佳达-供应链安全系统管理系统手册簿

.文件号：BESTWAY-SMS.Ⅰ供给链安全管理手册修改次数0文件管理部门总经理办公室A492012-2-12012-2-12012-2-1编审审制核批施第1页.手册条款标准条款页码公司概况11.1前言21.2手册管理21.4发布令31.5管理者代表任命书41.6供给链安全管理方针52引用标准63术语和定义36-74.1总要求84.2供给链安全管理方针制定8-94.3供给链安全管理目标、指标104.4供给链安全管理方案10-114.5供给链安全管理手册114.6供给链安全组织机构、职责与权限11-124.7供给链风险识别与评价12-134.8法律法规与其他要求13-154.9能力、意识和培训15-174.10沟通17-194.11文件和数据控制204.12供给链安全风险和威胁的控制20-294.13应急响应和恢复29-314.14运行绩效的监视和测量控制31-334.15供给链安全管理体系评价的控制33-344.16与供给链安全相关的失效、事件、不符合与纠正和预防措施的控制34-384.17记录控制384.18内部审核384.19管理评审与持续改良39-41附：组织架构图44职能分配表45服务过程网络图46-49某某佳达国际货运代理某某文件号BESTWAY-SMS.Ⅰ供给链安全管理手册页次第2页共49页.序号1章节版本A0新版编制审核/日期批准/日期.页次第3页共49页0.1某某佳达国际货运代理某某概况旗下某某佳达航空国际货运代理某某参股投资的企业法人公司.X运、空运、快递进出口货物的国际运输代理业务,包括：揽货、订舱、仓储、中转、集装箱拼装拆箱、结算运杂费、报关、报验、保险与运输咨询服务.本公司实行董事会领导下的总经理负责制,其下设有总经理办公室、财务部、市场营销部、区外货代〔下设区外货代-报关报检部、区外货代-客服部、区外货代-操作部〔设陆运部、仓储部〕〕、出口加工区〔下设-客服部〕以与机场业务部等部门.贸易量和某某新区对国际物流业务的需求,发挥各股东在专业技术人才、电脑信息管理、资金、网络等整体优势和资源,以特色战略开发服务产品、以佳达名牌战略开拓国内市场、以优质服务的树立行业口碑,以创新的管理模式与人性化的企业文化,在"诚信、双赢〞的理念经营下,公司将确立某某市具有一流服务功能和品牌的物流企业形象.：：.wxbestway.某.页次第4页共49页言本公司《供给链安全管理手册》是依据ISO28000:2007标准《供给链安全管理体系规X》的要求,根据公司的实际情况而制定的.过程的风险识别、评价和控制的要求.管理到位、职责到位、措施到位、落实到位,确保对供给链过程的风险和威胁的控制,确保供给链安全管理体系有效运行并持续改良.本《手册》由管理者代表负责组织实施,总经理办公室负责管理和解释.1.2手册管理章,时反应到总经理办公室,确定进展适当修改.在内审、管理评审时,对《手册》的适应性、有效性进展评审,必1.3.1目的本《手册》在于公司建立供给链过程中风险识别、风险防X、增强抵御风险能力,并建立持续改良机制,完成公司的年度、中期和长期的经营目标和经营战略,提高公司的商业能力和信誉度.本《手册》适用于公司的整个商业活动过程的风险管理,策划、实施、检查与改良,覆盖了公司所应控制的搬运、装卸、仓储、分拨递送等经营活动的全部要求,也包括过程中的资金和信息等管理,适用于公司供给链管理的整个活动.本《手册》也用于第三方的供给链安全的认证审核,以明确符合本标准的符合程度.外包过程：公司对供给链过程中的局部设备设施维护保养〔叉车、运货车辆、闭路电视、货梯、门径系统〕、货场保卫、局部运输递送等的过程进展外包,管理要求按照相关文件进展控制.1.3.3本手册与质量管理体系的关系是具有兼容性..页次第5页共49页发布令各职能部门.本人要求公司全体员工必须认真学习、坚决贯彻并切实落实各项规定与要求；公司各职能运行,以实现安全经营的目标..页次第6页共49页管理者代表任命书的风险控制,提高公司的风险防御能力,确保公司供给链安全管理体系有效实施和保持,特任命办公室经理涂芳女士为我公司的供给链安全的管理者代表.系的贯彻实施并适时监视检查和改良,确保管理体系的充分性和有效性；3、向最高管理者汇报供给链安全管理体系的运行情况和业绩,为对体系评审和改良提供依据.据4、负责体系运行有关事宜的外部联络.5、行使和履行公司总经理规定的其他体系管理的职责和权限.公司各级人员必须服从管理者代表的领导,积极配合,共同履行供给链安全管理的职责,以确保管理体系有效运行和持续改良.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改页次第7页共49页供给链安全管理方针链正常过程中存在的风险负面因素,更进一步提高公司在物流方面运行的可靠性,进一步降低货物供给链上的正确和无误的目的.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改页次第8页共49页供给链安全管理目标N0.123供给链安全管理目标货物完好送达率达99%减少因索赔造成的公司直接经济损失提高员工安全意识供给链安全管理指标重点区域的监控覆盖率达100%公司运送车辆交通事故低于运输供方100%经过资信调查和评定货物破损率低于1%.〔货损指在航空、监管仓储以与运输等过程中发生的包装损坏和货物破坏〕货物过失率低于0.1%仓库盗抢事件为0员工操作安全事故为0管理方案方案》//《GPS定位跟踪建设方案》//方案》//执行部门总经办区外货代市场营销部总经办区外货代区外货代总经办总经办区外货代完成间2//012/1/012/1文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改页次第9页共49页2引用标准2.2ISO28001:2007《供给链安全管理体系——实现供给链安全的最优实践指南——评估和计划》3术语和定义评估和计划》中给出的术语和定义.3.2本《手册》根据公司产品和服务项目特点,采用下述术语和定义：从原材料采购一直到通过运输将产品或服务提供给最终顾客的一组过程和资源构成的网络.注：供给链可能包括卖主、生产商、物流商、外销中心、配送者、批发商和其他到最终用户的实体.发生在货物到达组织的直接作业控制之后,供给链中涉与的行为、过程和货物移动,包括但不仅限于保险、金融、数据管理、包装、存储和货物转移.发生在货物到达组织的直接作业控制之前,供给链中涉与的行为、过程和货物移动,包括但不仅限于保险、金融、数据管理、包装、存储和货物转移.供给链安全阻止了有意、未经授权而对供给链直接或间接造成损害和破坏行为的状态.