ISO28000供应链安全管理体系认证有什么作用？

  源于自然或人为灾害的全球供应链安全风险问题成为现今国际营商环境的主要挑战之一。一些具有详实记录的事故，如：地震、飓风、亚洲海啸、恐怖和犯罪活动等，突显了人们迫切需要一个系统化及协调性的解决方案。

  国际标准化组织（ISO）针对人类、货物、基础设施和设备（包括传送方法）安全事故，制订了一系列文件，以预防供应链中可能出现的破坏性影响。关于ISO 28000 供应链安全管理体系认证。我们今天为大家详细讲解下。

ISO 28000 供应链安全管理体系认证是什么？

    ISO 28000 是国际标准化组织（ISO）开发的供应链安全管理体系标准，适用于任何规模和类型的涉及采购、制造、服务、仓储、运输和销售过程的企业和组织，能帮助企业改进和优化供应链的效率、可见性和安全性，化解供应链潜在的安全威胁。

它是从什么时候、哪个国家开始的？起什么作用？

    ISO 28000供应链安全管理体系认证最早也源于美国。“9·11”事件后，美国意识到需要有整套规则以尽可能避免供应链中出现的风险，包括突发事件、国家政策变化、产品断供、产品质量、网络攻击等。

    2002年，美国推出海关—商业伙伴反恐计划（C-TPAT），专门审查和约束外国制造商的供应链安全。

    2005年11月，国际标准化组织船舶与海洋技术委员会，还有其他14个国家和7个国际组织共同开发了供应链安全管理体系认证标准ISO/PAS 28000。

    2007年9月，经过一系列技术修订，ISO正式发布了全球通行的供应链安全管理体系认证标准ISO 28000。

ISO 28000认证是何时进入中国？目前国内企业认证情况如何？

    我们先来简单了解一下国际标准化组织。它成立于1947年，是世界上最大、最权威的综合性国际标准化组织，其标准被誉为国际贸易通行证。

    中国1978年9月加入国际标准化组织，最初对ISO标准的引入是等效采用，2001年后改为等同采用原则。也就是说，从2007年9月ISO 28000正式公布之日起，它就算进入中国了。不过这一新的认证体系真正受到国内企业的关注，还是在国内物流和电子商务产业崛起之后。

    ISO 28000认证是非强制性管理体系认证，由第三方认证机构依据 ISO 28000供应链安全管理体系对符合标准的企业颁发认证证书。国家认证监督委员会官网显示，截至目前，国内有上百家企业通过了ISO 28000认证。

ISO 28000认证对国内企业有什么实质性意义？

    ISO 28000供应链安全管理体系益处：

    1）强化供需企业间之合作，以安全的国际贸易供应链来促进货物移动之安全。

    2）提升高风险交运货物之侦测能力。

    3）由于全球供应链安全性与便捷化的标准，改善全球供应链的安全性以及便捷性。

    4）促进贸易、增加各国政府税收、并维护边境安全。

同时，ISO 28000认证的目的是规避和尽可能降低来自八个方面的风险：

    1）客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；

    2）作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动；

    3）自然环境事件 (风暴、洪水等) 致使安全措施和设备失效；

    4）超出组织控制的因素，如外部供应的设备和服务失效；

    5）相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；

    6）安全设备的设计和安装包括更新、维护保养等不到位；

    7）信息、数据管理和沟通缺失；

    8）对运行持续性的某种威胁。

    也就是说，它对整个供应链从安全风险到经济效益、从环保标准到社会责任，每个环节都做出了规范标准。

    说明一点：ISO 28000供应链管理体系与此前国内进行过的ISO 9001质量管理体系、ISO 14001环境管理体系是兼容的，其目的都是帮助企业全面提高管理水平。

既然它们是兼容的，如果企业已经通过了后两项认证，能不能代替ISO28000认证？

    ISO 28000作为新的管理体系规范，它首次为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。

    虽然ISO 28000与ISO 9001、ISO 14001是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。但侧重点各有不同：

1）ISO 9001侧重对产品质量的管理；

2）ISO 14001强调对生态系统、公共环境的管理；

3）ISO 28000 则改进供应链管理、保障供应链安全。

因此，它们不能互相代替。

如何申请ISO 28000认证？

申请ISO 28000认证的条件：

1）企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件；

2）申请方应按照国际有效标准（ISO 28000）的要求在组织内建立供应链安全管理体系，并实施运行至少3个月以上；

3）至少完成一次内部审核，并进行了有效的管理评审；

4）管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

    最后我想说的是，一条完整的供应链包括供应商、制造商、分销商、零售商及消费者，不仅是从供应商到消费者的物料链、信息链、资金链，更是一条增值链。ISO 28000认证过程是企业对自身供应链的梳理和整合，不但有助于提升自身供应链管理水平，实现整体降低成本、提升效率、提高竞争力等目标。