佳达--供应链安全系统管理系统手册簿

《佳达--供应链安全系统管理系统手册簿》由会员分享，可在线阅读，更多相关《佳达--供应链安全系统管理系统手册簿（65页珍藏版）》请在装配图网上搜索。

1、word文件号：BESTWAY-SMS.供给链安全管理手册文件编号BESTWAY-SMS.版本号A修改次数0总页数49编 制日 期2012-2-1审 核日 期2012-2-1审 批日 期2012-2-1文件管理部门总经理办公室文件使用部门受控状态2012 - 2 - 1 发布 2012 - 2 - 1 实施某某佳达国际货运代理某某某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册页次第 1 页共 49 页目 录手册条款标准条款页码公司概况11.1 前言21.2 手册管理21.3 目的X围21.4 发布令31.5 管理者代表任命书41.6 供给链安全管理方针52 引用标准6

2、3 术语和定义36-74.1 总要求84.2 供给链安全管理方针制定8-94.3 供给链安全管理目标、指标104.4 供给链安全管理方案10-114.5 供给链安全管理手册114.6 供给链安全组织机构、职责与权限11-124.7 供给链风险识别与评价12-134.8 法律法规与其他要求13-154.9 能力、意识和培训15-174.10 沟通17-194.11 文件和数据控制204.12 供给链安全风险和威胁的控制20-294.13 应急响应和恢复29-314.14 运行绩效的监视和测量控制31-334.15 供给链安全管理体系评价的控制33-344.16 与供给链安全相关的失效、事件、不符

3、合与纠正和预防措施的控制34-384.17 记录控制384.18 内部审核384.19 管理评审与持续改良39-41附：组织架构图44 职能分配表45 服务过程网络图46-49某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册页次第 2 页共 49 页序号章 节版本修改次数更改内容审核/日期批准/日期1A0新版编制某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 3 页共 49 页0.1 某某佳达国际货运代理某某概况某某佳达国际货运代理某某公司(简称某某佳达)成立于2005年6月28日，属上某某方国际物流集团公司旗下某

4、某佳达航空国际货运代理某某参股投资的企业法人公司。本公司经营X围：自营或代理各类商品和技术的进出口业务；承办海运、空运、快递进出口货物的国际运输代理业务，包括：揽货、订舱、仓储、中转、集装箱拼装拆箱、结算运杂费、报关、报验、保险与运输咨询服务。本公司实行董事会领导下的总经理负责制，其下设有总经理办公室、财务部、市场营销部、区外货代下设区外货代-报关报检部、区外货代-客服部、区外货代-操作部设陆运部、仓储部、出口加工区下设出口加工区-报关部、出口加工区-客服部以与机场业务部等部门。本公司依托某某、上某某岸密集的航海线、具有潜力的某某进出口贸易量和某某新区对国际物流业务的需求，发挥各股东在专业技术

5、人才、电脑信息管理、资金、网络等整体优势和资源，以特色战略开发服务产品、以佳达名牌战略开拓国内市场、以优质服务的树立行业口碑，以创新的管理模式与人性化的企业文化，在“诚信、双赢的理念经营下，公司将确立某某市具有一流服务功能和品牌的物流企业形象。通讯地址：某某高新技术产业开发区行创九路9号：0510-85200388 ：0510-85223788 ：214028 .wxbestway.某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 4 页共 49 页1.1 前言本公司供给链安全管理手册是依据ISO28000:2007标准供给链安全管理体系

6、规X的要求，根据公司的实际情况而制定的。本手册阐述了公司的供给链安全方针和管理体系策划、实施、检查和改良的要求，概括公司供给链过程的风险识别、评价和控制的要求。本手册由总经理办公室负责组织编写，管理者代表审核，总经理批准发布实施。公司全体员工必须做到管理到位、职责到位、措施到位、落实到位，确保对供给链过程的风险和威胁的控制，确保供给链安全管理体系有效运行并持续改良。本手册由管理者代表负责组织实施，总经理办公室负责管理和解释。1.2 手册管理本手册的发放：手册分为“受控和“非受控两种版本状态。受控版本在封面上加盖“受控章，因需要提供给外部的为非受控版本，均按文件控制程序的规定执行。手册使用期间如

7、有修改建议，应与时反应到总经理办公室，确定进展适当修改。在内审、管理评审时，对手册的适应性、有效性进展评审，必要时对手册予以修改。1.3 目的、X围1.3.1 目的本手册在于公司建立供给链过程中风险识别、风险防X、增强抵御风险能力，并建立持续改良机制，完成公司的年度、中期和长期的经营目标和经营战略，提高公司的商业能力和信誉度。1.3.2 适用X围本手册适用于公司的整个商业活动过程的风险管理，策划、实施、检查与改良，覆盖了公司所应控制的搬运、装卸、仓储、分拨递送等经营活动的全部要求，也包括过程中的资金和信息等管理，适用于公司供给链管理的整个活动。本手册也用于第三方的供给链安全的认证审核,以明确符

