Walmart SCS审核准备的重点,是让制度、现场执行和记录能够相互印证。只准备一套安全手册,但仓库出入、装柜检查、封条交接和单证核对没有实际执行,仍然无法证明有效控制。
准备范围应覆盖从货物包装入箱、仓储、装柜到离厂的完整路径,并同时覆盖承运商、分包仓库和其他商业伙伴。审核框架见Walmart SCS审核内容。
现场证据矩阵
| 控制主题 | 需要落实的控制 | 可相互印证的记录 |
|---|---|---|
| 安全方针与责任 | 管理层批准安全方针,明确负责人、职责和汇报机制 | 方针文件、组织职责、审批记录、管理会议和安全绩效跟踪 |
| 风险评估 | 按业务量、起点、路线、伙伴和既往事件识别风险,至少每年或在风险变化时更新 | 风险评估表、供应链地图、风险改进计划和复查记录 |
| 商业伙伴 | 书面筛选承运商、仓库、分包商和供应商,确认CTPAT、AEO或等效安全状态 | 准入审核、合同安全条款、证书或声明、风险分级和定期复查 |
| 围墙与建筑 | 控制货物处理和存放区域,保持围墙、大门、建筑、锁具、钥匙和停车区完整 | 巡检表、维修工单、钥匙和锁具登记、监控与报警维护记录 |
| 出入控制 | 识别员工、访客、承包商、司机和车辆;限制进入货物区域;挑战未授权人员 | 门禁记录、临时证件、访客登记和陪同记录、车辆及司机登记 |
| 人员安全 | 在符合当地法律的前提下开展入职核验、背景调查、定期复核和离职权限回收 | 招聘核验、背景调查授权与结果、岗位风险分级、权限回收清单 |
| 集装箱与拖车 | 装货前按风险检查结构、门锁和可藏人区域,防止未授权进入 | 集装箱七点或拖车十点检查记录、异常照片、维修和放行记录 |
| 封条 | 使用符合PAS ISO 17712的高安全封条,指定人员保管,记录领用、安装、号码和异常 | 封条库存、领用登记、装卸记录、封条号码核对、破损和异常报告 |
| 收发货与单证 | 核对订单、舱单、品名、数量、重量、标签、唛头和件数,及时调查差异 | 出货核对表、收货记录、库存调整、差异调查报告和异常通知 |
| 文件与数据 | 保证清关和货运资料清晰、完整、准确,限制系统和文件访问 | 文件版本、权限审批、备份、修改记录、事故与滥用处理记录 |
| 网络安全 | 使用个人账号和定期密码更新,部署安全政策,识别数据滥用并采取纪律措施 | 账号清单、权限复核、密码策略、培训、异常日志和事件处置 |
| 教育与农业安全 | 培训货物完整、内部串通、可疑活动、访问控制和包裹处理;适用货物落实农业风险控制 | 培训签到和测试、异常报告、演练、虫害或污染控制记录 |
上述矩阵用于组织审核准备,不替代Walmart SCS审核机构的正式问卷和评分表。新增问题、权重和证据要求应以当次项目的审核工具为准。
从货物路径核对披露信息
先画出实际流程:原材料从哪里进入、在哪些工厂加工、成品在哪里包装、经过哪些仓库、在哪里装柜、由哪些承运商和分包商运输。再把每个节点与Retail Link中的工厂披露、沃尔玛工厂编号和审核报告逐项对应。
以下变化最容易造成披露和审核不一致:
- 新增成品组装厂、分包工厂或仓库;
- 更换装柜点或承运商;
- 同一集团下使用不同法人、地址或工厂名称;
- 把仓储和装柜点排除在披露范围外;
- 报告覆盖的工厂与实际供货工厂不一致。
按真实作业验证证据
文件检查之后,应按现场实际作业抽查。例如,从一份出货记录追溯到订单、库存、装柜检查、封条领用和封条号码,再核对监控日期、门禁记录和司机登记。反过来,从一条门禁或封条异常记录追踪到调查、责任人和关闭结果。
培训、风险评估、商业伙伴复查和网络安全控制也要抽查执行证据。记录之间日期、人员、地点或编号不一致,都会削弱控制的有效性。
整改管理
审核发现应按风险、责任部门、完成日期和验证方式建立整改台账。能够立即修复的实体或门禁问题,应在完成维修后保留前后证据;涉及程序的问题,需要更新文件并抽查新流程是否已经执行。
可能造成橙色评级的较高风险问题应优先处理。沃尔玛通知需要限期整改关键发现时,整改期限为90天。整改证据应来自审核项目的正式文件或项目认可的报告,并保留问题、原因、措施、完成证据和复核结论。
复审前,应确认上次审核发现没有重新出现。连续三次橙色评级可能转为红色,因此重复性问题不能只按单次发现处理。
审核当天的配合
工厂应向审核员提供实际生产、仓储、装柜和运输信息,安排熟悉安全、仓库、人事、单证和信息技术的人员配合。审核员需要查看的区域、记录和人员访谈,应按审核机构的要求及时安排。
现场不应为迎接审核而临时改变真实作业路径。临时关闭通道、移动货物或补签记录,容易与门禁、监控、库存和单证产生新的不一致。
专题导航
