前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇供應鏈安全管理體系范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
由于企業(yè)內(nèi)審員的前景無限廣闊,對于內(nèi)審員的培訓也方興未艾。目前,由專業(yè)第三方對企業(yè)內(nèi)審員進行培訓的熱潮正旺,為此,本刊記者采訪了專業(yè)第三方檢測認證機構(gòu)Intertek天祥集團培訓及咨詢服務總經(jīng)理陳巧兒。
內(nèi)審員隊伍亟待建設
:企業(yè)內(nèi)審員對于該企業(yè)有何意義,能彌補企業(yè)內(nèi)部的哪些不足?
陳巧兒:企業(yè)內(nèi)審員對于企業(yè)的管理體系,角色既是帶頭人、教練員,又是裁判員。他既可以在各自的企業(yè)職能領域或部門起推動、帶頭和協(xié)調(diào)的作用,為管理體系的建立、運行和維持貢獻力量,又能通過執(zhí)行內(nèi)部審核,及時發(fā)現(xiàn)管理體系的不足和錯漏,提出改善措施和方法,推動管理體系的持續(xù)改進。而第三方外部的審核只能指出問題所在。
內(nèi)部審核是企業(yè)管理體系能否得到貫徹、執(zhí)行,并保持有效的重要保證,而專業(yè)、敬業(yè)的內(nèi)審員隊伍,則是內(nèi)部審核能否有效實施的決定因素。目前很多企業(yè)的管理體系有效性差,其根本原因都是缺乏一支訓練有素的內(nèi)部審核員隊伍,缺乏一個激勵內(nèi)部審核員成長的培訓培養(yǎng)和能力評價機制。
:目前,企業(yè)內(nèi)審員主要分為哪幾類,各自從哪些方面對企業(yè)自身進行提升?
陳巧兒:企業(yè)內(nèi)審員最早由第一個國際管理體系標準ISO9000所提出的,按照ISO9000標準的要求,凡是推行ISO9000的組織每年都要進行一定頻次的內(nèi)部質(zhì)量審核,內(nèi)部質(zhì)量審核由經(jīng)過培訓的有資格的內(nèi)審員來執(zhí)行審核任務。通常由既精通ISO9000國際標準,又熟悉本企業(yè)管理狀況的人員擔任。內(nèi)審員可以由各部門人員經(jīng)過技術(shù)、標準要求和審核程序等專業(yè)培訓之后兼職擔任。其他管理標準同樣提出內(nèi)審的要求。
企業(yè)管理體系是一個綜合體,我們常說的質(zhì)量管理體系、環(huán)境管理體系等,都是組織中的管理體系的一個組成部分。原則上說,有管理體系運行,就有內(nèi)部審核的需求,有內(nèi)部審核,就要有內(nèi)審員。
如今,企業(yè)使用國際或國家標準來指導建立、改造完善和實施管理體系,越來越成為一種潮流。1987年,國際標準組織(ISO)了其第一個管理類標準——ISO9000系列標準,正式推動了管理體系的標準化運動。
目前比較常見的管理體系標準有:質(zhì)量管理體系標準ISO9000、ISO13485(醫(yī)療器械行業(yè))、ISO/TS16949(汽車供應鏈行業(yè))、AS9100系列(航空供應鏈行業(yè))、TL9000(通信產(chǎn)品行業(yè))等、環(huán)境管理體系標準(ISO14000)、職業(yè)健康安全管理體系(OHSAS18001)、有害物質(zhì)過程管理體系(IECQ QC080000)、信息安全管理體系(ISO27000)、食品安全管理體系(ISO22000)、能源管理體系(ISO50001)、溫室氣體排放(ISO14064)、化妝品良好操作規(guī)范(ISO22716)、企業(yè)社會責任標準(SA8000, ISO26000)、實驗室管理體系(ISO17025)等。
除了國際標準化組織的系列標準之外,還有一些地區(qū)性的,行業(yè)性適用于不同范圍的體系標準如英國零售商協(xié)會(BRC)、危害分析關鍵控制點(HACCP)、美國海關貿(mào)易界聯(lián)合反恐計劃(CTPAT)。
第三方內(nèi)審員培訓資源豐富
:相對于企業(yè)自身的員工培訓,企業(yè)選擇第三方機構(gòu)進行培訓內(nèi)審員有何優(yōu)勢?
陳巧兒:第三方認證機構(gòu),特別國際性的第三方機構(gòu),審核活動就是其主營業(yè)務,其自身的技術(shù)積累、人才儲備非常豐厚,資訊更新很快,商業(yè)信譽良好,所提供的內(nèi)審員培訓,在課程設計上往往更為系統(tǒng)、更專業(yè)。
第三方機構(gòu)的講師通常由資深的審核員擔作任,審核過眾多行業(yè)和不同類型的企業(yè),能力往往更為全面,對標準的理解深刻,審核經(jīng)驗更豐富,了解企業(yè)存在問題,在培訓中與學員分享這些實踐經(jīng)驗和實際例子。從內(nèi)審員培訓證書上,第三方機構(gòu)的培訓往往更為被廣泛接受。
:作為領先的第三方認證機構(gòu),Intertek能為企業(yè)提供的第三方內(nèi)審員培訓包括哪些?
