阅读数:12
一、SCAN 验厂查什么：安保总览
SCAN 框架基于 C-TPAT + ISO 28000 + GSV，审核由认可审核方（ASP，如 SGS、BV、UL、Intertek、BSI）在现场执行。它关注的不只是"有没有摄像头"，而是整条供应链的安全闭环：从供应商准入、人员把关，到货物封条、运输追踪、信息防护，每个环节都要有制度、有记录、能现场验证。ASP 审核员通常沿"文件—现场—人员访谈"三条线交叉核对，最怕"文档一套、现场一套"。
把 SCAN 现场最常被审核的安保要点、对应要求与常见缺失汇总如下，便于工厂提前自检：
| 安保要点 | 要求 | 常见缺失 |
|---|---|---|
| 实体安全 | 围栏完整、照明无盲区、门窗可锁、监控按规定留存 | 围栏缺口、照明死角、监控存储过短 |
| 门禁与人员 | 工牌、访客登记陪同、背景调查、离职回收权限 | 离职账号未注销、访客随意进出 |
| 封条与运输 | ISO 17712 高保封条、编号台账、七点检查、拍照留证 | 台账断号、无复核签名、照片缺失 |
| 信息安全与程序 | 一人一号、定期改密、舱单防篡改、异常上报 | 共用账号、单据无追溯、无内部调查 |
| 文件与记录 | 方针—程序—记录闭环、表单连续签字 | 程序写得好、记录断档 |
小结：扣分往往不在"没做"，而在"做了没记录、记录对不上实物"；把缺失项提前补掉，现场就稳了大半。
二、实体安全要点
实体安全是 SCAN 的硬门槛。要求货物操作区、仓储区有完整周界围栏，出入口受控；内外照明充足，尤其装卸区与周界夜间无盲区；门窗、仓库可上锁并定期点检；必要时配置警报与视频监控，且录像留存时长要有制度规定并真正执行。常见丢分点是围栏缺口、照明死角、监控存储过短。工厂在正式审核前，务必带审核清单走一遍现场，把硬件短板先补掉。
三、门禁与人员安保要点
门禁控制要求员工持工牌、访客实名登记并全程陪同、车辆与司机有识别与检查流程。人员安全要求敏感岗位（仓管、保安、装柜）做背景调查，入职身份核验，离职及时回收门禁卡与系统权限，并保留记录。很多工厂忽略"离职权限回收"这一条，系统账号长期不注销，审核时很被动。建议建一张"权限台账"，入职发、离职收，签字留痕。
四、封条与运输安全要点
封条管理是 SCAN 的重中之重。须使用符合 ISO 17712 标准的高保封条，建立编号台账，装柜前后核对封条号并记录；空柜要按规定做内外部检查（含七点检查思路），防藏匿与夹带，并拍照留证。运输环节要有追踪与异常上报流程。审核员常抽查封条台账的连续性与封条实物是否对应，台账断号、无复核签名是最典型的失分项。
五、信息安全与程序要点
ISO 28000 与近年反恐标准都强调信息安全：IT 系统一人一号、定期改密、权限分级；舱单与货物单据准确可追溯、防篡改；异常事件有上报与内部调查程序。程序安全要求把"货物流转—文件—异常处置"制度化，而不是靠某个人记住。工厂若能把信息安全纳入安保体系，不仅能满足 SCAN，也能顺带提升整体合规水位。
值得一提的是，SCAN 的安保要点并不是一张孤立的清单，而是彼此咬合的链条：实体安全挡住外部侵入，门禁与人员过滤内部风险，封条与运输守住货物本体，信息安全护住数据流转。任何一环断裂，都会让其他环节的努力打折。工厂在做整改时，建议以"货物从进厂到装柜出厂"的全流程来串起这些要点，而不是逐条应付审核清单。这样即便 ASP 抽查角度不同，体系也能自圆其说。与此同时，安保要点做扎实后，工厂往往能顺带满足买家其他反恐或社会责任审核中相通的部分，形成"一次投入、多处复用"的杠杆效应，长期看比临时补硬件更划算。
六、对照 SCAN 框架（基于 C-TPAT+ISO28000+GSV）建体系思路
