ISO 28000 是国际标准化组织（ISO）开发的供应链安全管理体系标准，适用于任何规模和类型的涉及采购、制造、服务、仓储、运输和销售过程的企业和组织，能帮助企业改进和优化供应链的效率、可见性和安全性，化解供应链潜在的安全威胁。

ISO 28000-2007供应链安全管理体系益处：

1）强化海关与私人企业间之合作，以安全的国际贸易供应链来促进货物移动之安全。

2）提升高风险交运货物之侦测能力。

3）由于全球供应链安全性与便捷化的标准，改善全球供应链的安全性以及便捷性。

4）促进贸易、增加各国政府税收、并维护边境安全。

同时，ISO 28000-2007认证的目的是规避和尽可能降低来自八个方面的风险：

1）客观失效的威胁与风险，如功能失效、附带损坏、恶意伤害、恐怖分子或犯罪行为；

2）作业的威胁和风险，包括安全控制、人为因素和其他影响组织绩效、条件或安全性的活动；

3）自然环境事件 (风暴、洪水等) 致使安全措施和设备失效；

4）超出组织控制的因素，如外部供应的设备和服务失效；

5）相关方的威胁和风险，如未能满足法规要求或对名誉、品牌的影响；

6）安全设备的设计和安装包括更新、维护保养等不到位；

7）信息、数据管理和沟通缺失；

8）对运行持续性的某种威胁。

也就是说，它对整个供应链从安全风险到经济效益、从环保标准到社会责任，每个环节都做出了规范标准。

说明一点：ISO 28000供应链管理体系与此前国内进行过的ISO 9001质量管理体系、ISO 14001环境管理体系是兼容的，其目的都是帮助企业全面提高管理水平。

ISO 28000作为新的管理体系规范，它***为操作或依赖供应链中某一环节的组织提供了框架。它能帮助行业各部门审核安全风险并实施控制和减轻风险的安排来管理供应链潜在的安全威胁和影响。它的管理方式与其他基本业务原则如质量、安全和客户满意度的管理方式相同。

虽然ISO 28000与ISO 9001、ISO 14001是兼容的，其设计是为了帮助在一个组织内把质量体系、环境体系和供应链安全管理体系整合起来。但侧重点各有不同：

1）ISO 9001侧重对产品质量的管理；

2）ISO 14001强调对生态系统、公共环境的管理；

3）ISO 28000 则改进供应链管理、保障供应链安全。

因此，它们不能互相代替。

申请ISO 28000-2007认证的条件：

1）企业需持有工商行政管理部门颁发的《企业法人营业执照》等有效资质文件；

2）申请方应按照国际有效标准（ISO 28000）的要求在组织内建立供应链安全管理体系，并实施运行至少3个月以上；

3）至少完成一次内部审核，并进行了有效的管理评审；

4）管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

***我想说的是，一条完整的供应链包括供应商、制造商、分销商、零售商及消费者，不仅是从供应商到消费者的物料链、信息链、资金链，更是一条增值链。ISO 28000认证过程是企业对自身供应链的梳理和整合，不但有助于提升自身供应链管理水平，实现整体降低成本、提升效率、提高竞争力等目标，更有助于在国际市场中实现供应链上各企业的多赢。