陳巧兒:Intertek為企業(yè)提供的企業(yè)內(nèi)審員培訓既有國際組織管理體系、行業(yè)性和地區(qū)性的管理體系,也有Intertek開發(fā)的體系標準。以下是Intertek可以提供的內(nèi)審員培訓服務。
ISO9000質(zhì)量管理體系內(nèi)審員;
ISO13485醫(yī)療器械行業(yè)質(zhì)量管理體系內(nèi)審員;
ISO/TS16949汽車供應鏈行業(yè)質(zhì)量管理體系內(nèi)審員;
AS9100航空供應鏈質(zhì)量管理體系內(nèi)審員;
TL9000通信產(chǎn)品行業(yè)質(zhì)量管理體系內(nèi)審員;
ISO14000環(huán)境管理體系內(nèi)審;
OHSAS18001職業(yè)健康安全管理體系內(nèi)審員;
IECQ QC080000有害物質(zhì)過程管理體系內(nèi)審員;
ISO27000信息安全管理體系內(nèi)審員;
ISO22000食品安全管理體系內(nèi)審員;
ISO50001能源管理體系內(nèi)審員;
SA8000社會責任管理體系內(nèi)審員;
ISO14064企業(yè)溫室氣體排放內(nèi)部盤查員;
ISO17025實驗室管理體系內(nèi)部審核員;
ISO22716化妝品良好操作規(guī)范的內(nèi)審員;
CSR企業(yè)社會責任審核員;
GSV全球供應鏈安全驗證審員。
這些內(nèi)審員培訓既有通用性也有針對性,通用內(nèi)容如審核流程和審核技巧培訓,針對不同體系的具體要求,側(cè)重點就相應而異。
:Intertek如何發(fā)揮自身的優(yōu)勢為企業(yè)提供第三方內(nèi)審員培訓?
【關鍵詞】食品安全;食品供應商選擇;供應鏈
20世紀80年代,國際上許多企業(yè)的管理模式開始從生產(chǎn)經(jīng)營型向市場經(jīng)營型轉(zhuǎn)變,在不斷完善企業(yè)生產(chǎn)管理的同時,更注重全面的經(jīng)營管理,不但要優(yōu)化內(nèi)部的管理,更要從供應商的物資供應、產(chǎn)品加工、銷售這一。供應鏈。出發(fā),進行全面的優(yōu)化。供應鏈的管理思想為使食品工業(yè)重現(xiàn)活力提供了重要啟示。隨著社會的發(fā)展,食品供應鏈正變得越來越復雜,要使消費者的健康得到充分保證,那么這條鏈中的每個環(huán)節(jié)都要足夠牢固。建立食品供應商選擇機制,可以讓我們對原料來源工廠的質(zhì)量和安全機制進行有效地評價,發(fā)現(xiàn)薄弱點,協(xié)助供應商的完善和提升,為確保整體質(zhì)個供應鏈的連貫和有效性提供有力的保障和維護方式,從而使產(chǎn)品的可追溯性得以保證。
人們對食品的質(zhì)量和安全性提出了越來越高的要求,食品企業(yè)對供應鏈有效維護的重要性和緊迫性也日益凸現(xiàn)。本文主要分析我國食品加工企業(yè)供應鏈中對供應商選擇的現(xiàn)狀特點以及存在的主要問題,探討食品加工企業(yè)通過進行供應鏈中供應商選擇管理以保證質(zhì)量安全的對策。
1.我國食品加工企業(yè)供應商選擇的現(xiàn)狀
1.1 供、產(chǎn)、銷系統(tǒng)沒有形成供應鏈
由于市場信息不靈,造成盲目生產(chǎn)。有些食品企業(yè)不調(diào)查市場需求情況,盲目地生產(chǎn)市場已經(jīng)滯銷的產(chǎn)品,不能適應市場的需求變化,未能按新的市場信息組織生產(chǎn)。
1.2 對供應商缺乏真正的選擇
食品加工企業(yè)傳統(tǒng)的采購沒有對眾多的供應商進行分析、比較、考察,只是憑借采購人員的以往經(jīng)驗而進行采購。往往從短期效益出發(fā),挑起供應商之間的價格競爭,失去了供應商的信任與合作。食品加工企業(yè)的供應商范圍廣泛,既包括從農(nóng)民手中直接獲取原材料,也包括提供食品添加劑的企業(yè)和提品包裝的企業(yè)等。同時各種供應商數(shù)量也越來越多,原材料的價格有高有低,質(zhì)量良莠不齊。食品加工企業(yè)傳統(tǒng)的采購沒有對眾多的供應商進行分析、比較、考察,只是憑借采購人員的以往經(jīng)驗而進行采購。往往從短期效益出發(fā),挑起供應商之間的價格競爭,失去了供應商的信任與合作。傳統(tǒng)的食品加工企業(yè)沒有認識到供應商在企業(yè)發(fā)展中的作用,與供應商缺乏合作的戰(zhàn)略伙伴關系。
1.3 企業(yè)人員素質(zhì)低
在食品加工企業(yè)中,采購人員不僅不了解供應商的需求,不了解本公司或企業(yè)的需求,而且不具有成本意識與價值分析能力。為了在采購中獲得較多的好處,往往原材料的采購價格過高,繼而產(chǎn)品的成本過高,最終導致產(chǎn)品沒有價格競爭力,產(chǎn)品無法在市場上立足。采購人員常常很少關心供應商提供的原材料的質(zhì)量,導致生產(chǎn)出來的產(chǎn)品的質(zhì)量不合格,無法進入市場。
這些問題的存在,使我國食品加工企業(yè)管理體制與運作模式與現(xiàn)代的供應鏈管理模式相差甚遠.無法適應供應鏈管理的要求。為了使我國的食品加工企業(yè)能在當今這種市場競爭環(huán)境中生存和發(fā)展下去,必須轉(zhuǎn)變傳統(tǒng)的管理模式。
