• 學(xué)術(shù)園地 News

    訪談 你的供應(yīng)鏈通過(guò)ISO28000認(rèn)證了嗎——訪北京三星九千認(rèn)證中心副總經(jīng)理、技術(shù)委員會(huì)主任馬志剛


    作者:admin  發(fā)表時(shí)間:2022/8/25 10:36:19  點(diǎn)擊:4122

        知道ISO28000認(rèn)證嗎?不知道。

        知道ISO28000認(rèn)證嗎?不知道。

        知道ISO28000認(rèn)證嗎?哦,好像聽(tīng)說(shuō)過(guò)。

        ……

        在采訪北京三星九千認(rèn)證中心之前,記者連問(wèn)了幾家化工企業(yè)同樣的問(wèn)題,得到的回答令人失望。這讓記者產(chǎn)生了一種緊迫感。因?yàn),在全球一體化進(jìn)程中,在中國(guó)堅(jiān)定不移的改革開(kāi)放形勢(shì)下,如果邁不過(guò)ISO28000認(rèn)證這個(gè)坎,石油和化工企業(yè)就無(wú)法提高管理水平,也無(wú)法順利地進(jìn)入國(guó)際大市場(chǎng)。

        在這一緊迫感驅(qū)使下,近日,記者采訪了北京三星九千認(rèn)證中心副總經(jīng)理、技術(shù)委員會(huì)主任馬志剛。

        記者:請(qǐng)先用最簡(jiǎn)潔的語(yǔ)言告訴我,ISO28000認(rèn)證是怎么回事。

        馬志剛: ISO28000是國(guó)際標(biāo)準(zhǔn)化組織(ISO)開(kāi)發(fā)的供應(yīng)鏈安全管理體系標(biāo)準(zhǔn),適用于任何規(guī)模和任何類型的涉及采購(gòu)、制造、服務(wù)、倉(cāng)儲(chǔ)、運(yùn)輸和銷售過(guò)程的企業(yè)和組織,能幫助各部門審核安全風(fēng)險(xiǎn)并實(shí)施控制和減輕風(fēng)險(xiǎn)的措施來(lái)管理供應(yīng)鏈潛在的安全威脅和影響,認(rèn)證的目標(biāo)是改進(jìn)和優(yōu)化供應(yīng)鏈的效率、可見(jiàn)性和安全性。

        記者:那么,這個(gè)ISO28000認(rèn)證是從什么時(shí)候、從哪個(gè)國(guó)家開(kāi)始的?主要起什么作用?

        馬志剛:談到ISO28000認(rèn)證,首先要談到供應(yīng)鏈安全概念。供應(yīng)鏈安全概念源自美國(guó),是指從原材料采購(gòu)、產(chǎn)品運(yùn)輸?shù)截浳锝桓度^(guò)程的產(chǎn)品流動(dòng)、資金流動(dòng)和信息流動(dòng)的安全性,強(qiáng)調(diào)的是資源的調(diào)配與整合。供應(yīng)鏈安全管理認(rèn)證最早也始于美國(guó)!9·11”事件后,美國(guó)意識(shí)到,需要有一套規(guī)則來(lái)盡可能避免供應(yīng)鏈中出現(xiàn)的風(fēng)險(xiǎn),包括突發(fā)事件、國(guó)家政策變化、產(chǎn)品斷供、產(chǎn)品質(zhì)量、網(wǎng)絡(luò)攻擊等等。2002年,美國(guó)推出海關(guān)—商業(yè)伙伴反恐計(jì)劃(C-TPAT),專門審查和約束外國(guó)制造商供應(yīng)鏈安全。2005年11月,ISO船舶與海洋技術(shù)委員會(huì),還有其他14個(gè)國(guó)家和7個(gè)國(guó)際組織共同開(kāi)發(fā)了供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO/PAS28000。2007年9月,經(jīng)過(guò)一系列技術(shù)修訂,ISO正式發(fā)布了全球通行的供應(yīng)鏈安全管理體系認(rèn)證標(biāo)準(zhǔn)ISO28000。獲得全球第一張ISO28000認(rèn)證證書(shū)的,是集裝箱港口碼頭運(yùn)營(yíng)商阿聯(lián)酋迪拜環(huán)球港務(wù)集團(tuán)。

