知道ISO28000認(rèn)證嗎？不知道。
知道ISO28000認(rèn)證嗎？不知道。
知道ISO28000認(rèn)證嗎？哦，好像聽(tīng)說(shuō)過(guò)。
……
在采訪北京三星九千認(rèn)證中心之前，記者連問(wèn)了幾家化工企業(yè)同樣的問(wèn)題，得到的回答令人失望。這讓記者產(chǎn)生了一種緊迫感。因?yàn)�，在全球一體化進(jìn)程中，在中國(guó)堅(jiān)定不移的改革開(kāi)放形勢(shì)下，如果邁不過(guò)ISO28000認(rèn)證這個(gè)坎，石油和化工企業(yè)就無(wú)法提高管理水平，也無(wú)法順利地進(jìn)入國(guó)際大市場(chǎng)。
在這一緊迫感驅(qū)使下，近日，記者采訪了北京三星九千認(rèn)證中心副總經(jīng)理、技術(shù)委員會(huì)主任馬志剛。
記者：請(qǐng)先用最簡(jiǎn)潔的語(yǔ)言告訴我，ISO28000認(rèn)證是怎么回事。
馬志剛： ISO28000是國(guó)際標(biāo)準(zhǔn)化組織（ISO）開(kāi)發(fā)的供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)，適用于任何規(guī)模和任何類型的涉及采購(gòu)、制造、服務(wù)、倉(cāng)儲(chǔ)、運(yùn)輸和銷售過(guò)程的企業(yè)和組織，能幫助各部門(mén)審核安全風(fēng)險(xiǎn)并實(shí)施控制和減輕風(fēng)險(xiǎn)的措施來(lái)管理供應(yīng)鏈潛在的安全威脅和影響，認(rèn)證的目標(biāo)是改進(jìn)和優(yōu)化供應(yīng)鏈的效率、可見(jiàn)性和安全性。
記者：那么，這個(gè)ISO28000認(rèn)證是從什么時(shí)候、從哪個(gè)國(guó)家開(kāi)始的？主要起什么作用？
馬志剛：談到ISO28000認(rèn)證，首先要談到供應(yīng)鏈安全概念。供應(yīng)鏈安全概念源自美國(guó)，是指從原材料采購(gòu)、產(chǎn)品運(yùn)輸?shù)截浳锝桓度^(guò)程的產(chǎn)品流動(dòng)、資金流動(dòng)和信息流動(dòng)的安全性，強(qiáng)調(diào)的是資源的調(diào)配與整合。供應(yīng)鏈安全管理認(rèn)證最早也始于美國(guó)�！�9·11”事件后，美國(guó)意識(shí)到，需要有一套規(guī)則來(lái)盡可能避免供應(yīng)鏈中出現(xiàn)的風(fēng)險(xiǎn)，包括突發(fā)事件、國(guó)家政策變化、產(chǎn)品斷供、產(chǎn)品質(zhì)量、網(wǎng)絡(luò)攻擊等等。2002年，美國(guó)推出海關(guān)—商業(yè)伙伴反恐計(jì)劃（C-TPAT），專門(mén)審查和約束外國(guó)制造商供應(yīng)鏈安全。2005年11月，ISO船舶與海洋技術(shù)委員會(huì)，還有其他14個(gè)國(guó)家和7個(gè)國(guó)際組織共同開(kāi)發(fā)了供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO/PAS28000。2007年9月，經(jīng)過(guò)一系列技術(shù)修訂，ISO正式發(fā)布了全球通行的供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO28000。獲得全球第一張ISO28000認(rèn)證證書(shū)的，是集裝箱港口碼頭運(yùn)營(yíng)商阿聯(lián)酋迪拜環(huán)球港務(wù)集團(tuán)。
