C-TPAT（Customs-Trade Partnership Against Terrorism，海关-商贸反恐联盟）是美国海关与边境保护局（CBP）于2001年"9·11"事件后建立的自愿性供应链安全合作项目，旨在通过政府与企业合作提升国际供应链安全水平、防范恐怖主义及走私风险。适用于进口商、报关行、货运代理、海运/空运承运人及为美国市场供货的境外制造商等供应链参与方。中国出口工厂通常作为"境外制造商"层级，被美国买家或进口商要求达到C-TPAT的最低安全标准（MSC）或通过第三方符合性审核。
标准概览
现行依据为CBP发布的《最低安全标准》（Minimum Security Criteria），按参与方类型（进口商、承运人、制造商等）分别制定条款，2019年经重大改版，强化了网络安全和高管责任要求。理念是"从源头到边境"的全链条风险管控，企业需建立文件化的安全管理体系并持续改进。
评分与通过标准
C-TPAT本身对美国本土企业是资格认证（通过/不通过，无等级），境外制造商多通过买家指定的第三方机构进行"符合性审核"，不符合项分为严重、重大、一般三级，出现走私通道、集装箱夹层异常等严重不符合项将直接判定不通过，需限期整改后复审。
核心审核内容
- 实体安全：围墙、照明、闯入报警及厂区周界防护。
- 出入控制：员工、访客、车辆的门禁与登记管理。
- 人事安全：入职背景调查、离职权限收回流程。
- 程序安全：货物核对、单据管理及异常处理记录。
- 集装箱与拖车安全：装货前七点检查法及铅封管理。
- 信息技术安全：账号密码策略、系统访问日志留存。
- 安全培训与威胁意识：定期培训及应急演练记录。
- 业务伙伴管理：供应商、货代等安全资质审查与协议约定。
关键风险点
- 门禁形同虚设：访客登记不完整、无人核验证件。
- 集装箱检查记录缺失或造假：七点检查未实际执行。
- 离职员工权限未及时收回：门卡、系统账号残留。
- 缺乏书面安全政策：流程仅靠口头传达，无据可查。
- 分包商安全资质缺失：外发加工、货代环节管控真空。
审核流程
买家提出要求→工厂自评或聘请顾问梳理体系→建立安全设施与文件记录→第三方机构现场审核（设施查看、监控抽查、员工访谈）→出具不符合项清单→工厂提交并落实整改计划（CAP）→复审确认关闭→出具符合性报告，通常每年或每1-2年复审一次。
费用与周期
费用因审核机构、工厂规模及审核范围不同差异较大，具体报价需与审核方或买家确认；现场审核一般1天完成，从准备到出具报告整个周期约1-3个月。