知道ISO28000認(rèn)證嗎？不知道。
知道ISO28000認(rèn)證嗎？不知道。
知道ISO28000認(rèn)證嗎？哦，好像聽說過。
……
在采訪北京三星九千認(rèn)證中心之前，記者連問了幾家化工企業(yè)同樣的問題，得到的回答令人失望。這讓記者產(chǎn)生了一種緊迫感。因為，在全球一體化進(jìn)程中，在中國堅定不移的改革開放形勢下，如果邁不過ISO28000認(rèn)證這個坎，石油和化工企業(yè)就無法提高管理水平，也無法順利地進(jìn)入國際大市場。
在這一緊迫感驅(qū)使下，近日，記者采訪了北京三星九千認(rèn)證中心副總經(jīng)理、技術(shù)委員會主任馬志剛。
記者：請先用最簡潔的語言告訴我，ISO28000認(rèn)證是怎么回事。
馬志剛： ISO28000是國際標(biāo)準(zhǔn)化組織（ISO）開發(fā)的供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)，適用于任何規(guī)模和任何類型的涉及采購、制造、服務(wù)、倉儲、運輸和銷售過程的企業(yè)和組織，能幫助各部門審核安全風(fēng)險并實施控制和減輕風(fēng)險的措施來管理供應(yīng)鏈潛在的安全威脅和影響，認(rèn)證的目標(biāo)是改進(jìn)和優(yōu)化供應(yīng)鏈的效率、可見性和安全性。
記者：那么，這個ISO28000認(rèn)證是從什么時候、從哪個國家開始的？主要起什么作用？
馬志剛：談到ISO28000認(rèn)證，首先要談到供應(yīng)鏈安全概念。供應(yīng)鏈安全概念源自美國，是指從原材料采購、產(chǎn)品運輸?shù)截浳锝桓度^程的產(chǎn)品流動、資金流動和信息流動的安全性，強調(diào)的是資源的調(diào)配與整合。供應(yīng)鏈安全管理認(rèn)證最早也始于美國�！�9·11”事件后，美國意識到，需要有一套規(guī)則來盡可能避免供應(yīng)鏈中出現(xiàn)的風(fēng)險，包括突發(fā)事件、國家政策變化、產(chǎn)品斷供、產(chǎn)品質(zhì)量、網(wǎng)絡(luò)攻擊等等。2002年，美國推出海關(guān)—商業(yè)伙伴反恐計劃（C-TPAT），專門審查和約束外國制造商供應(yīng)鏈安全。2005年11月，ISO船舶與海洋技術(shù)委員會，還有其他14個國家和7個國際組織共同開發(fā)了供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO/PAS28000。2007年9月，經(jīng)過一系列技術(shù)修訂，ISO正式發(fā)布了全球通行的供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO28000。獲得全球第一張ISO28000認(rèn)證證書的，是集裝箱港口碼頭運營商阿聯(lián)酋迪拜環(huán)球港務(wù)集團(tuán)。
ISO28000認(rèn)證的目的是要規(guī)避和盡可能降低來自8個方面的風(fēng)險：客觀失效的威脅與風(fēng)險，如功能失效、附帶損壞、惡意傷害、恐怖分子或犯罪行為；作業(yè)的威脅和風(fēng)險，包括安全控制、人為因素和其他影響組織績效、條件或安全性的活動；自然環(huán)境事件(風(fēng)暴、洪水等)致使安全措施和設(shè)備失效；超出組織控制的因素，如外部供應(yīng)的設(shè)備和服務(wù)失效；相關(guān)方的威脅和風(fēng)險，如未能滿足法規(guī)要求或?qū)γu、品牌的影響；安全設(shè)備的設(shè)計和安裝包括更新、維護(hù)保養(yǎng)等；信息、數(shù)據(jù)管理和溝通；對運行持續(xù)性的某種威脅。也就是說，它對整個供應(yīng)鏈，從安全風(fēng)險到經(jīng)濟效益，從環(huán)保標(biāo)準(zhǔn)到社會責(zé)任，每個環(huán)節(jié)都做出了規(guī)范標(biāo)準(zhǔn)。
說明一點：ISO28000管理體系標(biāo)準(zhǔn)與此前國內(nèi)進(jìn)行過的ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系是兼容的。其目的是幫助企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來。ISO28000認(rèn)證對于企業(yè)或組織的規(guī)模也沒有限制，從小型公司到跨國公司，不論其處在供應(yīng)鏈的哪個環(huán)節(jié)。