ISO28000認(rèn)證的目的是要規(guī)避和盡可能降低來(lái)自8個(gè)方面的風(fēng)險(xiǎn)：客觀失效的威脅與風(fēng)險(xiǎn)，如功能失效、附帶損壞、惡意傷害、恐怖分子或犯罪行為；作業(yè)的威脅和風(fēng)險(xiǎn)，包括安全控制、人為因素和其他影響組織績(jī)效、條件或安全性的活動(dòng)；自然環(huán)境事件(風(fēng)暴、洪水等)致使安全措施和設(shè)備失效；超出組織控制的因素，如外部供應(yīng)的設(shè)備和服務(wù)失效；相關(guān)方的威脅和風(fēng)險(xiǎn)，如未能滿足法規(guī)要求或?qū)γu(yù)、品牌的影響；安全設(shè)備的設(shè)計(jì)和安裝包括更新、維護(hù)保養(yǎng)等；信息、數(shù)據(jù)管理和溝通；對(duì)運(yùn)行持續(xù)性的某種威脅。也就是說(shuō)，它對(duì)整個(gè)供應(yīng)鏈，從安全風(fēng)險(xiǎn)到經(jīng)濟(jì)效益，從環(huán)保標(biāo)準(zhǔn)到社會(huì)責(zé)任，每個(gè)環(huán)節(jié)都做出了規(guī)范標(biāo)準(zhǔn)。
說(shuō)明一點(diǎn)：ISO28000管理體系標(biāo)準(zhǔn)與此前國(guó)內(nèi)進(jìn)行過(guò)的ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系是兼容的。其目的是幫助企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來(lái)。ISO28000認(rèn)證對(duì)于企業(yè)或組織的規(guī)模也沒(méi)有限制，從小型公司到跨國(guó)公司，不論其處在供應(yīng)鏈的哪個(gè)環(huán)節(jié)。
記者：ISO28000認(rèn)證與ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系有什么區(qū)別？如果企業(yè)已經(jīng)通過(guò)了后兩項(xiàng)認(rèn)證，能不能代替ISO28000認(rèn)證？
馬志剛：三者均是企業(yè)全面管理的重要組成部分，分別從不同的側(cè)面規(guī)范企業(yè)的活動(dòng)和行為。ISO9001側(cè)重企業(yè)對(duì)產(chǎn)品質(zhì)量的管理；ISO14001強(qiáng)調(diào)對(duì)企業(yè)的環(huán)境因素氣、水、土、生態(tài)系統(tǒng)、公共環(huán)境等的管理；ISO28000是為操作或依賴供應(yīng)鏈中某一環(huán)節(jié)的企業(yè)提供的框架，ISO28000的最終目標(biāo)是改進(jìn)供應(yīng)鏈的全面安全。
從本質(zhì)上說(shuō)，ISO28000還是管理體系標(biāo)準(zhǔn)，與ISO9001、ISO14001是兼容的，其設(shè)計(jì)是為了幫助一個(gè)企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來(lái)。因此，ISO28000與ISO9001、ISO14001的管理方式相同。但是，后兩項(xiàng)認(rèn)證并不能代替ISO28000認(rèn)證。
記者：ISO28000認(rèn)證是什么時(shí)候進(jìn)入中國(guó)的？目前國(guó)內(nèi)企業(yè)認(rèn)證情況如何？
馬志剛：我先簡(jiǎn)單介紹一下ISO組織。成立于1947年的ISO是世界上最大、最權(quán)威的綜合性國(guó)際標(biāo)準(zhǔn)化組織，ISO標(biāo)準(zhǔn)被譽(yù)為國(guó)際貿(mào)易通行證。截至2020年8月，ISO共有165個(gè)國(guó)家和地區(qū)成員。中國(guó)1978年9月加入ISO組織，最初對(duì)ISO標(biāo)準(zhǔn)的引入是等效采用，2001年后改為等同采用原則。也就是說(shuō)，從2007年9月開(kāi)始，ISO28000就算進(jìn)入中國(guó)了。不過(guò)，這一新的認(rèn)證體系真正受到國(guó)內(nèi)企業(yè)的關(guān)注，是在國(guó)內(nèi)物流和電子商務(wù)產(chǎn)業(yè)崛起之后。
ISO28000認(rèn)證是一種非強(qiáng)制性管理體系認(rèn)證，由第三方認(rèn)證機(jī)構(gòu)依據(jù)ISO28000安全管理體系對(duì)符合標(biāo)準(zhǔn)的企業(yè)頒發(fā)認(rèn)證證書(shū)。
