安性的活动；c)自然环境事件(风暴、洪水等)致使平安措施和

33、设备失效；d)超出组织控制的因素，如外部供给的设备和效劳失效；e)相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；f)平安设备的设计和安装包括更新、维护保养等；g)信息、数据管理和沟通；h)对运行持续性的某种威胁。5). 组织应考虑到这些评价结果和控制的效果，适宜时，为以下内容提供输入：a)平安管理目标和指标；b)平安管理方案；c)设计、运行和安装要求中的规定；d)识别足够的资源，包括全员的水平；e)识别培训需求和技巧(见4.4.2)；f)强化运行控制(见4.4.6)；g)组织总体的威胁和风险管理框架；6). 组织应记录并保持以上信息的更新。7). 组织对威胁和风险识别和评价的方法

34、，应：a)依据风险的范围、性质和时限进行确定，以确保该方法是主动性而不是被动性的；b)包括收集与平安威胁和风险相关的信息；c)提供威胁、风险和识别的分类，使之能被躲避、消除和控制；d)规定对所要求的活动进行监视，以确保其及时有效的实施(见4.5.1)。无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 16 页共 49 页4.8 法律法规及其他要求4.8.1 目的建立获取法律法规及其他要求的渠道，以便及时获取、识别并更新公司供给链平安风险和威胁控制的适用的法律、法规及其他要求。4.8.2 适用范围本程序适用于公司获取、更新供给链相关的法律、法规和

35、其他要求以及适用性确认。4.8.3 职责4.8.3.1 总经理办公室：1) 负责适用的法律、法规、标准及相关要求的识别、获取和更新，并填写公司?适用的法律法规与其他要求清单?，将信息传递到各相关部门，并确保实施。2) 负责法律、法规、标准和相关要求的发放及归档管理。4.8.3.2 各部门负责将本部门适用的相关法律、法规和其他要求传递给员工并遵照执行。4.8.3.3 管理者代表：负责法律、法规适用性审批。4.8.4 工作程序4.8.4.1 法律法规及其他要求的获取范围4.8.4.1.1 与供给链相关的根本法律1) 供给链相关的根本法律：?公司法?、?民法通那么?、?合同法?、?票据法?、?对外贸

36、易法?、?进出口商品检验法?、?保险法?、?海商法?等等法规；2) 与供给链平安生产相关的根本法律:?道路交通平安法?、?消防法?等；3) 与供给链争议相关的法律：?民事诉讼法?、?仲裁法?、?海事诉讼特别程序法?等；4) 与供给链平安有关人为风险相关的法律：?刑法?等；5) 与供给链平安有关自然环境风险相关的法律：?防洪法?等；4.8.4.1.2 与供给链活动相关的法规1) 与仓储环节相关的法规：?商业库房管理方法?等；2) 与运输环节相关的法规：?集装箱汽车运输规那么?、?国际集装箱多式联运管理规那么?等；3) 与国际公约及规那么相关的法规：?海牙规那么?、?统一国际航空运输某些规那么的公

37、约?等；4.8.4.1.3 与供给链平安活动相关的法规1与供给链活动有关设备和设施风险相关的法规：?厂内机动车辆平安管理规定?、?机动车运行平安技术条件?、?工业企业厂内运输平安规程?、?特种设备平安监察条例?、?电力设施保护条例?、?电气平安管理规程?等；2与供给链活动有关消防平安风险相关的法规：?消防条例实施细那么?、?机关、团体、企业、事业单位消防平安管理规定?、?消防监督检查规定?等；无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 17 页共 49 页3与供给链风险有关应急措施相关的法规：?生产经营单位平安生产事故应急预案编制导那么?

38、等；4与供给链有关平安生产风险相关的法规：?仓库防火平安管理规那么?等；5) 与供给链平安有关自然环境风险相关的法规：?防汛条例?等；6) 与供给链风险有关反恐斗争相关的法规：?上海合作组织成员国元首杜尚别宣言?等；7) 与供给链平安有关财务风险相关的法规：?支付结算管理方法?、?企业会计准那么?及其通那么、?税收征收管理法?等；8) 与供给链信息平安相关的法规：?计算机信息系统平安保护条例?等； 4.8.4.2 法律法规及其他要求的获取途径1)总经理办公室/各相关职能部门通过物流行业协会、网络、相关方及其他途径获取相关法律法规与其他要求的文件予以补充。2)各相关职能部门通过国家、地方及行政主

