CTPAT 供应链安全
CTPAT 供应链安全
CTPAT（Customs-Trade Partnership Against Terrorism）是美国海关与边境保护局（CBP）于 2001 年 11 月建立的自愿供应链安全计划。它的对象是进口商、出口商、承运人、报关行、拼箱商、第三方物流、港口与码头运营商、外国制造商等参与美国进出口贸易的主体。
必须先区分清楚：CTPAT 不是社会责任审核。 它不检查童工、工时、工资或结社自由，检查的是货物与设施安全——谁能接触货物、货物在哪个环节可能被调包、厂区与运输环节是否有防篡改措施。行业口语里常把它叫作「反恐验厂」，这个说法容易让人误以为它属于验厂体系，实际上两者的审核清单几乎没有重叠。
按主体类型发布的 MSC
CTPAT 不为所有企业提供一份统一标准，而是按主体类型分别发布 Minimum Security Criteria（MSC，最低安全标准） 手册。进口商、承运人、外国制造商、报关行等各有对应的 MSC，条款数量与侧重点不同。
尽管分册不同，MSC 的核心逻辑一致，通常覆盖以下方面：
| 方面 | 典型要求 |
|---|---|
| 商业伙伴 | 对上游供应商、物流服务商做安全评估与合同约束 |
| 实体安全 | 厂区围栏、照明、出入控制、门禁与访客登记 |
| 人员安全 | 员工背景核查、离职权限回收、安全培训 |
| 程序安全 | 单据核对、异常报告、货物交接的双方确认 |
| 运输安全 | 封条管理、司机身份核验、路线与停靠点管控 |
| 信息安全 | 系统权限、数据保护、网络安全 |
| 农业安全（部分类型） | 防止农产品被污染或藏匿违禁物 |
外国制造商适用的 MSC 与进口商不同，重点在工厂实体安全与出货环节。这也是中国出口企业最常接触的一册。
Security Profile 与年度复核
申请企业须在 CTPAT Portal 中填写 Security Profile（安全档案），逐条说明自身与商业伙伴如何满足 MSC。这份档案不是一次性提交的材料，而是需要持续维护：
- 至少每年复核一次，更新组织、设施、流程与商业伙伴的变化；
- 发生重大变更（如新增厂区、更换物流商、发生安全事故）时，须及时更新；
- CBP 的供应链安全专家（SCS）会基于档案与风险信息安排验证。
年度复核是很多企业的失分点：档案填写完成后无人维护，第二年组织架构已变、物流商已换，档案仍停留在旧状态，验证时会出现「文件与实际不符」。
验证（Validation）
验证是 CTPAT 的核心环节，由 CBP 或其授权的验证人员执行。
- 频次：根据《SAFE Port Act》，验证至少每 4 年一次；CBP 可依据风险状况提高频次。
- 方式：通常包括文件审查与现场走访，核对 Security Profile 与实际操作是否一致。
- 结果：验证通过后维持成员资格；发现重大缺失的，可能要求整改、暂停或终止成员资格。
验证不是「发证」。CTPAT 没有类似 ISO 的证书，成员资格体现在 CTPAT Portal 中的状态与 CBP 的成员名单里。供应商提交「CTPAT 证书」时，正确做法是核验其成员状态与最近一次验证日期。
成员权益
CTPAT 成员可以获得的实际便利包括：
- 降低查验率，货物在口岸的检查优先级更高；
- 在部分口岸享受「前排」（front of line）待遇；
- 与互认国家（地区）的 AEO 类项目对接，减少重复验证；
- 在供应链中断或口岸拥堵时，优先获得协调。
这些权益是「风险降低」而非「豁免」：CTPAT 成员仍可能被查验，只是概率更低。
常见误区
误区一：把 CTPAT 当社会责任验厂。 两者议题不重叠。客户要求 CTPAT 时，做 BSCI 或 SMETA 不能替代；反之亦然。
误区二：以为填完 Security Profile 就完成。 年度复核是持续义务。档案过期或与现场不符，会在验证中被记为缺失。
误区三：以为验证一次管终身。 至少每 4 年一次，且风险高时可更频繁。
误区四：把商业伙伴管理当成「签个承诺书」。 MSC 要求对商业伙伴做实际的安全评估，并在合同中写入安全要求。只有承诺书、没有评估记录，通常不满足要求。
与其他体系的关系
- 与 SCAN：SCAN 的审核清单包含供应链安全部分，与 CTPAT 的 MSC 有重叠，但 SCAN 是行业审核，CTPAT 是政府项目，两者不能互相替代。
- 与 WRAP：WRAP 的第 12 项原则「安全」与 CTPAT 思路接近，但 WRAP 是社会责任认证，覆盖范围更广，深度不及 CTPAT 的专项安全要求。
- 与 ISO 28000：ISO 28000 是供应链安全管理体系标准，可作为满足 CTPAT 要求的工具，但不是 CTPAT 的替代品。
资料来源
- 美国 CBP, CTPAT 项目页面，cbp.gov
- 美国 CBP, CTPAT Portal 3.0 Manual（2025-04-11）（官网）
- 美国 CBP, 各主体类型的 Minimum Security Criteria 手册（官网）
- SAFE Port Act（2006）关于验证频次的规定（官网）
以上资料核对日期：2026 年 10 月。CTPAT 的 Portal 与 MSC 版本会更新，使用前请核对 CBP 当期文件。
🔧 用工具箱自查 → 验厂准备自查 · CTPAT
最后核对：2026-10-21