焦点

供应链安全的金钥匙TAPA FSR

近年来，在全球范围内，有一个新的认证在物流行业悄然兴起；而在我国，对这个标准还比较陌生。但基于供应链的互利关系，该标准将会以较快的速度开始普及并为快递、物流、仓储行业带来更多的客户，这个标准就是TAPA FSR 2009版《货运资产保护协会运输供应商最低安全要求》。

TAPA(Transported Asset Protection Association)是Intel、Sun、Micro等高科技企业在1997年倡导建立的一个企业组织，其成员包括全球各知名高科技企业和各跨国物流企业。

TAPA致力于建立统一的物流安全标准及其认证体系，现在该体系受到成员的广泛接受和遵循。目前，TAPA在北美、欧洲和包括中国在内的亚洲地区已经有了相当的规模，据统计全球证书数量为1005张。很多为高科技产品提供物流服务的企业，都有经过TAPA认证的仓储设施和运输设备，例如：中国远洋、中外运空运、中邮物流、新时代、DHL、Pantos、天津华宇等。

一、 标准的历史

首先，什么是TAPA？什么又是FSR 2009呢？

1. TAPA是货运资产保护协会Transported Assets Protection Association的英文简称。
   
   随着IT技术的快速发展，各类高科技产品层出不穷，并且这类产品往往以轻、薄、巧吸引着消费者的眼光，其技术含量越高，体积越小，价值就越高，代表产品如INTEL的芯片、DELL的笔记本电脑、苹果的iPod、HP的打印头和诺基亚的手机等等。
   
   一些国际犯罪集团嗅出其中的巨大利益，于是，针对高科技产品的盗窃、抢劫罪案日益猖厥。以知名品牌尼康相机为例，2005年4月，台湾的一数码相机店铺发生盗窃案，47台尼康D2X机身以及一批镜头被盗，总价值高达一百八十万元人民币；2004年7月，尼康108台D70套机(包括D70机身和18-70 DX镜头)在荷兰阿姆斯特丹某机场被盗。几乎同时，香港尼康（Nikon）发布通告称价格千万元人民币的2504台尼康D50在香港被盗；而就在12月30日，一批由深圳运载5000多部总值440万元的数码相机入香港海关查验时，再次连货带车被人窃走。
   
   据权威机构不完全统计，2004年，全球范围内仅科技产品遇窃遭劫而产生的直接或间接经济损失达到120亿美元。
   
   基于以上所述的情况，由各类电子和半导体制造商、高科技产业、货物运输业、和专业咨询公司的代表成立了TAPA这一非赢利机构。通过共同分享经验和最佳方案，协会期望防止在货运和仓储过程中有重复的罪案发生以减少或降低直接或间接经济损失。
   
   
2. FSR是《运输供应商最低安全要求》Freight Supplier Minimum Security Requirements的英文缩写
   
   而FSR（Freight Supplier Minimum Security Requirements）《运输供应商最低安全要求》正是基于TAPA出于减少或降低因盗窃或抢劫造成经济损失的目的，采用安全经验和方案共享方法而产生的一个高科技产品运输供应商的安全体系准则。
   
   由于世界各地有着不同的社会、政治、文化背景，TAPA机构采用了分区管理的办法，1998年，TAPA US（美国）成立，1999年，TAPA EMEA（墨西哥）成立，2000年，TAPA ASIA（亚洲含澳洲）成立，2005，TAPA Brasil（巴西）成立。这四个TAPA协会共同形成TAPA　WWC（worldwide Council）。
   
   1998年到2000年期间，TAPA US着手起草最初版本的FSR，之后在协会各地区分部的推动下，FSR的章节与条款得以不断更新和完善，分别于2005年和2007年进行了两次改版，直至2009年，TAPA WWC正式发布了FSR 2009新版要求。

二、 标准的简介

在TAPA组织对FSR的大力推广下，通过FSR标准认证，成为各类电子、科技产业选择合格的运输供应商的一个基本要求。由于TAPA的成立起源于对高科技资产的保护需求，因此，进入通过认证的供应商名录，也成为运输企业争取客户和订单的基石。