記者：ISO28000認(rèn)證對(duì)國(guó)內(nèi)企業(yè)有什么意義？
馬志剛：ISO28000認(rèn)證的實(shí)施，一方面，可以幫助企業(yè)和供應(yīng)鏈上各成員審核安全風(fēng)險(xiǎn)，實(shí)施控制和降低風(fēng)險(xiǎn)措施，另一方面，企業(yè)通過(guò)優(yōu)化內(nèi)部和外部流程，整合各類資源，可加強(qiáng)從研發(fā)設(shè)計(jì)、生產(chǎn)制造到售后服務(wù)的協(xié)同管理，消除信息不對(duì)稱，提高供應(yīng)鏈各環(huán)節(jié)協(xié)同的效率，降低企業(yè)經(jīng)營(yíng)成本和交易成本，提高全要素生產(chǎn)率。當(dāng)然，最終目的，是幫助國(guó)內(nèi)企業(yè)順利地走出國(guó)門(mén)，讓人家放心地和你做生意，你也放心別人。
就拿華為公司舉例吧。2000年，華為公司引入美國(guó)IBM公司的集成供應(yīng)鏈管理理念，成立了供應(yīng)鏈管理部，構(gòu)造了與西方公司相同的供應(yīng)鏈制度和流程。2012年華為公司在國(guó)內(nèi)率先通過(guò)了ISO28000認(rèn)證，從此順利地進(jìn)入美國(guó)、俄羅斯、歐洲、印度、中東和非洲、東南亞40多個(gè)國(guó)家和地區(qū)市場(chǎng)。現(xiàn)在其中國(guó)供應(yīng)中心、歐洲供應(yīng)中心、墨西哥供應(yīng)中心都擁有ISO28000證書(shū)，還擁有美國(guó)外國(guó)制造商安全標(biāo)準(zhǔn)會(huì)員資格。2019年，華為公司對(duì)全球超過(guò)3800家涉及網(wǎng)絡(luò)安全的供應(yīng)商進(jìn)行風(fēng)險(xiǎn)評(píng)估和跟蹤管理，與超過(guò)3000家涉及隱私保護(hù)的供應(yīng)商簽署了數(shù)據(jù)處理協(xié)議并作了數(shù)據(jù)處理盡職調(diào)查，重構(gòu)了產(chǎn)品發(fā)貨追溯系統(tǒng)，實(shí)現(xiàn)了軟件追溯時(shí)間小于1小時(shí)，從來(lái)料到客戶的硬件追溯時(shí)間小于1天。
有的企業(yè)會(huì)說(shuō)，只要我的產(chǎn)品好，有人要，不通過(guò)認(rèn)證也能進(jìn)入國(guó)際市場(chǎng)。我要說(shuō)的是，在一條供應(yīng)鏈上，如果你的上下游，特別是你的下游已經(jīng)通過(guò)ISO28000，那你就很難保住在供應(yīng)鏈中的地位了。我再舉個(gè)迫在眉睫的例子。來(lái)自瑞典的全球家具和家居龍頭企業(yè)宜家公司（IKEA）要求中國(guó)區(qū)域內(nèi)宜家家居的所有合格供應(yīng)商要在2020年8月31日前完成ISO28000認(rèn)證。我們知道，大部分的家具和家居產(chǎn)品離不開(kāi)化工產(chǎn)品。一旦相關(guān)供應(yīng)商跟風(fēng)，ISO28000認(rèn)證就會(huì)成為化工企業(yè)進(jìn)入國(guó)內(nèi)外家具和家居供應(yīng)鏈的一道坎，你躲得過(guò)嗎？不僅如此。國(guó)內(nèi)手機(jī)、汽車、家電等企業(yè)都是外向型出口企業(yè)，一旦這些企業(yè)都開(kāi)始進(jìn)行供應(yīng)鏈整合，ISO28000就會(huì)成為化工企業(yè)進(jìn)入相關(guān)供應(yīng)鏈的一道坎，你躲得過(guò)嗎？還有，新冠疫情爆發(fā)和蔓延令許多國(guó)家都在重新審視如何保障國(guó)計(jì)民生產(chǎn)品供應(yīng)鏈的安全。化工產(chǎn)品廣泛分布在眾多終端消費(fèi)品供應(yīng)鏈之中，不管你愿意不愿意，相關(guān)企業(yè)今后必然會(huì)參與到供應(yīng)鏈安全管理體系認(rèn)證之中，接受供應(yīng)鏈的優(yōu)化和整合。
記者：既然談到這里，希望您針對(duì)石油和化工產(chǎn)業(yè)開(kāi)展ISO28000認(rèn)證提一些更具體的建議。