与安全相关过程控制有关的、与组织的宗旨和法规要求保持一致的组织的总体意图和方向.为满足安全管理方针所要达到的具体效果或要求的安全绩效.注：这些具体效果直接或间接与产品采购、生产或由总商提供给顾客或终端用户的服务有关.为实现安全管理目标所需规定的具体表现程度.关注组织的业绩、成就或活动效果的个人或团体.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第10页共49页注：例如包括顾客、股东、金融机构、保险公司、法人团体、监管机构、雇员、合同方、供给商、劳工组织和一些社会团体等.工厂、机器、财产、建筑、汽车、轮船、港口设施和根底设施或与之相关的计量、服务的系统.注：此定义包括用于判定安全交付和安全管理的任何软件.实现安全管理目标的手段.供给链安全威胁发生的可能性和后果的组合.对相关方、设施、运行、供给链、社会、经济或业务的持续性和完整性有可能故意的行为或潜在破坏的活动.动这些承包人、供给商或服务提供商,它是与组织签订合同来帮助组织完成其作为供给链中一员的作用.将货物从一个地点运送到另一地点的国际贸易的实体工具.进展以下任一活动的实体：--在国际供给链中以任何方式进展货物运输,不管这个供给链中的任何阶段是否跨越国界或经济边界；--提供,管理或实行被海关人员或在商业实践中使用的装运信息的产生、分配或流转.由供给链安全过程所产生的或伴有的,包含有关安全过程,装运或政府指令不得用于公众场合而对某些希望激发安全事故的人有用的信息和材料.独立的政府间的团体,它的任务是增强海关接待功能和效率.3.2.18其他定义和术语<略>文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第11页共49页4供给链安全管理体系4.1总要求4.1.1本公司从自身实际情况出发,按照ISO28000:2007《供给链安全管理体系规X》标准要求,建立系统4.1.2公司应达到识别威胁、评价风险,控制和减轻风险的后果,持续改良体系的有效性；4.1.3针对公司所选择的任何影响符合性要求的外包过程,确保对其实施控制；4.1.4以过程方法,实施PDCA循环的原如此,建立、实施、保持和持续改良供给链安全管理体系.管理评审安全方针安全管理体系检查和纠正措施安全风险策划和评价实施和运行4.2供给链安全管理方针制定4.2.1公司应有清晰定义的、文件化的并经批准的供给链安全管理方针.：1〕与公司总体经营方针、战略目标与其他方针保持一致；与总体安全威胁和风险管理框架一致；2〕适用于公司活动、过程与服务的性质、规模,与实际情况；3〕与组织的特性与受威胁的程度所采取的行动相适宜；4〕表现对持续改良供给链安全管理体系有效性、预防事故和降低风险作出的承诺；5〕表现对遵守相关法律法规与其他要求作出的承诺；7〕供给链安全管理方针应由最高管理者批准,并传达到公司各部门,以便员工沟通、理解和执行；8〕也包括传达到公司第三方的合同方或参观人员,并适当为相关方所获取；并确保树立与个人安全管理相.第12页共49页9〕当内外部条件变化时〔如,组织的经营X围变更时〕应对供给链安全管理方针进展评审,判定其适宜性,必要时进展修订.4.2.3公司供给链安全管理方针为：预防为主；技术领先；持续改良；诚信畅达防为主公司认识到供给链的安全保障不仅是公司自身权益的根底,更是对相关方利益的保护,对促进社会安定、和谐的责任,为此,公司承诺：在组织结构和内部治理上确保对供给链安全的职责明确,岗位落实；通过不断提升人员的供给链安全意识和仓储安全技能,提高全体人员的应对各类风险的潜能.技术领先建立佳达FMS货代管理系统、WMS仓储管理系统与基于这两大系统信息数据库的网上客户查询系统,实现对公司供给链管理的信息优化.引进易流GPS—货物运输实时定位跟踪,实现运输全过程中对货物安全的有效动态跟踪.引进高科技技术监视和报警系统,与时、准确发现可疑问题,增加双预警、报警功能.具备先进的仓储管理程序,进展制衡控制,加强风险动态识别与控制,有效跟踪、考核工作流程,与时发现问题隐患,并予以消除,防意外货损,提升抵御人为失误风险的能力.巩固的仓库根底设施以与防盗窃结构,消灭薄弱环节,提高仓储保管环境条件.建立与社会、公安联防组织的协作措施和通道,公司认真遵守并模X执行适用的、现行的有关仓储风险管理的法律、法规和其他要求.持续改良公司通过体系的建立、实施、保持和改良,不断完善和健全识别仓储、运送风险、控制仓储和运送风险和处置仓储和运送风险,降低仓储和运送风险损失的能力.诚信畅达公司加强在所有活动中对影响仓储、运送安全的的威胁与薄弱环节识别,控制安全风险,确保在仓储和运送工作中不出现"可控风险〞带来的重大货损,使得公司的货物在物流中更为顺畅、按时和完好,传递的信息更加4.3供给链安全管理目标、指标4.3.1公司应有具体的、文件化的、分相关层次的并经批准的供给链安全管理目标、指标.4.3.2具体制定要求：并与供给链安全管理方针〔包括对持续改良的承诺〕保持一致；相关方要求,以与法律法规和安全规章的要求〕；胁.第13页共49页和风险管理水平得以保持并持续改良；6〕供给链安全管理目标、指标应符合公司实际,具有可操作性,经所规定时间的努力,尽力可以实现；7〕供给链安全管理目标、指标应传达全体员工,以便与时沟通、理解和执行；包括对公司第三方等人员的沟通；沟通形式：通过文件分发、会议和宣传栏等方式；度状况以与其他外界因素〔包括市场、活动和生产服务发生变化等〕发生变更时,目标和指标应重新评审和修订；批准展；4.3.3供给链安全管理目标、指标完成情况的检查和考核1>公司办负责组织各公司/部门对所属员工进展目标和指标的培训,确保全体员工清楚公司与本部门的目标和指标,并付诸实施.2>公司办负责公司各部门目标、指标完成情况的监视检查和考核.3>公司各部门负责本部门目标、指标完成情况的检查和报告.4>对目标和指标实施中存在的问题,相关部门应分析原因、采取纠正和预防措施.4.4供给链安全管理方案4.4.1公司应制定具体的、文件化的、为进一步实现供给链安全目标和指标有关的管理方案.4.4.2具体制定要求：1〕当涉与需制定和落实相关的管理方案才能实现其目标和指标的情况,其相关部门应建立、实施和保持相时限/计划步骤等内容；3〕管理方案由管理者代表审核,总经理批准后形成文件,传递到实施和考核部门进展沟通与落实；4〕管理方案的实施和有效性的验证,以实现目标指标为根底；同时,可利用管理评审会进展更新,确保其适4.5供给链安全管理手册4.5.1公司应制定符合ISO28000:2007标准要求和适合于本公司的供给链安全管理手册,以描述公司对供给链风险控制承诺与控制思路.4.5.2具体制定要求：.