A人員安全

1、 無應聘前的工作經歷調查。

B威脅的意識（認識）：

1、無書面的培訓計劃，以確保員工了解供應鏈的每個點的恐怖主義構成的威脅。

2、威脅意識的培訓計劃，不包括航運和接收員工保持貨物的完整性，如何保護訪問控制的特殊培訓。

3、沒有提供針對新進員工及每十二個月威脅意識的培訓計劃給所有員工每十二個月。

4、威脅意識的培訓計劃是不會被記錄在員工和保安員的個人紀錄。

C物理訪問控制

1、 毗鄰結構/可能會允許擅自進入到工廠的建筑物沒有得到額外的安全性監測。

2、 工廠管理不審查和批準公司具有特殊的訪問控制或敏感的地區，每3個月的員工名單。

3、 工廠并不需要事先的供應商參觀訪客的名字代表的公司，在入住的日期和時間，訪問的目的。

4、 有沒有特定的顏色編碼的ID證章或電子訪問代碼需要訪問該工廠的限制或敏感的地區。

D物理安全

1、 訪問外部照明開關是沒有限制授權的人員。

2、 工廠周邊圍欄/圍墻在黑暗中，沒有很好地點燃。

3、 工廠并沒有成文的政策，即要求所有的安全程序記錄。

4、 關鍵控制計劃不包括每月清點過程中，考慮到所有的鎖/出入卡。

5、 沒有關鍵的控制程序，包括控制日志，手頭所有的鎖鑰/門禁卡賬戶，發行，并返回（姓名，日期，日期，原因，發行人的名稱）

E集裝箱/拖車安全

1、 工廠管理和安全監督員發現一個密封的差異時，不檢查的集裝箱/拖車內部之是否含非法貨物。

2、 不會報告境集裝箱/拖車封條號碼不符或破壞的安全密封的事件。

3、 整個集裝箱/拖車裝載過程中，的集裝箱/拖車內的視覺在CCTV錄制沒有保存45天。

4、 工廠并不要求運輸公司預先通知裝運信息（司機名稱，公司，日期和到達時間，此行的目的）。

F程序安全

1、 員工發現貨物或貨運單據異常時不被要求向安全人員報告。

2、 

3、 工廠未每半年對貨運文件與信息進行審查，以驗證文件準確性、安全性。

4、 工廠在選擇公路運輸公司時，不考慮公司的歷史，司機/雇員的聘用程序，現有過境的安全控制能力。

5、 運輸公司簽訂的合同，并不約定司機所使用的首選過境路線（S），允許運輸時限，并指定休息/餐站的位置。

6、 運輸公司不參與供應鏈安全方案，如C - TPAT的，AEO的安全方案。

7、 在產品生產、組裝、最終包裝過程中沒有保安員或觀察設施以防止篡改。

G信息安全

1、 系統用戶密碼三次失敗的訪問嘗試后不暫停。

2、 系統用戶密碼未每八個星期強制更改。

3、 該工廠還沒有書面政策，指定哪些員工被允許訪問的信息系統網絡。

4、 系統管理員沒有收到并審查了無效的密碼嘗試和文件訪問的每日報告。

H承包商安全

1、 工廠未與承包商未簽定所法律保護的合同。

2、 該工廠不考慮承包商的公司歷史，員工聘用程序，和內部安全控制雇用前。

3、 書面承包商的程序不包括承包商的雇員，而在該設施的安全標準。

4、 書面承包商的程序不包括一個承包商來報告違反安全設施管理的過程。