GSV全球供應鏈安全驗證內部稽核員培訓課程
GSV全球供應鏈安全驗證內部稽核員培訓課程
GSV全球供應鏈安全驗證內部稽核員培訓課程，協助企業查核廠區、人員、貨物、運輸工具及資訊安全，確認安全要求落實於收貨、儲存、裝載與交接流程。
課程適合出口製造商、倉儲及物流業者的行政、保全、倉管、出貨、採購、資訊與內部稽核人員。面對客戶安全查核，企業需要建立持續控制與改善能力，降低貨物夾藏、竄改及未授權介入風險。
GSV是什麼？與CTPAT有何關係？
GSV是Global Security Verification的縮寫，中文常稱全球供應鏈安全驗證。它是供應鏈安全評估方案，整合CTPAT、PIP及AEO等安全倡議的相關概念，協助辨識跨境運輸風險。
GSV評估與海關計畫具有不同定位。取得GSV成果，不代表自動成為CTPAT會員、取得AEO資格，或享有特定通關待遇。
| 項目 | 主要定位 | 企業應確認 |
|---|---|---|
| GSV | 第三方供應鏈安全評估方案 | 適用範圍、報告及客戶接受條件 |
| CTPAT | 美國海關與商貿安全合作計畫 | 參與類別、資格及正式程序 |
| AEO | 各海關制度下的優質企業安排 | 所在地制度與申請要求 |
| 內部稽核 | 企業自行查核與改善 | 人員能力、客觀性及證據 |
課程應採用哪個GSV版本？
課程應依當次適用的方案文件與客戶要求編製，不能只憑版本名稱判斷。應先確認稽核範圍、準則、評分及後續改善規則。
官方曾於2020年發布GSV 2.0，納入更新的CTPAT最低安全準則相關內容，包括資安及農業安全等主題。這是重要更新背景，但不能據此宣稱所有後續文件均未改變。
企業內部稽核能替代正式GSV評估嗎？
不能。內部稽核與模擬查核可協助確認準備度，但不會自行產生正式GSV報告或認可；正式服務須依方案規則安排。
哪些人適合參加這門課程？
建議由涉及貨物、場域與資訊交接的部門共同參加，避免安全管理只由保全或單一窗口負責。
| 適合對象 | 可應用的工作 |
|---|---|
| 行政及保全人員 | 出入、訪客、鑰匙與場域管理 |
| 倉儲及出貨人員 | 貨物、裝載、封條與交接 |
| 物流及運輸管理人員 | 承運商、路線與異常處理 |
| 採購及供應商管理人員 | 商業夥伴篩選與監督 |
| 人資及資訊人員 | 人員安全、權限與資安 |
| 內部稽核員 | 抽樣、訪談、報告與改善追蹤 |
課程會查核哪些供應鏈安全領域？
GSV 2.0發布資料列出12類安全主題。課程應將這些主題連結實際流程，並以現行適用文件確認具體要求。
| 安全主題 | 內部查核重點 |
|---|---|
| 安全願景與責任 | 管理承諾、分工及資源 |
| 風險評估 | 供應鏈、威脅與控制缺口 |
| 商業夥伴安全 | 篩選、要求傳達及追蹤 |
| 網路安全 | 帳號、資料與事件處理 |
| 運輸工具及國際運輸器具安全 | 檢查、保管及異常辨識 |
| 封條安全 | 採購、領用、施封與核對 |
| 程序安全 | 貨物、文件及交接控制 |
| 農業安全 | 害蟲、土壤及可見污染防治 |
| 實體安全 | 邊界、建物與安全設施 |
| 實體出入管制 | 員工、訪客及車輛進出 |
| 人員安全 | 任用、異動及離職管理 |
| 教育訓練與意識 | 風險辨識、通報及演練 |
學員完成課程後，應具備哪些能力？
學員應能沿著一批貨物追查控制措施，而非只確認表單是否簽名。建議透過文件、現場及情境演練建立能力。
| 課程單元 | 學習重點 | 建議實作成果 |
|---|---|---|
| 範圍與要求辨識 | 區分方案、法規及客戶要求 | 稽核依據表 |
| 風險導向規劃 | 選擇場域、流程及樣本 | 稽核計畫 |
| 裝運證據查核 | 核對檢查、封條及交接資料 | 追溯紀錄 |
| 現場訪談 | 確認人員理解與實際執行 | 查核工作紀錄 |
| 異常演練 | 練習辨識、保護與通報 | 演練紀錄 |
| 報告及改善 | 連結要求、事實與原因 | 模擬報告及改善表 |
裝運、運輸工具與封條應如何查核？
應檢查完整作業鏈，不能只看裝櫃照片或檢查表。不同運輸工具與貨物具有不同風險，不宜將單一檢查點數套用所有情境。
| 作業階段 | 查核問題 | 可檢視的證據 |
|---|---|---|
| 到場 | 人員、車輛及任務是否核對？ | 預約、身分與出入紀錄 |
| 裝載前 | 是否完成適用的安全及污染檢查？ | 檢查結果與異常紀錄 |
