1. MỤC ĐÍCH : Quy trình này quy định : Cách thức nhận biết các mối đe dọa, rủi ro về an ninh hàng hóa, phương pháp đánh giá các rủi ro và các biện pháp kiểm soát cần thiết. Thiết lập và duy trì thủ tục đánh giá, xác định các mối đe dọa, rủi ro về an ninh trong hoạt động cung ứng nguyên phụ liệu, sản xuất, xử lý, xếp dỡ, giao hàng và dịch vụ của công ty.. 2. PHẠM VI ÁP DỤNG: Quy trình này áp dụng cho tất cả hoạt động đảm bảo an ninh của Công ty. 3. TÀI LIỆU THAM KHẢO: TCVN ISO 28001:2014: Hệ thống quản lý An ninh cho chuỗi cung ứng Hướng dẫn thực hiện ISO 28000. ISO 28000:2007:Quy định kỹ thuật đối với các hệ thống QL an ninh cho chuỗi cung ứng; ISO 28001:2007: Hệ thống quản lý an ninh cho chuỗi cung ứng – Các nguyên tắc thực hành tốt nhất để thực hiện an ninh chuỗi cung ứng Đánh giá và hoạch định Các yêu cầu và hướng dẫn; Các tiêu chuẩn, quy định pháp luật của nhà nước và các quy định về an ninh. II. ĐỊNH NGHĨA VÀ CÁC TỪ VIẾT TẮT: 1. Định nghĩa: Mối nguy an ninh: Là nguồn hay tiềm năng có nguy cơ gây hại cho người ở dạng về thương tích hay chết, gây hại cho tài sản bị hư hỏng, tàn phá, gây hại cho hàng hóa là mất cắp, hư hỏng . Sự cố an ninh : Là mọi hoạt động hoặc tình huống dẫn đến thiệt hại về người, hư hại tài sản, làm gan đoạn hoạt động sản xuất, vận chuyển, giao hàng … như : Khủng bố, đe dọa đặt bom, bắt con tin, Bạo động, bạo loạn, phá hoại, trộm cắp … Chỉ số tác động rủi ro an ninh: Là sự tổn thất về con người,tài sản hay hàng hóa ngoài ý muốn xảy ra trong quá trình hoạt động cung ứng nguyên phụ liệu, sản xuất, xử lý, xếp dỡ, giao hàng và dịch vụ của công ty. Là sự kết hợp 3 yếu tố: Khả năng xảy ra những mối nguy và mức độ nghiêm trọng,và khả năng đáp ứng yêu cầu. Đánh giá rủi ro: Quá trình ước lượng mức độ của rủi ro từ các mối nguy, có thể xét đến các biện pháp kiểm soát hiện có, và quyết định xem rủi ro đó có thể chấp nhận được hay không. Tài sản : Là Công trình xây dựng, máy móc phương tiện vận chuyển, hệ thống thông tin và các hạng mục khác của cơ sở hạ tầng thuộc công ty. Hàng hóa : Là vật phẩm hoặc nguyên phụ liệu được đặt mua, được sản xuất, gia công , xử lý, vận chuyển trong chuổi cung ứng của công ty. 2. Các từ viết tắt: TCVN: Tiêu chuẩn Việt Nam HTQL : Hệ thống quản lý ĐG: Đánh giá III. NỘI DUNG: 1. Trách nhiệm: Các bộ phận, xí nghiệp chịu trách nhiệm: Nhận diện các mối đe dọa, xác định mối nguy, đánh giá rủi ro và đưa ra các biện pháp kiểm soát đối với toàn bộ hoạt động của bộ phận.