馬志剛：實(shí)事求是地說(shuō)，目前國(guó)內(nèi)大多數(shù)化工企業(yè)對(duì)ISO28000認(rèn)證知之甚少，已通過(guò)供應(yīng)鏈安全管理體系認(rèn)證的企業(yè)更是微乎其微。這首先與石油和化工產(chǎn)業(yè)的特殊性有很大關(guān)系。我國(guó)石油和化工產(chǎn)業(yè)上下游產(chǎn)業(yè)鏈深度融合且全球化程度高，存在供應(yīng)鏈上企業(yè)多、產(chǎn)品種類多、生產(chǎn)過(guò)程復(fù)雜、存貨儲(chǔ)量大和方式多樣、配送運(yùn)輸范圍大且涉及較多�；贰Ｕ驹诠⿷�(yīng)鏈安全管理的角度，正因?yàn)榛どa(chǎn)工藝復(fù)雜、流程長(zhǎng)、難停工等，企業(yè)更應(yīng)根據(jù)物料價(jià)值和供應(yīng)風(fēng)險(xiǎn)程度，制定科學(xué)的供應(yīng)鏈安全管理方案，對(duì)庫(kù)存數(shù)量、庫(kù)存調(diào)節(jié)、應(yīng)急和戰(zhàn)略儲(chǔ)備等進(jìn)行科學(xué)統(tǒng)籌，對(duì)供應(yīng)商和承運(yùn)商應(yīng)對(duì)各項(xiàng)風(fēng)險(xiǎn)進(jìn)行科學(xué)協(xié)調(diào)，才能應(yīng)對(duì)突發(fā)和重大危機(jī)。我就知道有一家化工企業(yè)，其自有液氯鋼瓶5000個(gè)，其中2000個(gè)在下游用戶間流通使用。根據(jù)《危險(xiǎn)化學(xué)品安全管理?xiàng)l例》規(guī)定，鋼瓶只能在核定年限內(nèi)使用，過(guò)期必須破壞性解體處理。由于管理上存在漏洞，這家企業(yè)每年都有400～600個(gè)新鋼瓶被換成即將報(bào)廢的舊鋼瓶流向社會(huì)，每個(gè)鋼瓶市場(chǎng)價(jià)值5000元左右，公司每年都要付出200多萬(wàn)元補(bǔ)充新鋼瓶。這是不是個(gè)大漏洞？如果這家企業(yè)通過(guò)ISO28000認(rèn)證體系重構(gòu)自己的供應(yīng)鏈，建立起鋼瓶檔案，就可以跟蹤每只鋼瓶的狀態(tài)。這樣，這家企業(yè)不但堵住了一個(gè)成本漏洞，還杜絕了不合格鋼瓶流入的事故隱患。
記者：發(fā)達(dá)國(guó)家在供應(yīng)鏈管理方面做得有多好？
馬志剛：美國(guó)是供應(yīng)鏈安全管理體系最完善、管控手段最成熟的國(guó)家。我剛才提到了，早在ISO28000認(rèn)證體系正式出臺(tái)之前，2002年4月16日，美國(guó)國(guó)土安全部海關(guān)邊境保護(hù)局就推出海關(guān)—商業(yè)伙伴反恐計(jì)劃（C-TPAT）。該計(jì)劃所定義的供應(yīng)鏈?zhǔn)菑某跏级耍ㄖ圃焐?供應(yīng)商/賣(mài)主）到銷售端，再到美國(guó)客戶端的整個(gè)過(guò)程。整個(gè)供應(yīng)鏈必須有一套完整的數(shù)據(jù)記錄，包括供貨商的貨品數(shù)據(jù)、運(yùn)送過(guò)程、儲(chǔ)存放置時(shí)間、人員名單等，細(xì)分為商業(yè)伙伴要求、實(shí)體安全、通行管制、程序安全、人事安全、安全培訓(xùn)及警覺(jué)意識(shí)、信息技術(shù)安全、貨物安全、貨柜及運(yùn)輸安全共9點(diǎn)。這次疫情讓美國(guó)3M公司的N95口罩風(fēng)靡全球。實(shí)際上3M公司最強(qiáng)的業(yè)務(wù)是膠黏劑，其正是通過(guò)發(fā)明透明膠帶起家。在美國(guó)高德納咨詢公司近期公布的“2020年度全球供應(yīng)鏈大師及25強(qiáng)”榜單中，3M公司再次上榜。3M公司最大的優(yōu)勢(shì)正是打造了以客戶為中心的供應(yīng)鏈安全管理體系。還有美國(guó)陶氏公司通過(guò)建立供應(yīng)鏈技術(shù)中心、給予供應(yīng)商獎(jiǎng)勵(lì)等措施來(lái)引導(dǎo)重要的供應(yīng)商創(chuàng)建可持續(xù)供應(yīng)鏈，將責(zé)任關(guān)懷和可持續(xù)發(fā)展要求作為供應(yīng)商績(jī)效評(píng)估的重要因素，以實(shí)現(xiàn)儲(chǔ)運(yùn)安全、可靠并有適應(yīng)性、環(huán)境友好且能效高的目標(biāo)。
