知道ISO28000认证吗？不知道。
知道ISO28000认证吗？不知道。
知道ISO28000认证吗？哦，好像听说过。
……
在采访北京三星九千认证中心之前，记者连问了几家化工企业同样的问题，得到的回答令人失望。这让记者产生了一种紧迫感。因为，在全球一体化进程中，在中国坚定不移的改革开放形势下，如果迈不过ISO28000认证这个坎，石油和化工企业就无法提高管理水平，也无法顺利地进入国际大市场。
在这一紧迫感驱使下，近日，记者采访了北京三星九千认证中心副总经理、技术委员会主任马志刚。
记者：请先用最简洁的语言告诉我，ISO28000认证是怎么回事。
马志刚： ISO28000是国际标准化组织（ISO）开发的供应链安全管理体系标准，适用于任何规模和任何类型的涉及采购、制造、服务、仓储、运输和销售过程的企业和组织，能帮助各部门审核安全风险并实施控制和减轻风险的措施来管理供应链潜在的安全威胁和影响，认证的目标是改进和优化供应链的效率、可见性和安全性。
记者：那么，这个ISO28000认证是从什么时候、从哪个国家开始的？主要起什么作用？
马志刚：谈到ISO28000认证，首先要谈到供应链安全概念。供应链安全概念源自美国，是指从原材料采购、产品运输到货物交付全过程的产品流动、资金流动和信息流动的安全性，强调的是资源的调配与整合。供应链安全管理认证最早也始于美国。“9·11”事件后，美国意识到，需要有一套规则来尽可能避免供应链中出现的风险，包括突发事件、国家政策变化、产品断供、产品质量、网络攻击等等。2002年，美国推出海关—商业伙伴反恐计划（C-TPAT），专门审查和约束外国制造商供应链安全。2005年11月，ISO船舶与海洋技术委员会，还有其他14个国家和7个国际组织共同开发了供应链安全管理体系认证标准ISO/PAS28000。2007年9月，经过一系列技术修订，ISO正式发布了全球通行的供应链安全管理体系认证标准ISO28000。获得全球第一张ISO28000认证证书的，是集装箱港口码头运营商阿联酋迪拜环球港务集团。
ISO28000认证的目的是要规避和尽可能降低来自8个方面的风险：客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动；自然环境事件(风暴、洪水等)致使安全措施和设备失效；超出组织控制的因素，如外部供应的设备和服务失效；相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；安全设备的设计和安装包括更新、维护保养等；信息、数据管理和沟通；对运行持续性的某种威胁。也就是说，它对整个供应链，从安全风险到经济效益，从环保标准到社会责任，每个环节都做出了规范标准。
说明一点：ISO28000管理体系标准与此前国内进行过的ISO 9001质量管理体系、ISO14001环境管理体系是兼容的。其目的是帮助企业或组织把质量体系、环境体系和供应链安全管理体系整合起来。ISO28000认证对于企业或组织的规模也没有限制，从小型公司到跨国公司，不论其处在供应链的哪个环节。
记者：ISO28000认证与ISO 9001质量管理体系、ISO14001环境管理体系有什么区别？如果企业已经通过了后两项认证，能不能代替ISO28000认证？
马志刚：三者均是企业全面管理的重要组成部分，分别从不同的侧面规范企业的活动和行为。ISO9001侧重企业对产品质量的管理；ISO14001强调对企业的环境因素气、水、土、生态系统、公共环境等的管理；ISO28000是为操作或依赖供应链中某一环节的企业提供的框架，ISO28000的最终目标是改进供应链的全面安全。
从本质上说，ISO28000还是管理体系标准，与ISO9001、ISO14001是兼容的，其设计是为了帮助一个企业或组织把质量体系、环境体系和供应链安全管理体系整合起来。因此，ISO28000与ISO9001、ISO14001的管理方式相同。但是，后两项认证并不能代替ISO28000认证。
