GSV02商业合作伙伴安全问卷

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

填写人职位:联系方式:项目Y/N 备注
6.运输安全-封
条安全有无详细的、书面的高安全密封程序?程序有无每年至少审查一次,必要时加以更新?
维护封条库存的员工有无记录他们使用的符合或超过最现行的ISO17712标准高安全性封条?
有无证明符合ISO高安全密封标准的实验室测试报告副本?
有无书面的VVTT程序,确保所有高安全密封(螺栓/电缆)已正确地贴在国际交通工具上?
5.运输
安全-国际交通安全运
输工具国际交通运输工具和工具(空的和满的)有无存放在安全地带以防止未经授权的进入?
有无对国际交通运输工具和工具进行检查(含防止虫害污染),以寻找明显的害虫和严重的结构缺陷?
在装货/装货/包装之前,所有国际运输工具和空车有无经过反恐代表批准的安全和农业检查?所有安全检查有无在有控制的出入区域进行?如果有,有无通过闭路电视系统进行监测?
在国际交通检查的运输/仪器中发现明显的虫害污染,有无进行清洗/真空以消除这种污染?根据风险,管理人员有无在运输人员进行运输工具/国际交通检查后,对运输工具进行随机搜查?
托运人有无能够访问他们的承运人的GPS监控系统,以便他们可以跟踪他们的货物的移动?
如果发现对一批货物或运输工具的安全有可信的(或发现的)威胁,有无(尽快)提醒供应链中可能受到影响的任
何商业伙伴,并酌情通知任何执法机构的书面程序?
4.公司安全-网
络安全有无全面的书面网络安全政策和/或程序,以保护信息技术系统?
公司有无安装足够的软件/硬件保护,以防止恶意软件(病毒、间谍软件、蠕虫、木马等)?
有无定期测试其IT基础设施的安全性?发现漏洞,有无尽快实施纠正措施?
有无建立识别未经授权访问IT系统/数据或滥用政策和程序?网络安全政策和程序有无每年或更经常地根据风险或情况进行审查和在审查之后,必要时更新?
允许员工使用个人设备进行公司工作,所有这些设备有无遵守公司的网络安全政策和程序?
网络安全政策和程序有无包括防止使用假冒或未经适当许可的技术产品的措施?
数据有无每周备份一次或酌情备份?所有敏感和机密数据有无加密格式存储?
3.公司
安全-商
业合作
伙伴安
全有无筛选新的商业合作伙伴并监察现有伙伴的书面、基于风险的程序?
商业伙伴筛选过程有无考虑到伙伴是CTPAT成员或AEO计划的成员(或经批准的MRA)?基于风险,公司有无在工厂进行现场审核,雇用承包商/服务提供商有无2现场审核或使用安全问卷?有无定期的或根据情况/风险的规定更新其业务伙伴的安全评估?在审查服务提供商是否符合要求时,有无核实分包的公司实际上是运输货物的公司-未经批准,不得进一步分包货
物?
有无制定有文件记录的社会责任合规方案,确保进口到美国的货物不被全部或部分开采、生产或制造,包括禁止
使用强迫、监禁、契约或契约童工?
1.公司安全-安全愿景与责任
有无由公司高级管理层签署的支持声明并强调保护供应链免遭毒品等犯罪活动的重要性贩运、恐怖主义、人口走
私和非法走私?在适当的公司地点有无展示对供应链安全和CTPAT计划的承诺?
有无将所有相关部门的代表纳入跨职能团队,它与HR、信息技术和进出口办公室等安全部门交织在一起?
供应链安全程序有无适当的书面策划、实施、检查和改进?公司有无指定一名了解CTPAT程序要求并定期向上层提供最新信息,管理与项目有关的问题的POC?
2.公司
安全-风险评估有无对公司供应链中的风险系数进行管理和记录,有无进行全面风险评估?风险评估的国际部分有无记录或绘制成员货物从原产地到进口商配送中心的整个供应链的移动情况?
根据风险因素的要求,公司有无每年或更频繁地审查风险评估?有无制定处理危机管理、业务连续性、安全恢复计划和业务恢复的书面程序?
财务状况是否有营业热照及税务登记证,是否在有效期内,经营范围是否符合?(请提供复印件和信用报告)是否建立完善的财务制度?是否有严重的财务危机或财务纠纷或拖欠货款/员工工资?
是否有向银行贷款?请提供人民银行资信等级证书复印件。

