越南反恐驗廠（CTPAT）重點整理
越南反恐驗廠（CTPAT）重點整理：出口美國工廠如何準備？
CTPAT是美國海關與邊境保護局（CBP）推動的自願性供應鏈安全合作計畫，全名為Customs Trade Partnership Against Terrorism。過去常寫作C-TPAT，目前CBP官方主要使用「CTPAT」。
越南出口工廠常因美國進口商、零售商或品牌客戶要求，接受CTPAT供應鏈安全驗廠。常見產業包括成衣、鞋類、家具、電子、機械、玩具、食品及消費品。
CTPAT驗廠的重要性不只是防止恐怖活動，也包括降低貨櫃遭到偷換、藏匿毒品、走私、破壞、非法闖入及貨物污染的風險。
越南工廠可以直接申請CTPAT會員嗎？
一般越南製造工廠通常不是直接向美國CBP申請CTPAT會員，而是配合美國進口商或品牌客戶的供應鏈安全要求。
客戶可能自行派員、委託第三方稽核公司，或要求工廠填寫安全問卷及提交改善證據。通過後通常代表獲得客戶接受，不等於取得美國海關核發的CTPAT會員資格。
| 比較項目 | 美國進口商CTPAT會員 | 越南工廠CTPAT驗廠 |
|---|---|---|
| 申請或要求來源 | 向美國CBP申請 | 由買家、進口商或品牌要求 |
| 主要目的 | 建立可信任供應鏈 | 證明工廠符合客戶安全要求 |
| 審查方式 | CBP審查與驗證 | 客戶或第三方現場稽核 |
| 最終結果 | CTPAT會員狀態 | 驗廠報告、評分或客戶核准 |
| 是否等同CBP認證 | 是會員計畫的一部分 | 通常不是 |
| 後續管理 | 持續更新安全資料 | 定期複驗及缺失改善 |
CTPAT由美國CBP管理，企業應以客戶提供的最新版檢查表及CBP最低安全標準為準。參考:美國CBP CTPAT官方資訊
CTPAT驗廠主要檢查哪些項目？
CTPAT重點是確認貨物從生產、包裝、儲存、裝櫃到出口的過程，是否能防止未授權人員或物品進入供應鏈。
常見檢查範圍可整理為十二個管理主題：
| 管理主題 | 越南工廠常見檢查內容 |
|---|---|
| 安全願景與責任 | 高階主管承諾、負責人及安全政策 |
| 風險評估 | 定期辨識走私、闖入及運輸風險 |
| 商業夥伴安全 | 承運商、報關行及供應商審查 |
| 網路安全 | 帳號、密碼、權限、備份及資安事件 |
| 運輸工具與貨櫃安全 | 貨櫃、拖車及裝運工具檢查 |
| 封條安全 | 高安全封條、領用、保管及異常處理 |
| 程序安全 | 訂單、出貨、文件與貨物數量核對 |
| 農業安全 | 防止木材、泥土、害蟲及污染物進入 |
| 實體門禁 | 人員、訪客及車輛進出管理 |
| 實體安全 | 圍牆、照明、鎖具、倉庫及監控設備 |
| 人員安全 | 招聘查核、離職權限及敏感職位管理 |
| 教育訓練 | 可疑行為、封條、貨櫃及事件通報訓練 |
工廠不能只準備程序文件。稽核員通常會查看現場、抽查監視器、測試門禁、詢問警衛及員工，並核對實際出貨紀錄。
CTPAT貨櫃與裝櫃區要注意什麼？
貨櫃安全通常是越南工廠最重要的查核項目之一。企業應建立檢查、裝櫃、封條及交接的完整追溯紀錄。
貨櫃檢查有哪些重點？
常見海運貨櫃檢查包括前牆、左右側、地板、頂部、內外門及底盤等位置，確認是否有夾層、修補、破洞、異常焊接或結構改裝。
檢查時不能只在表單打勾。應由受過訓練的人員執行，必要時使用測量、敲擊、目視及照片佐證，並建立異常隔離與通報程序。
| 裝櫃環節 | 主要控制 |
|---|---|
| 空櫃進廠 | 核對貨櫃號碼、車牌與司機資料 |
| 貨櫃檢查 | 依適用檢查點逐項確認 |
| 等候裝櫃 | 停放於受控區域，防止未授權接近 |
| 裝櫃作業 | 限制人員、核對貨物及全程監控 |
| 上封條 | 使用符合要求的高安全封條 |