8、合本标准的符合程度。外包过程：公司对供给链过程中的局部设备设施维护保养叉车、运货车辆、闭路电视、货梯、门径系统、货场保卫、局部运输递送等的过程进展外包，管理要求按照相关文件进展控制。1.3.3 本手册与质量管理体系的关系是具有兼容性。某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 5 页共 49 页发布令某某佳达国际货运代理某某供给链安全管理手册符合ISO28000:2007标准供给链安全管理体系 规X的要求。本手册是公司整个服务运营活动中对供给链安全风险控制的行为准如此，适用公司相关各职能部门。本人批准供给链安全管理手册自2012年2

9、月1 日实施。本人要求公司全体员工必须认真学习、坚决贯彻并切实落实各项规定与要求；公司各职能部门严格履行职责，强制实施供给链安全管理手册，保证公司供给链安全管理体系持续有效运行，以实现安全经营的目标。批准人：丁红明 签名： 日期：2012-2-1某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 6 页共 49 页管理者代表任命书为了贯彻执行ISO28000:2007标准供给链安全管理体系 规X标准，加强对供给链安全的风险控制，提高公司的风险防御能力，确保公司供给链安全管理体系有效实施和保持，特任命办公室经理涂芳女士为我公司的供给链安全的管理

10、者代表。管理者代表职责：1、组织对供给链安全管理体系文件的编写，并适时评价和修订，确保文件的适宜性；2、组织对体系的贯彻实施并适时监视检查和改良，确保管理体系的充分性和有效性；3、向最高管理者汇报供给链安全管理体系的运行情况和业绩，为对体系评审和改良提供依据。4、负责体系运行有关事宜的外部联络。5、行使和履行公司总经理规定的其他体系管理的职责和权限。公司各级人员必须服从管理者代表的领导，积极配合，共同履行供给链安全管理的职责，以确保管理体系有效运行和持续改良。批准人：丁红明 签名： 日期：2012-2-1某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次

11、修改页 次第 7 页共 49 页供给链安全管理方针预防为主、技术领先持续改良、诚信畅达运用ISO28000:2007标准体系，以预防性的思路和措施，控制公司对货物在搬运装卸、仓储、物流等供给链正常过程中存在的风险负面因素，更进一步提高公司在物流方面运行的可靠性，进一步降低货物供给链上的经营本钱，使得公司的货物在物流中更为顺畅、按时和完好，传递的信息更加与时、准确和某某，资金更加到位、正确和无误的目的。 批准人：丁红明 签名： 日期：2012-2-1某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 8 页共 49 页供给链安全管理目标N0.供

12、给链安全管理目标供给链安全管理指标管理方案执行部门完成时间1货物完好送达率达99%重点区域的监控覆盖率达100%监控设施建设方案总经办2012/12公司运送车辆交通事故低于6起/每年/区外货代/运输供方100%经过资信调查和评定/市场营销部/车辆(包括外包)GPS覆盖率100%GPS定位跟踪建设方案总经办2012/1货物破损率低于1%。货损指在航空、监管仓储以与运输等过程中发生的包装损坏和货物破坏/区外货代2减少因索赔造成的公司直接经济损失货物过失率低于0.1%/区外货代/仓库盗抢事件为0监控设施建设方案总经办2012/13提高员工安全意识员工的供给链安全培训覆盖率100%/总经办员工操作安全

13、事故为0/区外货代批准人：丁红明 签名： 日期：2012-2-1某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 9 页共 49 页2 引用标准2.1 ISO28004:2007供给链安全管理体系ISO28000实施指南2.2 ISO28001:2007供给链安全管理体系实现供给链安全的最优实践指南评估和计划2.3 ISO9001：2008质量管理体系 要求3 术语和定义3.1 本手册采用ISO728000:2007供给链安全管理体系 规X、ISO28004:2007供给链安全管理体系ISO28000实施指南和ISO28001:2007供给

14、链安全管理体系实现供给链安全的最优实践指南评估和计划中给出的术语和定义。3.2 本手册根据公司产品和服务项目特点，采用下述术语和定义：从原材料采购一直到通过运输将产品或服务提供给最终顾客的一组过程和资源构成的网络。注：供给链可能包括卖主、生产商、物流商、外销中心、配送者、批发商和其他到最终用户的实体。发生在货物到达组织的直接作业控制之后，供给链中涉与的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。发生在货物到达组织的直接作业控制之前，供给链中涉与的行为、过程和货物移动，包括但不仅限于保险、金融、数据管理、包装、存储和货物转移。供给链安全阻止了有意、未经授权而对

15、供给链直接或间接造成损害和破坏行为的状态。与安全相关过程控制有关的、与组织的宗旨和法规要求保持一致的组织的总体意图和方向。为满足安全管理方针所要达到的具体效果或要求的安全绩效。注：这些具体效果直接或间接与产品采购、生产或由总商提供给顾客或终端用户的服务有关。为实现安全管理目标所需规定的具体表现程度。关注组织的业绩、成就或活动效果的个人或团体。某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 10 页共 49 页注：例如包括顾客、股东、金融机构、保险公司、法人团体、监管机构、雇员、合同方、供给商、劳工组织和一些社会团体等。工厂、机器、财产、建