39、管部门如：劳动局、工商局、环保局、劳动平安局、消防大队等部门获取相关法律法规与其他要求的文件。3)总经理办公室/各相关职能部门保持对相关法律法规与其他要求变化的及时跟踪。4.8.4.3 法律法规及其他要求的识别确定、转化和发放1) 各部门对收集到的法规和其他要求逐一确定其适用性并报总经理办公室。2) 总经理办公室负责对收集到的相关法规和其他要求进行识别确定、转化，以明确其适用性。3) 总经理办公室对收集到的法规和其他要求汇总后制定公司?适用的法律法规与其他要求清单?，经管理者代表审批后发送各相关部门，法律法规和其他要求文件的发放、保存执行?文件、数据和信息的控制程序?相关规定。4.8.4.4

40、法律法规及其他要求的更新1) 假设有法律法规与其他要求更新或废止时，对更新的法律、法规与其他要求应重新进行识别和转化，并审批其适用性。2) 当法律法规及其他要求文件需要更新或增加时，总经理办公室及时修正补充?适用的法律法规与其他要求清单?，并将新的法律法规补发至相关部门。3) 对过期或作废的法律法规与其他要求的文件，总经理办公室应及时收回，按?文件控制程序?相关规定进行处理。4.8.4.5 法律法规及其他要求的管理1) 总经理办公室将公司的相关法规文件、资料每年整理一次，进行适当的评审和归档。2) 涉及相关方要求的要及时通报给相关方。3) 总经理办公室每年进行一次法律法规、标准及其他要求的获取

41、工作，同时进行完成对公司与法律法规及其他要求具体条款的符合性的评价工作，并写出相关符合性的报告。4.8.5 相关活动记录：?适用的法律法规与其他要求清单?无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 18 页共 49 页4.9 能力意识和培训4.9.1 目的对承当供给链平安管理体系影响的人员规定相应岗位的能力要求，并进行培训以满足规定要求。4.9.2 适用范围适用于承当供给链平安管理体系规定影响的所有人员，包括临时雇用的人员，必要时还应包括第三方人员进行培训或其他措施的控制。4.9.3 职责4.9.3.1 总经理办公室1) 负责组织编制各部

42、门负责人和供给链平安管理体系规定影响的所有人员的?岗位职责?；2) 负责组织编制?年度培训方案?及监督实施；负责员工上岗根底教育和考试或考核；3) 负责组织对培训效果进行有效性评估；4) 负责保存培训记录。4.9.3.2 各部门1) 负责编制本部门员工?岗位职责?并汇总至总经理办公室；2) 负责组织本部门员工的岗位技能培训。4.9.3.3 总经理批准公司?岗位职责?和?年度培训方案?。4.9.4 工作程序 4.9.4.1 能力意识和培训4.9.4.1.1 对员工岗位能力确实认1) 应识别和确认从事影响供给链平安活动的人员的能力，制定出必要的?岗位职责?；2) 根据?岗位职责?内容，合理配置胜任

43、上岗人员。4.9.4.1.2 培训方案或其他措施1) 培训方式：主要有以下几种，但不限于此：可采取公司/部门内培训、委外培训等；2) 供给链平安知识培训应至少包括供给链平安根底知识、供给链平安风险有关的法律法规、ISO28000标准、供给链平安风险和威胁的识别和控制、应急响应和恢复方案内容的培训等等；3) 总经理办公室于每年12月底制定下年度的?年度培训方案?，报管理者代表审核、经总经理批准后下发各部门，并监督实施。4每次培训各相关部门应填写?培训记录表?，记录培训人员、时间、地点、培训内容等，培训后将有关培训记录等交公司总经理办公室备案。5对每次培训活动，通过口试、笔试和实际操作等方法，由培

44、训人员在?培训记录表?上评价培训的有效性，评价培训的效果。无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 19 页共 49 页6因工作需要或应有关上级相关部门的要求，须外出培训的，应填写?方案外培训申请表?，必须经本部门经理确认，报总经理办公室审核、总经理批准；培训结果应由公司总经理办公室存档。7总经理办公室在适当时与当地公安部门联系，组织进行对员工的5年以内的犯罪历史核查活动，其结果，在必要时向总经理报告，最后仍由总经理办公室负责存档。8总经理办公室应为任何符合要求的员工配备：印发和佩戴带有照片的工作证件清楚其部门和工作岗位等内容。9获准出

45、入的员工在重要或敏感的区域应获得经批准的门禁卡。4.9.4.1.3 培训方案或其他措施实施应到达的意识a) 符合平安管理方针、程序以及与符合和平安管理体系要求的重要性；b) 在实现平安管理方针、程序以及和平安管理体系要求符合性方面的作用与职责，包括应急准备和响应方面的要求；4.9.4.2 培训记录1) 公司总经理办公室负责建立、保存员工的经历、教育和培训档案、记录；2) 各部门负责保存本部门员工的培训记录，不定期向公司总经理办公室备案一次。4.9.5 相关活动记录1) ?岗位职责?2) ?年度培训方案?3) ?方案外培训申请表?4) ?培训记录表?4.10 沟通4.10.1 目的为确保公司有关

