首页

进出口企业要实现合规目标，不只有申请AEO认证这一条路可走。若眼下不具备申请AEO的充分条件，除了照着AEO认证方法去推进，还能按TAPA、ISO 28000、ISO 22301这些思路，不断加强自身的合规建设和供应链安全保障。这一篇就把三条现成的外部认证体系讲明白，按需选择。

一、TAPA认证：高科技物流圈的硬通货

TAPA全称Transported Asset Protection Association，即运输资产保护协会，是Intel等高科技企业在1997年牵头组建的企业组织，成员中既有全球知名高科技企业，也有跨国物流公司。它致力于建立统一的物流安全标准及认证体系，如今这套体系已被成员广泛接受和遵循，在北美、欧洲，以及包括中国在内的亚洲地区都形成了相当规模。

很多为高科技产品做物流的企业，仓储设施和运输设备都通过了TAPA认证。其FSR（运输供应商最低安全要求）对关键区域卡得很细：库区外部围场、办公区出入控制、装卸码头和库区、安保系统与程序、运输安全要求、预警系统，还有强化安全要求。可以说，TAPA认证就是为物流运输企业量身定制的。

二、ISO 28000认证：盯着整条供应链的安全

ISO 28000认证是从自然或人为灾害带来的全球供应链安全风险中发展而来的。它最初是因运输和物流行业渴望一套共同安全管理标准才提出并发展起来的，最终目标是把供应链的全面安全推进一步。这类全球供应链安全风险，如今已是国际营商的主要挑战之一，所以国际标准化组织（ISO）专门针对人类、货物、基础设施和设备的安全事故，制定出一整套文件，预防供应链中可能出现的破坏性影响。

基于ISO 28000标准搭建供应链安全管理体系，就能识别整条链运营中的风险等级，再拿文档控制、关键绩效指标、内部审核与培训这些管理工具去做必要的控制，风险看得见才控得住。

三、ISO 22301与BCP计划：灾难来了业务不能断

ISO 22301管理体系框架能帮企业制订一套一体化的管理流程计划，让企业对潜在灾难先辨别分析，确定冲击运作的威胁，再给出一个有效的管理机制去阻止或抵消这些威胁，把灾难损失压下来。整套方案需经过确定范围、风险评估、业务连续性战略、目标、开发计划、教育训练、演习、测试、审查和持续改进这些活动才能落到实处。BCMS（业务连续性管理体系）则是一套完整体系，确保企业面对各种内外部风险时还能保持业务连续，最大限度减少中断的影响。

BCP计划（业务连续性计划）就是备一个B计划，防止A计划被不确定事件带离轨道。它常被当成事后管理，其实是在事前就把计划和资源备好，紧急情况一发生立刻顶上，减少冲击。

常见的BCP问题清单围着九个维度转：重大风险有没有识别评价、怎么防范灾难、预案跟环境是否适配、相关方清不清自己职责、应急计划备不备案存不存得好、灾难恢复计划测没测、关键供应商承包商的响应承诺拿没拿到、媒体公关怎么处理保形象、还有没有改进空间。