反恐安全风险评估记录.docx

艾丝莱特（青岛）按摩休闲设备制造有限公司反恐安全风险评估记录核心小组：组长（总经理）一业务船务主管一编制人：副组长（安全主任）一仓库主管一编制日期：2023.3.28行政主管-采购主管一IT主管-车间主管一FMEA日期：2023.3.31预计复评日期：2024.3.27评估过程潜在失效模式潜在失效后果严度(S)潜在失效起因/机理频(0)现行过程控制预防探测探测度（D）RPN建议措施责任和目标完成部门、日期措施结果采取的措施£度频度探测度RPN管理体系未建立管理体系安全问题频发无人管理客人抱怨8不知道客人要求未任命货任人建立体系、管理体系未得到管理层的认可2业务船务人员传达客人要求总经理参入，任反恐安全管理组长任命专人（安全主任）建立系统、管理&维护体系正常运转232业务船务人员传达客人要求总经理参入，任反恐安全管理组长任命专人（安全主任）建立系统、管理&维护体系正常运转建立程序，定期评估安全主任2023.3.31业务船务人员传达客人要求总经理参入，任反恐安全管理组长任命专人（安全主任）建立系统、管理&维护体系正常运转任命反恐安全首要联络人建立程序，定期评估8118未进行风险评估体系运行中问题频发客户担忧内部恐慌8无相关程序要求知识欠缺，无法实施3安全主任建立风险评估控制程序总经理组建风险评估小组通过多方途径学习风险评估知识372安全主任建立风险评估控制程序，程序规定评估时机。总经理组建风险评估小组通过多方途径学习风险评估知识提供给风险评估小组组员相应的培训安全组长、副组长2023.3.31安全主任建立风险评估控制程序，程序规定评估时机。总经理组建风险评估小组通过多方途径学习风险评估知识提供给风险评估小组组员相应的培训82116风险评估不足新的法律、法规未得到及时更新，旧的做法不符合客户要求9程序中无相关规定：风险评估要定期评审程序中无相关规定：未将风险评估分享给商业伙伴4程序规定：每年至少一次爱评程序规定，风险评估要分享给商业伙伴272程序规定：每年至少一次豆评程序规定，风险评估要分享给商业伙伴，并要求其也满足要求安全组长、副组长2023.3.31程序规定：每年至少一次复评程序规定，风险评估要分享给商业伙伴，并要求其也满足耍求对程序规定进行培训92236程序建立不完善发货和收货区没有进行管理，导致发货和装货过程反恐安全风险增高8无程序规定相关活动2制定程序；发货和收货区授权管理；设置物理隔离；安装CCTV：232制定程序；发货和收货区授权管理；设置物理隔离；安装CCTV；专人监督发货和收货过程；安全主任仓库主管2023.3.31制定程序；发货和收货区授权管理；设置物理隔离；安装CCTV;专人监督发货和收货过程：任命反恐安全首要联络人建立程序，定期评估82116未对受限区域进行管理，导致反恐安全风险增高8未制定程序1制定程序；定义受限区域：非授权人员禁止进入；设置厂牌、访客证颜色区别识别非授权人员：培训全体员工，举报非授权人员；216制定程序；定义受限区域；非授权人员禁止进入；设置厂牌、访客证颜色区别识别非授权人员；培训全体员工，举报非授权人员；张贴反恐安全管理组长、副组长信息到公告栏、打卡处、各车间入口处；安全主任仓库主管2023.3.31制定程序；定义受限区域；设置厂牌、访客证颜色区别识别非授权人员；培训全体员工，举报非授权人员；张贴反恐安全管理组长、副组长信息到公告栏、打卡处、各车间入口处：反恐安全管理组长定期跟踪检查各项工作的执行情况；8118未检查货物运输单证中使用的信息的合法性、完整性、准确性，导致反恐安全风险增高8没有程序作出相关规定和要求3安全主任制定程序：发货和收货单证仅业务船务人员才可以填写和审核；372安全主任制定程序；发货和收货单证仅业务船务人员才可以填写和审核；监督确认过程；安全主任业务船务2023.3.31安全主任制定程序；发货和收货单证仅业务船务人员才可以填写和审核；监督确认过程：反恐安全管理组长定期跟踪检杳各项工作的执行情况；82232未对装运中、装运后的突发事件进行管理，导致程序漏洞，风险增高;7没有程序管理相关突发事件3安全主任制定程序；任命突发事件联络人；363安全主任制定程序；任命突发事件联络人：设计应急预案：定期评估程序的适宜性；培训人员：安全主任业务船务2023.3.31安全主任制定程序；任命突发事件联络人：设计应急预案；定期评估程序的适宜性；培训人员；72114缺少对国际货物的特殊管理，导致货物合法性、完整性、准确性等反恐安全风险增高8没有程序规范对国际货物的管理；2安全主任制定程序；348规范运输文件格式，将标记、点算、称重等基本要求适当地列在商业发票，提单上；保留单证副本供查看：培训人员：定期抽查；安全主任业务船务2023.3.31规范运输文件格式，将标记、点算、称重等基本要求适当地列在商业发票，提单上；保留单证