供應鏈安全管理體系是什么，有什么作用

1）、供應鏈安全管理體系的定義

供應鏈安全管理體系（ISO28000）標準是應運輸和物流行業對供應鏈安全管理標準化的需求而制定的，其最終目標是改進供應鏈的全面安全。該標準首次為操作或依賴供應鏈中某一環節的組織提供了框架。

供應鏈安全管理體系標準能幫助行業相關部門審核安全風險，并實施控制和減輕風險的措施來應對供應鏈潛在的安全威脅和影響。該標準基于策劃—實施—檢查—改進（PDCA）的運行模式，其管理方式與其他業務如質量、安全和客戶滿意度的管理方式相同。該標準適用于從小型到跨國公司所有規模的組織，且不論其處在產品或供應鏈的制造、服務、存儲或運輸的任何階段。

2）、供應鏈安全管理體系適用的行業及組織

一級：道路貨物運輸、管道運輸、外航運輸及內航運輸、內河運輸、定期航空運輸及不定期航空運輸、貨物辦理與倉儲（含搬運）、其他運輸的輔助服務、郵政及特快件業務

二級：旅行代理服務，援助旅行者服務、其他有關運輸的代理。

3）、供應鏈安全管理體系認證的程序

由認證機構派出的審核員，到企業按照認證標準及企業體系文件規定對企業申請認證范圍的活動的進行檢查，重點是核實企業的情況及編制認證文件和記錄，檢查結束上報認證機構，頒發證書。

4）、供應鏈安全管理體系認證都有哪些好處？

通過供應鏈安全管理體系認證，可以幫助組織：

a) 建立供應鏈安全管理體系的框架；

b) 保障企業的供應鏈安全；

c) 基于風險的評估，增強組織的合規性；

d) 提高企業商業能力和信譽度，提升客戶滿意度。

5)、供應鏈安全管理體系相關介紹
ISO 28000將供應鏈定義為“一組相互聯系的資源和過程，以原材料的采購為起點，經各種運輸方式將產品或服務交付最終用戶。而供應鏈將包括銷售商、設施制造、物流供貨商、內部分銷中心、分銷商、批發商以及聯系最終用戶的其它實體”。ISO28000是應運輸和物流行業對共同安全管理標準的需求而發展并提出的，其最終目標是改進供應鏈的全面安全。
作為新的管理體系規范，它首次為操作或依賴供應鏈中某一環節的組織提供了框架。它能幫助行業各部門審核安全風險并實施控制和減輕風險的安排來管理供應鏈潛在的安全威脅和影響。它的管理方式與其他基本業務原則如質量、安全和客戶滿意度的管理方式相同。
ISO28000:2007與iso9001:2008（質量體系）及ISO14001:2004（環境體系）是兼容的，其設計是為了幫助在一個組織內把質量體系、環境體系和供應鏈安全管理體系整合起來。

通過運用過程方法和PDCA(計劃－實施－檢查－處置)的方法來應付供應鏈的潛在風險和威脅。運行ISO28000標準可以避免或降低：1）物理性事故的威脅和風險，如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為；2）運作性威脅和風險，包括安全控制、人為因素及其它影響組織機構績效、狀態或安全的活動；3）自然環境（暴雨、洪災等）所導致安全措施和設備喪失效能；4）組織機構控制能力以外的因素，如外界提供的設備和服務存在問題安全風險得到識別和評估，通過制訂相應的目標、指針和計劃，可以消除或大幅減低其潛在影響。ISO 28000可與其它管理體系標準互相兼容，如iso 9001（質量管理）和ISO 14001（環境管理）。

ISO 28000審核會檢查與供應鏈安全有關的組織控制或影響的所有活動，包括產品在供應鏈中的運輸。依據ISO 28000 標準認證審核，對內的作用可以檢查您組織的系統，分析執行差距，對外的作用，主要就是招投標、退稅、提高市場競爭力。

由ISO的TC8技術委員會（船舶和航運技術）研發、于二零零五年底出臺的ISO/PAS 28000:2005《供應鏈安全管理體系規范》是該系列第一個發布的標準。當中匯集了各組織機構的意見，如國際海運組織、國際港口和碼頭協會、國際航運協會、世界海關組織、國際創新貿易網、世界航運委員會和安全技術戰略委員會。

ISO/DIS 28000為該標準的更新版本草案，將于二零零七年稍后時間發布為完整的國際標準。

ISO/DIS 28000將供應鏈定義為「一組相互聯系的資源和過程，以原材料的采購為起點，經各種運輸方式將產品或服務交付最終用戶。而供應鏈將包括銷售商、設施制造、物流供貨商、內部分銷中心、分銷商、批發商以及聯系最終用戶的其它實體。」

通過運用過程方法和「計劃－實施－檢查－處置」的方法來應付供應鏈的潛在風險，ISO/PAS 28000可與其它管理體系標準互相兼容，如ISO 9001（質量管理）和ISO 14001（環境管理）。

ISO/DIS 28000要求組織機構的最高管理層制訂安全管理總方針，與組織機構的安全威脅和風險管理整體框架一致，并與組織機構所面臨的威脅及其運作的性質和規模相稱。此外，此方針必須加以部署和實施，包括安全風險的評估和計劃、有效實施和運作、檢查和糾正措施及管理評審。

在評估運作的相關安全風險時，ISO/DIS 28000要求組織機構考慮事件發生的可能性，及其造成的所有后果，其中包括：
* 物理性事故的威脅和風險，如功能事故、意外損壞、惡意破壞、恐怖或犯罪行為
* 運作性威脅和風險，包括安全控制、人為因素及其它影響組織機構績效、狀態或安全的活動
* 自然環境（暴雨、洪災等）所導致安全措施和設備喪失效能
* 組織機構控制能力以外的因素，如外界提供的設備和服務存在問題
安全風險一旦得到識別和評估，必須制訂相應的目標、指針和計劃，以消除或大幅減低其潛在影響（這在很大程度上與ISO 14001相互契合，即要求組織機構制訂相應的目標、指針和計劃，以大幅減少其運作所帶來的環境影響）。

6）、供應鏈安全管理體系的申請條件
1.企業需持有工商行政管理部門頒發的《企業法人營業執照》等有效資質文件；

2.申請方應按照國際有效標準（ISO28000）的要求在組織內建立供應鏈安全管理體系，并實施運行至少3個月以上；

3.至少完成一次內部審核，并進行了有效的管理評審；

4.管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。