CÔNG TY TNHH MAY TIẾN THUẬN Địa chỉ : Đường 16/4, TP Phan Rang –Tháp Chàm, Tỉnh Ninh Thuận TEL: 068 3836585 DIỄN GIẢI FAX: 068 3833926 BIÊN SOẠN EMAIL: co.tienthuan@gmail.com KIỂM TRA PHỆ DUYỆT HỌ & TÊN Phạm Phú Phương Nguyễn Văn Tùng Nguyễn Thanh Diệp CHỨC VU PHÓ PHỊNG TỞ CHỨC HÀNH CHÍNH CHỮ KY PHĨ GIÁM ĐỚC GIÁM ĐỐC A BẢNG THEO DÕI TRÌNH TRẠNG SỬA ĐỔI TÀI LIỆU: Phiên Ngày Vị trí sửa đổi Thực sửa đổi Nội dung sửa đổi B DANH SÁCH PHÂN PHỐI TÀI LIỆU: STT NƠI NHẬN SỐ LƯỢNG Ban lãnh đạo STT NƠI NHẬN Phòng kỹ thuật -CN Xem xét sửa đổi SỐ LƯỢNG Ban ISO Phòng điện Hội đồng ESH 10 Các xí nghiệp 4 Ban kiểm soát nội bộ 11 Phòng QA Phòng TC-HC 12 Bộ phận cắt Phòng kế toán 13 Bộ phận kho Phòng kế hoạch 14 Y tế QUY TRÌNH ĐÁNH GIÁ RỦI RO AN NINH Trang 3/8 Ngày phê duyệt: 03/06/2019 Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Mã số tài liệu QT-01/CTPAT Phiên 01 Ngày hiệu lực: Có hiệu lực đến: 6/06/2018 Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh I MUC ĐÍCH & PHẠM VI ÁP DUNG: MUC ĐÍCH : Quy trình quy định : -Cách thức nhận biết mối đe dọa, rủi ro an ninh hàng hóa, phương pháp đánh giá rủi ro biện pháp kiểm soát cần thiết -Thiết lập trì thủ tục đánh giá, xác định mối đe dọa, rủi ro an ninh hoạt động cung ứng nguyên phụ liệu, sản xuất, xử lý, xếp dỡ, giao hàng dịch vụ công ty PHẠM VI ÁP DUNG: -Quy trình áp dụng cho tất hoạt động đảm bảo an ninh Công ty TÀI LIỆU THAM KHẢO: - TCVN ISO 28001:2014: Hệ thống quản lý An ninh cho chuỗi cung ứng - Hướng dẫn thực ISO 28000 - ISO 28000:2007:Quy định kỹ thuật hệ thống QL an ninh cho chuỗi cung ứng; - ISO 28001:2007: Hệ thống quản lý an ninh cho chuỗi cung ứng – Các nguyên tắc thực hành tốt để thực an ninh chuỗi cung ứng - Đánh giá hoạch định - Các yêu cầu hướng dẫn; -Các tiêu chuẩn, quy định pháp luật nhà nước quy định an ninh II ĐỊNH NGHĨA VÀ CÁC TỪ VIẾT TẮT: Định nghĩa: -Mối nguy an ninh: Là nguồn hay tiềm có nguy gây hại cho người dạng thương tích hay chết, gây hại cho tài sản bị hư hỏng, tàn phá, gây hại cho hàng hóa cắp, hư hỏng -Sự cố an ninh : Là hoạt động tình dẫn đến thiệt hại người, hư hại tài sản, làm gan đoạn hoạt động sản xuất, vận chuyển, giao hàng … : Khủng bố, đe dọa đặt bom, bắt tin, Bạo động, bạo loạn, phá hoại, trộm cắp … - Chỉ số tác động rủi ro an ninh: Là tổn thất người,tài sản hay hàng hóa ngồi ý muốn xảy q trình hoạt động cung ứng nguyên phụ liệu, sản xuất, xử lý, xếp dỡ, giao hàng dịch vụ công ty Là kết hợp yếu tố: Khả xảy mối nguy mức độ nghiêm trọng,và khả đáp ứng yêu cầu -Đánh giá rủi ro: Quá trình ước lượng mức độ rủi ro từ mối nguy, xét đến biện pháp kiểm sốt có, định xem rủi ro chấp nhận hay khơng -Tài sản : Là Cơng trình xây dựng, máy móc phương tiện vận chuyển, hệ thống thông tin hạng mục khác sở hạ tầng thuộc công ty -Hàng hóa : Là vật phẩm nguyên phụ liệu đặt mua, sản xuất, gia công , xử lý, vận chuyển chuổi cung ứng công ty Các từ viết tắt: -TCVN: Tiêu chuẩn Việt Nam -HTQL : Hệ thống quản lý -ĐG: Đánh giá III NỘI DUNG: Trách nhiệm: -Các phận, xí nghiệp chịu trách nhiệm: Nhận diện mối đe dọa, xác định mối nguy, đánh giá rủi ro đưa biện pháp kiểm sốt tồn hoạt động phận QUY TRÌNH Trang 4/8 ĐÁNH GIÁ RỦI RO AN NINH Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Mã số tài liệu QT-01/CTPAT Phiên 01 Ngày phê duyệt: 03/06/2019 Ngày hiệu lực: 