目前常見的供應鏈安全標準有 C-TAPT、ISO 28000、AEO，而其中又以 C-TAP T 從 2002 年開始為最早的先驅者(AEO和 ISO 28000分別從2006年、2007年制定發行第一版本標準)，故目前業界的相關標準多以 C-TAPT 的相關要求為基礎去發展。
大部分的廠商在接受供應鏈安全驗廠的時候，常會對於是否要針對相關標準要求獨立一套管制文件或將應產出的 SOP 與現行 ISO 整合，有許多的問號，這次特別以業界極具指標性「C-TPAT最低安全標準– 外國製造商」為例，進行管理系統整合的經驗分享。
C-TAPT「第一個關注領域：企業安全」的「2.風險」：
在整併的考量上，若公司目前有 ISO 9001，可在生產營運過程的風險評估時，就將供應鏈安全風險評估一併納入，惟需要特別注意兩點，一是能否滿足C-TAPT特別要求的五步風險評估指南（Five Step Risk Assessment），若對於個指南的執行原則有興趣者，可參考另一篇專文「如何滿足C-TAPT五步風險評估」。
接下來就是必須滿足「全面風險評估」，而這部分的執行，是由兩個關鍵範圍組合而成，一個是由公司自我評估其設施內的安全實踐、程序和政策，以確認符合 CTPAT 最低安全標準，並對管理層如何管控風險進行全面評估；另一個是國際風險評估。這部分包括根據成員的商業模式和在供應鏈中的角色來確定地理威脅。
而「風險」判斷出來之後，也會需要有一套有效的因應措施，即最低安全標準裡面所提到的「CTPAT 成員應備有危機管理、業務連續性、安全復原計劃和恢復業務的書面程序」，這部份若公司目前有ISO 22301，則可直接用推行 BCM 過程所建置的 BCP 來應對，若公司沒有執行 ISO 22301 也可考量配合現有ISO 45001、ISO 14001 所建置的緊急應變計畫書去進行延伸，將範圍跨大到會造成營運中斷的危害風險，像是網路攻擊、火災或武裝人員劫持承運商司機...等供應鏈安全危害。
緊急應變計畫的內容，則可參考 ISO 28000 條文中的說明：
- 目的，範圍和目標
- 團隊小組之執掌
- 行動方案
- 用於啟動計畫（包含啟動準則）、運作、協調與傳給達團隊採取行動之必要資訊；
- 內外部的相互依存關係
- 資源之需求
- 報告之需求
- 撤退流程
C-TAPT「第一個關注領域：企業安全」的「3.商業夥伴」：
建議可沿用ISO9001針對供應商管理的SOP，將盡職調查（通過訪查、問卷調查等）的管制要求納入，以確保其商業夥伴已採取符合或超過CTPAT最低安全標準，而「安全調查問卷」在設計的過程中，應該要確保含括以下內容：
- 填寫人的姓名和頭銜
- 完成日期
- 文件填寫人的簽名
- 公司高層官員、安全主管或授權公司代表的簽名，以證明問卷的準確性【請參註1】
- 提供足夠的細節以便決定是否符合規定
- 根據廠商在供應鏈中的風險，且在當地安全規程允許的情況下，包括提供照片證據、政策/程序副本以及填寫完整的表格，如國際運輸工具（Instrumentsof International Traffic）檢查清單和/或警衛日誌的副本。
【註1】可接受使用電子簽名。如果無法簽名或對其進行驗證，受訪者可以透過電子郵件證明問卷的有效性，並且證明答覆和任何支持證據均經主管/經理核准（要求提供姓名和頭銜）。
C-TAPT「第一個關注領域：企業安全」的「4.網路安全」：
若公司有ISO27001則可以完美的將所有C-TAPT針對資訊(網路)安全的管制要求，逐項與現有ISO27001相關SOP進行比對，基本上符合率應該至少會有70%-80%，其他像是IT系統登入密碼的設定，則可參考最低標準裡面所提及的，採取基本的密碼登入或密碼短語、生物辨識技術和電子身份證，並搭配雙重認證（two-factor authentication, 2FA）或者多重認證（multi-factor authentication, MFA）以保障認證過程的機密有效性。
C-TAPT「第二個關注領域：運輸安全」的「5.交通運輸工具和國際運輸工具的安全」：
該章節所要求的貨櫃安全檢查和農業安全檢查，可從 ISO 9001 對於「倉儲出貨」SOP加入適用的表格和管制措施，檢查用表格的項目內容應至少包含以下幾項，檢查項目：
空貨櫃和集裝器（ULDs） | 拖拉機(曳引機) | 拖車 |
1.前壁 | 1.保險槓/輪胎/輪轂 | 1.第五輪區域-檢查自然隔間/防滑板 |
2.左側 | 2.門、工具箱和鎖定機關 | 2.外部-正面/側面 |
3.右側 | 3.電箱箱 | 3.後部-保險槓/門 |
4.地板 | 4.空氣呼吸器 | 4.前壁 |
5.天花板/頂部 | 5.油箱 | 5.左側 |
6.內門/外門，包括門鎖機關的可靠性 | 6.內部駕駛室/臥舖 | 6.右側 |
7.外部/底盤 | 7.箱頂/車頂 | 7.地板 |
8.當貨櫃為「冷藏貨櫃」時應加入第八點檢查項目：「冷藏貨櫃上的風扇罩」 | 8.天花板/頂棚 | |
9.內/外門和鎖定機關 | ||
10.外部/底盤 |
*另外，針對貨櫃封條的檢查人員，也應保留以下檢查程序的學習紀錄：
V - 查看封條和貨櫃的門鎖裝置，確保沒問題
V - 比對核實裝貨單據的封條號碼
T - 拉扯封條以確保妥善加封
T - 擰轉子彈封，確保各個部件不會鬆動、彼此分離或封條的部分有任何鬆動
COMMENTS