广东SCAN认证反恐怎么做？审计与集装箱讲清

先给结论：广东做手袋箱包与旅行装备的厂做SCAN，难处常卡在内部：成品单件值钱、带货出门的机会多，门禁与离职权限这两条最容易被人从里突破——到底谁发起、83个问题点怎么分级、一年和两年差在哪、与C-TPAT/GSV怎么区分。

一、从成品仓走丢的那批包

广东一家做手袋箱包与旅行装备出口的厂，成品单件值钱、款式更新快，北美采购商在系统里发起反恐审核后，超网咨询先盘了一遍人：门禁卡发出去两百多张，离职回收没有台账；成品仓与展厅之间一道门常开，谁都能推。整改的头一步不是买设备，而是做权限清点与门禁分区，随后补上加封拍照与出厂核验。两个月后现场评审挂在一年期。里子没管住，外围花多少钱都拦不住。

二、审计这条线到底审什么

把范围摊开看，集装箱与拖车安全、运输安全、人员安全、程序安全、物理访问控制、物理安全、安全培训与威胁意识、信息技术安全这八条线。对箱包厂来说，物理访问控制与人员安全这两条的分量最重，因为产线上全是值钱的小件。SCAN全称Supplier Compliance Audit Network，直译过来是供应商合规审核网络。标准由英国BSI参照美国C-TPAT的最低安全要求起草，同时又是一个由进口商组成的共享审核联盟：沃尔玛、家得宝、Target、Costco等都在成员名单里。它的卖点一句话说得完——一次审核、多家采认，工厂不用被不同买家轮番审一遍。它审的不是产品做工，而是这批货有没有在任何一个环节被人动过手脚。

三、SCAN在车间要抓住的四件事

四、广东厂SCAN：到底谁发起

头一件事是立项那一端的规矩。发起方式最容易被搞反：工厂没法自己在平台上下单，必须由海外采购商或者贸易商在系统里立项并关联工厂档案，审核机构由系统或买家指派，工厂挑不了机构、也谈不了价。这一点和GSV正好相反——GSV是工厂径直向Intertek递交申请，自己议价自己约期。这家广东厂原本想在本地找机构比价，被告知此路不通：得等买家在系统里发起，机构由那一头指派。明白这一层之后，它把精力转去做内部清单，反而省了不少来回。

五、广东厂SCAN：83个问题点怎么分级

第二件事是把83个点读懂。评分按100分算，83个检查点被拆成Critical、Must、Should三类。业内通行的判法是总分够76分、并且一条Critical都没有，才算通过；只要冒出一条Critical，分数再漂亮也直接判不通过。真想翻盘，靠的是把那一条Critical清零，而不是往高分上凑。落到箱包厂，超网咨询的排法是先易后难：门禁分区、离职回收、探照与探头这类能一次做完的排在前两个月；加封拍照、出厂核验这类要改流程的排在后面。先拿能拿的分，再啃难的，进度和心态都稳一些。

六、广东厂SCAN：一年和两年差在哪

第三件事是算清有效期的账。有效期可以争取：评审分数达到95分及以上，且全部纠正措施已经关闭并被SCAN接受，报告有效期能从一年延到两年；分数落在85至94这一段的，还要叠加所在国家或者地区的安全风险评级达标，并且纠正措施提交超过三次的话，仍然只给一年。这家厂头轮八十出头，落在一年期。它若要争取两年，就得先把纠正措施一次做到被接受，别把同一条来回提交三次。

七、广东厂SCAN：与C-TPAT/GSV怎么区分

第四件事是把体系边界说清楚。四条路各走各的，别串：C-TPAT是美国海关CBP面向进口商的成员资格，并不发证书；GSV是Intertek做的商业认证，报告不跨平台流转，沃尔玛已经不再采认；SCS是沃尔玛自家的专属审核，替掉了GSV那一套；SCAN则是工厂侧通用、在成员买家之间互通的那一本。广东手持好几个北美客户的厂不少，动手前逐个问一句认哪一种，能在同一张报告上解决就别拆成两份。

八、同城另一家旅行装备厂的做法

同城另一家做旅行装备的厂可作参照：超网咨询接手时，它的成品仓与展厅之间那道门常年敞开，推着小车就能进出。辅导团队先把这道门改成按区授权，随后在出货时段加了一道核验：出门单据、人数、箱数三样对得上才放行，由仓管与安全员双人签字。一个评审周期下来，这块从经常被写问题，变成末端受访时被记下的做法。改动不算大，管住的却是最容易松的那一小时。

九、广东厂从准备到复审的次序

次序大致如下：买家立项并关联档案，按83个点做一轮内部自查，先把门禁与权限这类能立刻改的清掉，接住系统指派机构的排期与窗口，现场评审后一次性关闭纠正措施，最后盯紧复审时间。广东厂最容易忽略第三步——买硬件看得见，权限与流程这类看不见的部分，常常就是被判的那一条。

十、广东厂三种常见误判

误判一，以为装了门禁就万事大吉，离职不回收等于没装。误判二，以为成品仓上锁就够，出货时段的人员进出没人管。误判三，以为报告挂上就稳定了，换了仓管或改了动线都要重新评估。这三种误判的共同点，是把账面功夫当成了实际能力。