記者：ISO28000認(rèn)證與ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系有什么區(qū)別？如果企業(yè)已經(jīng)通過了后兩項認(rèn)證，能不能代替ISO28000認(rèn)證？
馬志剛：三者均是企業(yè)全面管理的重要組成部分，分別從不同的側(cè)面規(guī)范企業(yè)的活動和行為。ISO9001側(cè)重企業(yè)對產(chǎn)品質(zhì)量的管理；ISO14001強調(diào)對企業(yè)的環(huán)境因素氣、水、土、生態(tài)系統(tǒng)、公共環(huán)境等的管理；ISO28000是為操作或依賴供應(yīng)鏈中某一環(huán)節(jié)的企業(yè)提供的框架，ISO28000的最終目標(biāo)是改進(jìn)供應(yīng)鏈的全面安全。
從本質(zhì)上說，ISO28000還是管理體系標(biāo)準(zhǔn)，與ISO9001、ISO14001是兼容的，其設(shè)計是為了幫助一個企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來。因此，ISO28000與ISO9001、ISO14001的管理方式相同。但是，后兩項認(rèn)證并不能代替ISO28000認(rèn)證。
記者：ISO28000認(rèn)證是什么時候進(jìn)入中國的？目前國內(nèi)企業(yè)認(rèn)證情況如何？
馬志剛：我先簡單介紹一下ISO組織。成立于1947年的ISO是世界上最大、最權(quán)威的綜合性國際標(biāo)準(zhǔn)化組織，ISO標(biāo)準(zhǔn)被譽為國際貿(mào)易通行證。截至2020年8月，ISO共有165個國家和地區(qū)成員。中國1978年9月加入ISO組織，最初對ISO標(biāo)準(zhǔn)的引入是等效采用，2001年后改為等同采用原則。也就是說，從2007年9月開始，ISO28000就算進(jìn)入中國了。不過，這一新的認(rèn)證體系真正受到國內(nèi)企業(yè)的關(guān)注，是在國內(nèi)物流和電子商務(wù)產(chǎn)業(yè)崛起之后。
ISO28000認(rèn)證是一種非強制性管理體系認(rèn)證，由第三方認(rèn)證機構(gòu)依據(jù)ISO28000安全管理體系對符合標(biāo)準(zhǔn)的企業(yè)頒發(fā)認(rèn)證證書。
記者：ISO28000認(rèn)證對國內(nèi)企業(yè)有什么意義？
馬志剛：ISO28000認(rèn)證的實施，一方面，可以幫助企業(yè)和供應(yīng)鏈上各成員審核安全風(fēng)險，實施控制和降低風(fēng)險措施，另一方面，企業(yè)通過優(yōu)化內(nèi)部和外部流程，整合各類資源，可加強從研發(fā)設(shè)計、生產(chǎn)制造到售后服務(wù)的協(xié)同管理，消除信息不對稱，提高供應(yīng)鏈各環(huán)節(jié)協(xié)同的效率，降低企業(yè)經(jīng)營成本和交易成本，提高全要素生產(chǎn)率。當(dāng)然，最終目的，是幫助國內(nèi)企業(yè)順利地走出國門，讓人家放心地和你做生意，你也放心別人。
就拿華為公司舉例吧。2000年，華為公司引入美國IBM公司的集成供應(yīng)鏈管理理念，成立了供應(yīng)鏈管理部，構(gòu)造了與西方公司相同的供應(yīng)鏈制度和流程。2012年華為公司在國內(nèi)率先通過了ISO28000認(rèn)證，從此順利地進(jìn)入美國、俄羅斯、歐洲、印度、中東和非洲、東南亞40多個國家和地區(qū)市場。現(xiàn)在其中國供應(yīng)中心、歐洲供應(yīng)中心、墨西哥供應(yīng)中心都擁有ISO28000證書，還擁有美國外國制造商安全標(biāo)準(zhǔn)會員資格。2019年，華為公司對全球超過3800家涉及網(wǎng)絡(luò)安全的供應(yīng)商進(jìn)行風(fēng)險評估和跟蹤管理，與超過3000家涉及隱私保護(hù)的供應(yīng)商簽署了數(shù)據(jù)處理協(xié)議并作了數(shù)據(jù)處理盡職調(diào)查，重構(gòu)了產(chǎn)品發(fā)貨追溯系統(tǒng)，實現(xiàn)了軟件追溯時間小于1小時，從來料到客戶的硬件追溯時間小于1天。