46、的平安管理信息在相关的员工、合同方和其他相关方之间得到及时沟通，促进平安管理体系的适用性和有效性，寻求持续改良时机。4.10.2 适用范围适用于对供给链平安管理体系内部与外部信息的沟通和交流管理。4.10.3 职责4.10.3.1 总经理办公室1) 负责公司供给链平安管理体系内部与外部信息的统筹管理；2) 负责与上级和行业主管部门以及相关方信息的接收、传递与处理；3) 负责建立信息库，保存和管理相关的信息；4) 负责监督处理公司内部以及相关方信息的问题总的协调工作。4.10.3.2 各部门无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 20

47、页共 49 页1) 负责工作范围内信息的传递与沟通；2) 负责并监督本部门内部、以及与合同方和相关方信息的接收、传递与处理。4.10.3.3 管理者代表：负责对供给链平安信息的传递和处理进行总的监督。4.10.4 工作程序4.10.4.1 信息和沟通4.10.4.1.1 内部信息范围1) 内部管理制度、相关法律法规的信息和传递；员工有关供给链平安管理方面的建议和要求； 2) 物流、信息流和资金流所涉及的信息可能是：货物单据、库存信息、批量和系列号、盘点情况、运输安排、在途数据、货运金额、发货/到货地址、财务报表、现场测量和监控记录等等；3) 体系运行信息，包括：向员工传达管理方针、目标，方针目

48、标完成情况、内部审核与管理评审报告以及纠正和预防措施的验证结果等；4) 各部门之间供给链平安相关的联系和口头或书面沟通内容；5) 违反供给链平安规定的行为或产品和效劳包括潜在的信息，如体系内部审核的不合格报告、供给链平安事件或失效情况、纠正和预防措施等；6) 作业场所及生产和效劳活动中的供给链风险隐患、分析报告和风险控制措施等；7应急预案和恢复方案等紧急信息，包括出现重大生产和效劳紧急事故及重大平安事故、火灾等情况下的信息与记录；等等。4.10.4.1.2 外部信息范围1) 外部机构信息：包括如银行、保险、税务局、工商局、公安局、行业协会、认证机构等检测的或检查结果及反应的信息各种单据、报告、

49、文件或简讯等；2供给链及平安政策法规标准类信息：如法律、法规、条例、生产和效劳标准等；3相关方顾客、外部物流商、供给商等反应的各种信息各种单据、库存信息、批量和系列号、盘点情况等及其投诉等；4其它外部信息：如各部门直接从外部获取的有关供给链平安管理等方面改良技术的信息等；5外部合约方有关供给链平安管理方面的检查、参观或访问情况介绍等信息；6对外电子信箱、账号、电子网页等。4.10.4.1.3 关键数据和敏感信息范围关键数据和敏感信息：是指在供给链平安体系运行中假设出现某些信息或数据一旦出错或失密等，会造成组织或相关方有加大的损失的状况；但不仅限于以下内容：如，库存状态、方案、运输安排、在途数据

50、、货运金额、发货/到货地址、供给链平安事件或失效情况等等；4.10.4.2 信息交流方式无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 21 页共 49 页1) 信息可采用口头、 、书面资料、记录、讨论交流等沟通的工具或方式予以收集和传递等；2) 信息收集和传递还包括充分利用电子邮件、互联网、电子数据交换EDI等技术手段。4.10.4.3 信息收集和处理4.10.4.3.1 内部信息收集和处理1) 正常信息的处理：各部门依据相关程序文件和规定进行直接收集并传递日常正常信息；2其它内部信息，提供者可以反应给主管部门进行处理。4.10.4.3.2

51、 外部信息收集和处理1各部门根据运行需要进行直接收集并传达与供给链平安相关的外部信息；2收集的外部信息由提供者反应主管部门进行处理。4.10.4.3.3 关键数据和敏感信息收集和处理1公司内部在任何情况下，不得向企业外部透露任何关键数据和敏感信息。假设因工作需要，事先须在与授权方的合同或合作协议中，明确双方的交换信息的内容和保密事项的条款。2公司内部工作人员必须按照合同和合作协议的要求严格执行，同时传递信息的内容必须至少事先得到公司管理者代表的批准。3假设公司人员违反信息保密规定，造成的后果将追究法律责任。4.10.4.4 信息数据库的建立4.10.4.4.1 信息数据库的建立和应用1总经理办