| 封條記錄 | 記錄號碼、時間及操作人員 |
| 車輛離廠 | 核對文件、車輛、司機及封條狀態 |
| 異常處理 | 暫停出貨、隔離現場並通知客戶 |
CTPAT對封條管理有哪些要求？
出口貨櫃通常應使用符合最新版ISO 17712要求的高安全封條，並建立從採購、驗收、保管、領用到報廢的完整控制。
封條應由指定人員保管，不可放在任何員工都能取得的位置。封條號碼也不能事先隨意抄寫或重複使用。
上封條時可依VVTT方式確認：
| 步驟 | 英文 | 操作重點 |
|---|---|---|
| 查看 | View | 查看封條與鎖桿是否正常 |
| 核對 | Verify | 核對封條號碼與出貨文件 |
| 拉動 | Tug | 拉動封條，確認已正確鎖定 |
| 扭轉 | Twist | 扭轉封條，檢查是否鬆動或可拆卸 |
若封條破損、號碼不符或途中更換，應立即記錄原因、新舊封條號碼、批准人員及通報結果。
CTPAT對廠區門禁與監控有哪些要求？
廠區應能區分員工、訪客、承包商、司機及未授權人員，並控制其可進入的區域。
訪客通常需要出示證件、完成登記、佩戴識別證並由員工陪同。司機不應自由進入倉庫、包裝區或裝櫃區。
| 區域或設施 | 常見要求 |
|---|---|
| 工廠入口 | 警衛、訪客登記及證件核對 |
| 員工入口 | 識別證、門禁或人員確認 |
| 倉庫 | 限制權限並保留進出紀錄 |
| 裝櫃區 | 隔離、照明及監視器覆蓋 |
| 圍牆與門窗 | 定期檢查破損及非法入口 |
| 停車區 | 員工車輛與貨運車輛適當分隔 |
| 監視系統 | 畫面清楚、時間正確及備份可調閱 |
| 鑰匙與門禁卡 | 登記領用、歸還及停權 |
監視器沒有固定適用所有工廠的保存天數。企業應依客戶要求、風險評估及事件調查需求制定保存期限。
CTPAT為什麼會檢查人事與網路安全？
供應鏈安全事件不一定來自外部。離職員工帳號未停用、共用密碼、假冒司機及內外勾結，都可能造成貨物或資料風險。
工廠應對敏感職位進行適用的背景查核，並在員工離職或調職後，立即收回識別證、鑰匙、門禁卡及資訊系統權限。
| 常見風險 | 建議控制 |
|---|---|
| 員工共用帳號 | 每人使用獨立帳號 |
| 弱密碼或不更換密碼 | 建立密碼及多因素驗證規則 |
| 離職帳號未停用 | 將權限關閉納入離職清單 |
| 出貨文件可任意修改 | 設定分級權限與修改紀錄 |
| 假冒郵件或付款通知 | 進行網路釣魚辨識訓練 |
| 不明USB或設備接入 | 限制外部儲存裝置 |
| 資料未備份 | 定期備份並測試還原 |
CTPAT驗廠流程與時間需要多久？
一般工廠準備時間約為一至三個月。若廠區圍牆、監視器、門禁、裝櫃區或人員制度需要改善，時間可能更長。
| 階段 | 主要工作 | 常見時間 |
|---|---|---|
| 確認要求 | 取得客戶問卷、標準及期限 | 1週 |
| 差距評估 | 文件、現場及供應鏈風險檢查 | 1～2週 |
| 文件建立 | 制定程序、表單及責任分工 | 2～4週 |
| 現場改善 | 門禁、照明、監控及裝櫃區改善 | 2～8週 |
| 教育訓練 | 警衛、倉庫、物流及員工培訓 | 1～2週 |
| 模擬稽核 | 驗證現場與紀錄是否一致 | 1～2天 |
| 正式驗廠 | 文件、現場及人員訪談 | 常見1～2天 |
| 缺失改善 | 提交矯正行動及證據 | 依客戶期限 |
實際驗廠天數與報告時間由客戶、稽核方案、工廠規模及第三方稽核公司決定。
CTPAT驗廠費用如何計算？
費用通常包括顧問輔導、第三方驗廠、現場硬體改善、教育訓練及差旅，不是只支付一筆「證書費」。
| 費用項目 | 主要影響因素 |
|---|---|
| 輔導費 | 工廠規模、現有制度及到場次數 |
