Đánh giá an ninh chuỗi cung ứng là cuộc đánh giá xem nhà máy có kiểm soát được việc ai vào xưởng, ai chạm vào hàng, hàng được đóng và niêm phong thế nào, để không ai lén đưa hàng cấm, người trái phép hoặc hàng giả vào lô hàng. Ở Việt Nam, yêu cầu này thường đến từ nhà nhập khẩu Mỹ tham gia chương trình đối tác thương mại – hải quan chống khủng bố của cơ quan hải quan và biên phòng Mỹ, gọi tắt là CTPAT, vì họ phải chứng minh đối tác nước ngoài đáp ứng các tiêu chí an ninh tối thiểu.
Nhà máy Việt Nam không đăng ký thành viên chương trình này; chính khách hàng yêu cầu bạn đáp ứng tiêu chí và thường cử người hoặc thuê tổ chức đánh giá. Bài này mô tả các nhóm tiêu chí ở mức nguyên lý, những điểm xưởng nhỏ hay vấp, và cách chuẩn bị với chi phí hợp lý. Tiêu chí của chương trình được cập nhật theo thời gian; hãy xin khách bản tiêu chí họ đang áp dụng.
Vì sao khách quan tâm tới bức tường và cái cổng của bạn
Một container rời nhà máy ở Long An hay Bắc Ninh sẽ đi qua nhiều tay: xe kéo, bãi cảng, tàu, cảng đến. Khâu dễ bị lợi dụng nhất thường là khâu đóng hàng, khi cửa container còn mở và hàng đi qua nhiều người. Nếu ai đó cài thêm hàng cấm vào lô, nhà nhập khẩu là người đối mặt đầu tiên với cơ quan hải quan nước đến.
Chương trình đối tác an ninh cho nhà nhập khẩu được hưởng thuận lợi như giảm tần suất kiểm tra, đổi lại họ phải quản lý rủi ro an ninh của cả chuỗi, bao gồm nhà sản xuất nước ngoài. Do đó họ đánh giá nhà máy không theo luật Việt Nam mà theo bộ tiêu chí của chương trình, được viết thành các nhóm như kiểm soát ra vào, an ninh nhân sự, an ninh quy trình, an ninh vật lý, an ninh công nghệ thông tin, đào tạo nhận thức.
Với xưởng nhỏ, phần lớn tiêu chí là thói quen quản lý hơn là đầu tư lớn: sổ ra vào, khoá kho, camera ở đúng chỗ, người chứng kiến khi đóng hàng, quản lý seal. Chi phí lớn chỉ xuất hiện khi hàng rào, cổng hoặc khu đóng hàng có vấn đề về kết cấu.
Các nhóm tiêu chí thường được đánh giá
Bảng tóm tắt ở mức nguyên lý. Bộ tiêu chí cụ thể và cách chấm do khách hoặc tổ chức đánh giá họ thuê quyết định.
| Nhóm | Đoàn đánh giá xem gì | Bằng chứng nên có |
|---|---|---|
| Kiểm soát ra vào | Khách, nhà thầu, tài xế vào xưởng thế nào; có thẻ, có người dẫn, có sổ | Sổ đăng ký khách, quy định thẻ ra vào, danh sách người được vào khu đóng hàng |
| An ninh nhân sự | Kiểm tra lý lịch ở mức pháp luật cho phép khi tuyển, thu hồi thẻ khi nghỉ việc | Quy trình tuyển, hồ sơ thu hồi thẻ, chìa khoá, quyền truy cập |
| An ninh quy trình | Đóng hàng có người giám sát, đối chiếu số lượng, chứng từ khớp hàng | Biên bản đóng hàng, ảnh từng bước, chữ ký người giám sát |
| Container và niêm phong | Kiểm vỏ container trước khi đóng, quản lý seal, ghi số seal | Phiếu kiểm container, sổ seal, nơi cất seal có khoá |
| An ninh vật lý | Hàng rào, cổng, chiếu sáng, khoá kho, camera tại khu nhạy cảm | Sơ đồ mặt bằng, lịch kiểm tra hàng rào, thời gian lưu hình camera |
| Công nghệ thông tin | Mật khẩu riêng, phân quyền, sao lưu dữ liệu chứng từ | Quy định mật khẩu, danh sách tài khoản, lịch sao lưu |
| Đào tạo và báo cáo | Nhân viên biết dấu hiệu bất thường và báo cho ai | Tài liệu đào tạo, danh sách tham gia, kênh báo cáo sự cố |
Đoàn đánh giá thường đi một vòng thực tế: từ cổng, qua kho nguyên liệu, chuyền, kho thành phẩm, khu đóng hàng, rồi mới vào văn phòng xem hồ sơ. Thứ họ thấy tận mắt quan trọng hơn quy trình trên giấy.