FSR共分八个章节，分别为库区外部围场、办公区域出入控制、装卸码头和库区、安保系统、安保程序、运输安全标准要求、预警系统和强化安全要求。

总结FSR的全部要求，主要有以下几点：

1. 60%的硬件
   
   硬件主要体现为四大安保设施：报警系统Motion Alarm、门禁监控Card-access、照明Lighting、视频监控录像系统Camera & CCTV。
   
   从FSR的八个章节和硬件系统中，我们可以看出，FSR的要求首先主要是针对库房及周边、出入通道和运输车辆的视频监控、出入记录和行动报警的设点排布控防所作的一系列预防措施。
   
   
2. 40%的程序
   
   标准中将这40%称为软件系统，其实就是针对上述硬件和控防区域所制订的工作流程以及人员守则。
   
   需要明确的一点是TAPA FSR认证审核时，是以打分形式进行评估，在60%的硬件系统中，部分作为强制要求是必须做到的，如果强制要求不得分，则总分再高也通不过认证，因此，企业在实施FSR时，是有成本投入的。
   
   一方面成本较高，另一方面作为客户驱动的认证，硬件系统的有效运行就非常重要了，所以，标准要求企业要设定硬件设施的维护保养程序，要设定责任人定期评估安保程序运行状况。在这里，我们说设定程序而不是编写程序，就是要避免有程序而不遵守的情况发生。
   
   
3. 员工安防意识很重要
   
   在FSR的不同章节中，多次反复提到了员工安全意识培训（Security Awareness Training），并且要包括应对抢劫措施（Robbery Response Training）。
   
   接受培训的人员应包括：安保人员、库房管理、操作员以及前台接待人员，也即：工作在一线、有可能遭遇窃贼劫匪的对外员工。
   
   在我们的日常生活中，对个人财物安全漫不经心的情况也屡见不鲜，更不用说对公司财物的警觉。这里的安防意识不仅仅是应对突发危机的培训，更重要的是在日常工作中养成良好的工作习惯。比如，对FSR条款的讲解，对公司制定的安全流程的讲解，对基本操作的流程规定和公司安全方针的有效贯彻和沟通。举个简单的例子，司机的培训，不仅包括在路上遇劫的反应程序，重要的是如何在处理一般事件的时候将安全防范放在第一位。比如，遇到车辆故障时，如果车上只有司机一人，则标准流程是怎样的：司机下车前，报告指挥监控中心要进行计划外的停靠，拔出钥匙，锁上车门等。
   
   关于应对抢劫措施，国际惯例包括：保持冷静，不显惊慌，不大叫，服从劫匪，尽量保证自身安全，记住罪犯特征，以便向警方提供更多线索，待案犯走过20分钟再报警等，必须注意不要充英雄，不要试图阻止案犯行动等。
   
   
   
4. 避免同类案件重复发生
   
   FSR的原则之一，除了罪案的预防措施，还有一点非常重要的，在于发生了罪案之后的处理和系统追溯，检查系统防范漏洞、以避免案件再次发生。这包括，调用人员进出的读卡记录、查看监视器录像中的可疑人物、推测安防盲点等。

三、 将TAPA FSR纳入ISO9001:2008质量管理体系中

有很多物流企业为适应市场竞争的需要，已经通过了ISO9001：2008版的质量管理体系认证。而QMS应用在不同的行业中，都要根据行业或企业的特点来策划。并且，企业实施QMS应能覆盖企业中与客户相关的所有过程。在这里，很显然的，TAPA FSR正是根据企业目前或潜在的高科技产品客户的要求所产生的重要过程。

