供應鏈安全管理體系是什么，有什么作用

                                供應鏈安全管理體系是什么，有什么作用

1）、供應鏈安全管理體系的定義

供應鏈安全管理體系（ISO28000）標準是應運輸和物流行業(yè)對供應鏈安全管理標準化的需求而制定的，其最終目標是改進供應鏈的全面安全。該標準首次為操作或依賴供應鏈中某一環(huán)節(jié)的組織提供了框架。

供應鏈安全管理體系標準能幫助行業(yè)相關(guān)部門審核安全風險，并實施控制和減輕風險的措施來應對供應鏈潛在的安全威脅和影響。該標準基于策劃—實施—檢查—改進（PDCA）的運行模式，其管理方式與其他業(yè)務如質(zhì)量、安全和客戶滿意度的管理方式相同。該標準適用于從小型到跨國公司所有規(guī)模的組織，且不論其處在產(chǎn)品或供應鏈的制造、服務、存儲或運輸?shù)娜魏坞A段。

2）、供應鏈安全管理體系適用的行業(yè)及組織

一級：道路貨物運輸、管道運輸、外航運輸及內(nèi)航運輸、內(nèi)河運輸、定期航空運輸及不定期航空運輸、貨物辦理與倉儲（含搬運）、其他運輸?shù)妮o助服務、郵政及特快件業(yè)務

二級：旅行代理服務，援助旅行者服務、其他有關(guān)運輸?shù)拇怼?/span>

3）、供應鏈安全管理體系認證的程序

由認證機構(gòu)派出的審核員，到企業(yè)按照認證標準及企業(yè)體系文件規(guī)定對企業(yè)申請認證范圍的活動的進行檢查，重點是核實企業(yè)的情況及編制認證文件和記錄，檢查結(jié)束上報認證機構(gòu)，頒發(fā)證書。

4）、供應鏈安全管理體系認證都有哪些好處？

通過供應鏈安全管理體系認證，可以幫助組織：

a) 建立供應鏈安全管理體系的框架；

b) 保障企業(yè)的供應鏈安全；

c) 基于風險的評估，增強組織的合規(guī)性；

d) 提高企業(yè)商業(yè)能力和信譽度，提升客戶滿意度。

5)、供應鏈安全管理體系相關(guān)介紹
ISO 28000將供應鏈定義為“一組相互聯(lián)系的資源和過程，以原材料的采購為起點，經(jīng)各種運輸方式將產(chǎn)品或服務交付最終用戶。而供應鏈將包括銷售商、設(shè)施制造、物流供貨商、內(nèi)部分銷中心、分銷商、批發(fā)商以及聯(lián)系最終用戶的其它實體”。ISO28000是應運輸和物流行業(yè)對共同安全管理標準的需求而發(fā)展并提出的，其最終目標是改進供應鏈的全面安全。
作為新的管理體系規(guī)范，它首次為操作或依賴供應鏈中某一環(huán)節(jié)的組織提供了框架。它能幫助行業(yè)各部門審核安全風險并實施控制和減輕風險的安排來管理供應鏈潛在的安全威脅和影響。它的管理方式與其他基本業(yè)務原則如質(zhì)量、安全和客戶滿意度的管理方式相同。
ISO28000:2007與iso9001:2008（質(zhì)量體系）及ISO14001:2004（環(huán)境體系）是兼容的，其設(shè)計是為了幫助在一個組織內(nèi)把質(zhì)量體系、環(huán)境體系和供應鏈安全管理體系整合起來。

通過運用過程方法和PDCA(計劃－實施－檢查－處置)的方法來應付供應鏈的潛在風險和威脅。運行ISO28000標準可以避免或降低：1）物理性事故的威脅和風險，如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為；2）運作性威脅和風險，包括安全控制、人為因素及其它影響組織機構(gòu)績效、狀態(tài)或安全的活動；3）自然環(huán)境（暴雨、洪災等）所導致安全措施和設(shè)備喪失效能；4）組織機構(gòu)控制能力以外的因素，如外界提供的設(shè)備和服務存在問題安全風險得到識別和評估，通過制訂相應的目標、指針和計劃，可以消除或大幅減低其潛在影響。ISO 28000可與其它管理體系標準互相兼容，如iso 9001（質(zhì)量管理）和ISO 14001（環(huán)境管理）。

ISO 28000審核會檢查與供應鏈安全有關(guān)的組織控制或影響的所有活動，包括產(chǎn)品在供應鏈中的運輸。依據(jù)ISO 28000 標準認證審核，對內(nèi)的作用可以檢查您組織的系統(tǒng)，分析執(zhí)行差距，對外的作用，主要就是招投標、退稅、提高市場競爭力。

由ISO的TC8技術(shù)委員會（船舶和航運技術(shù)）研發(fā)、于二零零五年底出臺的ISO/PAS 28000:2005《供應鏈安全管理體系規(guī)范》是該系列第一個發(fā)布的標準。當中匯集了各組織機構(gòu)的意見，如國際海運組織、國際港口和碼頭協(xié)會、國際航運協(xié)會、世界海關(guān)組織、國際創(chuàng)新貿(mào)易網(wǎng)、世界航運委員會和安全技術(shù)戰(zhàn)略委員會。

ISO/DIS 28000為該標準的更新版本草案，將于二零零七年稍后時間發(fā)布為完整的國際標準。

ISO/DIS 28000將供應鏈定義為「一組相互聯(lián)系的資源和過程，以原材料的采購為起點，經(jīng)各種運輸方式將產(chǎn)品或服務交付最終用戶。而供應鏈將包括銷售商、設(shè)施制造、物流供貨商、內(nèi)部分銷中心、分銷商、批發(fā)商以及聯(lián)系最終用戶的其它實體?！?/span>

通過運用過程方法和「計劃－實施－檢查－處置」的方法來應付供應鏈的潛在風險，ISO/PAS 28000可與其它管理體系標準互相兼容，如ISO 9001（質(zhì)量管理）和ISO 14001（環(huán)境管理）。

ISO/DIS 28000要求組織機構(gòu)的最高管理層制訂安全管理總方針，與組織機構(gòu)的安全威脅和風險管理整體框架一致，并與組織機構(gòu)所面臨的威脅及其運作的性質(zhì)和規(guī)模相稱。此外，此方針必須加以部署和實施，包括安全風險的評估和計劃、有效實施和運作、檢查和糾正措施及管理評審。

在評估運作的相關(guān)安全風險時，ISO/DIS 28000要求組織機構(gòu)考慮事件發(fā)生的可能性，及其造成的所有后果，其中包括：
* 物理性事故的威脅和風險，如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為
* 運作性威脅和風險，包括安全控制、人為因素及其它影響組織機構(gòu)績效、狀態(tài)或安全的活動
* 自然環(huán)境（暴雨、洪災等）所導致安全措施和設(shè)備喪失效能
* 組織機構(gòu)控制能力以外的因素，如外界提供的設(shè)備和服務存在問題
安全風險一旦得到識別和評估，必須制訂相應的目標、指針和計劃，以消除或大幅減低其潛在影響（這在很大程度上與ISO 14001相互契合，即要求組織機構(gòu)制訂相應的目標、指針和計劃，以大幅減少其運作所帶來的環(huán)境影響）。

6）、供應鏈安全管理體系的申請條件
1.企業(yè)需持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》等有效資質(zhì)文件；

2.申請方應按照國際有效標準（ISO28000）的要求在組織內(nèi)建立供應鏈安全管理體系，并實施運行至少3個月以上；

3.至少完成一次內(nèi)部審核，并進行了有效的管理評審；

4.管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。