第14页共49页,重要文件清单或索引等；5〕当内外部风险过程、人员、设备设施、法律法规、市场环境等条件变化时,应对供给链安全管理手册进展评审,判定其适宜性,必要时进展修订或换版.4.6供给链安全组织机构、职责与权限4.6.1公司应制定与供给链安全相关的组织结构,明确和清楚的各部门和安全风险重要岗位职责,并使之文件化〔见公司组织结构图与公司部门职责〕.制定要求：1〕公司各部门和安全风险重要岗位职责应与其安全管理方针、目标指标和方案相一致.触的人员等等；对职能机构、职责和权限作出明确规定,形成文件,如公司组织机构图、职能分配表、与供给链安全相关岗位职责等；3〕最高管理层应确保实施和持续改良安全管理体系的有效性的承诺,使其全体员工清楚理解自己的职责,并且有监视它们运作有效性的管理制度；4〕最高管理者应指定一名管理者代表〔无论其是否还担有其他方面的职责〕,并进展必要的授权,确保目标为公司的安全管理体系总体建立、保持和改良体系,以与其他形成文件所负有5〕公司应确保涉与供给链安全风险的关键岗位的人员明确自己的岗位职责,实施和保持职责的个人进展沟通；以与在满足其安全管理要求的重要性、符合方针方面进展沟通；并且当主要负责人不在现场时也能正常运6〕公司应确保：有效保障各岗位职责充分的资源条件、动态监视和考核实施有效性的管理机制；7〕公司应识别和关注相关方的要求和期望,并采取适当和与时的措施对这些要求和期望进展管理；8〕在确保安全管理目标、指标和方案的可行性的同时,公司应考虑安全管理方针、目标指标、方案等可能对组织的其他方面造成的负面影响；9〕公司应确保通过任何由组织其他局部形成的安全管理方案完善安全管理体系,如ISO9001:2008管理体10〕适宜时,确保评价与安全相关的威胁和风险并将其纳入组织的威胁和风险评价中,如,按控制文件要求,定期或与时组织开展对供给链安全风险和威胁进展评价的活动；.第15页共49页11〕当内外部风险过程的要求、部门或人员的岗位增加、法律法规新要求等情况变化时应对各岗位职责进展评审,判定其适宜性,必要时进展修订或完善.4.7供给链风险识别与评价1>.应以公司所有的供给链安全相关的服务活动全过程,识别与各项活动有关的所有威胁,考虑存在的风险2>.业务活动内容包括：服务的提供、工作场所、仓储、搬运装卸、物流、服务、设备/汽车维护保养、人3>.对安全威胁和风险识别、评价和控制方法应与公司的特性、运行规模相适宜；4>.评价活动应考虑到某个事件与其所有后果的可能性.包括：a>客观失效的威胁与风险,如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；b>作业的威胁和风险,包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动；c>自然环境事件<风暴、洪水等>致使安全措施和设备失效；d>超出组织控制的因素,如外部供给的设备和服务失效；e>相关方的威胁和风险,如未能满足法规要求或对名誉、品牌的影响；f>安全设备的设计和安装包括更新、维护保养等；g>信息、数据管理和沟通；h>对运行持续性的某种威胁.5>.组织应考虑到这些评价结果和控制的效果,适宜时,为以下内容提供输入：a>安全管理目标和指标；b>安全管理方案；c>设计、运行和安装要求中的规定；d>识别足够的资源,包括全员的水平；e见4.4.2>；fg>组织总体的威胁和风险管理框架；6>.组织应记录并保持以上信息的更新.7>.组织对威胁和风险识别和评价的方法,应：aX动性而不是被动性的；b>包括收集与安全威胁和风险相关的信息；c>提供威胁、风险和识别的分类,使之能被躲避、消除和控制；d>规定对所要求的活动进展监视,以确保其与时有效的实施<见4.5.1>..第16页共49页.4.8法律法规与其他要求4.8.1目的建立获取法律法规与其他要求的渠道以便与时获取、识别并更新公司供给链安全风险和威胁控制的适用的法律、法规与其他要求.本程序适用于公司获取、更新供给链相关的法律、法规和其他要求以与适用性确认.4.8.3职责4.8.3.1总经理办公室：1>负责适用的法律、法规、标准与相关要求的识别、获取和更新并填写公司《适用的法律法规与其他要2>负责法律、法规、标准和相关要求的发放与归档管理.4.8.3.2各部门负责将本部门适用的相关法律、法规和其他要求传递给员工并遵照执行.4.8.3.3管理者代表：负责法律、法规适用性审批.4.8.4工作程序4.8.4.1.1与供给链相关的根本法律4.8.4.1.2与供给链活动相关的法规4.8.4.1.3与供给链安全活动相关的法规.页次第17页共49页4.8.4.2法律法规与其他要求的获取途径求的文件予以补充.2>各相关职能部门通过国家、地方与行政主管部门〔如：劳动局、工商局、环保局、劳动安全局、消防大队等部门〕获取相关法律法规与其他要求的文件.3>总经理办公室/各相关职能部门保持对相关法律法规与其他要求变化的与时跟踪.4.8.4.3法律法规与其他要求的识别确定、转化和发放1>各部门对收集到的法规和其他要求逐一确定其适用性并报总经理办公室.2>总经理办公室负责对收集到的相关法规和其他要求进展识别确定、转化,以明确其适用性.3>总经理办公室对收集到的法规和其他要求汇总后制定公司《适用的法律法规与其他要求清单》,经管理者代表审批后发送各相关部门,法律法规和其他要求文件的发放、保存执行《文件、数据和信息的控制程序》相关规定.4.8.4.4法律法规与其他要求的更新1>假如有法律法规与其他要求更新或废止时,对更新的法律、法规与其他要求应重新进展识别和转化,并审批其适用性.2>当法律法规与其他要求文件需要更新或增加时,总经理办公室与时修正补充《适用的法律法规与其他要3>对过期或作废的法律法规与其他要求的文件,总经理办公室应与时收回,按《文件控制程序》相关规定进展处理.4.8.4.5法律法规与其他要求的管理1>总经理办公室将公司的相关法规文件、资料每年整理一次,进展适当的评审和归档.2>涉与相关方要求的要与时通报给相关方.3>总经理办公室每年进展一次法律法规、标准与其他要求的获取工作,同时进展完成对公司与法律法规与其他要求具体条款的符合性的评价工作,并写出相关符合性的报告.求清单》文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第18页共49页4.9能力意识和培训4.9.1目的对承当供给链安全管理体系影响的人员规定相应岗位的能力要求,并进展培训以满足规定要求.