C-TPAT和SCAN验厂区别

C-TPAT和SCAN验厂的区别，从CBP这一侧看最清楚：前者是经国会立法授权、由美国海关与边境保护局直接管理的伙伴计划，资格由政府授予并配套口岸待遇；后者是进口商会员共同组织的行业审核网络，产出的是可被多家买家复用的报告与记录。两者不是同一货架上的两件商品，也不构成二选一。对工厂更现实的一点在入口：CBP的外国制造商类别限墨西哥、加拿大注册企业，其他外国制造商属邀请制；SCAN则允许任何地点的任何工厂下单受审。下面按5个维度从授权、状态、验证主体、权益到入口分开讲，并给出接单时的判断顺序。

一、授权来源：法定计划与会员约定

C-TPAT的法定底座写在美国法典里。计划2001年11月启动，2006年的SAFE Port Act把它制度化，6 USC 964规定认证与Tier 1，6 USC 965规定验证后的Tier 2，6 USC 966规定Tier 3的额外要求与待遇，6 USC 967规定未达标准的后果与申诉，6 USC 969规定Tier 2、Tier 3成员在初次验证后至少每4年接受1次再验证。CBP官网据此建立最低安全标准（MSC），并要求至少每2年复核1次标准、修订时给出90天意见期。官网写From its inception in November 2001，如今有11,400家以上经认证的伙伴，占美国进口货值52%以上。

SCAN验厂没有这层法定授权。它的官网把协会定性为not for profit alliance与member-driven association，成员之间交换的是经验证的合规数据，运作依据是会员约定、协会规则与项目团队下发的清单。协会2025年9月的新闻稿写62家会员、注册全球供应商逾32,000家；CBP在2024年的合作文件里写65家会员、成员合计营收逾2万亿美元，并称自成立起在83个国家完成28,000多次审核。两组数字年份不同，不能拼成同一时点。

标准来源也说明层级。CBP 2024年文件原文是SCAN adopted CTPAT's updated security criteria and conducts its audits worldwide based on CTPAT's requirements，即协会采用C-TPAT更新后的安全标准，并按其要求在全球开展审核。制定与修订MSC的是CBP，SCAN是采用方；BSI等机构是执行方或平台管理方，不是标准制定方。理解这条，就能看出所谓「两种反恐认证选一个」的对照表为什么站不住：一个是规则来源，一个是按该规则做审核的机制。

二、资格与状态：Tier分级对审核报告

CBP给出的是成员资格与状态。Portal 3.0手册写，申请与安全档案获批后the company will be certified (Tier I)，企业成为Tier I并开始享受货物便利；SCSS现场验证确认符合要求后，账户状态可更新为validated (Tier II)；GAO-17-84补充，采用被视为最佳实践且超越最低安全标准措施的可获Tier III，CBP自动目标系统（ATS）里的风险分随Tier升高下调。Portal里有certificate影像，Status Verification Interface（SVI）供成员核验其他伙伴的资格与状态；沃尔玛供应链安全指南的Option 4正是要求供应商在SVI栏提交监测请求并上传证书影像，豁免在零售链系统里有效1年。

SCAN验厂交给工厂的是另一类产出：SCAN security audit、audit report、SCAN audited factory、SCAN repository里的记录，以及一个SCAN ID。官网把SCAN ID描述为面向SCAN进口商与CBP的信任标识，但没有证书编号，也没有公开的证书查询库。CBP文件里出现的SCAN Certified Business Partner是CTPAT语境下对已完成审核伙伴的状态表述，不等于政府发证。

常见的混淆就发生在这一层。看到「certificate影像」便以为C-TPAT是第三方发的验厂证书，或看到「SCAN ID」便以为协会发了一张可被海关采信的资格证，都会把后续材料准备带偏。能核对的办法是问两句：这份文件由谁签发、在哪个系统里可查？C-TPAT的答案指向CBP与CTPAT Portal，SCAN验厂的答案指向协会报告库与指派的审核服务商，两个系统互不替代，也不能互相顶替提交。

三、谁上门：政府专员对获批服务商

C-TPAT的现场验证由CBP自己的Supply Chain Security Specialist执行。SCSS由CBP指派给企业账户，负责审阅申请与安全档案、判定资格、安排site visit、现场走查设施、访谈安全负责人、测试报警与门禁、核对记录，并在验证后发出书面报告、跟进required actions。官网还列了6个CTPAT Field Offices（Buffalo、Houston、Los Angeles、Miami、New York、Newark）作为联系渠道。整个链条里没有第三方审核公司这个角色，官网原文也写明加入不收费、不需要中介。

SCAN验厂的现场则由协会遴选的Approved Service Provider执行。官网服务商页以机构标识列出7家，分别是BSI、Bureau Veritas、Eurofins、Mega Compliance、QIMA、SGS与UL Solutions；工厂不能自行挑机构，由项目管理团队按能力与经验指派，收到分配通知后联系指定服务商完成付款、培训与排期，现场审核后报告交项目管理团队审阅并指派纠正措施。协会自己不上门，也不对外发证。