16、筑、汽车、轮船、港口设施和根底设施或与之相关的计量、服务的系统。注：此定义包括用于判定安全交付和安全管理的任何软件。实现安全管理目标的手段。供给链安全威胁发生的可能性和后果的组合。威胁对相关方、设施、运行、供给链、社会、经济或业务的持续性和完整性有可能故意的行为或潜在破坏的活动。这些承包人、供给商或服务提供商，它是与组织签订合同来帮助组织完成其作为供给链中一员的作用。公路货运车辆、铁路货运车、货物集装箱、公路槽车、铁路槽车或轻便槽车。将货物从一个地点运送到另一地点的国际贸易的实体工具。例如：货箱、货盘、货运槽车、货物、装卸设备、卡车、船舶、飞机和轨道车。进展以下任一活动的实体：-在买方订单规定

17、的，某些环节跨越国际或地区边界位置的制造、搬运、加工、装载、加固、卸载或收货；-在国际供给链中以任何方式进展货物运输，不管这个供给链中的任何阶段是否跨越国界或经济边界； -提供，管理或实行被海关人员或在商业实践中使用的装运信息的产生、分配或流转。3.2.17安全敏感信息；安全敏感材料由供给链安全过程所产生的或伴有的，包含有关安全过程，装运或政府指令不得用于公众场合而对某些希望激发安全事故的人有用的信息和材料。3.2.17世界海关组织 WCO独立的政府间的团体，它的任务是增强海关接待功能和效率。3.2.18 其他定义和术语(略)某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理

18、手册修改状态第 0 次修改页 次第 11 页共 49 页4 供给链安全管理体系4.1 总要求4.1.1 本公司从自身实际情况出发，按照ISO28000:2007供给链安全管理体系 规X标准要求，建立系统化、结构化、文件化的供给链安全管理体系按照界定其管理体系的X围；4.1.2 公司应达到识别威胁、评价风险，控制和减轻风险的后果，持续改良体系的有效性；4.1.3 针对公司所选择的任何影响符合性要求的外包过程，确保对其实施控制；4.1.4 以过程方法，实施PDCA循环的原如此，建立、实施、保持和持续改良供给链安全管理体系。 安全方针 管理评审检查和纠正措施安全风险策划和评价实施和运行总要求安全管理

19、体系4.2 供给链安全管理方针制定4.2.1 公司应有清晰定义的、文件化的并经批准的供给链安全管理方针。4.2.2 具体制定要求：1与公司总体经营方针、战略目标与其他方针保持一致；与总体安全威胁和风险管理框架一致；2适用于公司活动、过程与服务的性质、规模，与实际情况；3与组织的特性与受威胁的程度所采取的行动相适宜；4表现对持续改良供给链安全管理体系有效性、预防事故和降低风险作出的承诺；5表现对遵守相关法律法规与其他要求作出的承诺；6提供目标、指标制定和评审的框架；7供给链安全管理方针应由最高管理者批准，并传达到公司各部门，以便员工沟通、理解和执行；8也包括传达到公司第三方的合同方或参观人员，并

20、适当为相关方所获取；并确保树立与个人安全管理相关的责任和意识；某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 12 页共 49 页9当内外部条件变化时如，组织的经营X围变更时应对供给链安全管理方针进展评审，判定其适宜性，必要时进展修订。4.2.3 公司供给链安全管理方针为：预防为主；技术领先；持续改良 ；诚信畅达方针涵义:预防为主公司认识到供给链的安全保障不仅是公司自身权益的根底,更是对相关方利益的保护,对促进社会安定、和谐的责任，为此，公司承诺：在组织结构和内部治理上确保对供给链安全的职责明确，岗位落实；通过不断提升人员的供给链安全意识

21、和仓储安全技能，提高全体人员的应对各类风险的潜能。技术领先建立佳达FMS货代管理系统、WMS仓储管理系统与基于这两大系统信息数据库的网上客户查询系统，实现对公司供给链管理的信息优化。引进易流GPS货物运输实时定位跟踪，实现运输全过程中对货物安全的有效动态跟踪。引进高科技技术监视和报警系统，与时、准确发现可疑问题，增加双预警、报警功能。具备先进的仓储管理程序，进展制衡控制，加强风险动态识别与控制，有效跟踪、考核工作流程，与时发现问题隐患，并予以消除，防意外货损，提升抵御人为失误风险的能力。 巩固的仓库根底设施以与防盗窃结构，消灭薄弱环节，提高仓储保管环境条件。建立与社会、公安联防组织的协作措施和

22、通道,公司认真遵守并模X执行适用的、现行的有关仓储风险管理的法律、法规和其他要求。持续改良 公司通过体系的建立、实施、保持和改良，不断完善和健全识别仓储、运送风险、控制仓储和运送风险 和处置仓储和运送风险，降低仓储和运送风险损失的能力。诚信畅达公司加强在所有活动中对影响仓储、运送安全的的威胁与薄弱环节识别，控制安全风险，确保在仓储和运送工作中不出现“可控风险带来的重大货损，使得公司的货物在物流中更为顺畅、按时和完好，传递的信息更加与时、准确和某某，资金更加到位、正确和无误。4.3 供给链安全管理目标、指标4.3.1 公司应有具体的、文件化的、分相关层次的并经批准的供给链安全管理目标、指标。4.