根据公司财务状况和公司商业资料等,核实业务伙伴有无参与洗钱和资助恐怖主义有关的活动?
经营历史公司自成立,有无发生走私(人口贩卖、奴役工、组织犯罪、强迫劳工、使用童工/外来非法劳务工、恐吓)等方面的违法历史记录?有无经营不诚信的历史记录?公司自成立,有无违反国家或当地或行业的安全、消防、环保等相关法律法规的历史记录?
如果你不是C-TPAT或AEO的现有成员,或者无法提供C-TPAT安全标准认证证书或等效安全评估报告,请真实的填写以下的问题:贵公司了解C-TPAT的最低安全标准要求吗? □Yes □No
贵公司有专门的人员负责C-TPAT的安全要求吗? □Yes □No
贵公司的所有商业合作伙伴是否都己经了解C-TPAT安全标准? □Yes □No
审 核 要 点
XXXX有限公司
商业合作伙伴安全问卷 版本:A/2商业伙伴类别: □供货商 □分包商 □承包商 □承运商 □其它
商业伙伴名称: 地址:
问卷填写人:填写时间: 年 月 日贵公司有反恐体系相关认证证书如C-TPAT,AEO,PIP,SVI等? □Yes □No
(如果你回答这个问题是”是”,这样你不须要继续完成问卷的余下部份。

简单做法是寄给我们你们的C-TPAT证书或一封书信说明你们公司是SVI的成员,以便我们可能会验证你在这计划的接受。

项目Y/N 备注
审 核 要 点
是否根据职能和/或职位,对相关人员进行了公司网络安全政策和程序方面的培训?
操作和管理安全技术系统的人员,是否接受其相关领域的操作和维护的培训?
是否有培训员工如何报告安全事故和可疑活动?
11.人员和人身
安全-人事安全有无员工的申请信息如就业历史和参考资料,在就业前有无核实?
根据适用的法律限制,有无提供犯罪记录数据库、雇员背景进行筛选?根据职位的敏感性,雇员审查要求有无扩大到临时工作人员和承包商?一旦雇用,有无定期重新调查应根据原因和/或员工职位的敏感性进行?
员工背景筛选有无包括核实员工的身份和犯罪历史,包括城市、州、省和国家数据库?
12.人员
和人身
安全-教
育、培
训和认
知有无建立和维持一个安全和危险意识培训程序/安全和危险意识培训计划?有无全面,并涵盖所有CTPAT的安全要求?
有无根据雇员的职能和职位,定期向他们提供安全培训,新雇用的雇员有无接受这种培训?有无保留培训记录、签到表(花名册)?培训记录有无包括培训日期、与会者姓名和培训主题?对空运输工具和国际运输工具(IIT)进行安全检查和农业检查的司机和其他人员是否经过培训以检查其运输工具/IIT的安全性和农业安全?有无采取措施,核实所提供的培训是否达到所有培训目标?10.人员
和人身
安全-物
理进出
控制有无如何授予、更改和删除识别ID和访问设备的书面程序?
访客、供应商和服务提供者有无在到达时出示照片标识,并必须保存记录访问细节的记录?
运送或接收货物的司机有无在接收或释放货物之前进行正面识别?载货记录有无记录下列物品:司机姓名;抵达日期和时间;雇主;卡车号码;拖车号码;出发时间;出货时贴上的封号?在到达之前,承运人有无通知工厂预定接送的预计到达时间、司机姓名和卡车号码?
抵达的包裹和邮件有无定期检查违禁品,然后才能被接纳?有无实施有文件记录的程序?
有无保安员工作职责书面政策和程序?
9.人员和人身
安全-物理安全所有货物装卸和储存设施,包括拖车场和办公室,有无有物理障碍和/或威慑,防止未经授权的进入?有无用周边围栏包围货物装卸和集装箱周围的区域?
私人客运车辆有无禁止停放在货物装卸和储存区域及运输工具内或附近?
工厂内外有无足够的照明?有无利用安全技术监测房地,防止未经授权进入敏感地区?有无使用、维护和保护依赖安全技术进行人身安全的书面政策和程序?
工厂若安装了CCTV系统,摄像机有无监视工厂的房地和敏感区域,以阻止未经授权的访问?
工厂若安装了CCTV系统,管理人员、保安人员或其他指定人员有无对摄像机镜头进行定期、随机审查,以核实货物安全程序是否依法得到适当遵守?
工厂若安装了CCTV系统,所有视频监控记录有无连续或运动检测激活24小时,每周7天,有无存储至少30天或根据客户的要求,时间更长?
有无识别、质疑和处理未经授权/身份不明的人的程序?
有无建立一个匿名报告安全相关问题的机制?记录每个报告项目被调查和采取纠正行动?
所有短缺、过剩和其他重大差异或异常有无酌情调查和解决?
8.运输安全-农
业安全有无防止可见虫害污染的书面程序,包括遵守木材包装材料条例?
公司有无书面记录的木材包装材料的书面程序?应在整个供应链中流动并遵守可见的虫害防治措施?
7.运输
安全-程序安全当货物在一夜之间或在一段较长时间内分批装运时,有无采取措施确保货物不受未经授权的进入。

有无定期检查货物中转区和周边地区,以确保这些地区没有明显的虫害污染?托运人或其代理人有无确保提单和/或舱单准确地反映向承运人提供的信息?有无报告任何可能影响供应链安全的可疑活动或安全事件的书面程序?。

相关文档
最新文档