适用于承当供给链安全管理体系规定影响的所有人员,包括临时雇用的人员,必要时还应包括第三方人员进展培训或其他措施的控制.4.9.3职责4.9.3.1总经理办公室1>负责组织编制各部门负责人和供给链安全管理体系规定影响的所有人员的《岗位职责》；2>负责组织编制《年度培训计划》与监视实施；负责员工上岗根底教育和考试或考核；3>负责组织对培训效果进展有效性评估；4>负责保存培训记录.4.9.3.2各部门1>负责编制本部门员工《岗位职责》并汇总至总经理办公室；2>负责组织本部门员工的岗位技能培训.4.9.3.3总经理批准公司《岗位职责》和《年度培训计划》.4.9.4工作程序4.9.4.1能力意识和培训4.9.4.1.1对员工岗位能力确实认1>应识别和确认从事影响供给链安全活动的人员的能力,制定出必要的《岗位职责》；4.9.4.1.2培训计划或其他措施1>培训方式：主要有以下几种,但不限于此：可采取公司/部门内培训、委外培训等；2>供给链安全知识培训应至少包括供给链安全根底知识、供给链安全风险有关的法律法规、ISO28000标准、供给链安全风险和威胁的识别和控制、应急响应和恢复计划内容的培训等等；各部门,并监视实施.训记录等交公司总经理办公室备案.,由培训人员在《培训记录表》上评价培训的有效性,评价培训的效果.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第19页共49页6〕因工作需要或应有关上级相关部门的要求,须外出培训的,应填写《计划外培训申请表》,必须经本部门经理确认,报总经理办公室审核、总经理批准；培训结果应由公司总经理办公室存档.7〕总经理办公室在适当时与当地公安部门联系,组织进展对员工的5年以内的犯罪历史核查活动,其结果,在必要时向总经理报告,最后仍由总经理办公室负责存档.8〕总经理办公室应为任何符合要求的员工配备：印发和佩戴带有照片的工作证件〔清楚其部门和工作岗9〕获准出入的员工在重要或敏感的区域应获得经批准的门禁卡.4.9.4.1.3培训计划或其他措施实施应达到的意识a>符合安全管理方针、程序以与与符合和安全管理体系要求的重要性；b>在实现安全管理方针、程序以与和安全管理体系要求符合性方面的作用与职责,包括应急准备和响应方4.9.4.2培训记录建立、保存员工的经历、教育和培训档案、记录；2>各部门负责保存本部门员工的培训记录,不定期向公司总经理办公室备案一次.4.9.5相关活动记录4.10沟通4.10.1目的为确保公司有关的安全管理信息在相关的员工、合同方和其他相关方之间得到与时沟通,促进安全管理体系的适用性和有效性,寻求持续改良机会.适用于对供给链安全管理体系内部与外部信息的沟通和交流管理.4.10.3职责4.10.3.1总经理办公室1>负责公司供给链安全管理体系内部与外部信息的统筹管理；2>负责与上级和行业主管部门以与相关方信息的接收、传递与处理；3>负责建立信息库,保存和管理相关的信息；4>负责监视处理公司内部以与相关方信息的问题总的协调工作.4.10.3.2各部门.第20页共49页2>负责并监视本部门内部、以与与合同方和相关方信息的接收、传递与处理.4.10.3.3管理者代表：负责对供给链安全信息的传递和处理进展总的监视.4.10.4工作程序4.10.4.1信息和沟通1>内部管理制度、相关法律法规的信息和传递；员工有关供给链安全管理方面的建议和要求；2>物流、信息流和资金流所涉与的信息可能是：货物单据、库存信息、批量和系列号、盘点情况、运输安排、在途数据、货运金额、发货/到货地址、财务报表、现场测量和监控记录等等；3>体系运行信息,包括：向员工传达管理方针、目标,方针〔目标〕完成情况、内部审核与管理评审报告以与纠正和预防措施的验证结果等；4>各部门之间供给链安全相关的联系和口头或书面沟通内容；5>违反供给链安全规定的行为或产品和服务〔包括潜在〕的信息,如体系内部审核的不合格报告、6>作业场所与生产和服务活动中的供给链风险隐患、分析报告和风险控制措施等；7〕应急预案和恢复计划等紧急信息,包括出现重大生产和服务紧急事故与重大安全事故、火灾等情况下的信息与记录；等等.1>外部机构信息：包括如银行、保险、税务局、工商局、公安局、行业协会、认证机构等检测的或检查批量和系列号、盘点情况等〕与其投诉等；4〕其它外部信息：如各部门直接从外部获取的有关供给链安全管理等方面改良技术的信息等；5〕外部合约方有关供给链安全管理方面的检查、参观或访问情况介绍等信息；关键数据和敏感信息：是指在供给链安全体系运行中假如出现某些信息或数据一旦出错或失密等,会造成金额、发货/到货地址、供给链安全事件或失效情况等等；4.10.4.2信息交流方式.第21页共49页4.10.4.3信息收集和处理4.10.4.3.1内部信息收集和处理1>正常信息的处理：各部门依据相关程序文件和规定进展直接收集并传递日常正常信息；2〕其它内部信息,提供者可以反应给主管部门进展处理.4.10.4.3.2外部信息收集和处理2〕收集的外部信息由提供者反应主管部门进展处理.关键数据和敏感信息收集和处理1〕公司内部在任何情况下,不得向企业外部透露任何关键数据和敏感信息.假如因工作需要,事先须在与授权方的合同或合作协议中,明确双方的交换信息的内容和某某事项的条款.2〕公司内部工作人员必须按照合同和合作协议的要求严格执行,同时传递信息的内容必须至少事先得到公司管理者代表的批准.3〕假如公司人员违反信息某某规定,造成的后果将追究法律责任.4.10.4.4信息数据库的建立4.10.4.4.1信息数据库的建立和应用1〕总经理办公室负责建立公司的信息库,不断聚集各方面反应回的信息,按照信息载体的不同〔如纸X、磁存放,统一保存.2〕总经理办公室提供各部门所需信息相应的拷贝、调阅所需的信息.3〕总经理办公室负责组织各部门对上述各类信息进展归纳、分析,寻找体系持续改良的机会.4.10.4.4.2信息的归档与保存2〕总经理办公室作为信息控制中心,应做好信息保存管理工作,确保信息的完整、可靠和可用.3〕对体系运行过程中各类记录的控制,详见《记录控制程序》.4.11文件和数据控制公司建立并保持《文件控制程序》,目的：文件、数据和信息的授权查找和访问人；废等全过程进展控制和管理,文件规定应与实际运作保持一致,随着供给链安全管理体系的变化与方针、目标指标的变化,应与时修订体系文件,定期评审,确保有效性、充分性和适宜性；.第22页共49页文件、数据和信息的现行版本,使对于安全管理体系有关键作用的操作得以执行；d〕查阅保存目的,需要保存某些文件、数据和信息时,应作出适当标识；e．确保外来文件是公司所确定的供给链安全管理体系策划和运行所必须的,外来文件应根据不同用途,由相关部门收集、并对法律法规的符合性作出评定,以确保使用最新版本的文件.文件、数据和信息应是安全的,如果是电子形式的文件应进展充分备份和能够得到恢复.4.12供给链安全风险和威胁的控制4.12.1目的为了有效的对公司供给链安全风险和威胁进展控制管理,确保其物流服务、信息流和资金流的提供过程按照规定的要求进展有效控制.