23、3.2 具体制定要求：1 目标、指标是供给链安全管理方针的展开，是公司实现减少风险、提高商业能力、提高信誉的具体落实，并与供给链安全管理方针包括对持续改良的承诺保持一致；2 满足过程风险控制的需求：应包含满足经营过程的控制如风险控制目标值、过程运作要求、合理的相关方要求，以与法律法规和安全规章的要求；3 目标、指标应分解到具体的层次和量化，是可测量的或者尽可能作出定量要求，使风险预防、威胁某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 13 页共 49 页和风险管理水平得以保持并持续改良；4 表现其技术方案、财务与实施的可行性；5 表现预

24、防为主和持续改良的机会；6 供给链安全管理目标、指标应符合公司实际，具有可操作性，经所规定时间的努力，尽力可以实现；7 供给链安全管理目标、指标应传达全体员工，以便与时沟通、理解和执行；包括对公司第三方等人员的沟通；沟通形式：通过文件分发、会议和宣传栏等方式；8 公司体系归口部门应定期检查和考核目标、指标执行情况，进展定期评审，以便修订和改良。批准应由最高管理者进展；9 当供给链安全管理方针、相关法律法规与其他要求，质量、环境、职业健康安全管理方案的进度状况以与其他外界因素包括市场、活动和生产服务发生变化等发生变更时，目标和指标应重新评审和修订；批准应由最高管理者进展；4.3.3 供给链安全管

25、理目标、指标完成情况的检查和考核1) 公司办负责组织各公司/部门对所属员工进展目标和指标的培训，确保全体员工清楚公司与本部门的目标和指标，并付诸实施。2) 公司办负责公司各部门目标、指标完成情况的监视检查和考核。3) 公司各部门负责本部门目标、指标完成情况的检查和报告。4) 对目标和指标实施中存在的问题，相关部门应分析原因、采取纠正和预防措施。4.4 供给链安全管理方案4.4.1 公司应制定具体的、文件化的、为进一步实现供给链安全目标和指标有关的管理方案。4.4.2 具体制定要求：1当涉与需制定和落实相关的管理方案才能实现其目标和指标的情况，其相关部门应建立、实施和保持相应的管理方案优先采用合

26、理化的；2管理方案应包括实施目的、要求、责任人员与权限配置、设备、技术手段、预箅经费、后勤保障、完成时限/计划步骤等内容；3管理方案由管理者代表审核，总经理批准后形成文件，传递到实施和考核部门进展沟通与落实；4管理方案的实施和有效性的验证，以实现目标指标为根底；同时，可利用管理评审会进展更新，确保其适宜性；4.5 供给链安全管理手册4.5.1 公司应制定符合ISO28000:2007标准要求和适合于本公司的供给链安全管理手册，以描述公司对供给链风险控制承诺与控制思路。4.5.2 具体制定要求：某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第

27、 14 页共 49 页1供给链安全管理手册应明确控制风险覆盖的X围，与风险控制相关过程之间的相互作用的表述；2标准所涉与的19个要素根本控制文件的程序或对其引用，重要文件清单或索引等；3管理手册由管理者代表审核，总经理批准后形成文件下发到公司相关部门或现场；同时，确保全体员工清楚并执行所规定的内容；4管理手册也包括适当时为相关方所获取非某某局部；5当内外部风险过程、人员、设备设施、法律法规、市场环境等条件变化时，应对供给链安全管理手册进展评审，判定其适宜性，必要时进展修订或换版。4.6 供给链安全组织机构、职责与权限4.6.1 公司应制定与供给链安全相关的组织结构，明确和清楚的各部门和安全风险

28、重要岗位职责，并使之文件化见公司组织结构图与公司部门职责。4.6.2 具体制定要求：1公司各部门和安全风险重要岗位职责应与其安全管理方针、目标指标和方案相一致。2供给链安全风险重要岗位如高层领导、管理者代表、各部门主管领导、装卸或仓储人员、运送或调派人员、财务人员、信息管理、与相关方含顾客接触的人员等等；对职能机构、职责和权限作出明确规定，形成文件，如公司组织机构图、职能分配表、与供给链安全相关岗位职责等；3最高管理层应确保实施和持续改良安全管理体系的有效性的承诺，使其全体员工清楚理解自己的职责，并且有监视它们运作有效性的管理制度；4最高管理者应指定一名管理者代表无论其是否还担有其他方面的职责

29、，并进展必要的授权，确保目标指标的实施和完成；同时，明确其为公司的安全管理体系总体建立、保持和改良体系，以与其他形成文件所负有的职责；5公司应确保涉与供给链安全风险的关键岗位的人员明确自己的岗位职责，实施和保持职责的个人进展沟通；以与在满足其安全管理要求的重要性、符合方针方面进展沟通；并且当主要负责人不在现场时也能正常运转；6公司应确保：有效保障各岗位职责充分的资源条件、动态监视和考核实施有效性的管理机制；7公司应识别和关注相关方的要求和期望，并采取适当和与时的措施对这些要求和期望进展管理；8在确保安全管理目标、指标和方案的可行性的同时，公司应考虑安全管理方针、目标指标、方案等可能对组织的其他