执行主体的差别带来两处实际影响。其一，付费结构不同：CBP写明Participation in CTPAT is voluntary and there are no costs associated with joining the program，而SCAN按次与按会员身份收费，Sponsored Audits注册费250美元、Non-Sponsored Audits为1000美元，会员年费另计。其二，整改对象不同：C-TPAT的回应交给Portal与SCSS，SCAN验厂的纠正措施交给协会项目管理团队按轮次审核。把「找哪家机构做C-TPAT」当问题去问，本身就把主体记反了。

四、权益归属：口岸便利对报告复用

CBP官网逐条列出的权益包括AQUA Lane、减少CBP查验、查验时front of the line处理、可能豁免Stratified Exams、缩短口岸等待、指派SCSS、陆路边境FAST通道、CTPAT Portal与培训资料库、互认安排下外国海关的认可、FDA Secure Supply Chain等政府试点资格、灾害或袭击后的business resumption priority、进口商申请Trade Compliance Program的资格，以及在CBP行业Centers of Excellence and Expertise获得优先考量。这些待遇的接收方是成员企业，也就是进口商、承运人、报关行等。

SCAN验厂的权益写在工厂页，是降低审核频次、消除审核疲劳、统一的安全标准与纠正措施做法、培训资源，以及面向数十家进口商与潜在业务伙伴的可见度。它解决的是「同一家工厂被多家买家反复审」的成本问题，本质是一份可被多方复用的合规证据。协会官网从未把通关便利列为工厂权益。

于是有一条很实用的核验规则：判断一份方案有没有写错，看它把便利归给谁。归给CTPAT成员的是海关待遇，归给已审工厂的是报告共享与买家可见度。中文咨询稿常写「做SCAN验厂能加速美国清关」，那是把CBP给成员的待遇记到了协会账上；反过来写「做C-TPAT认证能拿到绿黄橙红色级」，则是把沃尔玛SCS的颜色评级记到了CBP账上。CBP用的是Tier I、II、III，颜色评级属于买家体系，两者不在同一张成绩单上。

五、工厂入口与接单判断顺序

入口差别对工厂最具体。CBP外国制造商安全指南页要求申请人是在墨西哥或加拿大注册的活跃制造商，须备公司注册证明与由原产地制造商名称地址构造的有效MID；更早的页面写明其他外国制造商by invitation only。官网首页成员清单里相应列的是Mexican and Canadian manufacturers。中国大陆工厂通常不能自行申请C-TPAT成员资格，它出现在这一体系里，是作为CTPAT进口商的商业伙伴，被要求满足MSC、填写foreign manufacturer security questionnaire，或提供等效的书面确认与第三方审核证据。

SCAN那一侧的入口是开放的：官网工厂页写Any factory, anywhere in the world, can order a SCAN audit，不具备会员资格的工厂照样可以下单，审核后进入报告库成为已审工厂。这也解释了为什么中国工厂更常听到SCAN验厂、GSV或买家自有安全审核，而不是自己去办一张C-TPAT证书。2024年3月26日CBP与SCAN签署的联合声明把两者连起来：CTPAT成员供应链中若有已完成SCAN审核的伙伴，向SCSS说明其状态即可满足商业伙伴监控义务；CBP可访问协会报告库。它打通的是证据识别，没有把工厂变成CTPAT成员。

落到接单，建议按3步走。先问客户要满足的是哪条要求：沃尔玛指南把SCAN列在Option 2、把CTPAT Tier I、II、III列在Option 4，两条都是合规路径，但提交物不同。再清点证据：成员侧的Portal状态与证书影像、工厂侧的SCAN报告与SCAN ID、双方关联关系，各有各的用途。最后才排日历，把CBP侧的1年首次验证、年度安全档案复核、4年再验证，与协会侧的报告1年有效、审核后17天通知、60天回应、2年节奏条件分别记入看板，别用一张年限表概括两套系统。

结语

从CBP这一侧收口，C-TPAT是法定授权、政府授予资格、SCSS亲自验证、给成员口岸便利的伙伴计划；SCAN验厂是会员协会组织、指派服务商执行、给工厂报告与可见度的共享审核机制。前者制定安全标准，后者采用这套标准做审核，两者是规则与执行的关系，不是同一层级的备选方案。

有3处说法值得先避开。其一，把口岸便利、FAST通道或ATS风险分写成SCAN验厂的收益。其二，把Tier I、II、III与买家的绿黄橙红四色评级混成一张分级表，或把83个国家读成83个审核点。其三，以为工厂必须在两者之间取舍：常见情形是买家要求SCAN报告、买家自己的CTPAT资格另行维护，两条线同时存在，而中国工厂多数只能通过商业伙伴一侧参与。先确认「权利归谁、证据交谁」，答案通常就清楚了。