供应链安全管理体系在物流企业的应用.为满足全球对供应链安全的需求,20xx年国际标准化组织(ISO发布了标准ISO28000《供应链安全管理体系规范》。该标准的目的是改进供应链的安全,即从原材料采购一直到通过运输将产品或服务提供给最终顾客的一组过程和资源构成的网络的安全。(可能包括卖主、生产商、物流商、外销中心、配送者、批发商和其他到最终用户的实体。供应链管理是当今最新的管理模式,已成为企业提高核心竞争力的重要因素。将ISO28000《供应链安全管理体系规范》引入物流企业管理,提高了企业竞争力,为其向该领域国际水平靠拢提供了技术支持。ISO28000是从风险控制入手,基于风险评估的方法对供应链安全风险和威胁进行控制,使企业和他的相关方主动地识别隐患和威胁,采取措施,以减少和消除供应链中潜在的威胁和风险,保证供应链运行更安全可靠、顺畅快捷、准确无误。另外,供应链安全管理还展示了企业的社会责任,实施安全控制的目的之一是减少对其下游供应链作业者的影响。所以供应链安全是广义的、全方位的安全。ISO28000在物流企业应用探讨物流是供应链中一个重要环节,也是各个企业离不开的一个流程,物流安全与否直接关系到整个产品供应链的安全。物流的风险和威胁一般分为外部和内部,外部风险包括自然灾害、客观失效、相关方的威胁,如未满足法律法规要求等,内部风险主要指企业经营风险,如人员、设备设施、信息、资金等。而物流行业面对的客户种类繁杂,上、下游涉及保险、金融、信息等各领域;行业自身涉及装卸、运输、储存、搬运、包装、流通加工、配送、信息处理等过程,上述的方方面面都对企业运营构成不同程度的威胁和风险。而供应链安全管理包含了商贸、物流、信息流、资金流等的安全,因此,物流企业通过应用ISO28000对风险进行系统的识别和控制,消除和减少了物流业内部和外部的威胁和风险,为安全仓储和运输提供有力保障。ISO28000标准中要求安全风险的识别和评价要考虑:客观失效的威胁和风险、作业、相关方、信息数据等共八个方面的事件及其后果的可能性。识别和评价的过程要以文件的形式记录下来。若物流活动中任何过程按标准要求进行识别和评价,则基本涵盖了企业运行中所涉及的内部和外部风险发生的可能性。ISO28000安全风险策划中将“法律法规和其他安全规章的要求”作为一个条款,明确了对法律法规的要求,它是识别和评价风险时考虑的重要因素。企业的经营首先必须满足国家强制性的法律法规和标准要求,其次是涉及的道路交通法规、不同货物的运输规则、海关、检验检疫、财务审计等主管部门的安全要求。所以应首先识别和评价与其经营范围有关的法律法规和安全要求的遵守情况,以消除经营风险。标准中指出安全风险识别和评价的方法应:依据风险的范围、性质和时限进行确定,以确保方法是主动性的而不是被动性的;包括收集与安全威胁和风险相关的信息;提供威胁、风险和识别的分类,使之能被规避、消除和控制;规定对所要求的活动进行监视,以确保其及时有效的实施。安全风险的识别和评价还要根据最高管理者制定的安全管理方针,各个部门可针对自己的职责范围、业务活动,利用头脑风暴法、系统地团队法、归纳推理、同行经验等方法识别出现存的、潜在的安全威胁和风险。这是企业进行自我诊断过程。它有利于管理者熟悉了解制约企业发展的每个环节的薄弱点,包括财务管理。这也是供应链管理体系与其他管理体系的区别之处。ISO28000实施运行控制的原则是实现:安全管理方针;(采取措施控制和减少有重大风险的威胁(的影响;符合法律法规和其他安全要求;安全管理目标;相应的安全管理方案;供应链安全要求的程度。系统的安全管理一方面是预防,一方面是应急恢复。传统的管理方式在应急恢复上比较欠缺。而物流企业运行中面临的不可抗拒的风险很多,做好应急恢复可以减少损失,使意外情况得到控制。ISO28000中安全绩效管理包含了对方针、目标指标、管理方案、运行准则、法律法规和其他安全要求的监视,还包括对事件、失效等不良安全管理绩效历史证据的监视及监视测量设备的管理。通过安全绩效管理,对体系运行中的问题和隐患及时采取措施,从而实现持续改进。ISO28000对物流行业风险管理的作用供应链安全管理...