針對我國食品企業(yè)管理現(xiàn)狀,需要探討具體,簡捷,適合我國國情的供應商選擇評估方式,以便于更多的中小型食品企業(yè)使用。
2.安全和質(zhì)量管理體系簡介
2.1 GMP
GMP(Good Manufacturing Practices)是良好操作規(guī)范的英文縮寫,GMP要求在機構(gòu)、人員、廠房、設施設備、衛(wèi)生、驗證、文件、生產(chǎn)管理、質(zhì)量管理、產(chǎn)品銷售與回收、投訴與不良反應報告、自檢等方面都必須制訂系統(tǒng)的、規(guī)范化的規(guī)程。
2.2 SSOP
SSOP(Sanitation Standard Operation Procedure)衛(wèi)生標準操作程序是食品加工廠為了達到良好操作規(guī)范所規(guī)定的要求,確保加工過程中消除不良的因素,使加工的食品符合衛(wèi)生要求而定制的,用于指導食品生產(chǎn)加工過程中實施清洗、消毒和衛(wèi)生要求而定制的,用于指導食品生產(chǎn)過程中實施清洗、消毒和衛(wèi)生保持。
2.3 HACCP
HACCP(Hazard Analysis Critical Control Point) 是危害分析和關鍵控制點的英文縮寫,是用于對某一特定食品生產(chǎn)過程進行鑒別評價和控制的一種系統(tǒng)方法。該方法通過預計哪些環(huán)節(jié)最可能出現(xiàn)問題,或一旦出了問題對人危害較大,來建立防止這些問題出現(xiàn)的有效措施以保證食品的安全。即通過對食品全過程的各個環(huán)節(jié)進行危害分析,找出關鍵控制點(CCP),采用有效的預防措施和監(jiān)控手段,使危害因素降到最小程度,并采取必要的驗證措施,使產(chǎn)品達到預期的要求。
2.4 ISO體系
ISO9000體系較廣泛的應用于各種企業(yè),后來ISO22000的推出更在以前的基礎上豐富了安全的控制理念,并且把整個控制延伸到整個供應鏈。
ISO22000:2005是按照ISO9001:2000的框架構(gòu)筑的。同時,他也覆蓋了CAC關于HACCP的全部要求,而是為構(gòu)筑更為集中、一致和整體的食品安全管理體系提供了一個框架,并將其與其他管理活動相整合,如質(zhì)量管理體系和環(huán)境管理體系等。
3.供應商的選擇
3.1 供應商選擇范圍的確定
對新供應商進行供應商資格審核??紤]到企業(yè)本身的情況和供應商的資質(zhì),一般分為以下幾個象限中的情況,如圖所示。
供應商沒有(或部分缺少)
第三方審核結(jié)果
企業(yè)有條件到現(xiàn)場審核
II 供應商有第三方審核結(jié)果
企業(yè)有條件到現(xiàn)場審核
I
供應商沒有(或部分缺少)
第三方審核結(jié)果
企業(yè)沒有條件到現(xiàn)場審核
III 供應商有第三方審核結(jié)果
企業(yè)有條件到現(xiàn)場審核
IV
建議優(yōu)先把第I象限的供應商列入候選擇目標。供應商有第三方審核結(jié)果,而且企業(yè)有條件到現(xiàn)場審核。這樣會對供應商有一個全面、量化的評價,且又不會花費過多的評估精力。此類供應商一旦被選定,后期的監(jiān)督管理也容易進行實施;第II和第IV象限的供應商也可根據(jù)實際情況進行考慮。
第II象限的情況是:供應商沒有(或部分缺少)第三方審核結(jié)果,但企業(yè)有條件到現(xiàn)場審核。在企業(yè)自身審核人員專業(yè)技能較強的情況下建議把此象限的供應商首先列入候選目標。因為雖然供應商沒有質(zhì)量和安全體系的審核結(jié)果,但是企業(yè)自的審核人員有能力自行進行現(xiàn)場評估,只是需要花費較大精力,但同樣可對供應商進行全面、量化的評價。
第IV象限的情況是:供應商有第三方審核結(jié)果,企業(yè)沒有條件到現(xiàn)場進行審核。在企業(yè)自身審核人員缺乏或者專業(yè)能力有限的情況下,建議把此象限的供應商列入候選目標。這樣可以充分利用第三方的審核結(jié)果彌補自身專業(yè)能力的不足,但由于沒有到供應商現(xiàn)場進行實際審核對供應商的了解會缺乏全面性;第III的情況建議企業(yè)不予考慮。除非有特殊的原因,比如資源緊缺,同時該原料的危害風險小或容易在進貨檢驗和使用過程中加以控制。即使企業(yè)一旦選用了此類供應商,也建議隨時尋覓可替代供應商。
3.2 供應商選擇的步驟
企業(yè)首先判斷要采購的原料屬于哪一類,對應下圖中相關類別原料安全和質(zhì)量管理體系的加權(quán)比,把企業(yè)現(xiàn)有的第三方審核結(jié)果進行計算,如果供應商的某一體系無第三方審核結(jié)果,我們可先對此體系進行評價。
在有多個備選供應商時,可憑借最終加權(quán)總分判斷優(yōu)劣,選擇加權(quán)總分最高的1~3家供應商,只有1個供應商備選時,看結(jié)果是否能達到公司設定的常規(guī)期望值。
樣品測試和資格認可審核均通過后,可對供應商予以初步認可,以備采購部門結(jié)合成本等采購角度的評估結(jié)果選用,全部審議通過后,列入公司認可供應商名單。