适用于对公司供给链实现的全过程,以与适当对所涉与相关方供给链过程的管理和控制.4.12.3职责4.12.3.1管理者代表负责组织对公司供给链安全风险和威胁控制的管理工作的督导检查工作,负责审批相关规X、规定等管理控制文件.4.12.3.2总经理办公室1>负责组织和建立健全供给链安全风险和威胁控制的管理规章和制度；2〕负责组织对公司的供给链安全风险和威胁控制工作进展管理、监视和考核；3>负责组织制定供给链安全管理目标指标,编制现场相关供给链安全管理制度和有关的供给链安全技术措4〕负责监视现场供给链安全管理制度和供给链安全作业技术措施的实施；5〕负责组织对公司设备的安全运行的监视和检查.4.12.3.3各部门负责本单位供给链安全风险和威胁的控制具体措施和规定的实施,对员工适当地进展实施情况的检查.4.12.4工作程序4.12.4.1供给链安全风险和威胁控制措施4.12.4.1.1供给链安全风险和威胁控制措施的依据：1>安全管理方针、管理目标指标、安全管理方案；2>安全风险和威胁识别与评价的结果、以与控制措施；.第23页共49页3>相关的法律、法规和其他安全要求；4>供给链安全所达到的具体要求和程度等；4.12.4.1.2供给链安全风险和威胁控制措施的制定要求：1>组织对已识别的风险建立文件化的控制程序,以确保重点控制或减少那些可能因失效导致事件、突发事并定期评审文件的适用性和有效性,并在必要时进展修改.2>充分评价上游对供给链的风险性,采取控制措施以减少对组织在承受货物过程中的物流、信息流、资金流的风险和威胁,以与减少对其下游供给链合作者的影响；如,在采购、承受货物前,应明确相关的法律、法规要求和自身的供给链安全要求；并采取多供给商的平行策略；3〕对供给链安全风险性的控制内容,应包括与供给商和合同方进展保持沟通的要求.4>应考虑风险可能适当会扩展到下游方或其他外部相关方的作业场所或控制区域的情况.5〕从供给链安全风险控制的措施或方案,应尽量从设计的角度、设备或仪表的选型安装等考虑降低或消除风险等.包括改良或完善供给链数据处理的信息系统.供给商进入等时；公司应在实施前,考虑其对相关的安全威胁和风险影响,并对其管理文件进展适当修改或完善工作.7〕针对各供给链安全风险和威胁,其控制方法可以是预防、减轻、转移、回避、自留、后备等措施.4.12.4.1.3公司在工作中经常所遇情况为"新的合同方、雇员、供给商进入时〞,具体应考虑：4.12.4.2对相关环节供给链安全风险和威胁的控制管理要求警√√√√搬运储存信息.第24页共49页.4.12.4.3安全风险和威胁的具体控制管理要求4.12.4.3.1货物接收的安全要求1>公司应具有对货物的提供方或供给商进展控制的程序文件规定,并进展必要的供给商评定和选择活动,,并稳定；2>实施对货物的提供方或供给商进展考核,并能满足相关合同要求；3>制定商务合同,签订仓储服务的协议,防止违反合同的风险,满足服务质量能力；4>对产品进展入场验证,完成规定检验方法或程序,以与对货物的检验记录.5>货物的单据或票据等信息能与时正确收集和传递；6>对货物的提供方的产品运输渠道畅通,并有控制突发风险的能力；对特殊类别货物运输能够严格按国家7>货物的提供方的产品数量和时间能满足生产调度计划安排,公司能够预先识别相关的风险.8>对到货情况,适当时安排有专人跟踪和监控,记录正常或异常情况,并有控制措施消除异常情况；4.12.4.3.2物流递送的安全要求；GPS跟踪货物情况的措施；4>每次出发或旅程完毕前和后的例行检查活动；5>使用钥匙和备用钥匙分开保存；备用钥匙保存于安全的环境中；6>必要时有书面路线监控计划,也有处理运输中断的应急措施〔处置交通工具失灵、火灾、背离路线等〕7>驾驶人员获得和清楚相关因自然环境事件<风暴、洪水、大雾等等>原因,使原计划停止或中断须经双方在紧急事件发生后直接或通过事故发生地与当地救护机构等的相关程序；4.12.4.3.3货物装卸搬运的安全要求1>装运货物由受过培训的人员进展,卸货有承受方/监视方在场监视或随后的验货手续,货物搬运装卸时无野蛮动作,并必要时有合格的吊运设备；2>货物装运中发现的有破损等不符合问题,能够与时报告给相关方确保得到合理解决；质量由公司指定的主管进展签字确认.4>对于易碎、中大型、包装箱〔桶〕上指定有特殊防护的、以与合同委托内容有其他特别要求的货品,现场所有装卸、搬运、分拣、堆垛的操作人员在工作中,必须由公司指定的主管人员进展现场全过程监视,.页次第25页共49页在完成工作,其产品或货物的安全质量经验证符合要求后,并进展签字确认.霉变、腐烂、锈蚀、数量减少等等〕时,有与时报告的制度要求,并由公司指定的主管与时核实后进展报告.4.12.4.3.4办公区域的安全要求1>公司内部人员进入办公进入点时有制度规定,并能严格执行；2>访问者或其他人员进入办公进入点时也有制度规定并能严格执行；3>进入特别状态货物所涉与的办公地点时,确保只允许授权的公司内部人员或访问者进入.允许授权人员外,其访问人员进入时也需有其公司授权人员的陪.4.12.4.3.5储存的安全要求1>公司有货物储存管理程序和制度文件规定,有专门的人员进展控制和管理；2>仓储区域按国家相关安全法规,建立消防和防盗安全管理制度；并严格执行,与时完成检查记录；3>按国家相关产品储存安全的法规,建立货物管理制度,能控制货损、货差,与时完成相关记录；4>建立运行数据的日报制度,能进展计算机统计；5>建立定期盘点管理,与时处理货损和平衡账目；6>装卸搬运设备作业效率高,能达到所有的位置,机械化程度高；年检；8〕按照文件规定进展保养、检查设备,满足库房储存条件；能正确地方便操作.9〕仓储计划的安排与仓储空间和资金流动合理性良好.4.12.4.3.6货物放行的安全要求1>公司建立有货物放行方面的管理制度,并实施有效管理；2〕满足货物放行条件时,遵守相关程序和规定,并完成书面和签字手续等,保存其各种凭证.4.12.4.3.7设备设施的安全要求1>确保卡车、叉车、装卸和搬运机械设备设施使用安全,并纳入组织中重点设备进展专人维护保养等管理,当提供其活动证据；3>在拥有围栏、足够光照和有守夜值班巡视人员等安全措施的停车场过夜停车；对集装箱门铅封完好并采取对靠临墙体的泊车方式等安全措施.5>交通工具失灵、人员生病等意外事故应向公司报告并立即检查原因；.