很多老板第一反应是："我们不是已经过了 BSCI / SMETA / WRAP 吗？还要再做一个？"

   要。 而且这不是重复劳动——SCAN 和前面那些验厂审的根本不是一回事。社会责任验厂管的是"人"（工时、工资、童工），SCAN 管的是"货"（集装箱、封条、围墙、监控）。美国海关体系下的供应链安全合规，社会责任验厂替代不了 SCAN。

  这篇文章讲清楚：SCAN 是什么、76 分怎么算、哪些是一票否决项、以及为什么你连审核公司都不能自己选。

一、SCAN 是什么：一次审核，多家共享

  SCAN 全称 Supplier Compliance Audit Network（供应商合规审核网络），2014 年 9 月由多家国际零售巨头共同发起创建，现由英国标准协会 BSI 主导运营，标准框架基于美国海关的 C-TPAT（海关-商贸反恐伙伴计划）。

  它诞生的原因很实际：当时每家零售商都派自己的审核团队去供应商那里做反恐验厂，同一个工厂一年被审四五次，工厂不堪其扰，零售商也重复花钱。于是几家大牌凑在一起，搞了一个共享审核平台。

  所以 SCAN 最大的价值就四个字：一次审核、多方共享。

•  供应商只需完成一次 SCAN 审核，即可向所有 SCAN 会员客户共享审核报告

•  报告由 SCAN 平台统一保管，工厂自己选择共享给谁，保密性不是问题

•  统一的 CAPA（纠正措施）管理流程，不用对着五家客户写五份整改报告

  SCAN 的执行成员（拿到 SCAN 报告等于同时敲开这些家的门）： Walmart（沃尔玛）、Costco（好市多）、Target（塔吉特）、   The Home Depot（家得宝）、Disney（迪士尼）、Nike（耐克）、Macy's（梅西百货）、Best Buy（百思买）、Columbia   Sportswear（哥伦比亚）、Hasbro（孩之宝）。

  二、SCAN 审什么：八大领域，从围墙到 Wi-Fi

  SCAN 覆盖供应链安全八大领域，覆盖 80+ 个审核点。按"人、货、场、网"四个维度理解最清楚：

 【场】物理安全与访问控制

• 厂区围墙或栅栏高度 ≥ 2 米，配防攀爬设计

• 出入口、装卸区、仓库等关键区域必须装监控，录像存储 ≥ 30 天且防篡改

• 报警系统，异常须在 15 分钟内响应

• 员工佩戴专属工牌；敏感区域（仓库、车间）设门禁

【人】人员安全

• 新员工入职前核查身份与犯罪记录

• 关键岗位

（仓库管理员、安保、IT）需额外严格背景审查

• 离职员工权限（门禁卡、系统密码）必须及时回收

• 访客必须登记，且全程由授权人员陪同

【货】货物安全

• 仓库划分待检区、合格区、发货区

• 装货前必须执行"七点检查法"（集装箱完整性、封条编号、箱门锁闭状态等 7 项）

• 使用符合 ISO      17712 标准的高可靠性封条，记录封条号并拍照存档

• 封条破损须立即启动调查程序

【车】运输安全

• 运输车辆安装 GPS      定位

• 运输商须提供营业执照、道路运输许可证及安全管理体系证明

• 装卸区设隔离带并覆盖监控

• 高风险货物配备押运人员

【程序】程序安全与商业伙伴要求

• 书面反恐管理制度（访客管理、敏感区域控制、异常报告）

• 定期反恐意识培训（异常行为识别、应急报告流程）

• 培训记录、货物收发记录须保存 ≥      1 年

【网】信息安全

• 客户资料、订单信息加密存储

• 电子文档设访问权限

• 部署防火墙、杀毒软件，定期更新补丁并备份数据

三、76 分制与一票否决（这是最关键的机制）

SCAN 采用百分制打分：

 但真正狠的不是分，是 Critical（严重不符合）项。

  以下情况即使总分达标，也会直接判定不通过：

• 围墙高度不足 2 米

• 监控系统失效或存在盲区

• 门锁/门禁形同虚设

• 封条管理混乱、无法提供记录

• 访客无人陪同进入敏感区域

 一句话：硬件不到位，文件做得再漂亮也没用。 这是 SCAN 和社会责任验厂最大的区别——BSCI、SMETA 可以靠整改计划拖一拖，SCAN 的硬件缺陷当场就判死。