對不同種類的食品原料供應商,采用相應的質(zhì)量和安全管理體系的加權(quán)模式進行評估,既節(jié)約審核成本,又突出審核的側(cè)重點,有效地利用企業(yè)和社會資源,并最大限度確保原料的質(zhì)量和安全。尤其對于一些人力財力有限的中小食品企業(yè),無法對每一原料的供應商和距離較遠的供應商進行現(xiàn)場審核。這時就可以充分利用第三方的結(jié)果,使供應商的選擇在最大限度上處在了可控狀態(tài)。
4.供應鏈管理思想
所謂供應鏈管理,就是企業(yè)通過一個完整的、集成的信息系統(tǒng)將自己的供應商、采購活動、庫存管理及必要的財務活動統(tǒng)一管理起來,從而大大提高供應商優(yōu)化選擇的效率,提高企業(yè)的采購效率和透明度,節(jié)約采購費用和采購資金,降低企業(yè)庫存,提高資金周轉(zhuǎn)率。供應鏈管理的目標是要將顧客所需的正確的產(chǎn)品(Right Product)能夠在正確的時間(Right Time)、按照正確的數(shù)量(Right Quantity)、正確的質(zhì)量(Right Quality)和正確的狀態(tài)(Right Status)送到正確的地點(Right Place)——即“6R”,并使總成本最小。
對供應商的選擇也是供應鏈管理的一部分,通過對信息流、物流、資金流的控制,從采購原材料開始,支撐中間產(chǎn)品以及最終產(chǎn)品,最后由銷售網(wǎng)絡送到消費者手中,形成一個整體的功能網(wǎng)鏈結(jié)構(gòu)模式。在目前供、產(chǎn)、銷系統(tǒng)沒有形成“鏈”的情況下,需要建立供應鏈管理思想,針對供應商的選擇方面,需要做到的是:
食品加工企業(yè)根據(jù)自身的狀況,從建立長期合作伙伴關系角度精選少數(shù)供應商,幫助供應商實現(xiàn)規(guī)模的經(jīng)濟性,降低供應商的生產(chǎn)成本進而在保證供應商利益的前提下降低食品加工企業(yè)的采購成本。與供應商建立起來的戰(zhàn)略合作伙伴關系可以幫助雙方簡化簽訂合同的手續(xù),降低交易成本,保證供貨質(zhì)量和供貨渠道。
采用現(xiàn)代企業(yè)供應鏈管理,并努力優(yōu)化供應鏈管理的業(yè)務流程,將是現(xiàn)代企業(yè)的一場新的革命。供應鏈管理的這些思想為解決食品加工企業(yè)存在包括供應商在內(nèi)的主要問題提供了良好的基礎。
參考文獻:
[1]姚衛(wèi)蓉,錢和.食品安全指南[M].北京:中國輕工業(yè)出版社,2005.
關鍵詞:塑化劑;食品安全管理體系;權(quán)力分散
一、扇形式蔓延的塑化劑風波
自2011年5月23日下午4時,食品藥物管理局召開記者會說明昱伸香料公司,負責人賴俊杰販售攙有DEHP的起云劑,危害下游各級食品加工業(yè)后,塑化劑風波便一發(fā)不可收拾。更令人沒有想到的是有毒起云劑,至2011年6月7日,不僅影響下游食品,還波及到飯店甚至醫(yī)院等諸多行業(yè)領域,蔓延趨勢呈現(xiàn)出由點及面的扇形狀。單單由一家企業(yè)生產(chǎn)的有毒起云劑,竟然能夠在整個食品產(chǎn)業(yè)鏈條中,突破重重所謂的“制度關卡”,將其黑手伸向各行各業(yè),影響數(shù)量如此巨大的消費者,在體系健全的情況下實屬難事。如果從時間上來說塑化劑在臺灣潛伏了30年之久反映出的是監(jiān)管和檢驗指標的落后,那么從截面上來說,塑化劑風波暴露出臺灣整個食品安全管理體系存在嚴重系統(tǒng)性缺陷。
二、臺灣食品安全管理體系概覽
從食品生產(chǎn)到流通和出口環(huán)節(jié),四個部門分別為:
1.“行政院農(nóng)業(yè)委員會”:負責監(jiān)管食品原料生產(chǎn),“主管全臺灣的農(nóng)、林、漁、牧及糧食行政事務,對于各級政府執(zhí)行農(nóng)業(yè)相關事務,有指示、監(jiān)督之責。”
2.“行政院衛(wèi)生署”:負責監(jiān)管食品市場準入和流通以及部分檢驗指標制定。
3.“行政院環(huán)境保護署”:負責原料生產(chǎn),流通所涉及的環(huán)境標準的制定、。主要由其下屬的“環(huán)境保護局”實行。
4.“經(jīng)濟部標準檢驗局”:受“衛(wèi)生署”的委托,主要負責口岸輸入食品的管制“查驗”,以及依據(jù)《商品檢驗法》受理輸出食品廠商的委托檢驗。標檢局是經(jīng)濟部下屬單位,但卻受衛(wèi)生署委托實行職責。
三、根源在于缺乏統(tǒng)一協(xié)調(diào),過于分權(quán)的監(jiān)管體系
通過上文的闡述,我們可以發(fā)現(xiàn),臺灣食品安全監(jiān)管體系所采用的是一種分工聯(lián)合的管理形式。部門間權(quán)力平行,缺乏統(tǒng)籌領導。這是最為重要的缺陷所在,在整個食品安全管理體系中,在生產(chǎn)到流通的各環(huán)節(jié)分別分屬3個不同的部門(農(nóng)委會,衛(wèi)生署,標檢局),并涉及環(huán)保署。其中農(nóng)委會,衛(wèi)生署以及環(huán)保署之間權(quán)力相互平行,各環(huán)節(jié)監(jiān)管內(nèi)容有一定相似性。鑒于其這個特點,我們可以將各環(huán)節(jié)內(nèi)的監(jiān)管業(yè)務視為體系中的不同職能截面,從而類比傳統(tǒng)組織結(jié)構(gòu)理論中的職能式組織結(jié)構(gòu)。事實上我們發(fā)現(xiàn),二者十分相似,特別是組織內(nèi)部沒有進行的跨越職能部門的協(xié)調(diào)的激勵。另一方面,臺灣食品安全管理體系與職能式組織最大的區(qū)別在于,后者是由決策部門所領導,而前者卻是為一部法律所統(tǒng)領(食品衛(wèi)生管理法)。于是我們可以想象(事實上也是如此),故事發(fā)展下去會出現(xiàn)什么情況。