记者：ISO28000认证是什么时候进入中国的？目前国内企业认证情况如何？
马志刚：我先简单介绍一下ISO组织。成立于1947年的ISO是世界上最大、最权威的综合性国际标准化组织，ISO标准被誉为国际贸易通行证。截至2020年8月，ISO共有165个国家和地区成员。中国1978年9月加入ISO组织，最初对ISO标准的引入是等效采用，2001年后改为等同采用原则。也就是说，从2007年9月开始，ISO28000就算进入中国了。不过，这一新的认证体系真正受到国内企业的关注，是在国内物流和电子商务产业崛起之后。
ISO28000认证是一种非强制性管理体系认证，由第三方认证机构依据ISO28000安全管理体系对符合标准的企业颁发认证证书。
记者：ISO28000认证对国内企业有什么意义？
马志刚：ISO28000认证的实施，一方面，可以帮助企业和供应链上各成员审核安全风险，实施控制和降低风险措施，另一方面，企业通过优化内部和外部流程，整合各类资源，可加强从研发设计、生产制造到售后服务的协同管理，消除信息不对称，提高供应链各环节协同的效率，降低企业经营成本和交易成本，提高全要素生产率。当然，最终目的，是帮助国内企业顺利地走出国门，让人家放心地和你做生意，你也放心别人。
就拿华为公司举例吧。2000年，华为公司引入美国IBM公司的集成供应链管理理念，成立了供应链管理部，构造了与西方公司相同的供应链制度和流程。2012年华为公司在国内率先通过了ISO28000认证，从此顺利地进入美国、俄罗斯、欧洲、印度、中东和非洲、东南亚40多个国家和地区市场。现在其中国供应中心、欧洲供应中心、墨西哥供应中心都拥有ISO28000证书，还拥有美国外国制造商安全标准会员资格。2019年，华为公司对全球超过3800家涉及网络安全的供应商进行风险评估和跟踪管理，与超过3000家涉及隐私保护的供应商签署了数据处理协议并作了数据处理尽职调查，重构了产品发货追溯系统，实现了软件追溯时间小于1小时，从来料到客户的硬件追溯时间小于1天。
有的企业会说，只要我的产品好，有人要，不通过认证也能进入国际市场。我要说的是，在一条供应链上，如果你的上下游，特别是你的下游已经通过ISO28000，那你就很难保住在供应链中的地位了。我再举个迫在眉睫的例子。来自瑞典的全球家具和家居龙头企业宜家公司（IKEA）要求中国区域内宜家家居的所有合格供应商要在2020年8月31日前完成ISO28000认证。我们知道，大部分的家具和家居产品离不开化工产品。一旦相关供应商跟风，ISO28000认证就会成为化工企业进入国内外家具和家居供应链的一道坎，你躲得过吗？不仅如此。国内手机、汽车、家电等企业都是外向型出口企业，一旦这些企业都开始进行供应链整合，ISO28000就会成为化工企业进入相关供应链的一道坎，你躲得过吗？还有，新冠疫情爆发和蔓延令许多国家都在重新审视如何保障国计民生产品供应链的安全。化工产品广泛分布在众多终端消费品供应链之中，不管你愿意不愿意，相关企业今后必然会参与到供应链安全管理体系认证之中，接受供应链的优化和整合。
记者：既然谈到这里，希望您针对石油和化工产业开展ISO28000认证提一些更具体的建议。
马志刚：实事求是地说，目前国内大多数化工企业对ISO28000认证知之甚少，已通过供应链安全管理体系认证的企业更是微乎其微。这首先与石油和化工产业的特殊性有很大关系。我国石油和化工产业上下游产业链深度融合且全球化程度高，存在供应链上企业多、产品种类多、生产过程复杂、存货储量大和方式多样、配送运输范围大且涉及较多危化品。站在供应链安全管理的角度，正因为化工生产工艺复杂、流程长、难停工等，企业更应根据物料价值和供应风险程度，制定科学的供应链安全管理方案，对库存数量、库存调节、应急和战略储备等进行科学统筹，对供应商和承运商应对各项风险进行科学协调，才能应对突发和重大危机。我就知道有一家化工企业，其自有液氯钢瓶5000个，其中2000个在下游用户间流通使用。根据《危险化学品安全管理条例》规定，钢瓶只能在核定年限内使用，过期必须破坏性解体处理。由于管理上存在漏洞，这家企业每年都有400～600个新钢瓶被换成即将报废的旧钢瓶流向社会，每个钢瓶市场价值5000元左右，公司每年都要付出200多万元补充新钢瓶。这是不是个大漏洞？如果这家企业通过ISO28000认证体系重构自己的供应链，建立起钢瓶档案，就可以跟踪每只钢瓶的状态。这样，这家企业不但堵住了一个成本漏洞，还杜绝了不合格钢瓶流入的事故隐患。
