阅读数:5
一、SCAN 验厂是什么
SCAN（Supplier Compliance Audit Network，供应商合规审核网络）是由多家零售品牌联合发起的共享反恐审核网络。其成员包含沃尔玛（Walmart）、塔吉特（Target）、家得宝（Home Depot）、Costco 等大型零售商。它的核心逻辑是"一次审核、多家买家共享"：由品牌买家发起、供应商接受审核，审核结果在 SCAN 网络内被多个会员买家共同采信，从而避免同一家工厂反复接受不同买家的反恐验厂。
需要明确的是：SCAN 是一套基于 C-TPAT + ISO 28000 + GSV 框架的共享审核标准，并非政府官方计划，而是由零售品牌主导、由认可审核方（Approved Solution Provider，简称 ASP）执行的反恐供应链安全审核。审核通过后通常会获得一份 SCAN 审核报告或证书，有效期一般以一年为常见周期。理解这一点，才不会把 SCAN 和 C-TPAT 混为一谈，也不会误以为工厂能"自己报名"随意参加。
二、SCAN 验厂对企业的四大价值
1. 减少重复审核。这是 SCAN 最被看重的价值。传统模式下，沃尔玛、Target、Home Depot 等各自发标准、各自派审核，工厂一年要迎好几场反恐验厂。SCAN 把审核结果在网络内共享，做一次就能满足多个会员买家的准入需求，显著节约人力、时间与辅导成本。
2. 客户准入刚需。对以欧美大零售买家为主的工厂，SCAN 已成为接单常见前提。买家在供应商准入中把 SCAN 作为反恐安全门槛，没有报告往往进不了合格供应商名录，价值直接体现在"能不能接到订单"上。
3. 供应链风险管控。SCAN 框架覆盖实体安全、门禁、人员、货物封条、运输与信息安全等维度，体系建起来后，货物被盗、被篡改、被夹带的风险下降，既保护买家也保护企业自身的货损与合规责任。
4. 管理规范化溢价。反恐合规是买家对供应商尽责管理（供应链安全）的硬指标。体系完整的一方更容易拿到长期订单和更稳定账期，安全信用本身就是议价力。
三、安保体系建设指南：核心安全维度
SCAN 框架沿用了 C-TPAT 与 GSV 的通行安全维度，并融入 ISO 28000 供应链安全管理体系思路。在工厂落地时，通常要覆盖以下模块：①程序安全——货物流转、文件完整、异常上报程序化；②实体安全——围墙、照明、锁闭、警报与监控；③门禁与出入控制——员工工牌、访客登记、车辆与司机识别；④人员安全——入职背景调查、身份核验、离职权限回收；⑤培训与意识——反恐培训与威胁认知；⑥封条与运输安全——高保封条管理、集装箱检查与运输追踪；⑦信息安全——IT 权限、密码策略与系统防入侵。把这几个模块做成"方针—程序—记录"的闭环，是 SCAN 体系最稳的样貌。
下面用一张表把 SCAN 的框架要点、其对应的来源标准（C-TPAT / ISO 28000 / GSV）与关键要求做对照，便于工厂逐条查漏：
| 框架要点 | 对应来源 C-TPAT / ISO 28000 / GSV | 关键要求 |
|---|---|---|
| 程序与文件安全 | 主要源自 C-TPAT 程序/文件 + ISO 28000 | 货物流转与异常上报程序化；到货与舱单核对、信息防篡改 |
| 实体安全 | 源自 C-TPAT 实体 + GSV | 周界围栏、照明、锁闭、警报与监控覆盖 |
| 门禁与出入控制 | 源自 C-TPAT 门禁 + GSV | 工牌、访客登记、车辆与司机识别、钥匙台账 |
| 人员安全 | 源自 C-TPAT 人员 + GSV | 入职背景调查、身份核验、离职权限回收 |
| 培训与威胁意识 | 源自 C-TPAT 培训 + GSV | 反恐培训与应急演练，留存签到与课件 |
| 封条与运输安全 | 源自 C-TPAT 封条 + GSV | ISO 17712 高保封条、七点检查、编号台账与运输追踪 |
| 信息安全（IT） | 源自 ISO 28000 + C-TPAT IT | 一人一号、定期改密、数据加密、系统防入侵 |
小结：SCAN 的底层骨架与 C-TPAT、GSV、ISO 28000 高度同源，企业若已有其中任一体系基础，迁移到 SCAN 的成本很低。
四、必须落地的几个关键控制点
· 高保封条：使用符合 ISO 17712 标准的高保封条，建立封条编号台账与核对流程，异常封条有完整处置程序。· 实体防护：货物操作与仓储区设周界围栏、受控门岗、充足内外照明，必要时配警报与视频监控。· 人员把关：敏感岗位（仓库、保安、装柜）做背景调查，离职及时注销门禁与系统权限。· 集装箱检查：装柜前后按规定检查箱体、门封、底部等，防藏匿与夹带，并拍照留证。这几点做不到，其他体系再漂亮也经不起 ASP 的现场审核。
五、SCAN 验厂的基本流程（已核实要点）