Kiểm tra container trước khi đóng hàng
Một trong những điểm hay bị hỏi kỹ nhất là kiểm tra container rỗng trước khi đóng hàng. Thực hành phổ biến là kiểm bảy điểm, ghi phiếu có chữ ký người kiểm.
- Mặt trước, tức vách phía trong cùng: gõ thử, quan sát xem có dấu hiệu vách giả, ốc vít mới, đường hàn lạ.
- Vách bên trái và vách bên phải: kiểm tra các lỗ, vết sửa chữa, độ sâu bất thường.
- Sàn: kiểm tra độ cao, tấm sàn có bị thay hay đóng thêm.
- Trần: quan sát từ trong ra, có khi cần thang, xem có ngăn giấu.
- Cửa trong và ngoài: kiểm tra bản lề, chốt, thanh khoá, cơ cấu gắn seal có chắc chắn không.
- Mặt ngoài và gầm: kiểm tra khung gầm, dầm, các khoảng trống phía dưới.
- Ghi kết quả vào phiếu, chụp ảnh, ký tên; nếu phát hiện bất thường, dừng đóng hàng và báo cho người phụ trách và đơn vị giao nhận.
Với xe tải và rơ moóc, nhiều bộ tiêu chí yêu cầu kiểm thêm các điểm như bình nhiên liệu, cabin, khoang dưới; xin khách danh mục áp dụng cho phương tiện bạn dùng.
Quản lý seal: chi tiết nhỏ, lỗi lớn
Dùng seal đạt chuẩn. Khách thường yêu cầu seal loại an ninh cao theo tiêu chuẩn ISO 17712. Seal do hãng tàu cấp thường đã đáp ứng; nếu xưởng tự mua, hãy giữ chứng từ của nhà cung cấp seal.
Cất seal có khoá, giao có sổ. Seal chưa dùng phải để nơi có khoá, chỉ vài người được giữ chìa. Sổ ghi số seal nhận vào, số đã dùng cho container nào, ai lấy, khi nào.
Gắn seal có người chứng kiến. Người gắn và người chứng kiến cùng kiểm số seal với chứng từ, kéo thử seal sau khi gắn, chụp ảnh số seal rõ nét.
Seal hỏng hoặc sai số. Ghi biên bản, giữ lại seal hỏng, thay seal mới và báo ngay cho khách và đơn vị giao nhận để cập nhật chứng từ. Không im lặng sửa số trên chứng từ.
Theo dõi seal trên đường. Khi container đến cảng, đối chiếu số seal trên phiếu giao nhận của bãi với số đã ghi tại xưởng. Một số khách yêu cầu nhà cung cấp gửi ảnh số seal ngay sau khi gắn để họ so ở cảng đến. Chênh lệch dù nhỏ cũng phải truy ra nguyên nhân, vì đó là dấu hiệu container có thể đã bị mở giữa đường.
Những điểm xưởng nhỏ hay vấp và cách xử lý tiết kiệm
Khu đóng hàng không tách biệt là điểm hay gặp nhất. Nhiều xưởng đóng hàng ngay trước cổng, công nhân, khách, tài xế đi lại tự do. Không cần xây mới: dùng hàng rào di động, vạch sơn khu vực, quy định chỉ người có tên trong danh sách được vào khi container đang mở, và có một người giám sát đứng suốt quá trình.
Camera thường có nhưng đặt sai chỗ hoặc thời gian lưu quá ngắn. Ưu tiên camera nhìn rõ khu đóng hàng, cửa kho thành phẩm và cổng xe; hỏi khách thời gian lưu hình tối thiểu họ yêu cầu. Camera hỏng mà không ai biết cũng bị đánh giá là lỗi; nên có lịch kiểm tra hằng tuần.
Thẻ ra vào và chìa khoá không được thu hồi khi nhân viên nghỉ việc là lỗi hồ sơ nhân sự. Một danh sách đơn giản, đối chiếu mỗi khi có người nghỉ, giải quyết được. Với an ninh công nghệ thông tin, lỗi phổ biến là dùng chung một tài khoản cho cả phòng xuất nhập khẩu; tạo tài khoản riêng và đổi mật khẩu khi người phụ trách thay đổi.
Lưu ý là việc kiểm tra lý lịch người lao động phải trong phạm vi pháp luật Việt Nam cho phép về thu thập và bảo vệ dữ liệu cá nhân. Không yêu cầu những giấy tờ mà luật không cho phép thu thập, và giải thích rõ với khách nếu tiêu chí của họ vượt quá điều đó.
Chuẩn bị trong một tháng trước ngày đánh giá
Nếu đây là lần đầu nhà máy được đánh giá an ninh, một tháng chuẩn bị là đủ cho phần lớn xưởng nhỏ, với điều kiện làm theo thứ tự và có người chịu trách nhiệm.