6/06/2018 Có hiệu lực đến: Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh Các hoạt động bao gồm hoạt động thường xuyên không thường xuyên ( kể hoạt động nhà thầu, khách tham quan) -Trưởng, phó phận người chịu trách nhiệm tổ chức thực việc: Nhận diện mối đe dọa, xác định mối nguy, đánh giá rủi ro theo tần suất quy trình -Giám đốc xí nghiệp, trưởng phận người định có trách nhiệm xác định mối đe dọa, xác định mối nguy hoạt động phận -Bộ phận có mối đe dọa, có đội rủi ro cao, trưởng phận chịu trách nhiệm giám sát biện pháp kiểm soát mối nguy -Ban an ninh cơng ty, chịu trách nhiệm tổng hợp mối đe dọa có độ rủi ro cao tồn cơng ty để theo dõi kiểm soát chung Tần suất : -Việc xem xét đánh giá rủi ro an ninh tiến hành theo định kỳ 01 lần/ năm -Khi có thay đổi : Hoạt động, quy trình cơng nghệ, sản phẩm, dịch vụ, yêu cầu pháp luật thay đổi, khiếu nạn từ khách hàng, cộng đồng, quyền địa phương, nhân viên … việc thực xem xét xác định mối nguy an ninh phải thực đánh giá rủi ro trở lại, Quy trình thực đánh giá rủi ro an ninh: Mô tả bước CV Lưu đồ Trách nhiệm Chia nhỏ bước Công việc thực -Trưởng ĐG -người phân công đánh giá Nhận diện mối đe dọa liên quan đến an ninh Trưởng ĐG -người phân công đánh giá Bước 3: Đánh giá rủi ro, phân loại rủi ro Đánh giá rủi ro Trưởng ĐG -người phân công đánh giá Bước 4: Đưa kế hoạch hành động kiểm soát Đưa kế hoạch hành động ngăn ngừa & kiểm soát rủi ro Bước 1: Liệt kê, chia nhỏ bước công việc Bước 2: Nhận diện mối nguy Trưởng ĐG -người phân cơng đánh giá Còn rủi ro Xem xét hành động cải tiến Bước 5: Lập bảng đánh giá ghi chép thực thi CV Không rủi ro Ghi chép & cập nhật đánh giá Trưởng ĐG -người phân công đánh giá QUY TRÌNH Trang 5/8 ĐÁNH GIÁ RỦI RO AN NINH Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Ngày phê duyệt: 03/06/2019 Mã số tài liệu Phiên Ngày hiệu lực: 6/06/2018 QT-01/CTPAT 01 Có hiệu lực đến: Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh Mô tả: 4.1 Bước 1: Liệt kê, chia nhỏ bước công việc Trưởng đơn vị, người phân công đánh giá chịu trách nhiệm việc xác định mối nguy an ninh phận với bước sau: -Liệt kê chuỗi công việc hay hoạt động thuộc kiểm sốt phận dựa việc xem xét đầu vào đầu hoạt động bao gồm hoạt động thường xuyên không thường xuyên - Cứ hoạt động, phải xác định điều kiện bình thường, khác thường khẩn cấp 4.2 Bước 2: Nhận diện mối nguy liên quan đến công việc: Thực nhận diện mối nguy an ninh hữu khơng hữu liên quan đến cơng việc, q trình hoạt động sản xuất như: An ninh vật lý, an ninh nhân sự, an ninh truy cập, an ninh nhập hàng, an ninh xuất hàng, an ninh vận chuyển, an ninh kiểm kê, âm mưu nội tác động từ hành vi an toàn người, yếu tố điều kiện lao động yếu tố nguy hiểm gây hỏa hoạn, chết người …: a Yếu tố vật lý đe dọa an ninh: - Khu vực cơng ty, khu vực xuất, nhập hàng hóa có cửa rào chắn cách ly? -Khóa cửa khóa cổng sử dụng tình trạng nào? -Hệ thống