有的企業(yè)會說，只要我的產(chǎn)品好，有人要，不通過認(rèn)證也能進(jìn)入國際市場。我要說的是，在一條供應(yīng)鏈上，如果你的上下游，特別是你的下游已經(jīng)通過ISO28000，那你就很難保住在供應(yīng)鏈中的地位了。我再舉個迫在眉睫的例子。來自瑞典的全球家具和家居龍頭企業(yè)宜家公司（IKEA）要求中國區(qū)域內(nèi)宜家家居的所有合格供應(yīng)商要在2020年8月31日前完成ISO28000認(rèn)證。我們知道，大部分的家具和家居產(chǎn)品離不開化工產(chǎn)品。一旦相關(guān)供應(yīng)商跟風(fēng)，ISO28000認(rèn)證就會成為化工企業(yè)進(jìn)入國內(nèi)外家具和家居供應(yīng)鏈的一道坎，你躲得過嗎？不僅如此。國內(nèi)手機、汽車、家電等企業(yè)都是外向型出口企業(yè)，一旦這些企業(yè)都開始進(jìn)行供應(yīng)鏈整合，ISO28000就會成為化工企業(yè)進(jìn)入相關(guān)供應(yīng)鏈的一道坎，你躲得過嗎？還有，新冠疫情爆發(fā)和蔓延令許多國家都在重新審視如何保障國計民生產(chǎn)品供應(yīng)鏈的安全。化工產(chǎn)品廣泛分布在眾多終端消費品供應(yīng)鏈之中，不管你愿意不愿意，相關(guān)企業(yè)今后必然會參與到供應(yīng)鏈安全管理體系認(rèn)證之中，接受供應(yīng)鏈的優(yōu)化和整合。
記者：既然談到這里，希望您針對石油和化工產(chǎn)業(yè)開展ISO28000認(rèn)證提一些更具體的建議。
馬志剛：實事求是地說，目前國內(nèi)大多數(shù)化工企業(yè)對ISO28000認(rèn)證知之甚少，已通過供應(yīng)鏈安全管理體系認(rèn)證的企業(yè)更是微乎其微。這首先與石油和化工產(chǎn)業(yè)的特殊性有很大關(guān)系。我國石油和化工產(chǎn)業(yè)上下游產(chǎn)業(yè)鏈深度融合且全球化程度高，存在供應(yīng)鏈上企業(yè)多、產(chǎn)品種類多、生產(chǎn)過程復(fù)雜、存貨儲量大和方式多樣、配送運輸范圍大且涉及較多危化品。站在供應(yīng)鏈安全管理的角度，正因為化工生產(chǎn)工藝復(fù)雜、流程長、難停工等，企業(yè)更應(yīng)根據(jù)物料價值和供應(yīng)風(fēng)險程度，制定科學(xué)的供應(yīng)鏈安全管理方案，對庫存數(shù)量、庫存調(diào)節(jié)、應(yīng)急和戰(zhàn)略儲備等進(jìn)行科學(xué)統(tǒng)籌，對供應(yīng)商和承運商應(yīng)對各項風(fēng)險進(jìn)行科學(xué)協(xié)調(diào)，才能應(yīng)對突發(fā)和重大危機。我就知道有一家化工企業(yè)，其自有液氯鋼瓶5000個，其中2000個在下游用戶間流通使用。根據(jù)《危險化學(xué)品安全管理條例》規(guī)定，鋼瓶只能在核定年限內(nèi)使用，過期必須破壞性解體處理。由于管理上存在漏洞，這家企業(yè)每年都有400～600個新鋼瓶被換成即將報廢的舊鋼瓶流向社會，每個鋼瓶市場價值5000元左右，公司每年都要付出200多萬元補充新鋼瓶。這是不是個大漏洞？如果這家企業(yè)通過ISO28000認(rèn)證體系重構(gòu)自己的供應(yīng)鏈，建立起鋼瓶檔案，就可以跟蹤每只鋼瓶的狀態(tài)。這樣，這家企業(yè)不但堵住了一個成本漏洞，還杜絕了不合格鋼瓶流入的事故隱患。
記者：發(fā)達(dá)國家在供應(yīng)鏈管理方面做得有多好？