        ISO28000認(rèn)證的目的是要規(guī)避和盡可能降低來(lái)自8個(gè)方面的風(fēng)險(xiǎn):客觀失效的威脅與風(fēng)險(xiǎn),如功能失效、附帶損壞、惡意傷害、恐怖分子或犯罪行為;作業(yè)的威脅和風(fēng)險(xiǎn),包括安全控制、人為因素和其他影響組織績(jī)效、條件或安全性的活動(dòng);自然環(huán)境事件(風(fēng)暴、洪水等)致使安全措施和設(shè)備失效;超出組織控制的因素,如外部供應(yīng)的設(shè)備和服務(wù)失效;相關(guān)方的威脅和風(fēng)險(xiǎn),如未能滿足法規(guī)要求或?qū)γu(yù)、品牌的影響;安全設(shè)備的設(shè)計(jì)和安裝包括更新、維護(hù)保養(yǎng)等;信息、數(shù)據(jù)管理和溝通;對(duì)運(yùn)行持續(xù)性的某種威脅。也就是說(shuō),它對(duì)整個(gè)供應(yīng)鏈,從安全風(fēng)險(xiǎn)到經(jīng)濟(jì)效益,從環(huán)保標(biāo)準(zhǔn)到社會(huì)責(zé)任,每個(gè)環(huán)節(jié)都做出了規(guī)范標(biāo)準(zhǔn)。

        說(shuō)明一點(diǎn):ISO28000管理體系標(biāo)準(zhǔn)與此前國(guó)內(nèi)進(jìn)行過(guò)的ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系是兼容的。其目的是幫助企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來(lái)。ISO28000認(rèn)證對(duì)于企業(yè)或組織的規(guī)模也沒(méi)有限制,從小型公司到跨國(guó)公司,不論其處在供應(yīng)鏈的哪個(gè)環(huán)節(jié)。

        記者:ISO28000認(rèn)證與ISO 9001質(zhì)量管理體系、ISO14001環(huán)境管理體系有什么區(qū)別?如果企業(yè)已經(jīng)通過(guò)了后兩項(xiàng)認(rèn)證,能不能代替ISO28000認(rèn)證?

        馬志剛:三者均是企業(yè)全面管理的重要組成部分,分別從不同的側(cè)面規(guī)范企業(yè)的活動(dòng)和行為。ISO9001側(cè)重企業(yè)對(duì)產(chǎn)品質(zhì)量的管理;ISO14001強(qiáng)調(diào)對(duì)企業(yè)的環(huán)境因素氣、水、土、生態(tài)系統(tǒng)、公共環(huán)境等的管理;ISO28000是為操作或依賴供應(yīng)鏈中某一環(huán)節(jié)的企業(yè)提供的框架,ISO28000的最終目標(biāo)是改進(jìn)供應(yīng)鏈的全面安全。

        從本質(zhì)上說(shuō),ISO28000還是管理體系標(biāo)準(zhǔn),與ISO9001、ISO14001是兼容的,其設(shè)計(jì)是為了幫助一個(gè)企業(yè)或組織把質(zhì)量體系、環(huán)境體系和供應(yīng)鏈安全管理體系整合起來(lái)。因此,ISO28000與ISO9001、ISO14001的管理方式相同。但是,后兩項(xiàng)認(rèn)證并不能代替ISO28000認(rèn)證。

        記者:ISO28000認(rèn)證是什么時(shí)候進(jìn)入中國(guó)的?目前國(guó)內(nèi)企業(yè)認(rèn)證情況如何?

        馬志剛:我先簡(jiǎn)單介紹一下ISO組織。成立于1947年的ISO是世界上最大、最權(quán)威的綜合性國(guó)際標(biāo)準(zhǔn)化組織,ISO標(biāo)準(zhǔn)被譽(yù)為國(guó)際貿(mào)易通行證。截至2020年8月,ISO共有165個(gè)國(guó)家和地區(qū)成員。中國(guó)1978年9月加入ISO組織,最初對(duì)ISO標(biāo)準(zhǔn)的引入是等效采用,2001年后改為等同采用原則。也就是說(shuō),從2007年9月開(kāi)始,ISO28000就算進(jìn)入中國(guó)了。不過(guò),這一新的認(rèn)證體系真正受到國(guó)內(nèi)企業(yè)的關(guān)注,是在國(guó)內(nèi)物流和電子商務(wù)產(chǎn)業(yè)崛起之后。

        ISO28000認(rèn)證是一種非強(qiáng)制性管理體系認(rèn)證,由第三方認(rèn)證機(jī)構(gòu)依據(jù)ISO28000安全管理體系對(duì)符合標(biāo)準(zhǔn)的企業(yè)頒發(fā)認(rèn)證證書(shū)。

        記者:ISO28000認(rèn)證對(duì)國(guó)內(nèi)企業(yè)有什么意義?