页次第26页共49页6〕管理设备,实施计算机自动化管理,建立了自动监测,保证设备安全,定期备份关键数据.7〕库房的设施设备完好,配置了货物管理需要的仓库、货架、装卸设备；通道平整完好；8>仓储区域按国家相关安全法规,设置消防和防盗安全设备设施；按照货物特性的防护要求,防潮、避光、防盗、防洪、防雷击等,包括必要时设置必要的温度、湿度等运作良好的控制系统；击的足够巩固设施；外部墙有抗穿透设计,能够抵抗破坏建筑材料的工具切凿捶撞；仓库有加固的出口门〔钢门和人的工作行为；12>对所有仓储设备设施配置是否按规定要求定期进展维护活动,并适当提供其活动证据.4.12.4.3.8现场区域的安全要求S管理；从办公到现场之间相关路径没有堵塞情况；2>安全防护设施齐全,定期检查.3>所有产品或货物的装卸搬运、仓储场所应完好,在必要时的相关产品和货物的可移动或非移动标志和标识、以与地面必要的区域标志线划分；场地警示标识或警示语符合相关产品或货物的安全性要求；必要时,划4>装卸搬运场所须有防盗、消防器材、防雷击和必要时的防雨淋等措施.上照度标准值的照明.光水平.9>对公司内重大的风险点或区域有符合法规要求的相关标志或警示语.10〕公司授权的员工或陪同人员准许进入产品或货物的装卸、搬运、分拣、堆垛、仓储区域有制度规定,并能严格执行；放采取对靠临墙体或箱门抵门的方式,均有24小时保安人员值班巡逻.4.12.4.3.9对人员的安全要求1>公司所有员工或临时工人的雇用和终止有书面合同；公司员工需要印发和佩戴带有照片的工作证和文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第27页共49页必要时的门禁卡,其通讯和联络方式清楚,并有保障条件和措施.2〕公司相关的人员〔如,财务、重要数据/信息管理、接近货物等〕是否有5年以内的犯罪历史核查〔依赖于本地法律的适用性〕结果；外来访问者必须经批准和佩带胸牌,有相关人员陪同等措施；3>至少拥有两年的运输/物流相关经验,驾驶资质和经验与车辆种类相对应；5>发现未授权人员进入卡车、叉车和仓储区域阻止未果,与时报告公司管理部门或当地执法机构；6>公司能提供详细的对所有装卸、搬运、分拣、堆垛、仓储场所操作人员进展正确工作指导培训；7〕有书面记录相关员工参加安全认知培训与后续演习的情况；8〕公司应提供防止抢劫响应培训计划,细化当人员〔如,财务、司机〕受到相关威胁时的安全和解救方法；10>必要时有对终止的员工进入公司重要数据区域保护系统的流程；4.12.4.3.10信息/票据管理系统的安全要求1>所有信息设备设施配置和软件工具等是否符合组织供给链安全管理风险控制要求相匹配,如电脑、打印2>所有信息设备设施配置和软件工具等是否有专人管理和与时登记与更新；3>存放电子媒体的信息设备设施安放场所〔贮存、保护等〕是否完好,包括房屋与周围无震动源、工作间噪声≤70dB、无磁场、无潮湿、防盗、消防器材和防雷击等；4>所有存放纸X媒体的信息设备设施场所〔贮存、保护等〕是否完好,包括房屋与工作间噪声≤70dB、无潮湿、防盗、消防器材和防雷击等.5>同运输工具驾驶人员有清楚和明确的通讯与联络方式；6>使用GPS或可替代跟踪系统跟踪运输工具具备良好的跟踪和寻迹效果；7>对所有信息设备设施配置和软件工具等是否按规定要求进展维护活动,并适当提供其活动证据；8〕对于公司授权的员工或访问者持有书面信息或单据在交接到组织相关管理人员手中时,能够第一时间内进展准确和正确性的核对,假如有不符合情况,应与时报告,或更换正确内容和数据要求；9〕有文件规定电子和数字文献记录应防止篡改的规定内容,并严格进展安全备份和仅允许由授权人员进入规定；进展信息沟通和充分交流；的信息；信息控制文件中应规定各种信息的保存期限,应规定各种信息的处置方式、时机和部门.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第28页共49页4.12.4.3.11合同的安全要求1>公司规定合同签订过程应有法律顾问参与,对合同文本、条文的文字表述等提供法律保障支持,防止合同欺诈风险.2>公司规定对各类别经营合同签订之前实施合同评审,并对签约方实施资信调查、分析和风险评估,以减少合同方信誉风险.3>公司规定有合同文件管理制度,要求管理人员假如在发生合同文本被失窃、或失密、或非法转移时发生时应对方法和步骤,降低或消除书面合同文本丢失风险.4>公司规定有依据电子信息安全的要求,实施对电子合同的管理内容,防止出现失密风险.5>公司对拟制合同的签订、履行过程中遭遇诈骗行为时有应急措施,减少或消除金融诈骗风险.6>公司有针对合同违约时的应急预案和恢复计划,减少或降低违约风险.4.12.4.3.12财务风险与审计的要求1>公司建立了资金安全管理制度,包括制定国家银行规定的支付、转账、票据管理要求.2>建立了财务系统的计算机管理,有某某等安全措施.3>配置了现金、重要财务印章、财务票据管理的保险设备.传递和管理.5>已收款和应收款账目清楚,定期核帐；开展定期的销售账目核算和分析.6>公司有对现金的使用X围、库存现金限额、坐支现金现象、保存账外公款现象作出限定条款规定,减少或降低现金结算风险.7>公司有对电汇信用、欺诈等情况时如何确保合同方资信的内容,减少或消除涉与欺诈、信用风险作出规定.定8>本组织有对如何降低合约方可能出现的拒付赎单、银行不承当单据真伪辨识出现的风险情况作出规定,减少或消除付款交单、托收风险.9>公司有对如何选择和评估高资信度合作银行〔包括外资银行〕作出规定.10>公司有对如何鉴别票据真伪、防X票据风险作出规定,减少或降低假票据、假签章风险.11>公司有对如何确保结算凭证的真伪的识别作出规定,以消除伪造存款支取凭证骗取资金的情况,降低支付风险.12>公司有对如何提高从事财务工作的人员作出规定,以减少或消除人员不足、专业知识欠缺风险.13>公司有应对因经济环境、法规政策环境、市场环境的影响带来的汇率变化,对外汇使用进展预测并确定躲避措施内容.14〕公司有建立和实施相关资产管理制度,防止导致公司资产,如设备、存货其他资产的使用价值和变现能力的降低和消失等风险出现措施.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第29页共49页机与审计结果处理等内容.4.12.4.3.13安全程序要求并在相关文件中事前明确得到规定.3〕对自有运输车辆或运送工具进展安全管理,制定安全责任制,有车辆安全管理制度或运输过程的安全管理制度.对外包车辆,制定了资质审查、车辆安全审查和人员安全审查制度；必要时,包括规定押车管理制度.4〕公司有货物装卸搬运、分拣堆垛的管理程序、制度、货物装车说明书或操作规X；针对易损件或贵重品等货物应有相关装卸说明书或操作规X、以与仓储规定要求.