52、公室负责建立公司的信息库，不断聚集各方面反应回的信息，按照信息载体的不同如纸张、磁盘、光盘等，提供相应适宜的环境分别存放，统一保存。2总经理办公室提供各部门所需信息相应的拷贝、调阅所需的信息。3总经理办公室负责组织各部门对上述各类信息进行归纳、分析，寻找体系持续改良的时机。4.10.4.4.2 信息的归档与保存1各部门做好信息的接收、传递、分类存档工作。2总经理办公室作为信息控制中心，应做好信息保存管理工作，确保信息的完整、可靠和可用。3对体系运行过程中各类记录的控制，详见?记录控制程序?。4.11 文件和数据控制公司建立并保持?文件控制程序?，目的：a.规定文件、数据和信息的授权查找和访问人

53、；b.对公司供给链平安管理体系文件的编制、评审、批准、发放、使用、更改、再次批准、标识、回收和作废等全过程进行控制和管理，文件规定应与实际运作保持一致，随着供给链平安管理体系的变化及方针、目标指标的变化，应及时修订体系文件，定期评审，确保有效性、充分性和适宜性；无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 22 页共 49 页c.确保文件使用场所及时获得文件、数据和信息的现行版本，使对于平安管理体系有关键作用的操作得以执行；d. 确保作废文件、数据和信息尽快从所有发布点和使用点上去除，防止非预期使用；出于与法律有关或和查阅保存目的，需要保存

54、某些文件、数据和信息时，应作出适当标识；e确保外来文件是公司所确定的供给链平安管理体系筹划和运行所必须的，外来文件应根据不同用途，由相关部门收集、并对法律法规的符合性作出评定，以确保使用版本的文件。f.确保供给链平安管理体系相关的文件、数据和信息应是平安的，如果是电子形式的文件应进行充分备份和能够得到恢复。4.12 供给链平安风险和威胁的控制4.12.1 目的为了有效的对公司供给链平安风险和威胁进行控制管理，确保其物流效劳、信息流和资金流的提供过程按照规定的要求进行有效控制。4.12.2 适用范围适用于对公司供给链实现的全过程，以及适当对所涉及相关方供给链过程的管理和控制。4.12.3 职责4

55、.12.3.1 管理者代表负责组织对公司供给链平安风险和威胁控制的管理工作的督导检查工作，负责审批相关标准、规定等管理控制文件。4.12.3.2 总经理办公室1) 负责组织和建立健全供给链平安风险和威胁控制的管理规章和制度；2负责组织对公司的供给链平安风险和威胁控制工作进行管理、监督和考核；3) 负责组织制定供给链平安管理目标指标，编制现场相关供给链平安管理制度和有关的供给链平安技术措施；4负责监督现场供给链平安管理制度和供给链平安作业技术措施的实施；5负责组织对公司设备的平安运行的监督和检查。4.12.3.3 各部门负责本单位供给链平安风险和威胁的控制具体措施和规定的实施，对员工适当地进行实

56、施情况的检查。4.12.4 工作程序4.12.4.1 供给链平安风险和威胁控制措施4.12.4.1.1 供给链平安风险和威胁控制措施的依据：1)平安管理方针、管理目标指标、平安管理方案；2)平安风险和威胁识别与评价的结果、以及控制措施；无锡佳达国际货运代理文件号BESTWAY-SMS.供给链平安管理手册修改状态第 0 次修改页 次第 23 页共 49 页3)相关的法律、法规和其他平安要求；4)供给链平安所到达的具体要求和程度等；4.12.4.1.2 供给链平安风险和威胁控制措施的制定要求：1) 组织对已识别的风险建立文件化的控制程序，以确保重点控制或减少那些可能因失效导致事件、突发事件、或其他

57、偏离供给链平安方针和目标的情况带来的风险包括那些由合同方、其他从供给链业务伙伴带来；并定期评审文件的适用性和有效性，并在必要时进行修改。2) 充分评价上游对供给链的风险性，采取控制措施以减少对组织在接受货物过程中的物流、信息流、资金流的风险和威胁，以及减少对其下游供给链合作者的影响；如，在采购、接受货物前，应明确相关的法律、法规要求和自身的供给链平安要求；并采取多供给商的平行策略；3对供给链平安风险性的控制内容，应包括与供给商和合同方进行保持沟通的要求。4) 应考虑风险可能适当会扩展到下游方或其他外部相关方的作业场所或控制区域的情况。5从供给链平安风险控制的措施或方案，应尽量从设计的角度、设备或仪表的选型安装等考虑降低或消除风险等。包括改良或完善供给链数据处理的信息系统。6当公司出现：a)组织机构、作用和职责的变化；b)平安管理方针、目标、指标或方案的更改；c)专业过程或程序的修订；d)引入新的根底设施、平安设备或技术,包括硬件和软件；e)适用时，当