SCAN验厂

SCAN 是面向供应链安全与反恐的审核项目。本文说明申请流程、厂区安保与出货管控要求、文件资料清单与审核通过后的有效期管理。

一、SCAN验厂是什么，解决什么问题

SCAN 是由多家大型零售商共同推行的一种统一的供应链安全审核，它的出发点与 SLCP 在社会责任领域的思路类似：解决重复审核的问题。在此之前，出口到北美的工厂常常要为每一家零售客户分别接受一次内容高度相似的供应链安全审核，既耗费时间也增加成本。SCAN 把这些零售商的要求整合为一套统一的审核标准，其技术基准参照美国海关反恐合作计划所规定的最低安全标准，内容覆盖实体安全、人员安全、访问控制、程序安全、信息安全、运输与货物安全，以及培训与威胁意识等方面。企业完成一次 SCAN 审核后，报告会进入联盟门户，有权限的成员零售商即可查看，从而一次审核满足多个客户的要求。审核形式包括通知审核与不通知审核，具体采用哪种取决于成员客户的要求与风险评估结果。需要说明的是，SCAN 报告与海关的合作计划资格不是同一件事：前者是第三方审核结论，后者是海关授予的合作伙伴资格，两者可以相互支撑但不能互相替代。

二、适用对象：哪些企业需要办理

面向需要满足供应链安全与反恐要求的出口制造企业、仓储与物流服务商。

• 向北美零售商供货、被客户要求接受供应链安全审核的出口工厂
• 生产日用品、家居、纺织、电子与玩具的制造企业
• 涉及仓储与运输环节、需要证明货物安全管控的物流企业
• 被多家零售客户分别要求接受安全审核的供应商
• 希望用一次审核满足多个客户要求的出口型企业
• 已有社会责任审核基础、需要补充供应链安全审核的工厂

三、办理SCAN验厂的实际作用

• 一次审核结果可在多家成员零售商之间共享，显著减少重复审核
• 统一的审核标准使企业不必分别研究各客户的安全要求
• 通过出入管控与货物安全管理，降低货物被非法干预与盗窃的风险
• 程序与信息安全要求推动企业规范单据管理与信息系统访问控制
• 审核记录在应对客户问询与海关相关要求时可作为支撑材料
• 与社会责任审核并行推进，可形成完整的客户准入资料包

四、核心办理要求

• 确认适用的审核范围与场所，明确纳入审核的设施与业务环节
• 建立实体安全措施：厂区围界、照明、门禁、监控与仓储区域的管控
• 建立人员安全程序：招聘背景核验、员工身份管理、离职人员权限回收
• 建立访问控制：访客登记与陪同、承包商管理、关键区域授权与记录
• 建立程序安全要求：单据与货物信息的一致性核对、异常货物的处理流程
• 建立信息安全要求：系统访问权限管理、密码策略、数据备份与日志留存
• 建立运输与货物安全措施：封条管理、运输交接记录、承运方资质核验
• 开展安全培训与威胁意识教育，保留培训记录
• 建立异常事件报告与处理程序，保留事件记录与改进措施
• 配合审核安排，并对发现的问题按期提交整改证据

五、办理流程：从启动到取证分几步

1. 要求确认：明确成员客户对审核形式与时间的要求
2. 范围界定：确定纳入审核的场所、仓库与涉及运输环节的流程
3. 现状自查：按实体、人员、访问、程序、信息与运输六个方面逐项核对
4. 重点整改：优先改善门禁与监控、访客管理、封条与交接记录等易查项
5. 制度建立：编制安全程序文件、门禁与访客管理制度、封条管理规程
6. 人员培训：对安保、仓储、运输与相关管理岗位开展培训
7. 接受审核：审核员开展现场查看、记录核查与人员访谈
8. 整改闭环：针对不符合项提交证据并配合复检
9. 持续保持：把安全管控纳入日常管理，保留持续运行的记录