        馬志剛:ISO28000認(rèn)證的實(shí)施,一方面,可以幫助企業(yè)和供應(yīng)鏈上各成員審核安全風(fēng)險(xiǎn),實(shí)施控制和降低風(fēng)險(xiǎn)措施,另一方面,企業(yè)通過(guò)優(yōu)化內(nèi)部和外部流程,整合各類資源,可加強(qiáng)從研發(fā)設(shè)計(jì)、生產(chǎn)制造到售后服務(wù)的協(xié)同管理,消除信息不對(duì)稱,提高供應(yīng)鏈各環(huán)節(jié)協(xié)同的效率,降低企業(yè)經(jīng)營(yíng)成本和交易成本,提高全要素生產(chǎn)率。當(dāng)然,最終目的,是幫助國(guó)內(nèi)企業(yè)順利地走出國(guó)門,讓人家放心地和你做生意,你也放心別人。

        就拿華為公司舉例吧。2000年,華為公司引入美國(guó)IBM公司的集成供應(yīng)鏈管理理念,成立了供應(yīng)鏈管理部,構(gòu)造了與西方公司相同的供應(yīng)鏈制度和流程。2012年華為公司在國(guó)內(nèi)率先通過(guò)了ISO28000認(rèn)證,從此順利地進(jìn)入美國(guó)、俄羅斯、歐洲、印度、中東和非洲、東南亞40多個(gè)國(guó)家和地區(qū)市場(chǎng),F(xiàn)在其中國(guó)供應(yīng)中心、歐洲供應(yīng)中心、墨西哥供應(yīng)中心都擁有ISO28000證書(shū),還擁有美國(guó)外國(guó)制造商安全標(biāo)準(zhǔn)會(huì)員資格。2019年,華為公司對(duì)全球超過(guò)3800家涉及網(wǎng)絡(luò)安全的供應(yīng)商進(jìn)行風(fēng)險(xiǎn)評(píng)估和跟蹤管理,與超過(guò)3000家涉及隱私保護(hù)的供應(yīng)商簽署了數(shù)據(jù)處理協(xié)議并作了數(shù)據(jù)處理盡職調(diào)查,重構(gòu)了產(chǎn)品發(fā)貨追溯系統(tǒng),實(shí)現(xiàn)了軟件追溯時(shí)間小于1小時(shí),從來(lái)料到客戶的硬件追溯時(shí)間小于1天。

        有的企業(yè)會(huì)說(shuō),只要我的產(chǎn)品好,有人要,不通過(guò)認(rèn)證也能進(jìn)入國(guó)際市場(chǎng)。我要說(shuō)的是,在一條供應(yīng)鏈上,如果你的上下游,特別是你的下游已經(jīng)通過(guò)ISO28000,那你就很難保住在供應(yīng)鏈中的地位了。我再舉個(gè)迫在眉睫的例子。來(lái)自瑞典的全球家具和家居龍頭企業(yè)宜家公司(IKEA)要求中國(guó)區(qū)域內(nèi)宜家家居的所有合格供應(yīng)商要在2020年8月31日前完成ISO28000認(rèn)證。我們知道,大部分的家具和家居產(chǎn)品離不開(kāi)化工產(chǎn)品。一旦相關(guān)供應(yīng)商跟風(fēng),ISO28000認(rèn)證就會(huì)成為化工企業(yè)進(jìn)入國(guó)內(nèi)外家具和家居供應(yīng)鏈的一道坎,你躲得過(guò)嗎?不僅如此。國(guó)內(nèi)手機(jī)、汽車、家電等企業(yè)都是外向型出口企業(yè),一旦這些企業(yè)都開(kāi)始進(jìn)行供應(yīng)鏈整合,ISO28000就會(huì)成為化工企業(yè)進(jìn)入相關(guān)供應(yīng)鏈的一道坎,你躲得過(guò)嗎?還有,新冠疫情爆發(fā)和蔓延令許多國(guó)家都在重新審視如何保障國(guó)計(jì)民生產(chǎn)品供應(yīng)鏈的安全;ぎa(chǎn)品廣泛分布在眾多終端消費(fèi)品供應(yīng)鏈之中,不管你愿意不愿意,相關(guān)企業(yè)今后必然會(huì)參與到供應(yīng)鏈安全管理體系認(rèn)證之中,接受供應(yīng)鏈的優(yōu)化和整合。