1.導致各部門職能重復,在逆向選擇的影響下造成管理空白。據(jù)臺灣食品產(chǎn)業(yè)發(fā)展協(xié)會介紹,臺灣雖有完善的食品衛(wèi)生管理體系,但在食品供應鏈的不同環(huán)節(jié),卻是不同部門在負責,“大家都在管,很容易大家都不管”。
2.對于監(jiān)管體系的運作本身缺乏監(jiān)察機制,這是非常直接的一個結(jié)果,因為各部門問誰都沒有制衡權(quán)力,更缺乏統(tǒng)一部門的領導。這次塑化劑風波披露出來的另一焦點,就是環(huán)保署規(guī)定塑化劑屬于第三類毒物,采用事后報備的管理方法,使得事實上塑化劑成為無人監(jiān)管的物質(zhì)流毒于產(chǎn)業(yè)鏈中。這是環(huán)保署自身的失誤,但也暴露出了體系本身缺乏監(jiān)察機制的缺陷。
現(xiàn)代供應鏈中無論是企業(yè)內(nèi)部的生產(chǎn)、銷售訂單、合作企業(yè)的生產(chǎn)進度,還是企業(yè)間的資金轉(zhuǎn)帳、招投標信息,都是需要高度保密的敏感信息,這些信息的準確性、機密性將直接影響到供應鏈企業(yè)的生產(chǎn)和經(jīng)營決策[2]。在供應鏈中,由于信息在節(jié)點企業(yè)間共享,對信息安全提出了新的要求:(1)信息安全不再是某個企業(yè)個體的事情,而是整條供應鏈所有節(jié)點企業(yè)共同面臨的問題,任何一家企業(yè)由于自身原因?qū)е碌男畔踩鹿?將可能危害整條供應鏈的利益。供應鏈信息安全保障工作要遠比單個企業(yè)復雜。(2)供應鏈上下游企業(yè)形成“委托—”關系,具有優(yōu)勢的方往往傾向于增加信息不對稱,來獲得額外的利益。(3)由于供應鏈企業(yè)間共享的信息具有較高的商業(yè)價值,有些企業(yè)為了自身利益,可能會將共享的信息泄露給供應鏈外企業(yè)。如何既保證節(jié)點企業(yè)間的信息共享,又防止企業(yè)泄露信息、身份欺詐等有害行為的發(fā)生是供應鏈信息安全需要研究的問題。
2供應鏈信息安全現(xiàn)狀與問題
目前,我國企業(yè)在供應鏈管理的實踐中,對供應鏈信息安全或者重視不夠或者束手無策,存在一些較為突出的問題。
(1)信息安全意識淡薄目前我國很多供應鏈節(jié)點企業(yè)沒有意識到信息是重要資產(chǎn),沒有把信息安全管理工作作為日常工作的重點。據(jù)北京谷安天下公司開展的《2011年度中國企業(yè)員工信息安全意識調(diào)查》活動結(jié)果顯示,受訪者的工作胸卡保管、個人及公司物品保管、出差物理環(huán)境安全、辦公桌面安全、打印機安全、尾隨、口令/密碼設置、敏感數(shù)據(jù)保護、數(shù)據(jù)備份、密級資料處理、電腦桌面安全等相關安全意識相對較差。
(2)信息安全管理無章可循、有章不循現(xiàn)象普遍供應鏈信息安全工作缺乏統(tǒng)一的依據(jù)和準則,節(jié)點企業(yè)的安全制度互相間存在內(nèi)容交叉甚至矛盾,邊界定義不明確,安全職責模糊不清,部門責任和崗位責任制得不到真正落實,執(zhí)行監(jiān)督機制薄弱。許多企業(yè)對移動存儲設備的使用無嚴格規(guī)定,員工可以隨意使用移動存儲設備對文件進行存儲備份,企業(yè)信息逐步成為個人資產(chǎn),隨著人員流動而廣泛傳播。員工工作時間上網(wǎng)暢通無阻,無限制地使用QQ、MSN等傳送、接收文件,容易導致機密泄露和病毒、木馬、黑客的攻擊。掌握大量機密信息的特權(quán)員工,例如數(shù)據(jù)庫管理員、網(wǎng)絡管理員、營銷主管和技術(shù)研發(fā)人員容易將掌握的機密信息出售給企業(yè)的競爭對手。
(3)缺乏信息安全技術(shù)與管理人才信息化建設中存在重硬件,輕軟件和管理的現(xiàn)象,對信息人才的培養(yǎng)與引進關注不夠。為了節(jié)約人力成本,往往一個信息安全管理員既要負責系統(tǒng)的配置,又要負責系統(tǒng)安全管理,管理權(quán)限過于集中,一旦出現(xiàn)管理員的權(quán)限失控或離職等情況,極易導致重要信息泄露。
(4)缺乏統(tǒng)一的信息安全戰(zhàn)略規(guī)劃和防范機制許多企業(yè)的信息安全措施隨意性很強,缺少嚴格的科學論證,采取的是“貼膏藥”式的安全策略,從而引起軟硬件安全設備(系統(tǒng))間防護功能的重疊和弱化,導致管理難度加大,重復投資現(xiàn)象普遍[6]。有些企業(yè)經(jīng)常出現(xiàn)“先業(yè)務,后安全”的現(xiàn)象[7],安全管理嚴重滯后于業(yè)務的發(fā)展。安全事件發(fā)生后才去解決,信息安全人員變成“救火員”,安全建設經(jīng)常是“亡羊補牢”。