| 正式驗廠費 | 指定稽核公司、地點及稽核人日 |
| 硬體改善費 | 監視器、圍牆、照明、門禁及警報 |
| 封條費 | 規格、數量及供應商 |
| 平台或客戶管理費 | 依買家方案決定 |
| 複驗費 | 缺失嚴重度及跟進方式 |
| 差旅費 | 越南工廠所在地及人員安排 |
若客戶已指定稽核機構，工廠不能只因價格較低而自行更換。正式報價前應先確認客戶名稱、驗廠標準、員工人數、廠區面積及要求期限。
CTPAT常見缺失有哪些？
越南工廠常見問題集中在「有設備但沒有管理」以及「有程序但現場未執行」。
| 常見缺失 | 建議改善 |
|---|---|
| 貨櫃檢查只簽名，沒有實際確認 | 培訓檢查方法並保存照片 |
| 封條放在開放式抽屜 | 由授權人員上鎖保管 |
| 監視器存在死角或時間錯誤 | 調整位置並定期檢查時間 |
| 訪客沒有識別證或陪同 | 建立登記、證件與陪同制度 |
| 司機可自由進入倉庫 | 劃定等待區及限制路線 |
| 離職人員門禁未取消 | 建立離職即時停權程序 |
| 合作物流商未評估 | 建立安全問卷及年度審查 |
| 員工不知道如何通報 | 提供越南語訓練及匿名通報方式 |
| 裝櫃區混入木材、泥土或害蟲 | 加強清潔與農業污染檢查 |
常見問題FAQ
CTPAT是產品認證嗎？
不是。CTPAT屬於供應鏈安全計畫，不是針對產品性能或品質進行的CE、FCC或UL認證。
CTPAT與GSV、SCAN一樣嗎？
不完全相同。三者都關注供應鏈安全，但計畫管理者、檢查表、報告平台及客戶接受條件不同，不能自行認定可以互相替代。
通過CTPAT驗廠會取得證書嗎？
不一定。多數越南工廠取得的是客戶驗廠報告、評分或核准狀態，不等於成為CBP正式CTPAT會員。
有ISO 9001證書可以免做CTPAT嗎？
通常不可以。ISO 9001著重品質管理，CTPAT著重貨櫃、封條、門禁、人員及供應鏈安全。
CTPAT一定要安裝監視器嗎？
實務上關鍵區域通常需要有效監控，但攝影機數量及保存期限應依客戶要求、廠區配置及風險評估決定。
驗廠前多久開始準備比較安全？
現場條件良好的工廠建議至少提前一至兩個月；需要增加圍牆、門禁或監控設備時，應提前三個月以上。
驗廠不通過會影響訂單嗎？
可能會。結果可能造成限期整改、複驗、暫停出貨或失去供應商資格，具體處理方式由買家決定。
顧問可以保證通過嗎？
不能保證。顧問可以降低文件及現場缺失，但工廠必須真實執行安全措施，正式結果仍由客戶或稽核方判定。
延伸閱讀
CTPAT、GSV與SCAN供應鏈安全驗廠比較
CTPAT貨櫃檢查及照片紀錄方法
ISO 17712高安全封條管理要求
美國客戶供應鏈驗廠準備清單
越南工廠監視器與門禁常見缺失
CTPAT網路安全與人員安全要求
美國進出口供應鏈安全風險評估
下一步如何執行？
第一步，向客戶確認驗廠名稱、最新版檢查表、指定稽核公司、完成期限及合格標準。
第二步，提供工廠平面圖、員工人數、出貨流程、裝櫃方式、監視器配置及合作物流商資料。
第三步，進行文件與現場差距評估，優先處理貨櫃、封條、裝櫃區、門禁及監控系統。
第四步，完成越南語程序、表單及教育訓練，並累積訪客、巡查、封條與出貨紀錄。
第五步，安排模擬稽核，確認警衛、倉庫、物流、人事及資訊人員能正確回答，再進行正式驗廠。
ODI MORGAN服務推薦
ODI MORGAN可協助越南工廠進行CTPAT、GSV、SCAN、C-TPAT、TAPA及其他供應鏈安全驗廠準備。
服務內容包括標準判定、風險評估、中越文程序與表單、廠區安全規劃、貨櫃與封條管理、網路安全、人員培訓、模擬稽核及缺失改善。
企業可先提供客戶驗廠通知、檢查表、工廠地址、員工人數及預計驗廠日期，由ODI MORGAN協助確認適用要求、改善重點、所需時間與費用，降低因重大安全缺失影響出貨或接單的風險。