| 裝載中 | 貨物、區域與人員是否受控？ | 裝載及監督紀錄 |
| 施封 | 封條是否正確領用與使用？ | 庫存、領用及施封資料 |
| 放行 | 貨物、文件與封條號碼是否一致？ | 出貨與交接紀錄 |
| 異常 | 差異或疑似竄改如何處理？ | 通報、調查及處置 |
封條查核應涵蓋完整生命週期，包括保管、領用、異常及作廢。發現號碼不符時，不能只改表單或更換封條而未調查原因。
商業夥伴與外包運輸應如何管理？
簽署安全承諾不等於完成監督
企業應依風險檢視承運商、倉儲及相關夥伴，確認要求是否落實，並保留適當的查核與改善證據。
實際執行者應與管理安排一致
若存在轉包或臨時換車，應確認實際公司、司機、車輛及交接責任，避免簽約對象符合要求，實際作業卻無人掌握。
事件通報要能實際運作
聯絡清單應有人維護，相關人員也應知道何時通報、向誰通報，以及如何保護貨物與紀錄。
資安、農業安全與人員資料應如何查核？
資安應連結訂單及裝運流程，確認資料存取、修改、帳號停用與備份受到管理。單看是否安裝防毒軟體，不足以判斷控制有效。
農業安全關注適用貨物、包裝及運輸工具的害蟲、土壤與其他可見污染，不能完全以一般清潔紀錄替代。
人員背景、訪客及監視資料的處理，應遵守所在地個資、勞動及其他適用法律。安全要求不代表可以無限制蒐集或保存資料。
GSV結果應如何判讀與改善？
先看具體問題與風險，再看彙總分數。方案使用評分及比較資料支援管理，但客戶的接受條件、報告使用與改善要求仍需另外確認。
| 階段 | 主要工作 | 預期成果 |
|---|---|---|
| 確認問題 | 核對要求、事實及影響 | 問題描述 |
| 即時處置 | 控制現有風險並保護證據 | 處置紀錄 |
| 原因分析 | 檢視流程、權限與資源 | 原因分析 |
| 執行改善 | 指定措施、責任及期限 | 行動計畫 |
| 成效確認 | 抽查後續出貨及人員反應 | 有效性證據 |
例如，訪客未受管制，不能只補辦訓練；還應確認入口設計、值勤安排、授權及離場程序是否合理。
課程需要多久？費用如何評估？
以下為企業培訓規劃建議，並非方案官方統一時數。實際內容、評量及費用，以ODI MORGAN確認的方案為準。
| 培訓方式 | 建議時間 | 費用影響因素 |
|---|---|---|
| GSV基礎應用 | 1天 | 人數、語言及授課方式 |
| 內部稽核員培訓 | 2天 | 裝運、訪談及報告演練深度 |
| 現場實作工作坊 | 依範圍安排 | 場域、班別及運輸模式 |
| 缺失與應變專題 | 依需求安排 | 問題複雜度與追蹤需求 |
培訓、正式評估、跟進及差旅是否包含在報價內，應分項確認。硬體、系統或其他改善成本，也需依實際缺口評估。
報名前常見的疑問有哪些？
沒有稽核經驗，可以參加嗎？
可以。建議先了解基本倉儲與出貨流程，再透過案例學習；首次負責查核者，宜選擇包含實作的方案。
完訓會取得GSV官方稽核資格嗎？
一般企業內訓不等於官方授權課程、正式稽核員資格或GSV評估結果。課程證明與認可條件應分別確認。
已有CTPAT相關查核資料，可以直接使用嗎？
共同證據可以整合，但仍需核對GSV範圍、文件及客戶要求，不能自行認定完全等效。
一定要增加監視器或保全人力嗎？
應依適用要求與風險評估決定。設備及人力需配合程序、維護與監督，不能只靠增加硬體解決所有問題。
可以保證分數、接單或通關優惠嗎？
不能。結果取決於實際控制、方案規則及買方判定；GSV成果也不會自動產生海關資格或免查驗待遇。
準備期多久才足夠？
應先做差距評估。門禁、裝運或外包管理問題，可能需要實際改善及後續紀錄，不能只靠短期補文件完成。
還可以延伸閱讀哪些相關主題？
可依企業需求，搭配閱讀或安排相關課程：
CTPAT反恐供應鏈安全：理解海關計畫與供應商要求。
SCAN供應鏈安全管理：熟悉不同客戶方案。
ISO 28000供應鏈安全管理系統：建立持續管理機制。
缺失判定與矯正措施：提升原因分析及追蹤品質。
下一步如何執行？ODI MORGAN推薦哪些服務？
建議先整理客戶要求、廠址、運輸方式、出貨流程、承運商及既有報告，選定裝運、封條、出入或夥伴管理作為優先改善主題。
推薦向ODI MORGAN洽詢GSV全球供應鏈安全驗證內部稽核員培訓、企業內訓、模擬查核及安全演練工作坊。可依需求規劃現場觀察、資料追溯、異常處理與改善追蹤，具體範圍以確認方案為準。
提供參訓人數、職務、授課語言及預計時程，即可進一步確認課綱與報價，將供應鏈安全落實於每次收貨、裝載及交接。