如何结合TAPA FSR来实施QMS本身是一大课题，这里，我们仅就QMS的八项原则中的几点来把握一个总的精神：

1. 以顾客为关注焦点：物流企业的顾客满意指标，比较明确的几方面包括：仓储安全、交付及时、运输可靠，在安全性与可靠性方面，TAPA FSR有着明确的程序规定予以确保。而FSR本身就是针对顾客（在TAPA FSR中一般称为BUYER，买方）要求，由顾客参与编写的要求。再如制订运输路线图时，计划停靠、行车路线等都需要提交顾客备份及评估。
   
   
2. 领导作用：对体系的策划、对过程的识别以及对流程的遵守，领导的作用不可忽视。
   
   
3. 全员参与：TAPA FSR明确规定了在体系内，应有可识别的内部沟通方式，确保组织内部员工了解组织的安全方针。此外，人员安全意识的培训是必须的。
   
   
4. 过程方法：为了获得最佳的效果，如何策划安全体系，包括硬件设施的设置、程序文件的制订、管理人员的权限设定等，都首先要根据提供服务的具体路径和过程来生分析把握。则首先要识别出相关过程。
   
   
5. 管理的系统方法：以上提到TAPA FSR的实施，包括硬件、软件、员工等等，而所有这些要素都是相互关联共同牵制的，或者说是双重保障系统。有了摄像头和监视器，也要有安保人员实时监控才能及时掌握现场情况，并在发生事故时，第一时间通知到责任人并赶到现场。以警报系统为例，此处的条款具体要求为：警报响起，责任人能在5－10分钟内到达。
   
   
6. 持续改进：我们提到的避免罪案再次发生的目的，本身就是一个持续改进的动作。而这种持续改进，也体现在日常工作中，如设定的定期系统绩效评估工作；而TAPA FSR审核打分制度的设定，可直观体现出组织的体系运行实效和不足点，实施改进。
   
   
7. 基于事实的决策方法：由于硬件设备可记录下系统运行的状态，也便于管理者进行分析决策。
   
   
8. 与供方互利的关系：一般实施TAPA FSR的物流企业本身就是高科技产业的供方，所以，标准本身就体现了供方互利的精神。组织除了接受第三方认证公司的审核外，一般也都要接受顾客的评审，通常是由高科技企业的安全人员实施的。在2005年之前，具备足够经验的高科技企业的安全人员是TAPA ASIA认可的内部审核员（与QMS的内审员有区别），可以对组织进行认证审核。自2006年起，这类由内部审核员推荐注册的认证将逐渐被第三方认证机构的审核所取代，但由顾客安全人员组成的第二方评审仍然会相当活跃。从另一个层面看，提供组织安保设施的企业、或具备资质的保安公司等，都将持续对组织提供服务，而TAPA FSR的相关条款也将覆盖到这部分过程，在QMS中，我们识别为外包过程。FSR2009版于2009年1月1日正式启用后，审核员必须参加2009版培训方可保持资格。

基于ISO9001：2008的普遍适用性，企业应该根据QMS的要求、结合本行业的特点与特性以及客户的特殊要求来策划质量管理体系，而就物流行业来看，TAPA FSR的条款在仓储运输的安全方面更有针对性、更具体。因此，在策划和实施QMS的同时，结合TAPA FSR的要求，更能体现组织在顾客满意、持续改进等方面的关注和实效。当然，由于TAPA FSR的焦点仅局限于仓储运输安全方面，所以不可能替代ISO9001标准。

结论：在过去的数年中，全球以盗窃或抢劫高科技产品为主的罪案，主要集中在美国、欧洲等地区，亚洲相对安全，而中国在亚洲又是罪案数最少的国家。但近年来，我国的经济地位不断提升、包括英特尔等代表高科技产业在国内加工厂的发展、香港在全球贸易口岸中的独特地位，都使得高科技产品在中国区域内的流通数量急剧增加。2007年，国内国际机场货运物流区内发生的货箱失窃事件已远高于2006年。市场的发展，既是机遇，也是对当前物流企业的现行安保系统的巨大考验。实施TAPA FSR认证，不仅是取得客户和订单的进入门槛，也是避免损失、降低风险的有效途径。

作者：SGS 许璐 TAPA主任审核员