馬志剛：美國是供應(yīng)鏈安全管理體系最完善、管控手段最成熟的國家。我剛才提到了，早在ISO28000認(rèn)證體系正式出臺之前，2002年4月16日，美國國土安全部海關(guān)邊境保護(hù)局就推出海關(guān)—商業(yè)伙伴反恐計劃（C-TPAT）。該計劃所定義的供應(yīng)鏈?zhǔn)菑某跏级耍ㄖ圃焐?供應(yīng)商/賣主）到銷售端，再到美國客戶端的整個過程。整個供應(yīng)鏈必須有一套完整的數(shù)據(jù)記錄，包括供貨商的貨品數(shù)據(jù)、運送過程、儲存放置時間、人員名單等，細(xì)分為商業(yè)伙伴要求、實體安全、通行管制、程序安全、人事安全、安全培訓(xùn)及警覺意識、信息技術(shù)安全、貨物安全、貨柜及運輸安全共9點。這次疫情讓美國3M公司的N95口罩風(fēng)靡全球。實際上3M公司最強的業(yè)務(wù)是膠黏劑，其正是通過發(fā)明透明膠帶起家。在美國高德納咨詢公司近期公布的“2020年度全球供應(yīng)鏈大師及25強”榜單中，3M公司再次上榜。3M公司最大的優(yōu)勢正是打造了以客戶為中心的供應(yīng)鏈安全管理體系。還有美國陶氏公司通過建立供應(yīng)鏈技術(shù)中心、給予供應(yīng)商獎勵等措施來引導(dǎo)重要的供應(yīng)商創(chuàng)建可持續(xù)供應(yīng)鏈，將責(zé)任關(guān)懷和可持續(xù)發(fā)展要求作為供應(yīng)商績效評估的重要因素，以實現(xiàn)儲運安全、可靠并有適應(yīng)性、環(huán)境友好且能效高的目標(biāo)。
再以德國化工企業(yè)巴斯夫公司為例。巴斯夫是全球最大的汽車化工原料供應(yīng)商之一，其20%的營業(yè)額服務(wù)于汽車行業(yè)，產(chǎn)品匹配了汽車行業(yè)整個價值鏈的不同環(huán)節(jié)。油漆、冷卻液、制動液、燃油添加劑等面向整車廠；催化劑、各種塑料材料、電池材料等服務(wù)于零部件廠商；修補漆、冷卻液、燃油添加劑等面對售后市場。面對遍及全球的供應(yīng)鏈，巴斯夫是如何管理的？靠的是供應(yīng)鏈管理持續(xù)不斷的創(chuàng)新，其供應(yīng)鏈正在向數(shù)字化支持的全功能生態(tài)系統(tǒng)轉(zhuǎn)型。
還有許多國家建立了更嚴(yán)格的本國供應(yīng)鏈安全管理相關(guān)法案，包括日本、韓國、新加坡、瑞典及澳大利亞等。
相比之下，國內(nèi)企業(yè)對供應(yīng)鏈的理解、對供應(yīng)商的要求還停留在產(chǎn)品的質(zhì)優(yōu)價廉層面，尚未將供應(yīng)商納入共同發(fā)展模式的供應(yīng)鏈管理之中。
記者：最后明確一下：如果企業(yè)尋求ISO28000認(rèn)證方面的幫助，找你們可以嗎？
馬志剛：那我要恭喜這家企業(yè)，找對門了！我們北京三星九千認(rèn)證中心是經(jīng)國家認(rèn)證認(rèn)可監(jiān)督管理委員會批準(zhǔn)、中國合格評定國家認(rèn)可委員會認(rèn)可的具有獨立法人資格的第三方認(rèn)證機構(gòu)，開展質(zhì)量、環(huán)境、職業(yè)健康安全、能源、HSE、供應(yīng)鏈安全、社會責(zé)任、誠信等多領(lǐng)域的管理體系認(rèn)證等業(yè)務(wù)。多個領(lǐng)域認(rèn)證頒發(fā)的證書具有國際互認(rèn)效力。我們還可為石油和化工企業(yè)提供多項管理體系認(rèn)證、管理提升技術(shù)服務(wù)及個性化管理咨詢培訓(xùn)等。我們這個中心成立于1996年，由原化工部、原農(nóng)業(yè)部和原中國石化總公司共同組建，目前由中國石油和化學(xué)工業(yè)聯(lián)合會、中國石油化工集團(tuán)有限公司、中國石油天然氣集團(tuán)有限公司3方董事會聯(lián)合管理。截至目前，我們已經(jīng)為2000多家企業(yè)累計頒發(fā)認(rèn)證證書2萬余張，客戶包括中國石油天然氣集團(tuán)有限公司、中國石化集團(tuán)公司、中國海洋石油集團(tuán)有限公司、中國化工集團(tuán)有限公司以及一批地方優(yōu)秀企業(yè)。
最后我想說的是，一條完整的供應(yīng)鏈包括供應(yīng)商、制造商、分銷商、零售商及消費者，不僅是從供應(yīng)商到消費者用戶的物料鏈、信息鏈、資金鏈，更是一條增值鏈。ISO28000認(rèn)證過程，也是企業(yè)對自身供應(yīng)鏈?zhǔn)崂砗驼系倪^程，不但有助于提升自身供應(yīng)鏈管理水平，實現(xiàn)整體降低成本、提升效率、提高競爭力等目標(biāo)，更有助于在國際市場中實現(xiàn)供應(yīng)鏈上各企業(yè)的多贏。
記者：好，我先代表企業(yè)謝謝你們的工作！
版權(quán)所有 北京三星九千認(rèn)證中心有限公司 備案號：京ICP備14023848號