        記者:既然談到這里,希望您針對(duì)石油和化工產(chǎn)業(yè)開(kāi)展ISO28000認(rèn)證提一些更具體的建議。

        馬志剛:實(shí)事求是地說(shuō),目前國(guó)內(nèi)大多數(shù)化工企業(yè)對(duì)ISO28000認(rèn)證知之甚少,已通過(guò)供應(yīng)鏈安全管理體系認(rèn)證的企業(yè)更是微乎其微。這首先與石油和化工產(chǎn)業(yè)的特殊性有很大關(guān)系。我國(guó)石油和化工產(chǎn)業(yè)上下游產(chǎn)業(yè)鏈深度融合且全球化程度高,存在供應(yīng)鏈上企業(yè)多、產(chǎn)品種類多、生產(chǎn)過(guò)程復(fù)雜、存貨儲(chǔ)量大和方式多樣、配送運(yùn)輸范圍大且涉及較多;贰U驹诠⿷(yīng)鏈安全管理的角度,正因?yàn)榛どa(chǎn)工藝復(fù)雜、流程長(zhǎng)、難停工等,企業(yè)更應(yīng)根據(jù)物料價(jià)值和供應(yīng)風(fēng)險(xiǎn)程度,制定科學(xué)的供應(yīng)鏈安全管理方案,對(duì)庫(kù)存數(shù)量、庫(kù)存調(diào)節(jié)、應(yīng)急和戰(zhàn)略儲(chǔ)備等進(jìn)行科學(xué)統(tǒng)籌,對(duì)供應(yīng)商和承運(yùn)商應(yīng)對(duì)各項(xiàng)風(fēng)險(xiǎn)進(jìn)行科學(xué)協(xié)調(diào),才能應(yīng)對(duì)突發(fā)和重大危機(jī)。我就知道有一家化工企業(yè),其自有液氯鋼瓶5000個(gè),其中2000個(gè)在下游用戶間流通使用。根據(jù)《危險(xiǎn)化學(xué)品安全管理?xiàng)l例》規(guī)定,鋼瓶只能在核定年限內(nèi)使用,過(guò)期必須破壞性解體處理。由于管理上存在漏洞,這家企業(yè)每年都有400~600個(gè)新鋼瓶被換成即將報(bào)廢的舊鋼瓶流向社會(huì),每個(gè)鋼瓶市場(chǎng)價(jià)值5000元左右,公司每年都要付出200多萬(wàn)元補(bǔ)充新鋼瓶。這是不是個(gè)大漏洞?如果這家企業(yè)通過(guò)ISO28000認(rèn)證體系重構(gòu)自己的供應(yīng)鏈,建立起鋼瓶檔案,就可以跟蹤每只鋼瓶的狀態(tài)。這樣,這家企業(yè)不但堵住了一個(gè)成本漏洞,還杜絕了不合格鋼瓶流入的事故隱患。

        記者:發(fā)達(dá)國(guó)家在供應(yīng)鏈管理方面做得有多好?

        馬志剛:美國(guó)是供應(yīng)鏈安全管理體系最完善、管控手段最成熟的國(guó)家。我剛才提到了,早在ISO28000認(rèn)證體系正式出臺(tái)之前,2002年4月16日,美國(guó)國(guó)土安全部海關(guān)邊境保護(hù)局就推出海關(guān)—商業(yè)伙伴反恐計(jì)劃(C-TPAT)。該計(jì)劃所定義的供應(yīng)鏈?zhǔn)菑某跏级耍ㄖ圃焐?供應(yīng)商/賣主)到銷售端,再到美國(guó)客戶端的整個(gè)過(guò)程。整個(gè)供應(yīng)鏈必須有一套完整的數(shù)據(jù)記錄,包括供貨商的貨品數(shù)據(jù)、運(yùn)送過(guò)程、儲(chǔ)存放置時(shí)間、人員名單等,細(xì)分為商業(yè)伙伴要求、實(shí)體安全、通行管制、程序安全、人事安全、安全培訓(xùn)及警覺(jué)意識(shí)、信息技術(shù)安全、貨物安全、貨柜及運(yùn)輸安全共9點(diǎn)。這次疫情讓美國(guó)3M公司的N95口罩風(fēng)靡全球。實(shí)際上3M公司最強(qiáng)的業(yè)務(wù)是膠黏劑,其正是通過(guò)發(fā)明透明膠帶起家。在美國(guó)高德納咨詢公司近期公布的“2020年度全球供應(yīng)鏈大師及25強(qiáng)”榜單中,3M公司再次上榜。3M公司最大的優(yōu)勢(shì)正是打造了以客戶為中心的供應(yīng)鏈安全管理體系。還有美國(guó)陶氏公司通過(guò)建立供應(yīng)鏈技術(shù)中心、給予供應(yīng)商獎(jiǎng)勵(lì)等措施來(lái)引導(dǎo)重要的供應(yīng)商創(chuàng)建可持續(xù)供應(yīng)鏈,將責(zé)任關(guān)懷和可持續(xù)發(fā)展要求作為供應(yīng)商績(jī)效評(píng)估的重要因素,以實(shí)現(xiàn)儲(chǔ)運(yùn)安全、可靠并有適應(yīng)性、環(huán)境友好且能效高的目標(biāo)。

