SCAN验厂真实案例复盘

一、背景：一张零售订单的"共享安全门槛"

这是一家以日用消费品代工为主、产品出口欧美零售渠道的工厂。某会员买家在合作前要求供应商接受 SCAN 反恐审核。管理层最初以为"装几个摄像头、买卷封条就行"，对照 SCAN 框架自评后，发现差距很大。这一步"诚实自评"反而成了后续顺利通过的起点——很多企业输在自认为"差不多"，结果现场一查全露馅。

二、自查暴露的短板

① 无书面安全政策，安保职责无人专管；② 围栏有缺口、夜间照明不足、监控存储仅两周；③ 访客随意进出、离职员工门禁未注销；④ 装柜无封条台账、无集装箱检查记录；⑤ 敏感岗位无背景调查；⑥ IT 系统共用账号。这六类问题，其实是很多中小出口厂的共性短板，并非个例，也正好对应 SCAN 框架的实体、门禁、人员、封条、信息各模块。

把上文自查暴露的短板与后续改善动作，整理成"改善前 vs 改善后"对照，便于对照 SCAN 框架逐条看变化：

小结：本案例的改善没有一步到位砸大钱，而是把预算花在"制度+记录+人员"三个最被审核看重的维度，硬件只补真正缺的项。

三、对应 SCAN 框架的改善动作

实体安全：修补围栏、加装周界与装卸区照明、升级监控并延长存储、仓库独立上锁。

门禁与人员：员工工牌、访客实名登记与陪同、钥匙分级台账；全员背景调查，离职回收门禁与系统权限；设匿名举报渠道。

货物与运输：采购 ISO 17712 高保封条，建立编号台账与核对流程；空柜按规定检查、装柜监装拍照；货物单据全程对应。

程序与信息：发布安全手册与风险评估，建供应商安全问卷；IT 改一人一号、定期改密；全员入职反恐培训与年度复训、应急演练留痕。

四、由买家发起的审核与结果

本案例由 SCAN 会员买家在系统中发起，指定认可审核方（ASP）到厂现场审核。因文档、现场、实际三者一致，工厂顺利取得 SCAN 审核报告/证书，结果可在该会员买家主导的 SCAN 网络内共享，后续对接其他同网络买家时免去了重复反恐验厂。整个过程没有走任何"捷径"，靠的是把 SCAN 框架逐条做实。CAPA 整改窗口与证书有效期以买家或 SCAN 通知为准。

五、三条可复制经验

第一，先对照 SCAN 框架做差距清单，再逐项关闭；第二，把记录做"真"——审核员最怕文档与现场两张皮；第三，让敏感岗位员工理解安全动作而非背诵答案。SCAN 反恐合规不是一次考试，而是一套可长期受益的供应链安全管理能力。把这三句话贴在项目组墙上，比任何口号都实在。

还要补充一点：本案例的改善并没有一步到位砸大钱，而是把有限的预算花在"制度+记录+人员"这三个最被审核看重的维度上，硬件只补了真正缺的项。这种"先软后硬、以软带硬"的节奏，对预算有限的中小工厂尤其实用。换句话说，SCAN 改善的第一步永远是诚实自评与文件闭环，而不是盲目采购设备；等体系骨架立起来，再按查出项补硬件，钱才花在刀刃上。

六、对照 SCAN 框架（基于 C-TPAT+ISO28000+GSV）建体系思路

工厂自己要建的东西不复杂但要闭环：先写一份反恐安全方针，明确"谁负责"；再把核心模块拆成程序文件（门禁、封条、背景调查、异常上报各一份）；然后配记录表单（访客登记、封条台账、培训签到、监控留存）。文件之间互相引用，审核员顺"方针→程序→记录"查下去不断链，这是最稳的样貌。

很多工厂卡在记录这最后一环——表单印了没人填、填了不签字。建议设一名安全协调员，每周收表按月装订，审核前调阅不超三分钟。SCAN 看重"持续运行"，体系好不好最后都落在"记录拿不拿得出来"这一个动作上，顾问只是帮你把这套东西理顺的教练。

七、与其他反恐验厂（C-TPAT/GSV/SCS）的区别

三点要分清：①主导方——C-TPAT 是 CBP 官方计划，GSV 是 Intertek 商业审核，SCS 是沃尔玛自有标准，SCAN 是零售品牌共享审核网络；②结果性质——C-TPAT 是官方伙伴资格，GSV/SCS/SCAN 出具审核报告或证书；③共享机制——SCAN 一次审核多买家通用，由会员买家发起，这是它相对 GSV、SCS 最省心的优势。三者底层相通，可共用门禁封条培训等底层文件以省成本。

八、首次审核排期清单

第 1–2 周：对照 SCAN 框架做差距分析，列出缺口清单；第 3–4 周：补程序文件与记录表单，装柜区与门岗硬件整改；第 5–6 周：全员反恐培训与访客/封条演练；第 7–8 周：内部模拟审核，闭环所有查出项再正式上场。留足缓冲，别把整改压到 CAPA 截止日前一周。

九、给管理层的提醒

反恐合规不是安保部独角戏。管理层指定一名总协调人，把核心模块拆给生产、人事、仓储、IT 各主管，每周复盘谁的事谁签字。把 SCAN 当管理体检，收益会延续到接单之后。体系不自己跑，证书到期照样要重来，多买家共享便利也会消失。

十、内部宣导怎么做

宣导别只开管理层会。装柜工要懂集装箱检查看什么、仓库员要懂封条编号怎么登、保安要懂访客怎么登。带着员工走现场、对着机台讲 SOP，比念文件有用。很多工厂栽在员工一问三不知，根子就在宣导停在会议室。人讲明白，比请多贵顾问都管用。

十一、机构"话术"对照表

把销售常说的话翻成实话：说"能替你报名 SCAN"=须由会员买家发起，供应商无法自由自荐；说"包过 SCAN"=结果由 ASP 现场审核与买家判定；说"关系硬"=ASP 独立执行，无捷径；说"最低价全包"=可能不含现场辅导与模拟。拿这张表谈，水分一眼看穿。

十二、签合同要注意的条款

若选聘顾问做体系辅导，确认服务范围与交付物（程序文件、培训、模拟审核报告）、时间节点、收费是否含税、增项范围、保密条款，以及"不包过"的书面声明。合同写"保证通过 SCAN"的反要慎重——SCAN 结果由 ASP 与买家掌握。条款写清，后续扯皮空间小。

十三、辅导过程中的三个验收节点

别等辅导结束才验收。第一次在体系文件发布后，看是否结合本厂、员工能否看懂；第二次在模拟审核后，看查出项是否真整改、有照片证据；第三次在正式审核前一周，看记录连续、封条在管、员工演练过关。三节点全绿再上场最稳。

十四、企业最常问的问题

Q1：小工厂做 SCAN 现实吗？ 现实。SCAN 框架按风险适配，小厂把基础门禁、封条、记录做扎实即可，不必盲目堆硬件。

Q2：改善要花很多钱吗？ 大头是监控与围栏等硬件，记录体系与培训成本不高，关键在持续运行而非一次投入。

Q3：ASP 来审核会很难吗？ 看体系是否真实。文档、现场、实际三者一致就不怕，临时补的才怕。

Q4：可以通过 SCAN 满足多个买家吗？ 可以，这正是 SCAN 的价值——一次审核、多会员买家通用，以买家是否均为 SCAN 会员为准。

Q5：证书有效期多长？ 一般以一年为常见周期，以 SCAN 官网/会员买家最新通知为准。