六、需要准备的资料清单

下列资料为通行清单，实际以认证机构的受理要求为准；建议在启动阶段一次性归集，避免审核前临时补件。

• 营业执照与厂区平面图
• 安保管理制度与门禁、监控记录
• 人员招聘背景核查与访客登记记录
• 货物收发、封条管理与运输交接记录
• 信息系统与数据访问权限管理资料
• 事件报告、调查与培训记录

七、办理周期与常见难点

准备周期通常为四到八周。主要工作量在制度建设与现场整改上：门禁、监控与照明等硬件项目可能需要采购与施工；访客管理、封条与交接记录等程序性项目通常可以在数周内建立。审核本身一般为一天。若采用不通知审核形式，日常记录的连续性就成为关键，不能依靠审核前集中准备。报告的更新周期通常按年度，客户会在到期前要求提供更新后的审核结果。

• 访客与承包商管理松散：登记信息不完整、缺少陪同记录与授权凭据
• 货物交接记录不全：封条编号未记录、交接单缺少双方签收
• 监控与门禁形同虚设：设备存在但覆盖不全、录像保存期限不足
• 人员安全程序缺失：入职背景核验无记录，离职后系统权限未及时回收
• 信息安全薄弱：共用账号、密码策略缺失、日志未集中管理
• 记录集中补做：不通知审核时暴露日常执行不连续的问题
• 运输环节失控：承运方资质未核验，运输途中缺少监控与交接凭证

八、常见问题

SCAN和CTPAT是一回事吗？

不是。SCAN 是零售行业推行的第三方供应链安全审核，以海关反恐合作计划的最低安全标准为技术基准；CTPAT 是海关授予的合作伙伴资格。完成 SCAN 审核可以作为企业安全管理能力的证据，但不能直接等同于取得海关的合作伙伴资格。

和GSV有什么区别？

GSV 是另一家机构提供的供应链安全验证项目，同样以海关最低安全标准为基准。部分零售商接受多种验证形式，具体以客户要求为准。两者在准备内容上高度重叠。

谁来决定用哪种审核形式？

通常由成员客户根据其内部规则与风险评估结果决定，企业需要按客户要求配合安排。若被要求不通知审核，日常管理必须保持常态。

报告有效期多久？

通常按年度更新，客户会在到期前要求提供更新后的审核结果。具体期限以客户与门户要求为准，建议纳入内部到期日历管理。

会检查员工宿舍吗？

审核范围以客户要求与审核标准为准，若宿舍纳入工厂管理范围，通常也会被纳入安全管理的检查内容。建议在范围确认阶段与客户明确。

不通知审核怎么准备？

不通知审核无法临时准备，只能依靠日常执行。关键是让登记、交接、培训与巡检记录按日产生，而不是在审核前集中补写。

运输环节也要审吗？

需要。运输与货物安全是审核的组成部分，常见核查项包括封条管理、承运方资质核验、运输交接记录以及异常情况的处理流程。

可以通过社会责任审核替代吗？

不能。供应链安全审核关注的是货物与设施安全，与社会责任审核的内容不同。面向北美市场的出口企业通常两者都会被要求。

整改期限一般多久？

整改期限由审核结论与客户要求决定，严重的程序性问题通常要求在较短时间内完成，涉及硬件改造的项目会给出合理的施工期。建议在整改期内保留完整的施工与验收记录。

九、常见误区

• 以为SCAN就是CTPAT：前者是第三方审核，后者是海关授予的资格
• 以为一份报告能自动被所有客户接受：需符合各成员客户的受理要求
• 以为不通知审核无法应对：日常记录连续产生即可从容应对
• 以为只审生产车间：仓储、运输与信息系统同样在范围内

苏州至善认证咨询提供SCAN验厂的条件评估、资料辅导、现场整改与审核陪同，项目全程由专属顾问跟进。如需确认是否适用、需要投入多少时间，可致电 189-1247-3074 或通过页脚在线咨询联系我们。