Cammera lắp đặt hoạt động tình trạng ? -Hệ thống đèn chiếu sáng hoạt động tình trạng nào? -Cửa đèn kết cấu nhà xưởng ? -Bảng tên, thẻ đeo nhân viên ? b Yếu tố người đe dọa an ninh: -Xâm nhập( người, phương tiện )? -Khủng bố, đe dọa đặt bom, bắt tin ? -Bạo động, bạo loạn ? -Khách đến cơng ty mang kèm theo gì? -Người không phận người lạ xâm nhập ? -Nhân viên giao nhận hàng hóa ? -Nhân viên nghỉ việc có mặt nhà kho nhà xưởng ? c Yếu tố nhập hàng đe dọa an ninh: -Hàng hóa khớp với chứng từ? -Dấu hiệu tác động từ bên ? -Vết dầu, có mùi lạ, có vật lạ nhơ, thò ra? -Thùng bị móp, lõm? -Khơng có địa nơi gửi hàng địa sai ? -Có dấu hiệu giới hạn đánh dấu “cá nhân”? d Yếu tố xuất hàng đe dọa an ninh: -Pallet thùng đựng hàng có dấu hiệu tác động? -Thùng hàng khác loại lô hàng ? -Thùng hàng đặt khơng vị trí? -Thơng tin thùng hàng sai , có dấu hiệu bất thường khác? -Sử dụng vật liệu cột, kẹp chặt không sử dụng băng keo, dây? -Chứng từ, hóa đơn khơng khớp số lượng thực tế? QUY TRÌNH Trang 6/8 ĐÁNH GIÁ RỦI RO AN NINH Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Ngày phê duyệt: 03/06/2019 Mã số tài liệu Phiên Ngày hiệu lực: 6/06/2018 QT-01/CTPAT 01 Có hiệu lực đến: Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh e Yếu tố vận chuyển đe dọa an ninh: -Các phương tiện vận chuyển tiếp cận công ty ( xe tải/container, xe máy )? -Container phát lổ thủng hỏng hóc? -Sael Container khơng khớp số hiệu ? -Có thay thế, đánh tráo đầu kéo seal niêm phong? - Chất lượng Seal có tin cậy? -Người khơng có phận Container khu vực để xe đầu kéo ? -Chứng từ không khớp ( thiếu hàng)? f Yếu tố truy cập gây đe dọa an ninh: -Giả mạo thông tin -Thông tin, liệu hệ thống bị lộ, truy nhập, lấy cắp, nghe sử dụng trái phép (thông tin bị rò rỉ, lộ bí mật); -Thơng tin, liệu hệ thống bị thay sửa đổi làm sai lệch nội dung (thơng tin thiếu xác thực, tồn vẹn thiếu tin cậy); -Thông tin, liệu không đảm bảo không cam kết pháp lý người cung cấp; thông tin, liệu không mong muốn bị phát tán hệ thống bị công mà khơng được, khơng thể kiểm sốt (tính pháp lý an ninh hệ thống…); -Thông tin, liệu không đảm bảo tính thời gian thực hiện, hệ thống hay bị cố, ngưng trệ, hỏng hóc; truy cập, khai thác khó khăn (tính sẵn sàng hệ thống ) g Các yếu tố an ninh gây nguy hiểm gây chấn thương lao động : -Các phận máy móc, phương tiện, thiết bị chuyển động -Nguồn nhiệt -Vật rơi, sập đổ, vật văng bắn -Nổ, Cháy -Điện giật -Ngã cao 4.3 Bước : Đánh giá rủi ro phân loại rủi ro: Khi đánh giá rủi ro phân loại rủi ro an ninh cho cơng việc đó, Trưởng đơn vị, người phân công thực đánh giá rủi ro phải xác định mức độ nguy hiểm tần suất khả xảy mối nguy tác động lên công việc gây cố an ninh yêu cầu bên liên quan kiểm sốt rủi ro an ninh Rủi ro tính công thức: Chỉ số Rủi ro = Mức độ nguy hiểm x Tần suất có thể xảy x Yêu cầu các bên liên quan (R= S x F xP) Trong đó: -Mức đợ nguy hiểm( Ký hiệu