(5)供應鏈企業(yè)之間信息的共享與交流存在安全問題供應鏈各節(jié)點企業(yè)在合作過程中一再強調(diào)依靠信息共享實現(xiàn)雙贏,但又都是獨立的利益?zhèn)€體,一旦企業(yè)之間發(fā)生利益沖突,則容易出現(xiàn)的主要問題有:①合作伙伴的逆向選擇風險[8]。由于信息不對稱,各節(jié)點企業(yè)形成的“委托—”關系往往導致了一種逆向選擇的風險。委托方往往比方處于更不利的位置,企業(yè)往往通過阻礙信息共享,增加供應鏈中信息的不對稱,從合作伙伴那里獲得更大利益。②供應鏈節(jié)點企業(yè)的敗德行為。當前我國企業(yè)與供應鏈(網(wǎng)絡信息犯罪)相關法律法規(guī)不健全的法制環(huán)境下,節(jié)點企業(yè)會利用信息優(yōu)勢而采取一些違背供應鏈整體利益或者其它成員企業(yè)利益的措施。企業(yè)會主動或有意將供應鏈內(nèi)共享的信息泄露給沒用參與共享的企業(yè)來獲得額外利益。企業(yè)成員間還存在欺詐行為,如不法企業(yè)利用身份欺騙,以某企業(yè)成員的名義,欺騙其他企業(yè)成員[9]。諸如此類敗德行為如不加控制會降低供應鏈的服務水準,導致供應鏈其余節(jié)點企業(yè)、顧客的不滿和利益流失。
3供應鏈信息安全體系框架
供應鏈信息安全系統(tǒng)中的各個安全組件或要素只有整合成為一個整體協(xié)同作用時,才能有效保證整體安全管控的目標得以實現(xiàn)。然而,對于我國大多數(shù)供應鏈企業(yè)說,信息安全存在上述諸多問題,主要原因是在信息安全建設之初,沒有根據(jù)供應鏈整體業(yè)務發(fā)展的需要確立合理的信息安全需求,導致供應鏈信息安全架構(gòu)不合理。供應鏈信息安全框架旨在為供應鏈及其節(jié)點企業(yè)提供一個全面的、自上而下的、結(jié)合了國際國內(nèi)相關安全標準的安全模172型[1]。供應鏈信息安全框架由企業(yè)信息安全治理、信息安全管理、基礎安全服務和架構(gòu)、第三方信息安全服務與認證機構(gòu)和供應鏈信息安全技術(shù)標準體系五個模塊構(gòu)成。安全治理作為架構(gòu)的核心內(nèi)容,是安全管理模塊的服務對象,同時,它們也是信息安全策略制定的基礎和依據(jù),還是基礎安全服務和架構(gòu)模塊中的各個子系統(tǒng)提供選擇和建設的依據(jù)?;A安全服務和架構(gòu)模塊是信息安全建設技術(shù)需求和功能的實現(xiàn)者,是信息安全建設的重要支柱。中間的安全管理模塊則通過一系列控制措施,確保基礎安全服務功能的實現(xiàn),最終實現(xiàn)安全治理的要求,滿足供應鏈系統(tǒng)的信息安全需求。供應鏈信息技術(shù)標準體系為供應鏈和第三方信息安全服務與認證機構(gòu)提供了標準保障和依據(jù),有利于形成健康法制的第三方信息安全服務市場環(huán)境。第三方信息安全服務與認證機構(gòu)可彌補供應鏈企業(yè)信息安全技術(shù)和經(jīng)驗的不足,提供安全托管及信息安全認證服務。
4供應鏈信息安全體系框架的應用
供應鏈信息安全框架參考了眾多企業(yè)所積累的經(jīng)驗,吸取了供應鏈信息安全領域的最新理論研究成果。在具體運用中可結(jié)合信息安全相關方法論、模型及標準,從企業(yè)需求出發(fā),參照供應鏈信息安全管理框架,通過評估和風險分析等方法,定義供應鏈及其節(jié)點企業(yè)安全需求,再根據(jù)安全需求定義信息安全建設的內(nèi)容和方向,如圖2所示。圖2供應鏈信息安全體系框架應用。
5結(jié)論
關鍵詞:中小食品企業(yè); 食品安全 ;食品安全標準; 現(xiàn)狀問題 ;對策措施
引言:近年來我國發(fā)生的“三鹿奶粉”、“瘦肉精”、"地溝油"、“毒膠囊”等一系列重大食品安全事件,引發(fā)了全社會對我國食品安全的高度擔憂。食品企業(yè)、政府監(jiān)管部門也伴隨著每次的重大食品安全事件被推到了風口浪尖,“食品安全是(企業(yè))生產(chǎn)出來的,不是政府監(jiān)管出來的。”專家的話語雖不能被廣泛認同,但也反映了政府和公眾對食品生產(chǎn)加工企業(yè)負起食品安全首要責任的期盼和要求。同時,每當出現(xiàn)重大食品安全危機,“食品安全標準”也被一次次提上桌面,成為全社會關注的焦點。的確,標準作為食品企業(yè)生產(chǎn)和政府有效監(jiān)管的技術(shù)工具和手段,對食品企業(yè)符合食品安全法,能否履行食品安全主體責任,擔當起公眾對其的重托起著舉足輕重的作用。
一、標準是中小企業(yè)履行食品安全主體責任的重要基石
食品安全與食品在生產(chǎn)和消費所有環(huán)節(jié)存在的安全危害有關,在食品鏈的任何階段都有可能引入食品安全危害,食品安全是所有食品生產(chǎn)和供應鏈參與者的共同責任。我國《食品安全法》要求食品生產(chǎn)經(jīng)營應當符合食品安全標準,食品生產(chǎn)經(jīng)營者對食品安全負首要責任。為履行食品安全主體責職,食品企業(yè)必須建立和運行基于食品安全標準的食品安全管理體系,符合良好生產(chǎn)規(guī)范,采取綜合的食品安全控制措施,提高和確保整個食品產(chǎn)業(yè)鏈安全。因此,食品安全標準不僅是企業(yè)組織生產(chǎn)和判定食品質(zhì)量合格與否的技術(shù)依據(jù),更是企業(yè)落實食品安全主體責任,建立和有效運行食品安全管理體系的重要基石與技術(shù)支撐。