        再以德國(guó)化工企業(yè)巴斯夫公司為例。巴斯夫是全球最大的汽車化工原料供應(yīng)商之一,其20%的營(yíng)業(yè)額服務(wù)于汽車行業(yè),產(chǎn)品匹配了汽車行業(yè)整個(gè)價(jià)值鏈的不同環(huán)節(jié)。油漆、冷卻液、制動(dòng)液、燃油添加劑等面向整車廠;催化劑、各種塑料材料、電池材料等服務(wù)于零部件廠商;修補(bǔ)漆、冷卻液、燃油添加劑等面對(duì)售后市場(chǎng)。面對(duì)遍及全球的供應(yīng)鏈,巴斯夫是如何管理的?靠的是供應(yīng)鏈管理持續(xù)不斷的創(chuàng)新,其供應(yīng)鏈正在向數(shù)字化支持的全功能生態(tài)系統(tǒng)轉(zhuǎn)型。

        還有許多國(guó)家建立了更嚴(yán)格的本國(guó)供應(yīng)鏈安全管理相關(guān)法案,包括日本、韓國(guó)、新加坡、瑞典及澳大利亞等。

        相比之下,國(guó)內(nèi)企業(yè)對(duì)供應(yīng)鏈的理解、對(duì)供應(yīng)商的要求還停留在產(chǎn)品的質(zhì)優(yōu)價(jià)廉層面,尚未將供應(yīng)商納入共同發(fā)展模式的供應(yīng)鏈管理之中。

        記者:最后明確一下:如果企業(yè)尋求ISO28000認(rèn)證方面的幫助,找你們可以嗎?

        馬志剛:那我要恭喜這家企業(yè),找對(duì)門了!我們北京三星九千認(rèn)證中心是經(jīng)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn)、中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)認(rèn)可的具有獨(dú)立法人資格的第三方認(rèn)證機(jī)構(gòu),開(kāi)展質(zhì)量、環(huán)境、職業(yè)健康安全、能源、HSE、供應(yīng)鏈安全、社會(huì)責(zé)任、誠(chéng)信等多領(lǐng)域的管理體系認(rèn)證等業(yè)務(wù)。多個(gè)領(lǐng)域認(rèn)證頒發(fā)的證書(shū)具有國(guó)際互認(rèn)效力。我們還可為石油和化工企業(yè)提供多項(xiàng)管理體系認(rèn)證、管理提升技術(shù)服務(wù)及個(gè)性化管理咨詢培訓(xùn)等。我們這個(gè)中心成立于1996年,由原化工部、原農(nóng)業(yè)部和原中國(guó)石化總公司共同組建,目前由中國(guó)石油和化學(xué)工業(yè)聯(lián)合會(huì)、中國(guó)石油化工集團(tuán)有限公司、中國(guó)石油天然氣集團(tuán)有限公司3方董事會(huì)聯(lián)合管理。截至目前,我們已經(jīng)為2000多家企業(yè)累計(jì)頒發(fā)認(rèn)證證書(shū)2萬(wàn)余張,客戶包括中國(guó)石油天然氣集團(tuán)有限公司、中國(guó)石化集團(tuán)公司、中國(guó)海洋石油集團(tuán)有限公司、中國(guó)化工集團(tuán)有限公司以及一批地方優(yōu)秀企業(yè)。

        最后我想說(shuō)的是,一條完整的供應(yīng)鏈包括供應(yīng)商、制造商、分銷商、零售商及消費(fèi)者,不僅是從供應(yīng)商到消費(fèi)者用戶的物料鏈、信息鏈、資金鏈,更是一條增值鏈。ISO28000認(rèn)證過(guò)程,也是企業(yè)對(duì)自身供應(yīng)鏈?zhǔn)崂砗驼系倪^(guò)程,不但有助于提升自身供應(yīng)鏈管理水平,實(shí)現(xiàn)整體降低成本、提升效率、提高競(jìng)爭(zhēng)力等目標(biāo),更有助于在國(guó)際市場(chǎng)中實(shí)現(xiàn)供應(yīng)鏈上各企業(yè)的多贏。

        記者:好,我先代表企業(yè)謝謝你們的工作!