  四、两个工厂最容易误解的规则

 误解 1：我可以自己挑审核公司

  不能。 审核任务由 SCAN 管理团队按审核轮换规则分配给经批准的第三方审核公司（BSI、BV、Eurofins、QIMA、SGS、UL 等）， 供应商无权自主选择。

  这条规则很多人不知道，导致有些工厂试图找"关系好的机构"过关——在 SCAN 体系下这条路彻底走不通。而且轮换机制意味着你每次审核遇到的很可能是不同机构、不同审核员。

 误解 2：我可以直接申请 SCAN

 可以，但必须先与至少 1 家 SCAN 会员客户建立关联，否则申请不被接受。

  流程和前面讲的 Costco 那篇逻辑一样——SCAN 是为会员客户服务的体系，不是给工厂做"资质背书"的。正确路径是：先接到 SCAN 会员客户的订单或意向，再启动 SCAN 审核。

五、SCAN、C-TPAT、GSV 怎么分

 常见疑问：已经做了 C-TPAT，还需要做 SCAN 吗？

  取决于客户。 沃尔玛、Target 等明确要求 SCAN 审核，C-TPAT 通常不被接受为替代。反过来，SCAN 也不能替代 C-TPAT——C-TPAT 的申请主体是美国进口商（要有 IOR 号），供应商本身申请不了。

  顺带回应一个高频问题："我们 WRAP 认证里不是已经包含反恐了吗？"

 对，WRAP 第 12 项原则确实覆盖反恐。但沃尔玛、Target 这类客户依然会单独要求 SCAN——因为 SCAN 的颗粒度（ISO 17712 封条、七点检查法、录像 30 天）远细于 WRAP 的通用反恐要求。WRAP 有反恐项 ≠ 可以免 SCAN。

 六、出口美国工厂的"双配"逻辑

  这是本文最实用的一条结论：

  出口美国的工厂，通常需要两套并行：

• 社会责任验厂

：BSCI / SMETA / WRAP（管"人"）

• 反恐验厂

：SCAN（管"货"）

 两者缺一不可、互不可替代。这也是为什么美国订单的合规成本天然高于欧洲订单——欧洲主要压社会责任（BSCI 2.0 已把环保纳入），美国还要在这之上叠一层供应链安全。

  实操建议：如果你们同时供欧美，先按美国标准配齐（SCAN + 社会责任），欧洲客户通常在社会责任维度就能被覆盖，不必重复投入。

  七、准备 SCAN 的 6 个动作

1.    先补硬件，再补文件

 围墙、监控、门禁、报警这四样是 Critical 项高发区，先自测一遍：围墙够不够 2 米？录像能存 30 天吗？盲区在哪？

2.   建立封条台账

采购合规 ISO 17712 高保封条，每柜记录封条号、拍照存档，破损立即调查并留痕。

3.  背下"七点检查法"

装货人员必须能当场口述七项检查内容——审核员会现场问，答不上来就是扣分项。

4.  把访客流程做成硬规矩

登记 → 发访客证 → 授权人员全程陪同 → 离开回收证件。审核员进厂时这套流程本身就在被测试。

5.  培训留痕

反恐意识培训要有签到表、照片、课件，记录保存 ≥ 1 年。（行业实操建议：新员工入职培训 ≥ 8 小时，每年复训 ≥ 4 小时）

6.  权限回收机制

离职人员门禁卡、系统账号、钥匙的回收记录做成表格，签核留痕。

  结语

 SCAN 和这个系列前面讲的所有验厂都不一样：它不看你有没有善待工人，它看你有没有守好工厂。

 而且它有一套让工厂最不习惯的规则——审核公司由 SCAN 分配，你选不了；围墙矮了 2 米，文件做得再好也白搭。这两点决定了  SCAN 的准备思路必须反过来：不是"冲刺准备"，而是"硬件先到位，制度常运转"。

好消息是，一旦过了就是"一次审核、多家共享"，能同时敲开沃尔玛、Costco、Target、迪士尼、家得宝十来家的门，性价比在所有验厂里是最高的。