SCAN 的特别之处在于：供应商不能自行随意报名，必须由 SCAN 会员买家发起后，由买家指定的认可审核方（ASP，如 SGS、BV、UL、Intertek、BSI 等）安排审核。典型路径是：买家在系统中发起对供应商的 SCAN 审核需求→ASP 联系工厂排期→现场审核→出具报告/证书→如有不符合项，供应商在 CAPA（纠正与预防措施）期限内整改（通常以 60 天为常见窗口，具体以买家或 SCAN 通知为准）→证书有效期一般以一年为常见周期。企业应把 SCAN 当作持续运行的安全体系来管理，而不是"考一次就完"。以上流程节点以 SCAN 官网/会员买家最新通知为准。
六、对照 SCAN 框架（基于 C-TPAT+ISO28000+GSV）建体系思路
工厂自己要建的东西不复杂但要闭环：先写一份反恐安全方针，明确"谁负责"；再把核心模块拆成程序文件（门禁、封条、背景调查、异常上报各一份）；然后配记录表单（访客登记、封条台账、培训签到、监控留存）。文件之间互相引用，审核员顺"方针→程序→记录"查下去不断链，这是最稳的样貌。ISO 28000 的精髓在于"风险导向的持续改进"，建议每年做一次安全风险评估，把新出现的威胁（如网络入侵）纳入体系。
很多工厂卡在记录这最后一环——表单印了没人填、填了不签字。建议设一名安全协调员，每周收表按月装订，审核前调阅不超三分钟。SCAN 看重"持续运行"，体系好不好最后都落在"记录拿不拿得出来"这一个动作上，顾问只是帮你把这套东西理顺的教练。
七、与其他反恐验厂（C-TPAT/GSV/SCS）的区别
三点要分清：①主导方——C-TPAT 是 CBP 官方计划，GSV 是 Intertek 商业审核，SCS 是沃尔玛自有标准，SCAN 是零售品牌共享审核网络；②结果性质——C-TPAT 是官方伙伴资格，GSV/SCS/SCAN 出具审核报告或证书；③共享机制——SCAN 最大的不同是"一次审核、多买家通用"，由会员买家发起，结果在网络内共享，这是它相对 GSV、SCS 最省心的优势。三者底层相通，可共用门禁、封条、培训等底层文件以省成本。
八、首次审核排期清单
第 1–2 周：对照 SCAN 框架做差距分析，列出缺口清单；第 3–4 周：补程序文件与记录表单，装柜区与门岗硬件整改；第 5–6 周：全员反恐培训与访客/封条演练；第 7–8 周：内部模拟审核，闭环所有查出项，再等待买家发起的正式审核。留足缓冲，别把整改压到 CAPA 截止日前一周，临时补体系最容易露馅。
九、给管理层的提醒
反恐合规不是安保部独角戏。管理层指定一名总协调人，把核心模块拆给生产、人事、仓储、IT 各主管，每周复盘谁的事谁签字。把 SCAN 当管理体检，收益会延续到接单之后。体系不自己跑，证书到期照样要重来，多买家共享的便利也会随之消失。
十、内部宣导怎么做
宣导别只开管理层会。装柜工要懂集装箱检查看什么、仓库员要懂封条编号怎么登、保安要懂访客怎么登。带着员工走现场、对着机台讲 SOP，比念文件有用。很多工厂栽在员工一问三不知，根子就在宣导停在会议室。人讲明白，比请多贵顾问都管用，这也是顾问是否真落地的试金石。
十一、机构"话术"对照表
把销售常说的话翻成实话：说"能替你报名 SCAN"=SCAN 需由会员买家发起，供应商无法自由自荐，慎选；说"包过 SCAN"=结果由 ASP 现场审核与买家判定，慎选；说"关系硬"=SCAN 由 ASP 独立执行，无捷径；说"最低价全包"=可能不含现场辅导与模拟，问清范围。拿这张表谈，水分一眼看穿，预算才花在真改善上。
十二、签合同要注意的条款
若选聘顾问做体系辅导，确认服务范围与交付物（程序文件、培训、模拟审核报告）、时间节点、收费是否含税、增项范围、保密条款，以及"不包过"的书面声明。合同写"保证通过 SCAN"的反要慎重——SCAN 结果由 ASP 与买家掌握，合规顾问不会把审核结果写进承诺。条款写清，后续扯皮空间小。
十三、辅导过程中的三个验收节点
别等辅导结束才验收。第一次在体系文件发布后，看是否结合本厂、员工能否看懂；第二次在模拟审核后，看查出项是否真整改、有照片证据；第三次在正式审核前一周，看记录连续、封条在管、员工演练过关。三节点全绿再上场最稳，一次性付全款结束才验收，等发现体系是空壳已经晚了。
十四、企业最常问的问题
Q1：工厂能自己报名 SCAN 吗？ 不能。SCAN 须由会员买家发起，供应商无法自由自荐，企业应先与买家确认是否走 SCAN。
Q2：SCAN 和 C-TPAT 是一回事吗？ 不是。C-TPAT 是 CBP 官方计划，SCAN 是零售品牌共享审核网络，两者定位不同，但 SCAN 框架基于 C-TPAT 等标准构建。
Q3：做一次 SCAN 能顶多个买家吗？ 可以，这正是 SCAN 的价值——一次审核、多会员买家通用，具体以买家是否均为 SCAN 会员为准。
Q4：CAPA 整改一般多久？ 通常以 60 天为常见窗口，具体期限以买家或 SCAN 通知为准。
Q5：证书有效期多长？ 一般以一年为常见周期，请以 SCAN 官网/会员买家最新通知为准。