再以德國(guó)化工企業(yè)巴斯夫公司為例。巴斯夫是全球最大的汽車化工原料供應(yīng)商之一，其20%的營(yíng)業(yè)額服務(wù)于汽車行業(yè)，產(chǎn)品匹配了汽車行業(yè)整個(gè)價(jià)值鏈的不同環(huán)節(jié)。油漆、冷卻液、制動(dòng)液、燃油添加劑等面向整車廠；催化劑、各種塑料材料、電池材料等服務(wù)于零部件廠商；修補(bǔ)漆、冷卻液、燃油添加劑等面對(duì)售后市場(chǎng)。面對(duì)遍及全球的供應(yīng)鏈，巴斯夫是如何管理的？靠的是供應(yīng)鏈管理持續(xù)不斷的創(chuàng)新，其供應(yīng)鏈正在向數(shù)字化支持的全功能生態(tài)系統(tǒng)轉(zhuǎn)型。
還有許多國(guó)家建立了更嚴(yán)格的本國(guó)供應(yīng)鏈安全管理相關(guān)法案，包括日本、韓國(guó)、新加坡、瑞典及澳大利亞等。
相比之下，國(guó)內(nèi)企業(yè)對(duì)供應(yīng)鏈的理解、對(duì)供應(yīng)商的要求還停留在產(chǎn)品的質(zhì)優(yōu)價(jià)廉層面，尚未將供應(yīng)商納入共同發(fā)展模式的供應(yīng)鏈管理之中。
記者：最后明確一下：如果企業(yè)尋求ISO28000認(rèn)證方面的幫助，找你們可以嗎？
馬志剛：那我要恭喜這家企業(yè)，找對(duì)門(mén)了！我們北京三星九千認(rèn)證中心是經(jīng)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn)、中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)認(rèn)可的具有獨(dú)立法人資格的第三方認(rèn)證機(jī)構(gòu)，開(kāi)展質(zhì)量、環(huán)境、職業(yè)健康安全、能源、HSE、供應(yīng)鏈安全、社會(huì)責(zé)任、誠(chéng)信等多領(lǐng)域的管理體系認(rèn)證等業(yè)務(wù)。多個(gè)領(lǐng)域認(rèn)證頒發(fā)的證書(shū)具有國(guó)際互認(rèn)效力。我們還可為石油和化工企業(yè)提供多項(xiàng)管理體系認(rèn)證、管理提升技術(shù)服務(wù)及個(gè)性化管理咨詢培訓(xùn)等。我們這個(gè)中心成立于1996年，由原化工部、原農(nóng)業(yè)部和原中國(guó)石化總公司共同組建，目前由中國(guó)石油和化學(xué)工業(yè)聯(lián)合會(huì)、中國(guó)石油化工集團(tuán)有限公司、中國(guó)石油天然氣集團(tuán)有限公司3方董事會(huì)聯(lián)合管理。截至目前，我們已經(jīng)為2000多家企業(yè)累計(jì)頒發(fā)認(rèn)證證書(shū)2萬(wàn)余張，客戶包括中國(guó)石油天然氣集團(tuán)有限公司、中國(guó)石化集團(tuán)公司、中國(guó)海洋石油集團(tuán)有限公司、中國(guó)化工集團(tuán)有限公司以及一批地方優(yōu)秀企業(yè)。
最后我想說(shuō)的是，一條完整的供應(yīng)鏈包括供應(yīng)商、制造商、分銷商、零售商及消費(fèi)者，不僅是從供應(yīng)商到消費(fèi)者用戶的物料鏈、信息鏈、資金鏈，更是一條增值鏈。ISO28000認(rèn)證過(guò)程，也是企業(yè)對(duì)自身供應(yīng)鏈?zhǔn)崂砗驼系倪^(guò)程，不但有助于提升自身供應(yīng)鏈管理水平，實(shí)現(xiàn)整體降低成本、提升效率、提高競(jìng)爭(zhēng)力等目標(biāo)，更有助于在國(guó)際市場(chǎng)中實(shí)現(xiàn)供應(yīng)鏈上各企業(yè)的多贏。
記者：好，我先代表企業(yè)謝謝你們的工作！