據(jù)不完全統(tǒng)計,我國目前有40多萬家左右的食品生產(chǎn)加工企業(yè),其中中小食品企業(yè)占食品企業(yè)總數(shù)的90%以上。比起規(guī)?;⒓s化程度高的大型食品企業(yè),中小微企業(yè)由于其人員、專業(yè)知識、資金、資源、基礎條件、食品安全知識和專業(yè)技能的缺乏,理解和實施食品安全標準能力差,食品安全管理體系基礎薄弱,供應鏈安全防線脆弱,易造成食品安全風險。誠然,企業(yè)的食品安全體系是建立在以法制、企業(yè)道德誠信和社會責任基礎之上,涉及公共政策和服務、社會風險控制、檢測和政府監(jiān)管等復雜的綜合體系。但是,毋庸諱言,我國目前食品安全標準存在的諸如標準缺失,科學性、協(xié)調(diào)性、通用性差,標準實施服務不到位等問題,是制約中小食品企業(yè)建立有效食品安全管理體系、落實食品安全主體責任的重要因素之一。
二、我國食品安全標準總體現(xiàn)狀
我國于2009年6月1日《食品安全法》正式頒布實施,確立了我國食品安全標準體系新模式,真正從法律上提出了食品安全標準的概念。建立了有衛(wèi)生部擔任食品安全綜合協(xié)調(diào)和負責標準制定的管理體制,確立了以風險評估為核心的標準科學制度,界定了食品安全標準內(nèi)容和范圍八種類別。
目前,已正式制定了293項食品安全國家標準,包括新的乳品安全標準、真菌毒素、農(nóng)獸藥殘留、食品添加劑使用、預包裝食品標簽和營養(yǎng)標簽、速凍面米制品等標準。根據(jù)《食品安全法》原則,食品安全法施行前制定的我國食品、食品添加劑、食品相關產(chǎn)品國家標準2000余項,行業(yè)標準2900余項。[1]
三、標準制約中小企業(yè)履行食品安全主體責任的現(xiàn)狀問題
由于舊的標準模式、體制機制、水平和能力限制,標準的統(tǒng)一性和協(xié)調(diào)性、科學性和實用性以及標準的服務支撐等方面存在著眾多問題。
(一)標準缺乏科學性難以保證標準的實用性
科學性是食品安全標準制定的首要原則,由于我國相關科學研究基礎薄弱、能力和水平等因素制約,目前尚不能做到所有標準以科學性為首要原則制定食品安全標準。
大量農(nóng)獸藥、食品添加劑、污染物等限量指標,基本沒有通過消費者膳食調(diào)查研究、暴露量評估等風險評估技術(shù)而制定。許多標準內(nèi)容或技術(shù)指標科學性差,不能適應食品生產(chǎn)和安全監(jiān)管的技術(shù)要求。諸如對原料的要求嚴于成品要求;原料中可以使用食品添加劑,成品中卻規(guī)定不得檢出;國外可以使用國內(nèi)禁用等等是標準內(nèi)容普遍存在的科學性差問題。例如,醬油中的焦堂色,在肉制品中不得檢出,但是對于加了醬油的紅燒肉是否能夠含有防腐劑卻并沒規(guī)定要求。
(二)重要標準和指標缺位難以鑄就標準的完整性
目前我國食品安全標準體系整體缺乏完整性,重要標準或指標缺失,造成企業(yè)標準執(zhí)行難。
1.重要產(chǎn)品標準或指標缺失
現(xiàn)有的食品標準,雖門類齊全,數(shù)量眾多,但對于一些企業(yè)生產(chǎn)和市場監(jiān)管迫切需要的標準和安全要求缺失嚴重。象生制即食水產(chǎn)品、無蔗糖食品及低糖食品等目前均無標準。食用植物油有GB 1535《大豆油》等國家和行業(yè)標準多達31項,但是,食用調(diào)和油市場亂象已多年,醞釀8年的國家標準至今尚未出臺,企業(yè)只能參照1998年制定的行業(yè)標準SB/T 10292《食用調(diào)和油》生產(chǎn),由于該標準未標明配料油所占比例,造成生產(chǎn)商都按各自標準配比生產(chǎn),給某些不法生產(chǎn)企業(yè)鉆了市場監(jiān)管空白,損害了合法企業(yè)和消費者的正當權(quán)益。
2.關聯(lián)標準相互配套性差
新的食品安全標準體系模式規(guī)定,對于食品安全限量等基礎標準能夠涵蓋的通用要求,食品產(chǎn)品標準應盡可能地引用相關的基礎標準。但新的食品安全標準缺少與橫向標準之間的銜接,不管基礎通用標準是否已涵蓋要求,盲目引用,使得標準內(nèi)容操作性實用性差。如:稀奶油、發(fā)酵乳兩個食品安全國家標準的要求與GB 2762-2005《食品中污染物限量標準》不配套。
食品安全產(chǎn)品標準與檢測方法是一個相互關聯(lián)和制約的標準整體,作為食品安全符合性評價的重要方法,檢測方法標準如果與產(chǎn)品標準不配套,標準就沒有適用性和可操性。我國2400種食品添加劑,有檢驗標準配套的只占近四成。各類農(nóng)獸藥殘留檢驗方法標準雖然標準數(shù)量多,但配套性差,缺乏對酶制劑、促長劑等精確有效的監(jiān)測技術(shù)和農(nóng)藥的多殘留檢測方法標準。