30、方面造成的负面影响；9公司应确保通过任何由组织其他局部形成的安全管理方案完善安全管理体系，如ISO9001:2008管理体系；10适宜时，确保评价与安全相关的威胁和风险并将其纳入组织的威胁和风险评价中，如，按控制文件要求，定期或与时组织开展对供给链安全风险和威胁进展评价的活动；某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 15 页共 49 页11当内外部风险过程的要求、部门或人员的岗位增加、法律法规新要求等情况变化时应对各岗位职责进展评审，判定其适宜性，必要时进展修订或完善。4.7 供给链风险识别与评价1).应以公司所有的供给链安全相关

31、的服务活动全过程，识别与各项活动有关的所有威胁，考虑存在的风险和潜在的风险隐患；2).业务活动内容包括：服务的提供、工作场所、仓储、搬运装卸、物流、服务、设备/汽车维护保养、人员与资质、资金管理、信息管理等；3). 对安全威胁和风险识别、评价和控制方法应与公司的特性、运行规模相适宜；4). 评价活动应考虑到某个事件与其所有后果的可能性。包括：a)客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；b)作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动；c)自然环境事件(风暴、洪水等)致使安全措施和设备失效；d)超出组织控制的因素，如外部供给的设

32、备和服务失效；e)相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；f)安全设备的设计和安装包括更新、维护保养等；g)信息、数据管理和沟通；h)对运行持续性的某种威胁。5). 组织应考虑到这些评价结果和控制的效果，适宜时，为以下内容提供输入：a)安全管理目标和指标；b)安全管理方案；c)设计、运行和安装要求中的规定；d)识别足够的资源，包括全员的水平；e)识别培训需求和技巧(见4.4.2)；f)强化运行控制(见4.4.6)；g)组织总体的威胁和风险管理框架；6). 组织应记录并保持以上信息的更新。7). 组织对威胁和风险识别和评价的方法，应：a)依据风险的X围、性质和时限进展确定，以

33、确保该方法是主动性而不是被动性的；b)包括收集与安全威胁和风险相关的信息；c)提供威胁、风险和识别的分类，使之能被躲避、消除和控制；d)规定对所要求的活动进展监视，以确保其与时有效的实施(见4.5.1)。某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 16 页共 49 页4.8 法律法规与其他要求4.8.1 目的建立获取法律法规与其他要求的渠道，以便与时获取、识别并更新公司供给链安全风险和威胁控制的适用的法律、法规与其他要求。4.8.2 适用X围本程序适用于公司获取、更新供给链相关的法律、法规和其他要求以与适用性确认。4.8.3 职责4.

34、8.3.1 总经理办公室：1) 负责适用的法律、法规、标准与相关要求的识别、获取和更新，并填写公司适用的法律法规与其他要求清单，将信息传递到各相关部门，并确保实施。2) 负责法律、法规、标准和相关要求的发放与归档管理。4.8.3.2 各部门负责将本部门适用的相关法律、法规和其他要求传递给员工并遵照执行。4.8.3.3 管理者代表：负责法律、法规适用性审批。4.8.4 工作程序4.8.4.1 法律法规与其他要求的获取X围4.8.4.1.1 与供给链相关的根本法律1) 供给链相关的根本法律：公司法、民法通如此、合同法、票据法、对外贸易法、进出口商品检验法、保险法、海商法等等法规；2) 与供给链安全

35、生产相关的根本法律:道路交通安全法、消防法等；3) 与供给链争议相关的法律：民事诉讼法、仲裁法、海事诉讼特别程序法等；4) 与供给链安全有关人为风险相关的法律：刑法等；5) 与供给链安全有关自然环境风险相关的法律：防洪法等；4.8.4.1.2 与供给链活动相关的法规1) 与仓储环节相关的法规：商业库房管理方法等；2) 与运输环节相关的法规：集装箱汽车运输规如此、国际集装箱多式联运管理规如此等；3) 与国际公约与规如此相关的法规：海牙规如此、统一国际航空运输某些规如此的公约等；4.8.4.1.3 与供给链安全活动相关的法规1与供给链活动有关设备和设施风险相关的法规：厂内机动车辆安全管理规定、机动

36、车运行安全技术条件、工业企业厂内运输安全规程、特种设备安全监察条例、电力设施保护条例、电气安全管理规程等；2与供给链活动有关消防安全风险相关的法规：消防条例实施细如此、机关、团体、企业、事业单位消防安全管理规定、消防监视检查规定等；某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 17 页共 49 页3与供给链风险有关应急措施相关的法规：生产经营单位安全生产事故应急预案编制导如此等；4与供给链有关安全生产风险相关的法规：仓库防火安全管理规如此等；5) 与供给链安全有关自然环境风险相关的法规：防汛条例等；6) 与供给链风险有关反恐斗争相关的法