S): Là khả tác động mối nguy lên bước công việc tạo mức độ nguy hiểm định gây cố an ninh Có mức để đo lường mức tác động mối nguy, mức độ gán với giá trị số để ước lượng tác động -Tần suất nguy hiểm (Ký hiệu F): Là khả xuất thường xuyên hay xuất mối nguy Có mức để đo lường khả xuất rủi ro, mức độ gán với giá trị số để ước lượng quan trọng -Yêu cầu các bên liên quan(Ký hiệu P):Là yêu cầu kiểm sốt an ninh quan nhà nước, cơng an, địa phương, khách hàng….đối với việc tuân thủ thực thi an ninh nội Trang QUY TRÌNH 4/8 ĐÁNH GIÁ RỦI RO AN NINH Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Ngày phê duyệt: 03/06/2019 Mã số tài liệu Phiên Ngày hiệu lực: 6/06/2018 QT-01/CTPAT 01 Có hiệu lực đến: Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh Có mức để đo lường yêu cầu , mức độ gán với giá trị số để ước lượng quan trọng BẢNG HƯỚNG DẪN XÁC ĐỊNH MÔI NGUY AN NINH TT Hạng mục Mức độ nghiêm trọng Khả xảy (Tần suất) Yêu cầu bên liên quan Mức độ 5 Ý nghĩa Không đáng kể ( Chỉ ảnh hưởng đến cá nhân đơn bị phận) Tác động nhẹ ( ảnh hưởng đến tập thể, uy tín cơng ty) Tác động có hại vi phạm đến u cầu pháp luật Tác động có hại đe dọa đến tài sản công ty mạng sống người Khẩn cấp, gây thiệt hại lâu dài , khắc phục Không xảy ra, chưa xảy Xảy khoảng năm/ lần Xảy tháng /lần Xảy tháng/lần Xảy thường xuyên liên tục hàng tuần, hàng ngày Khơng u cầu Có u cầu kiểm sốt cơng ty đáp ứng Có u cầu kiểm sốt cơng ty chưa đáp ứng quan u cầu bên liên Bảng thang đo định tính cho mức độ rủi ro: Mức độ nghiêm trọng (3) (2) (1) (1) (2) (3) (4) (5) 12 27 18 48 32 12 75 50 25 (1) (2) (3) (4) (5) Khả xảy rủi ro (Tần suất) 4.3.5.Xác định cấp độ rủi ro: Từ việc đánh giá rủi ro công việc, tiến hành xếp loại cấp độ rủi ro có mức phân loại sau: -Rất cao: Rất Nghiêm trọng -Cao : Nghiệm trọng khơng thể chấp nhận -Trung bình: u cầu cần kiểm sốt -Thấp : Có thể chấp nhận ( có biện pháp kiểm sốt đơn giản) Bảng quy định kiểm soát rủi ro có hành đợng khắc phục: Bậc rủi ro Điểm số rủi ro Cấp độ rủi ro I Từ 1-3 điểm Thấp II Từ -8 điểm Trung bình III Từ 12-18 điểm Cao IV Từ 27-75 điểm Rất Cao Các yêu cầu kiểm soát Các phận tự kiểm sốt, khơng cần có biện pháp kiểm sốt chung Y/cầu có biện pháp kiểm sốt cải tiến, giám sát theo định kỳ Y/ cầu thực biện pháp giải quyết, giảm xuống mức rủi ro thấp cho phép thực giám sát đặt biệt Phải dừng hoạt động sản xuất, báo cáo cho lãnh đạo, tìm biện pháp giải gấp, hoạt động lại mối nguy loại bỏ QUY TRÌNH Trang 4/8 ĐÁNH GIÁ RỦI RO AN NINH Lĩnh vực áp dụng Hệ thống CTPAT Tài liệu có liên quan Ngày phê duyệt: 03/06/2019 Mã số tài liệu Phiên Ngày hiệu lực: 6/06/2018 QT-01/CTPAT 01 Có hiệu lực đến: Khi có thơng báo Sổ tay an ninh hàng hóa & Bảng đánh giá rui ro an ninh Theo quy định, tính nghiêm trọng mối nguy ( Chỉ số tác động) từ R> 12, xác xuất rủi ro phải có hành động xem xét Chỉ số tác động Chỉ số tác động R>12 Chỉ số tác động R