標準不配套,影響了食品生產(chǎn)企業(yè)的產(chǎn)品檢測和判定依據(jù),降低了標準的適用性和可操作性。
(三)多頭標準各行其道交叉重復難能達成標準協(xié)調(diào)性
食品安全法頒布實施前,標準分管和制定主體多頭,單就強制性國家標準就有農(nóng)業(yè)部、衛(wèi)生部、國家質(zhì)檢總局、以及各相關標委會等機構(gòu)或組織制定,行業(yè)標準更是涉及十多個標準制定和主管機構(gòu),造成標準體系雜亂無序,交叉重復相互打架,企業(yè)標準執(zhí)行亂,目前面臨最突出的問題是:
1.食品安全標準與市場準入制度要求不協(xié)調(diào)
GB 2760《食品安全國家標準 食品添加劑使用標準》稱GB 2760)與食品安全市場準入制度(QS)中的食品分類不協(xié)調(diào)、不銜接。
QS制度將食品分為28大類,是頒發(fā)生產(chǎn)許可證和市場監(jiān)管的依據(jù)。GB 2760標準的食品分類系統(tǒng)按原料、加工工藝、食用對象等對食品進行類別識別,其特殊內(nèi)涵是界定食品添加劑的使用和禁用范圍,由于二個分類系統(tǒng)互不一致和協(xié)調(diào),同一食品往往有不同的類別與解釋。例如,饅頭、青團和粽子在GB 2760分類系統(tǒng)中釋義為糧食制品,不得添加任何色素,但QS食品生產(chǎn)許可審查細則歸屬為蒸煮類糕點,根據(jù)GB 2760標準,糕點可以使用色素。
現(xiàn)有食品安全監(jiān)管制度中兩大最關鍵的標準或制度之間的不一致和不協(xié)調(diào),導致食品歸屬難,對食品添加劑等化學制品使用和禁用的理解和判斷產(chǎn)生錯位。
2.各類標準內(nèi)容和技術(shù)要求交叉重復不統(tǒng)一
各級標準之間各自開車、各行其道,經(jīng)常有同一種產(chǎn)品有國家標準和行業(yè)標準、強制性與推薦性標準共管,同一產(chǎn)品的技術(shù)特性有不同的標準規(guī)定其差異化的技術(shù)要求,相互交叉予盾。例如,白砂糖分別有GB 317-2006 和GB 13104-2005兩個強制性國家標準共管。唑螨酯在柑橘中的限量GB25193 規(guī)定0.2mg/kg,NY 831 規(guī)定1mg/kg。國家標準GB/T 22165 《堅果炒貨食品通則》的二氧化硫指標≤0.4g/kg,而GB 2760中未對堅果或炒貨中的二氧化硫作出相應的規(guī)定,也即理解為不得檢出。
相關標準間交叉重復、不協(xié)調(diào)和不統(tǒng)一問題,導致同一食品在此標準中達標而在彼標準中未達標,使得食品生產(chǎn)加工企業(yè)無所適從, 監(jiān)管部門無從下手。
(四)標準超期服役修訂滯后難于確保標準時效性
隨著科學技術(shù)和食品制造業(yè)工藝技術(shù)的飛速發(fā)展,應根據(jù)最新的科學研究和信息對食品安全風險進行重新評估,實行標準動態(tài)修改維護。國際組織和主要發(fā)達國家均建立了基本的標準(技術(shù)法規(guī))動態(tài)維護機制。例如,CAC確定的優(yōu)先評價重點清單上50%是舊農(nóng)藥,根據(jù)最新的科學發(fā)展信息和更高的消費者健康保護水平,對標準進行重新評估和修訂。歐盟于1993年至2009年對全歐盟范圍內(nèi)植物保護產(chǎn)品進行為期16年漫長的重新評估。日本對實施的肯定列表“臨時殘留限量”標準規(guī)定每5年復審一次。
我國大部分食品衛(wèi)生標準制定于上世紀八九十年代,標準復審修訂嚴重滯后,有些標準甚至二三十年沒有修訂維護。農(nóng)獸藥、污染物、食品添加劑等食品安全限量標準,必須根據(jù)食品安全風險程度、最新的科學研究數(shù)據(jù)和信息實行動態(tài)修改維護,以保持標準的時效性,但我國許多安全限量標準動態(tài)修訂滯后,象獸藥殘留標準距今已10年。標準動態(tài)維護時效性差,難于適應食品行業(yè)生產(chǎn)工藝和科學技術(shù)發(fā)展的需求。
(五)標準實施服務支持機制不到位難以保證標準執(zhí)行及時性
制定食品安全標準的唯一目標是讓食品企業(yè)生產(chǎn)安全食品,以實現(xiàn)對消費者的高標準保護。由于食品安全標準內(nèi)容復雜、指標多、技術(shù)性強、強制性高,因此,完善的食品安全標準實施和服務保障機制是實現(xiàn)目標的重要手段,而目前我國食品安全標準對中小食品企業(yè)的宣傳培訓及釋義非常不到位。
企業(yè)了解標準信息的渠道單一,新頒布標準沒有相關的實施宣傳材料,第一時間拿不到正式標準文本,也沒有全面的、清晰、規(guī)范的共公信息查詢平臺。新制修訂標準宣傳解釋不倒位,遇到標準比較模糊難以解釋,缺乏相應的咨詢途徑,也沒有專門機構(gòu)負責對標準解惑釋義。相當多標準由于本身科學性、實用性和操作性差,存在著名詞術(shù)語界定不清,產(chǎn)品分類錯位混亂,尤其是一些重要的通用標準,如食品添加劑國家GB2760,牽涉到很多產(chǎn)品的定義和范圍,但標準后沒有相配套的釋義和明確解釋,造成對標準的理解不一,導致誤讀和誤判,影響了企業(yè)的標準執(zhí)行與符合性,造成企業(yè)經(jīng)濟損失,同時增加了監(jiān)管部門的執(zhí)法難度。