方接6>具备有关车辆在途管理控制制度或规定；有控制驾驶人员违反交通安全法规的具体措施制度；7>具有相关人员搜集/递交货物票据等文档查证,以与在装载的正式地点处运送和接收人员某某的查证的8>必要时有防止丢失的移交文档的流程规定；9>有仓库区域发生紧急事故〔如,火灾、断电等〕和信息系统发生瘫痪等事件的应急措施以与恢复计划等10〕对公司内重大的风险点或区域有管理程序或制度；4.12.4.3.15预警的安全要求1>锁定卡车能自动激活警报.2>公司在2小时内确认和检查装卸、搬运、分拣、堆垛、仓储场所相关预警细节是正确的.3>必要时,对电子信息应有在发生被失窃、或失密、或非法转移时的预警能力.预警地在2小时内能够确认其发生原因,检查报警细节是正确的.4>对纸X信息应有在发生被失窃、或失密、或非法转移时的与时报告能力.发生地在4小时内能够确认其发生原因,检查报告异常情况细节是正确的.5〕规定其预警时检查细节的授权人员,有书面报告的要求.4.12.4.3.16增强安全要求1>为管理、搬运与装卸、仓储、物流人员提供减少风险的安全知识和响应培训.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第30页共49页2〕公司应详细规定,相关管理人员在接收到书面或电子信息,或单据时,应能够在第一时间内进展判断其准确和完整性的内容要求；假如有不符合情况,应有与时报告、或更换正确内容和数据的步骤或方法.3〕公司应详细规定,在信息管理员在得到信息假如在发生被失窃、或失密、或非法转移时响应的培训要求和步骤.4.12.5相关活动记录2〕运行控制记录见具体各类运行控制记录包括：数据报告、货物单据、财务票据等；4.13应急响应和恢复4.13.1目的为确保公司供给链管理过程中对各种意外和突发事故、事件和潜在的紧急情况发生时采取有效的应急响应和恢复等措施,尽可能地降低或减少可能的资金、信息、物流等方面损失和其他伤害.适用于公司所涉与的所有可能发生的意外事故、事件和紧急情况.4.13.3职责4.13.3.1总经理办公室1>负责组织相关部门制定重大供给链安全事故的应急响应预案和恢复计划,并进展监视检查；2>负责应急设备设施的配备和维护、保养.3>负责发生紧急突发情况时的统一指挥,以与应急时与各职能部门和外部机构的联络；4>负责组织对应急演练后进展评价,或紧急事故情况发生后所采取的纠正措施进展验证,并向管理者代表提出改良建议和完善相关具体的应急响应预案和恢复计划；5>负责保存较大以上供给链安全事故处理的记录.4.13.3.2管理者代表负责该应急响应预案和恢复计划的审批；4.13.3.3总经理1>负责成立公司应急响应预案和恢复计划的指挥领导小组；2>负责该应急响应预案和恢复计划相关资源配备的审批；3>负责重大应急现场和恢复计划的统一指挥工作.4.13.3.4各部门负责制定相关的应急预案和恢复措施,可行时,按照要求完成应急演练活动.4.13.4工作程序4.13.4.1应急响应和恢复计划的作用文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第31页共49页货物灭失、货物延期到达等〕情况下,迅速与时地保障供给链畅通的策划、准备、预警、处置和恢复措施；2〕安全恢复在供给链安全管理应急方面将是一个很重要的要求；在相关的安全恢复程序中必须予以明确；其应包括供给链安全恢复、数据保护和设施保障等活动；4.13.4.2.1识别潜在的事故和紧急情况信息系统瘫痪等>、突发性火灾、突发性断电等；3>社会安全事件：主要包括恐怖袭击事件、货物偷盗安全事件等；4〕合同签订过程/履行过程中遭遇诈骗；5〕其他事件：如就餐集体中毒等.4.13.4.2.2对应急响应和恢复计划的职责规定规定在各相关紧急突发情况时的负责人员,和具有特定角色人员的职责、权限和义务、等〔至少涉与供给链；4.13.4.2.3应急设备和器材警系2>规定保证充足的提供要求；3〕按时定期对其检查或测试,以保证紧急情况的有效使用.4.13.4.2.4相关方和外部机构商检方和伙伴方等〕,明确与其应急机构的名称、和联络方式等沟通渠道.4.13.4.2.5应急响应步骤和程序达：在供给链安全识别潜在的事故和紧急情况最初响应者的紧急联系方式和接口〕；4.13.4.2.6紧急情况发生时可利用的必要资料4.13.4.2.7恢复计划文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第32页共49页2>明确规定备有车辆和转运工具、备有货物、备用人员的投入等；3〕与其它供给链业务涉与的相关方的接口和沟通要点和方法,以便得到与时相关的紧急支援；应急响应和恢复计划的应急演练1〕在适当时,由总经理办公室负责组织对公司级的应急响应和恢复计划内容进展应急演练,记录其过程,并对其进展评价,提出改良建议,完善相关具体的应急响应预案和恢复计划；2〕演练安排：可以根据实际情况或进展整个过程,或进展分阶段性的内容等.4.13.4.4紧急事故情况发生后的分析、评价与整改1〕在紧急事故情况发生后,应由公司总经理办公室负责组织对其应急响应和恢复计划进展分析〔本着"四不放过〞的原如此〕和实际评价,提出纠正措施,向管理者代表提交应急响应和恢复计划完善和补充内容,落实整改措施并进展验证和记录存档；2〕与时补充新的和数量足够的应急设备和器材配置到规定的区域.4.13.4.5事故处理文件与记录的存档由公司总经理办公室负责将相关事故的处理文件与记录与时报管理者代表审批,并予以存档保存.4.13.5相关活动记录《应急响应和恢复计划应急演练记录》4.14运行绩效的监测和测量控制4.14.1目的对公司涉与供给链安全绩效进展进展监视和测量,以实现对供给链安全管理体系的有效控制.本程序适用于对公司供给链安全管理目标完成情况、运行控制等情况的监视和测量.4.14.3职责4.14.3.1总经理办公室1>负责对各部门供给链安全运行控制情况、目标指标完成情况、应急响应条件等进展监视检查；2>负责组织对供给链安全条件、防护措施进展监测；4.14.3.2各部门负责本部门目标指标完成情况汇总与供给链安全运行绩效数据的监测；4.14.4工作程序2〕目标指标和管理方案完成情况的检查；3〕法律法规和其他要求遵循情况的检查；.第33页共49页.4〕应急响应和恢复计划条件的保持情况；5〕对事故、事件进展监测.4.14.4.2供给链安全绩效监视和测量方法与内容4.14.4.2.1主动的绩效测量,应包括下述要求：2〕对照各项具体供给链安全控制计划、绩效和目标指标与管理方案,检查其实施效果；3〕采取如检查表的形式,系统检查各项供给链安全方面作业制度执行情况；4〕核实相关供给链设施设备和场地等的保持情况；4.14.4.2.2被动的绩效测量,应确认、报告和调查至少如下事项：2〕由信息流错误造成的货物和财务损失情况；事件、不符合等情况；包括未遂事件和假警报事件等；4〕应急措施实施与恢复情况；5〕执行法律法规以与规X过程中的失误或失控情况；6〕和其他不良安全管理体系绩效的历史证据；等等；4.14.4.3安全绩效监视和测量记录的要求给链安全风险,以便于后面的分析原因、制定采取任何必要的预防措施或纠正措施.