一批货物从工厂到客户，可能经过多家承运和仓储企业。安全计划应说明每个环节由谁接手、保留哪些信息，以及发现差异时如何追查。本页以货物流向为主线，讨论节点评估和安全计划试行。
适用对象与启动时机
参与国际供应链的制造、贸易、运输和仓储组织，在运输路线变化、外包层级增加或客户提出安全要求时，可先选取一段货物流向进行评估。应邀请了解实物流和外包合同的相关人员参与。
常见挑战
工厂出货记录完整，转运后的接手方却不明确；封签异常只报告了承运窗口，负责客户交付的人直到货物到达才知情。问题往往发生在节点之间，仅增加厂内巡查无法补足这些缺口。
方法与适用要求
ISO 28001:2007 同时包含国际供应链安全要求与指南，涉及范围界定、安全评估、安全计划及培训。其前身 ISO/PAS 28001:2006 是单独出版物，应与正式标准区分。ISO 官方目录
可讨论的项目包括：
- **界定货物流向和可管理边界：**记录起点、终点、转运和外部交接点，区分组织可控制的活动与需通过合作方协调的活动。
- **按节点评估安全问题：**将威胁、弱点、事件和客户要求对应到各节点，保留风险判断依据并注明未确认事项。
- **制定安全计划并培训合作方：**为措施明确负责人、执行时间和记录；通过交接试行确认合作方理解异常报告和培训要求。
辅导内容与流程
绘制所选货物流向
以一条实际运输路线整理节点和合同责任，再确定评估边界。
逐段检查风险
由相关人员确认货物、信息和安全责任的断点，并跟踪外部资料缺口。
建立并试行安全计划
选择一项可观察的交接，测试措施、报告和责任能否落实，并保留异常处理记录。
回查合作方理解与变更
确认要求和培训传达到执行人员；路线或承运方式改变时更新计划。
可讨论的成果包括货流节点图、安全评估记录、安全计划、合作方要求表和试行结果。审核时应能从一次交接异常追溯到负责人、处置条件和必要记录。
企业需准备的资料
- 货物起点、终点、运输路线及转运节点。
- 承运与仓储合同、分包关系和联系人。
- 客户要求、现有安全措施及事件摘要。
- 交接、封签检查、培训和改善记录样本。
初步沟通可使用资料目录和去识别化样本；确认用途、访问人员和保存方式后，再提供项目资料。
时程与费用评估
评估深度取决于供应链环节、节点、合作方数量和跨境数据取得条件。AEO、C-TPAT 等方案的资格审核与申请需另行核对；完成安全计划不代表已经完成申请。
常见问题
可以只评估一段供应链吗？
可以先界定可管理的环节，并明确起点、终点和外部接口。对外说明也应限于该范围。
ISO 28001 会直接授予海关资格吗？
不会。相关证据可按需求整理，但 AEO 或 C-TPAT 资格仍按各自方案判定。
标准含有“指南”就不能评估吗？
不能只根据“指南”一词判断；标准也包含要求。应确认第三方方案实际采用的评估方式。
已经做过客户安全审核，可以沿用吗？
先比较范围、期间和证据用途，再补足未覆盖的节点与责任。
承运商不愿提供全部资料怎么办？
先约定必要交接信息和替代证据；如实标明未取得的资料，并评估组织自身可采取的措施。
一份安保合同能当作完整安全计划吗？
合同通常只涵盖部分责任。计划还应说明供应链风险、措施、交接和培训如何运行。
体系工作是否包含认证？
需另行约定，并提前确认评估机构、认可范围、受评对象及客户接受性。
相关服务与需求咨询
可提供一条代表性运输路线及其节点、外包关系，以便确认评估范围。联系凯腾