37、规：某某合作组织成员国元首杜尚别宣言等；7) 与供给链安全有关财务风险相关的法规：支付结算管理方法、企业会计准如此与其通如此、税收征收管理法等；8) 与供给链信息安全相关的法规：计算机信息系统安全保护条例等； 4.8.4.2 法律法规与其他要求的获取途径1)总经理办公室/各相关职能部门通过物流行业协会、网络、相关方与其他途径获取相关法律法规与其他要求的文件予以补充。2)各相关职能部门通过国家、地方与行政主管部门如：劳动局、工商局、环保局、劳动安全局、消防大队等部门获取相关法律法规与其他要求的文件。3)总经理办公室/各相关职能部门保持对相关法律法规与其他要求变化的与时跟踪。4.8.4.3 法律法

38、规与其他要求的识别确定、转化和发放1) 各部门对收集到的法规和其他要求逐一确定其适用性并报总经理办公室。2) 总经理办公室负责对收集到的相关法规和其他要求进展识别确定、转化，以明确其适用性。3) 总经理办公室对收集到的法规和其他要求汇总后制定公司适用的法律法规与其他要求清单，经管理者代表审批后发送各相关部门，法律法规和其他要求文件的发放、保存执行文件、数据和信息的控制程序相关规定。4.8.4.4 法律法规与其他要求的更新1) 假如有法律法规与其他要求更新或废止时，对更新的法律、法规与其他要求应重新进展识别和转化，并审批其适用性。2) 当法律法规与其他要求文件需要更新或增加时，总经理办公室与时修

39、正补充适用的法律法规与其他要求清单，并将新的法律法规补发至相关部门。3) 对过期或作废的法律法规与其他要求的文件，总经理办公室应与时收回，按文件控制程序相关规定进展处理。4.8.4.5 法律法规与其他要求的管理1) 总经理办公室将公司的相关法规文件、资料每年整理一次，进展适当的评审和归档。2) 涉与相关方要求的要与时通报给相关方。3) 总经理办公室每年进展一次法律法规、标准与其他要求的获取工作，同时进展完成对公司与法律法规与其他要求具体条款的符合性的评价工作，并写出相关符合性的报告。4.8.5 相关活动记录：适用的法律法规与其他要求清单某某佳达国际货运代理某某文件号BESTWAY-SMS.供给

40、链安全管理手册修改状态第 0 次修改页 次第 18 页共 49 页4.9 能力意识和培训4.9.1 目的对承当供给链安全管理体系影响的人员规定相应岗位的能力要求，并进展培训以满足规定要求。4.9.2 适用X围适用于承当供给链安全管理体系规定影响的所有人员，包括临时雇用的人员，必要时还应包括第三方人员进展培训或其他措施的控制。4.9.3 职责4.9.3.1 总经理办公室1) 负责组织编制各部门负责人和供给链安全管理体系规定影响的所有人员的岗位职责；2) 负责组织编制年度培训计划与监视实施；负责员工上岗根底教育和考试或考核；3) 负责组织对培训效果进展有效性评估；4) 负责保存培训记录。4.9.3

41、.2 各部门1) 负责编制本部门员工岗位职责并汇总至总经理办公室；2) 负责组织本部门员工的岗位技能培训。4.9.3.3 总经理批准公司岗位职责和年度培训计划。4.9.4 工作程序4.9.4.1 能力意识和培训4.9.4.1.1 对员工岗位能力确实认1) 应识别和确认从事影响供给链安全活动的人员的能力，制定出必要的岗位职责；2) 根据岗位职责内容，合理配置胜任上岗人员。4.9.4.1.2 培训计划或其他措施1) 培训方式：主要有以下几种，但不限于此：可采取公司/部门内培训、委外培训等；2) 供给链安全知识培训应至少包括供给链安全根底知识、供给链安全风险有关的法律法规、ISO28000标准、供给

42、链安全风险和威胁的识别和控制、应急响应和恢复计划内容的培训等等；3) 总经理办公室于每年12月底制定下年度的年度培训计划，报管理者代表审核、经总经理批准后下发各部门，并监视实施。4每次培训各相关部门应填写培训记录表，记录培训人员、时间、地点、培训内容等，培训后将有关培训记录等交公司总经理办公室备案。5对每次培训活动，通过口试、笔试和实际操作等方法，由培训人员在培训记录表上评价培训的有效性，评价培训的效果。某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 19 页共 49 页6因工作需要或应有关上级相关部门的要求，须外出培训的，应填写计划外培

43、训申请表，必须经本部门经理确认，报总经理办公室审核、总经理批准；培训结果应由公司总经理办公室存档。7总经理办公室在适当时与当地公安部门联系，组织进展对员工的5年以内的犯罪历史核查活动，其结果，在必要时向总经理报告，最后仍由总经理办公室负责存档。8总经理办公室应为任何符合要求的员工配备：印发和佩戴带有照片的工作证件清楚其部门和工作岗位等内容。9获准出入的员工在重要或敏感的区域应获得经批准的门禁卡。4.9.4.1.3 培训计划或其他措施实施应达到的意识a) 符合安全管理方针、程序以与与符合和安全管理体系要求的重要性；b) 在实现安全管理方针、程序以与和安全管理体系要求符合性方面的作用与职责，包括应