台帐,唯一识别和控制；对此类设备进展校准和维护,并保存校准和维护活动与其结果的记录.3>监视和测量记录的保存时间应满足法律和公司文件要求的足够长的时间.4.14.5相关活动记录4.15供给链安全管理体系评价的控制4.15.1目的本程序涉与供给链安全进展定期的评审、测试、报告、培训、绩效评估和演习,与对适用法律、法规的.页次第34页共49页遵守情况与方针和目标指标的符合情况等活动.4.15.3职责4.15.3.1总经理办公室1〕负责组织各部门评价公司供给链安全管理体系策划、程序和能力和遵守适用法律法规的符合性；2〕负责记录评价过程的情况,并编制出相关的评价报告；4.15.3.2各部门：参与总经理办公室组织的供给链安全管理体系评价活动；4.15.4工作程序4.15.4.1供给链安全管理体系评价内容<可包括但不限于>公司应针对供给链安全管理体系的不可接收风险和威胁的管理与控制要求,结合如下运行事实情况的过程法规的符合性.2〕应急策划和预案训练的结果；3〕威胁识别、风险评估和风险控制报告；4〕供给链安全管理体系审核报告,包括不符合报告；5〕管理评审报告和措施〔见4.6〕6〕对主要适用法律、法规、行业最优实践的具体遵守情况；7〕实现目标指标的进程或结果；4.15.4.2供给链安全管理体系评价方法和依据4.15.4.2.1定期评价相关管理体系的控制文件的符合性情况,作为评价公司供给链安全管理体系策划、程序和能力活动之一；4.15.4.2.2评价公司是否遵守适用法律、法规的要求符合性,应按照本手册"法律法规与其他要求的获取X进展对照和主要的表述；5.4.2.3观察现场审核不可接收受风险和威胁、其他安全风险管理控制实际情况；4.15.4.2.4与相关人员面谈.如,与消防安全管理人员交谈,确定其实际的消防器材管理有效性、火灾应急预案的准备和获得方面情况的准确性；再如,与基层驾驶人员交谈,确定其实际紧急事件的应急响应的熟悉程度4.15.4.2.5根据对公司的相关风险和威胁分析和控制措施制定与落实情况和结果进展评价.如,供给链安全管理体系审核报告、不符合报告、管理评审报告措施、实现目标指标的进程或结果等等；4.15.4.2.6还可通过结合公司的供给链相关方抱怨、地方管委会、安全监察部门通报等途径了解公司控制供给链风险和威胁的实际情况,从而作为评价公司对管理体系有效性进展评价的依据之一.文件号BESTWAY-SMS.Ⅰ.修改状态第0次修改供给链安全管理手册页次第35页共49页4.15.4.3供给链安全管理体系评价周期与频次1>在公司每年进展管理评审之前,对公司供给链安全管理体系进展评价其策划、程序和能力；2>特殊情况进展评价的时机或条件：a>当相关法律法规和要求发生变化或更新时；b>当发生严重供给链安全风险和威胁事故事件后；c>当供给链相关方的要求发生重大变化时；d>当监管要求发生较大变化时；eX经营地址发生的变更等.3>供给链安全管理体系评价结果报告将作为管理评审会议输入的重要内容之一.4.15.4.4供给链安全管理体系评价中发现假如有违反要求情况的处理当公司在体系运行有效性评价过程中发现存在违反规定要求的情况时,公司应分析原因,制订相应的纠正措施,并通过审查和验证相应的纠正措施实施的有效性.4.15.5相关活动记录《供给链安全管理体系评价报告》4.16与供给链安全相关的失效、事件、不符合与纠正和预防措施的控制4.16.1目的为消除实际和潜在的不符合,采取任何纠正或预防措施,以增强对供给链管理体系的有效控制.本程序适用于对公司供给链安全管理体系的监视和测量中涉与的失效、事件、不符合与纠正和预防措施的控制.4.16.3职责4.16.3.1总经理办公室纠正的实施情况负责监视和追踪验证；4.16.3.2管理者代表：负责组织对部门的纠正和预防措施实施情况进展检查.4.16.3.3各部门控制；2>负责对本部门已发生的不符合或潜在不符合情况与时进展原因分析,制定相应的纠正预防措施,并完成4.16.4工作程序.第36页第49页.2〕严重失效、事件、不符合：指：◆造成严重违反其法律法规和相关要求的相关条款；◆或货物不能按期到达而影响下游组织的正常经营业务；◆或对货物本身造成重大损失；◆或其货物相关敏感或关键信息严重性失密失窃；◆或公司或合作伙伴的资金发生较大损失；◆或违反相关供给链合同中不可承受的条款内容等等表现者.4.16.4.2供给链安全失效、事件、事故、假警报、不符合1>失效：因公司运行供给链安全控制措施发生一定偏离,造成了包括相关方在内的物流、信息流或资金流等方面存在一定的经济损失或信息丢失或失密等,暂时影响供给链活动的正常进展.2>事故：造成货物损失、人员伤害、设备设施损坏或其他损失的意外情况,如：—发生包括水涝灾害、地震、海洋灾害、大雾、暴雨雷电、冰雪天气等引起的自然灾害影响到正常的经—发生社会安全事件：主要包括恐怖袭击事件、货物偷盗安全事件等；—发生货物和重要设备设施重大损坏、损失—合同签订过程履行过程中遭遇诈骗；4>假警报：指安全警报器在正常状态下出现的误报等情况；5>不符合：任何能够直接或间接造成货物流、信息流或资金流不能达到预期要求,违背作业标准、惯例、程序、规章、管理体系要求的行为或偏差,以与包括未遂事件和假警报.4.16.4.3供给链安全已发生的失效、事件、不符合1〕自检自查出现的失效、不符合〔包括人员资质、设备运行、货物的接收、搬运装卸、储存过程等〕；2〕事件和紧急情况；3〕由信息流错误造成的货物和财务损失情况；实现目标指标与管理方案的情况；5〕包括未遂事件和假警报的失效事件等；X.页次第37页共49页8〕内审、管理评审以与外审中出现的不符合项情况；等等；4.16.4.4识别潜在的失效、事件、不符合1>根据运行记录的数据和趋势等分析出的供给链安全隐患；2>合作供方或相关方提出的供给链安全隐患；3>行业或政府提供的本公司未发生供给链安全失效、事件、不符合案例；4>内审、管理评审与外审中发现的供给链安全隐患；等等；4.16.4.5供给链安全失效、事件、不符合的标识、隔离办公室负责组织相关部门对涉与的失效、事件、不符合进展现场调查,有关部门对已发生的不符合或潜在不符数量、时间、当事人、发现人、失效/事件/不符合事实等,为分析提供依据和追溯性；4.16.4.5.3根据现场出现的失效、事件、不符合的事实情况,必要时由总经理办公室组织责任部门人员与供和证据保存等措施；4.16.4.6