ISO28000供应链安全管理体系介绍

1、源于自然或人为灾害的全球供应链安全风险问题成为现今国际营商的主要挑战之一。一些具有详实记录的事故，如地震、飓风、亚洲海啸、恐怖和犯罪活动等，突显了人们迫切需要一个系统化及符协调性的解决方案。有见及此，国际标准化组织（ISO）针对人类、货物、基础设施和设备（包括传送方法）安全事故，制订了一系列文件，以预防供应链中可能出现的破坏性影响。

2、作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。

3、该规范是以策划－实施－检查－行动（改进）为基础的管理体系，模仿了公认的ISO14001的标准。这意味着已经熟悉基于风险的方法的组织在分析供应链安全风险和威胁时可以运用相似的方法。

4、为满足全球对供应链安全的需求，2007年国际标准化组织（ISO）发布了标准ISO28000《 供应链安全管理体系规范》。该标准的目的是改进供应链的安全，即从原材料采购一直到通过运输将产品或服务提供给最终顾客的一组过程和资源构成的网络的安全。（可能包括卖主、生产商、物流商、外销中心、配送者、批发商和其他到最终用户的实体。）供应链管理是当今最新的管理模式，已成为企业提高核心竞争力的重要因素。将ISO28000《供应链安全管理体系规范》引入物流企业管理，提高了企业竞争力，为其向该领域国际水平靠拢提供了技术支持。

5、ISO28000是从风险控制入手，基于风险评估的方法对供应链安全风险和威胁进行控制，使企业和他的相关方主动地识别隐患和威胁，采取措施，以减少和消除供应链中潜在的威胁和风险，保证供应链运行更安全可靠、顺畅快捷、准确无误。另外，供应链安全管理还展示了企业的社会责任，实施安全控制的目的之一是减少对其下游供应链作业者的影响。所以供应链安全是广义的、全方位的安全。

6、它与政府和国际海关机构的安全提案兼容并补充其不足，这些提案包括：世界海关组织为供应链安全化和简易化设定的标准框架、欧共体加强供应链安全的规定－经授权的经济经营者（AEO）以及美国海关和边界保护提案－针对恐怖主义的海关贸易伙伴关系。

什么是ISO28000?

1、ISO28000是应对运输和物流业对普遍适用的安全管理系统的需求而设计的，该系统专门针对供应链安全问题。但如今许多其他行业的企业发现该系统也可用来评估风险、执行控制并减少操作以管理供应链上存在的潜在安全隐患。该系统的采用有助于提高质量、改善安全并提升客户满意度，其最终目标是改进供应链的全面安全。

2、ISO28001是由ISO/TC 292安全与韧性技术委员会制定的相关供应链安全管理体系标准，旨在改进供应链的全面安全，预防供应链中可能出现的破坏性影响，帮助组织对安全风险实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。

3、ISO28000:2007与ISO9001质量管理体系及ISO14001环境管理体系是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。

4、它与政府和国际海关机构的安全提案兼容并补充其不足，这些提案包括：世界海关组织为供应链安全化和简易化设定的标准框架、欧共体加强供应链安全的规定－经授权的经济经营者（AEO）以及美国海关和边界保护提案－针对恐怖主义的海关贸易伙伴关系。

5、ISO28000:2007要求在供应链的各个方面都实行安全保证，其中包括：财务、制造、信息管理以及各项设施如包装、储存和在不同车辆和场所之间运输货物的安全。安全管理与其他各业务管理方面都有联系。因此在考虑安全管理时必须随时随地对其他有关的业务管理方面进行评估，包括供应链上商品的全部运输过程。

实施ISO28000：2007认证咨询的目的

1、强化海关与私人企业间之合作，以安全的国际贸易供应链来促进货物移动之安全。

2、提升高风险交运货物之侦测能力。

3、藉由全球供应链安全性与便捷化的标准，改善全球供应链的安全性以及便捷性。

4、促进贸易、增加各国政府系税收、并维护边境安全。

实施ISO28000：2007认证咨询的收益

1、ISO28000:2007体系的认证咨询提高了供应链的效率、可见性和安全性，降低了由于现代供应链的复杂性为企业造成的重重威胁。

2、破损减少、收费准确无遗漏，节约了经营成本。

3、利用现有的信息系统，明确信息管理内容、信息沟通方式、渠道，保障信息的通畅，同时防止信息的丢失和被盗。

4、建立了符合自身特点的应急恢复系统，增强了安全保障。

5、管理效率提高了，各环节流程化管理，可以通过时间节点跟踪、控制。