44、急准备和响应方面的要求；4.9.4.2 培训记录1) 公司总经理办公室负责建立、保存员工的经历、教育和培训档案、记录；2) 各部门负责保存本部门员工的培训记录，不定期向公司总经理办公室备案一次。4.9.5 相关活动记录1) 岗位职责2) 年度培训计划3) 计划外培训申请表4) 培训记录表4.10 沟通4.10.1 目的为确保公司有关的安全管理信息在相关的员工、合同方和其他相关方之间得到与时沟通，促进安全管理体系的适用性和有效性，寻求持续改良机会。4.10.2 适用X围适用于对供给链安全管理体系内部与外部信息的沟通和交流管理。4.10.3 职责4.10.3.1 总经理办公室1) 负责公司供给链安

45、全管理体系内部与外部信息的统筹管理；2) 负责与上级和行业主管部门以与相关方信息的接收、传递与处理；3) 负责建立信息库，保存和管理相关的信息；4) 负责监视处理公司内部以与相关方信息的问题总的协调工作。4.10.3.2 各部门某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 20 页共 49 页1) 负责工作X围内信息的传递与沟通；2) 负责并监视本部门内部、以与与合同方和相关方信息的接收、传递与处理。4.10.3.3 管理者代表：负责对供给链安全信息的传递和处理进展总的监视。4.10.4 工作程序4.10.4.1 信息和沟通4.10.4

46、.1.1 内部信息X围1) 内部管理制度、相关法律法规的信息和传递；员工有关供给链安全管理方面的建议和要求； 2) 物流、信息流和资金流所涉与的信息可能是：货物单据、库存信息、批量和系列号、盘点情况、运输安排、在途数据、货运金额、发货/到货地址、财务报表、现场测量和监控记录等等；3) 体系运行信息，包括：向员工传达管理方针、目标，方针目标完成情况、内部审核与管理评审报告以与纠正和预防措施的验证结果等；4) 各部门之间供给链安全相关的联系和口头或书面沟通内容；5) 违反供给链安全规定的行为或产品和服务包括潜在的信息，如体系内部审核的不合格报告、供给链安全事件或失效情况、纠正和预防措施等；6) 作

47、业场所与生产和服务活动中的供给链风险隐患、分析报告和风险控制措施等；7应急预案和恢复计划等紧急信息，包括出现重大生产和服务紧急事故与重大安全事故、火灾等情况下的信息与记录；等等。4.10.4.1.2 外部信息X围1) 外部机构信息：包括如银行、保险、税务局、工商局、公安局、行业协会、认证机构等检测的或检查结果与反应的信息各种单据、报告、文件或简讯等；2供给链与安全政策法规标准类信息：如法律、法规、条例、生产和服务标准等；3相关方顾客、外部物流商、供给商等反应的各种信息各种单据、库存信息、批量和系列号、盘点情况等与其投诉等；4其它外部信息：如各部门直接从外部获取的有关供给链安全管理等方面改良技术

48、的信息等；5外部合约方有关供给链安全管理方面的检查、参观或访问情况介绍等信息；6对外电子信箱、账号、电子网页等。4.10.4.1.3 关键数据和敏感信息X围关键数据和敏感信息：是指在供给链安全体系运行中假如出现某些信息或数据一旦出错或失密等，会造成组织或相关方有加大的损失的状况；但不仅限于以下内容：如，库存状态、计划、运输安排、在途数据、货运金额、发货/到货地址、供给链安全事件或失效情况等等；4.10.4.2 信息交流方式某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 21 页共 49 页1) 信息可采用口头、书面资料、记录、讨论交流等沟

49、通的工具或方式予以收集和传递等；2) 信息收集和传递还包括充分利用电子、互联网、电子数据交换EDI等技术手段。4.10.4.3 信息收集和处理4.10.4.3.1 内部信息收集和处理1) 正常信息的处理：各部门依据相关程序文件和规定进展直接收集并传递日常正常信息；2其它内部信息，提供者可以反应给主管部门进展处理。4.10.4.3.2 外部信息收集和处理1各部门根据运行需要进展直接收集并传达与供给链安全相关的外部信息；2收集的外部信息由提供者反应主管部门进展处理。关键数据和敏感信息收集和处理1公司内部在任何情况下，不得向企业外部透露任何关键数据和敏感信息。假如因工作需要，事先须在与授权方的合同或

50、合作协议中，明确双方的交换信息的内容和某某事项的条款。2公司内部工作人员必须按照合同和合作协议的要求严格执行，同时传递信息的内容必须至少事先得到公司管理者代表的批准。3假如公司人员违反信息某某规定，造成的后果将追究法律责任。4.10.4.4 信息数据库的建立4.10.4.4.1 信息数据库的建立和应用1总经理办公室负责建立公司的信息库，不断聚集各方面反应回的信息，按照信息载体的不同如纸X、磁盘、光盘等，提供相应适宜的环境分别存放，统一保存。2总经理办公室提供各部门所需信息相应的拷贝、调阅所需的信息。3总经理办公室负责组织各部门对上述各类信息进展归纳、分析，寻找体系持续改良的机会。4.10.4.