记者：发达国家在供应链管理方面做得有多好？
马志刚：美国是供应链安全管理体系最完善、管控手段最成熟的国家。我刚才提到了，早在ISO28000认证体系正式出台之前，2002年4月16日，美国国土安全部海关边境保护局就推出海关—商业伙伴反恐计划（C-TPAT）。该计划所定义的供应链是从初始端（制造商/供应商/卖主）到销售端，再到美国客户端的整个过程。整个供应链必须有一套完整的数据记录，包括供货商的货品数据、运送过程、储存放置时间、人员名单等，细分为商业伙伴要求、实体安全、通行管制、程序安全、人事安全、安全培训及警觉意识、信息技术安全、货物安全、货柜及运输安全共9点。这次疫情让美国3M公司的N95口罩风靡全球。实际上3M公司最强的业务是胶黏剂，其正是通过发明透明胶带起家。在美国高德纳咨询公司近期公布的“2020年度全球供应链大师及25强”榜单中，3M公司再次上榜。3M公司最大的优势正是打造了以客户为中心的供应链安全管理体系。还有美国陶氏公司通过建立供应链技术中心、给予供应商奖励等措施来引导重要的供应商创建可持续供应链，将责任关怀和可持续发展要求作为供应商绩效评估的重要因素，以实现储运安全、可靠并有适应性、环境友好且能效高的目标。
再以德国化工企业巴斯夫公司为例。巴斯夫是全球最大的汽车化工原料供应商之一，其20%的营业额服务于汽车行业，产品匹配了汽车行业整个价值链的不同环节。油漆、冷却液、制动液、燃油添加剂等面向整车厂；催化剂、各种塑料材料、电池材料等服务于零部件厂商；修补漆、冷却液、燃油添加剂等面对售后市场。面对遍及全球的供应链，巴斯夫是如何管理的？靠的是供应链管理持续不断的创新，其供应链正在向数字化支持的全功能生态系统转型。
还有许多国家建立了更严格的本国供应链安全管理相关法案，包括日本、韩国、新加坡、瑞典及澳大利亚等。
相比之下，国内企业对供应链的理解、对供应商的要求还停留在产品的质优价廉层面，尚未将供应商纳入共同发展模式的供应链管理之中。
记者：最后明确一下：如果企业寻求ISO28000认证方面的帮助，找你们可以吗？
马志刚：那我要恭喜这家企业，找对门了！我们北京三星九千认证中心是经国家认证认可监督管理委员会批准、中国合格评定国家认可委员会认可的具有独立法人资格的第三方认证机构，开展质量、环境、职业健康安全、能源、HSE、供应链安全、社会责任、诚信等多领域的管理体系认证等业务。多个领域认证颁发的证书具有国际互认效力。我们还可为石油和化工企业提供多项管理体系认证、管理提升技术服务及个性化管理咨询培训等。我们这个中心成立于1996年，由原化工部、原农业部和原中国石化总公司共同组建，目前由中国石油和化学工业联合会、中国石油化工集团有限公司、中国石油天然气集团有限公司3方董事会联合管理。截至目前，我们已经为2000多家企业累计颁发认证证书2万余张，客户包括中国石油天然气集团有限公司、中国石化集团公司、中国海洋石油集团有限公司、中国化工集团有限公司以及一批地方优秀企业。
最后我想说的是，一条完整的供应链包括供应商、制造商、分销商、零售商及消费者，不仅是从供应商到消费者用户的物料链、信息链、资金链，更是一条增值链。ISO28000认证过程，也是企业对自身供应链梳理和整合的过程，不但有助于提升自身供应链管理水平，实现整体降低成本、提升效率、提高竞争力等目标，更有助于在国际市场中实现供应链上各企业的多赢。
记者：好，我先代表企业谢谢你们的工作！