把上面五类要点落成"方针—程序—记录"三层文件：先有安全方针写明责任，再拆成实体、门禁、封条、信息各一份程序，最后配访客登记、封条台账、培训签到、监控留存等表单。ISO 28000 强调风险导向，建议每年做一次安全风险评估，把新威胁写进程序。文件互相引用，审核员顺线查下去不断链，是最稳的样貌。
很多工厂卡在记录这最后一环——表单印了没人填、填了不签字。建议设一名安全协调员，每周收表按月装订，审核前调阅不超三分钟。SCAN 看重"持续运行"，体系好不好最后都落在"记录拿不拿得出来"这一个动作上。
七、与其他反恐验厂（C-TPAT/GSV/SCS）的区别
三处不同：①主导方——C-TPAT 是 CBP 官方计划，GSV 是 Intertek 商业审核，SCS 是沃尔玛自有标准，SCAN 是零售品牌共享审核网络；②共享机制——SCAN 一次审核多买家通用，由会员买家发起，这是它相对 GSV、SCS 最省心的优势；③结果形式——SCAN 出具报告/证书，被多个会员买家采信。三者底层相通，可共用门禁、封条、培训等底层文件以省成本。
八、首次审核排期清单
第 1–2 周：对照 SCAN 框架做差距分析，列出缺口清单；第 3–4 周：补程序文件与记录表单，装柜区与门岗硬件整改；第 5–6 周：全员反恐培训与访客/封条演练；第 7–8 周：内部模拟审核，闭环所有查出项再正式上场。留足缓冲，别把整改压到 CAPA 截止日前一周。
九、给管理层的提醒
安保要点落地靠跨部门协同。管理层指定总协调人，把模块拆给生产、人事、仓储、IT 各主管，每周复盘谁的事谁签字。把 SCAN 当管理体检，收益会延续到接单之后。体系不自己跑，证书到期照样要重来，多买家共享便利也会消失。
十、内部宣导怎么做
宣导别只开管理层会。装柜工要懂集装箱检查看什么、仓库员要懂封条编号怎么登、保安要懂访客怎么登。带着员工走现场、对着机台讲 SOP，比念文件有用。员工一问三不知，根子就在宣导停在会议室。人讲明白，比请多贵顾问都管用。
十一、机构"话术"对照表
把销售常说的话翻成实话：说"能替你报名 SCAN"=须由会员买家发起，供应商无法自由自荐；说"包过 SCAN"=结果由 ASP 现场审核与买家判定；说"关系硬"=ASP 独立执行，无捷径；说"最低价全包"=可能不含现场辅导与模拟，问清范围。拿这张表谈，水分一眼看穿。
十二、签合同要注意的条款
若选聘顾问做体系辅导，确认服务范围与交付物（程序文件、培训、模拟审核报告）、时间节点、收费是否含税、增项范围、保密条款，以及"不包过"的书面声明。合同写"保证通过 SCAN"的反要慎重——SCAN 结果由 ASP 与买家掌握。条款写清，后续扯皮空间小。
十三、辅导过程中的三个验收节点
第一次在体系文件发布后，看是否结合本厂、员工能否看懂；第二次在模拟审核后，看查出项是否真整改、有照片证据；第三次在正式审核前一周，看记录连续、封条在管、员工演练过关。三节点全绿再上场最稳，一次性付全款结束才验收，等发现体系是空壳已经晚了。
十四、企业最常问的问题
Q1：SCAN 通过能减少美国海关查验吗？ SCAN 本身是零售品牌共享审核，不直接等于 CBP 通关便利；若买家同时要求 C-TPAT，则需另行参与。通关便利以各自计划规则为准。
Q2：封条必须符合什么标准？ 通常使用符合 ISO 17712 的高保封条，并建立编号台账与核对流程。
Q3：监控录像要存多久？ 以 SCAN/ASP 当期标准与买家要求为准，企业应在制度中明确保留期并真实执行。
Q4：谁可以发起 SCAN 审核？ 仅 SCAN 会员买家可发起，供应商不能自由自荐。
Q5：证书有效期多长？ 一般以一年为常见周期，以 SCAN 官网/会员买家最新通知为准。