51、4.2 信息的归档与保存1各部门做好信息的接收、传递、分类存档工作。2总经理办公室作为信息控制中心，应做好信息保存管理工作，确保信息的完整、可靠和可用。3对体系运行过程中各类记录的控制，详见记录控制程序。4.11 文件和数据控制公司建立并保持文件控制程序，目的：文件、数据和信息的授权查找和访问人；b.对公司供给链安全管理体系文件的编制、评审、批准、发放、使用、更改、再次批准、标识、回收和作废等全过程进展控制和管理，文件规定应与实际运作保持一致，随着供给链安全管理体系的变化与方针、目标指标的变化，应与时修订体系文件，定期评审，确保有效性、充分性和适宜性；某某佳达国际货运代理某某文件号BESTWA

52、Y-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 22 页共 49 页文件、数据和信息的现行版本，使对于安全管理体系有关键作用的操作得以执行；d. 确保作废文件、数据和信息尽快从所有发布点和使用点上去除，防止非预期使用；出于与法律有关或和查阅保存目的，需要保存某些文件、数据和信息时，应作出适当标识；e确保外来文件是公司所确定的供给链安全管理体系策划和运行所必须的，外来文件应根据不同用途，由相关部门收集、并对法律法规的符合性作出评定，以确保使用最新版本的文件。文件、数据和信息应是安全的，如果是电子形式的文件应进展充分备份和能够得到恢复。4.12 供给链安全风险和威胁的控制4.12.1

53、 目的为了有效的对公司供给链安全风险和威胁进展控制管理，确保其物流服务、信息流和资金流的提供过程按照规定的要求进展有效控制。4.12.2 适用X围适用于对公司供给链实现的全过程，以与适当对所涉与相关方供给链过程的管理和控制。4.12.3 职责4.12.3.1 管理者代表负责组织对公司供给链安全风险和威胁控制的管理工作的督导检查工作，负责审批相关规X、规定等管理控制文件。4.12.3.2 总经理办公室1) 负责组织和建立健全供给链安全风险和威胁控制的管理规章和制度；2负责组织对公司的供给链安全风险和威胁控制工作进展管理、监视和考核；3) 负责组织制定供给链安全管理目标指标，编制现场相关供给链安全

54、管理制度和有关的供给链安全技术措施；4负责监视现场供给链安全管理制度和供给链安全作业技术措施的实施；5负责组织对公司设备的安全运行的监视和检查。4.12.3.3 各部门负责本单位供给链安全风险和威胁的控制具体措施和规定的实施，对员工适当地进展实施情况的检查。4.12.4 工作程序4.12.4.1 供给链安全风险和威胁控制措施4.12.4.1.1 供给链安全风险和威胁控制措施的依据：1)安全管理方针、管理目标指标、安全管理方案；2)安全风险和威胁识别与评价的结果、以与控制措施；某某佳达国际货运代理某某文件号BESTWAY-SMS.供给链安全管理手册修改状态第 0 次修改页 次第 23 页共 49

55、 页3)相关的法律、法规和其他安全要求；4)供给链安全所达到的具体要求和程度等；4.12.4.1.2 供给链安全风险和威胁控制措施的制定要求：1) 组织对已识别的风险建立文件化的控制程序，以确保重点控制或减少那些可能因失效导致事件、突发事件、或其他偏离供给链安全方针和目标的情况带来的风险包括那些由合同方、其他从供给链业务伙伴带来；并定期评审文件的适用性和有效性，并在必要时进展修改。2) 充分评价上游对供给链的风险性，采取控制措施以减少对组织在承受货物过程中的物流、信息流、资金流的风险和威胁，以与减少对其下游供给链合作者的影响；如，在采购、承受货物前，应明确相关的法律、法规要求和自身的供给链安全

56、要求；并采取多供给商的平行策略；3对供给链安全风险性的控制内容，应包括与供给商和合同方进展保持沟通的要求。4) 应考虑风险可能适当会扩展到下游方或其他外部相关方的作业场所或控制区域的情况。5从供给链安全风险控制的措施或方案，应尽量从设计的角度、设备或仪表的选型安装等考虑降低或消除风险等。包括改良或完善供给链数据处理的信息系统。6当公司出现：a)组织机构、作用和职责的变化；b)安全管理方针、目标、指标或方案的更改；c)专业过程或程序的修订；d)引入新的根底设施、安全设备或技术,包括硬件和软件；e)适用时，当有新的合同方、雇员、供给商进入等时；公司应在实施前，考虑其对相关的安全威胁和风险影响，并对

57、其管理文件进展适当修改或完善工作。7针对各供给链安全风险和威胁，其控制方法可以是预防、减轻、转移、回避、自留、后备等措施。4.12.4.1.3 公司在工作中经常所遇情况为“新的合同方、雇员、供给商进入时，具体应考虑：当有新的合同方、雇员、供给商进入时，信息流的某某性是重要的控制内容，并在相关的合同或协议中明确；4.12.4.2 对相关环节供给链安全风险和威胁的控制管理要求从公司实际情况看，所涉与的供给链安全的管理要求X围为：物流安全、装卸搬运安全、储存安全、信息安全、资金安全等要求，具体内容至少为：相关环节货物承受物流运输装卸搬运办公区域储存货物放行设备设施现场区域人员信息管理系统合同安全财务风险与审计安全程序预警增强安全物流安全装卸搬运安全储存安全