- Xin khách bộ tiêu chí họ áp dụng và mẫu báo cáo đánh giá, đọc cùng người phụ trách kho, bảo vệ, nhân sự và xuất nhập khẩu.
- Tự đi một vòng theo đường đi của hàng từ cổng nhận nguyên liệu tới lúc container rời xưởng, ghi lại mọi chỗ người lạ có thể tiếp cận hàng mà không ai biết.
- Ban hành vài quy định ngắn bằng tiếng Việt: ra vào cổng, khu đóng hàng, quản lý seal, kiểm container, thu hồi thẻ và chìa khoá. Mỗi quy định một trang, có người chịu trách nhiệm.
- Bắt đầu ghi sổ ngay từ hôm đó, vì đoàn đánh giá thường muốn thấy hồ sơ của nhiều tuần, không chỉ của ngày hôm trước.
- Đào tạo ngắn cho bảo vệ và công nhân kho, có danh sách ký tên; diễn tập một lần kiểm container bảy điểm có người quan sát.
- Kiểm tra camera, đèn chiếu sáng khu đóng hàng và hàng rào; sửa những chỗ hỏng rõ ràng trước, việc cải tạo lớn thì lập kế hoạch có mốc để trình bày với đoàn.
Sau đánh giá: kế hoạch khắc phục và duy trì
Kết quả đánh giá thường liệt kê điểm chưa đáp ứng kèm mức độ. Lập kế hoạch khắc phục với người phụ trách và thời hạn cho từng điểm, gửi khách kèm ảnh bằng chứng khi hoàn thành. Điểm liên quan trực tiếp tới khu đóng hàng và seal nên xử lý trước, vì chúng ảnh hưởng tới từng lô hàng.
Để duy trì, gán một người phụ trách an ninh chuỗi cung ứng, thường là người phụ trách hành chính hoặc kho. Mỗi tháng người này rà sổ ra vào, sổ seal, phiếu kiểm container, tình trạng camera và hàng rào. Mỗi năm tổ chức một buổi đào tạo nhắc lại cho bảo vệ, công nhân kho, tài xế nội bộ.
Khi có sự cố, như seal bị đứt trên đường, phát hiện người lạ trong khu đóng hàng hoặc hàng bị thiếu, hãy báo cho khách ngay theo kênh đã thống nhất. Khách đánh giá cao nhà cung cấp chủ động báo sự cố hơn nhà cung cấp hồ sơ hoàn hảo nhưng im lặng.
Câu hỏi thường gặp
Nhà máy Việt Nam có tự đăng ký tham gia CTPAT được không?
Chương trình chủ yếu dành cho các bên trong chuỗi cung ứng vào Mỹ như nhà nhập khẩu, hãng vận tải, đại lý; nhà sản xuất nước ngoài thường không phải thành viên mà đáp ứng tiêu chí theo yêu cầu của nhà nhập khẩu. Kiểm tra điều kiện hiện hành từ nguồn chính thức của hải quan Mỹ nếu cần.
Đánh giá an ninh có thay được đánh giá trách nhiệm xã hội không?
Không. Hai cuộc đánh giá nhìn vào hai chuyện khác nhau. Đánh giá an ninh xem kiểm soát ra vào, hàng hoá, niêm phong; đánh giá trách nhiệm xã hội xem lao động, an toàn, môi trường. Một số tổ chức kết hợp trong một chuyến, nhưng tiêu chí và báo cáo vẫn tách riêng.
Xưởng thuê kho ngoài đóng hàng thì ai chịu trách nhiệm tiêu chí an ninh?
Khách thường coi đó là một mắt xích trong chuỗi của bạn. Bạn nên yêu cầu kho ngoài đáp ứng các tiêu chí tương ứng, có thể bằng điều khoản hợp đồng và kiểm tra định kỳ, và khai rõ với khách địa điểm đóng hàng thực tế.
Camera phải lưu hình trong bao lâu?
Không có con số chung; tuỳ yêu cầu của khách và bộ tiêu chí họ dùng. Hãy hỏi khách thời gian lưu tối thiểu, tính dung lượng lưu trữ tương ứng và kiểm tra định kỳ để bảo đảm hệ thống thật sự ghi đủ thời gian đó.
Kiểm tra lý lịch nhân viên có vi phạm quyền riêng tư không?
Có thể, nếu thu thập vượt quá phạm vi pháp luật cho phép. Ở Việt Nam, việc xử lý dữ liệu cá nhân của người lao động phải có cơ sở pháp lý và thông báo rõ. Chỉ thu thập những gì luật cho phép và giải thích với khách khi tiêu chí của họ vượt quá.