副本供查看；培训人员；定期抽查；反恐安全管理组长定期跟踪检查各项工作的执行情况；82232缺乏对商业文件的规范管理，导致文件的合法性反恐安全风险增高8没有程序规范管理3安全主任制定程序248商业纸质文件妥善保管；共用打印机时，设置密码；货物离开时商业文件同时发送给客人：培训人员：定期抽查；安全主任业务船务2023.3.31商业纸质文件妥善保管；共用打印机时，设置密码；货物离开时商业文件同时发送给客人；培训人员；定期抽查；82232对可疑非法运输活动未举报给当地执法部门和客户，导致潜在违法事件的牵连，利益损失、声誉受损：6没有程序规定相关活动2安全主任制定程丹336将可疑非法运输活动举报给当地执法部门和客人，以便介入调杳，减小运输反恐安全风险；培训人员：定期抽杳：安全主任2023.3.31将可疑非法运输活动举报给当地执法部门和客人，以便介入调查，减小运输反恐安全风险；培训人员；定期抽查；反恐安全管理组长定期跟踪检杳各项工作的执行情况；62112未进行进出控制，导致人员随意进出所造成的高的反恐安全风险8没有程序规定2安全主任制定程序：安装、发布人员进出管控装置或设备；232安全主任制定程序；安装、发布人员进出管控装置或设备：进出设备统一管理，定期盘点；培训人员：定期抽查；安全主任行政部2023.3.31制定程序，规范活动；安装、发布人员进出管控装置或设备：进出设备统一管理，定期盘点；培训人员；定期抽查；反恐安全管理组长定期跟踪检查各项工作的执行情况；8118未通报商业伙伴其员工在厂内所从事的例如试图盗窃、造假或内部阴谋等事件，导致违法事件的牵连，自身利益受损，反恐安全风险增高7无程序规定相关活动2安全主任制定程序228筛选商业伙伴时分享最低反恐要求：筛选合格的商业伙伴才可以采用；要求商业伙伴对其员工进行背景调查、培训员工远离犯罪活动：入厂时进行身份确认；限制访客的访问权限，仅限于原料仓收货区域活动，且全程有人监视；CCTV监视：保安24小时厂区内巡逻；安全主任随机跟踪抽台：安全主任采购部2023.3.31筛选商业伙伴时分享最低反恐要求：筛选合格的商业伙伴才可以采用；要求商业伙伴对其员工进行背景调查、培训员工远离犯罪活动；入厂时进行身份确认：限制访客的访问权限，仅限于原料仓收货区域活动，且全程有人监视；CCTV监视：保安24小时厂区内巡逻：安全主任随机跟踪抽查；培训员工举报可疑人员、事件；72114对访问装置进行管理，导致权限滥用，反恐安全风险增高8没有程序进行详细地规定2安全主任制定程序464访问装置统一发放、撤销、更换管理；访问装置发放清单管理、定期盘点：定期核查属实性：全员培训，鼓励举报可疑人员、事件：安全主任定期抽查；安全主任行政部2023.3.31访问装置统一发放、撤销、更换管理；访问装置发放滑单管理、定期盘点：定期核查属实性；全员培训，鼓励举报可疑人员、事件；安全主任定期抽查；反恐安全管理组长定期跟踪检查各项工作的执行情况；82116未规范保安或具有多项职能人员的角色和职责，导致玩忽职守、事件频发，反恐安全风险增高7没有程序规定3安全主任制定程序242制定保安手册，明确工作内容及职费：规定非上班时间巡逻厂区；制定具有多项职能人员的角色和职责说明：招聘时明确工作技能要求；工作绩效评比：工作内容培训：定期抽查:定期评估手册合规性；安全主任行政部2023.3.31制定保安手册，明确工作内容及职责：规定非上班时间巡逻厂区：制定具有多项职能人员的角色和职责说明：招聘时明确工作技能要求：工作绩效评比；工作内容培训；定期抽查；定期评估手册合规性：72228未规范培训活动未进行安全与威胁意识培VII.导致工作的可疑活动无法得到快速的举报，增高反恐安全风险：6没有程序规定程序执行不到位；2制定程序：制定培训计划：培训效果分析、改进：安全主任监督：448制定程序：制定培训计划：新入职培训、年度培训：敏感区域员工、收货&发货区域员工重点培训：鼓励员工报告可疑活动：奖励经证实为可疑活动的举报：培训效果分析、改进：张贴举报人联系信息在公告栏、打卡区、车间入口的员工已接近的位置，方便联系：定期抽查:保留培训记录：安全主任行政部车间主管2023.3.31制定程序；制定培训计划；培训计划复评；新入职培训、年度培训；培训效果分析、改进；张贴举报人联系信息在公告栏、打卡区、车间入口的员工已接近的位置，方便联系；定期抽查；61212未对涉及关键安全的部门实施特别的培训，导致出现问题时未及时识别，反恐安全风险增高;6没有程序规定；程序执行不到位；3制定程序；制定培训计划:培训效果分析、改进：安全主任监督：472制定程序；制定培训计划：新入职培训、年度培训：解释并强调文件安全和保安是非常关键的；培训效果分析、改进：张贴举报人联系信息在公告栏、打卡区、车间入口的员工已接近的位置，方便联系：保留培训记录：安全主任行政部2023.3.3