C-TPAT AUDIT CHECKLIST

Name of the Company : PT. GRANTEC JAYA INDONESIA

Tanggal : 8 - 9 April 2021

NO PROCEDURAL SECURITY
1 Apakah perusahaan memiliki prosedur pengecekan kendaraan container tepat aktu ? Dan menyiman laporannya ? Yes □ No □
2 Apakah perusahaan memiliki prosedur pengiriman barang tepat waktu ? Yes □ No □
3 Apakah perusahaan menjalankan prosedur pengiriman barang tepat waktu dan menyimpan laporannya ? Yes □ No □
4 Apakah perusahaan memiliki prosedur dan system pencatatan yang akurat dalam proses pengiriman barang ke tempat tujuan ? Yes □ No □
Apakah perusahaan menjalankan prosedur dan system pencatatan yang akurat dalam proses pengiriman barang ke tempat tujuan ? Dan
5 menyimpan laporannya ?
Yes □ No □
6 Apakah perusahaan memiliki prosedur pelaporan dan tindakan jika terjadi keterlambatan atau kehilangan barang yang akan dikirim ? Yes □ No □
7 Apakah perusahaan mempunyai tempat parkir trailer yang aman dan selalu dalam pengawasan ? Yes □ No □
8 Apakah perusahaan memiliki prosedur recuitment untuk karyawan ? Khususnya supir trailer ? Dan melakukan background check /
pemeriksaan latar belakang karyawan ? Yes □ No □
9 Sebelum mengirim container ke factory apakah factory memeriksa keadaan mekanisme penguncian pintu container/trailer ? Yes □ No □
10 Apakah ada 7 point pemeriksaan container ditempat untuk memastikan integritas fisik dari struktur trailer sebelum container dikirim ke
factory ? Yes □ No □
11 Apakah petugas security dan orang yang ditunjuk memverifikasi 7 point dengan menandatangani checklist inspeksi ? Yes □ No □
12 Apakah segel dengan pengamanan tinggi yang memenuhi atau melebihi standard PAS ISO 17712 yang akan ditempel pada semua
container bermuatan menuju amerika serikat ? Yes □ No □
13 Apakah hanya karyawan yang ditunjuk yang bewenang untuk mendistribusikan segel untuk tujuan integritas ? Yes □ No □
14 Apakah container disimpan diarea yang aman untuk mencegah akses yang tidak sah dan atau manipulasi ? Yes □ No □
15 Apakah perusahaan menunjukan bahwa mereka memenuhi kriteria keamanan C-TPAT melalui konfirmasi tertulis/elektronik kepada
perusahaan pengguna trucking ? Yes □ No □
16 Apakah perusahaan mempunyai sertifikat keamanan international ? Yes □ No □
PHISIKAL ACCESS CONTROLS
17 Apakah semua karyawan diberikan ID Card ? Yes □ No □
Apakah ID Card mencakup informasi berikut ?
* Foto Karyawan
*Nama karyawan
18 *Departemen
*NIK
Yes □ No □
19 Apakah akses karyawan ke area terbatas (packing/penyimpanan barang jadi/ruang IT/ruang kontrol dokumen dll) terbatas pada akses
yang diperlukan untuk pelaksanaan tugas mereka ? Yes □ No □
20 Apakah penertiban dan penghapusan ID Card di kontrol secara teratur ? Yes □ No □
21 Apakah pabrik mengharuskan semua ID card karyawan semua diperiksa secara berkala dan diperiksa setiap tahun dan diperbaharui jika
perlu ? Yes □ No □
22 Apakah ada daftar nama dan foto karyawan yang keluar diberikan kepada security untuk membantu mereka dalam mengontrol akses ke
factory ? Yes □ No □
23 Apakah ada proses terdokumentasi untuk penerbitan, penghapusan dan perubahan perangkat akses (misalya kunci, kartu kunci, dll) ? Yes □ No □
24 Apakah karyawan memakai ID karyawan selama berada di lingkungan pabrik ? Yes □ No □
25 Apakah pengunjung perlu menyerahkan identitas yang memuat foto sesuai dengan aslinya pada saat kedatangan di factory ? Yes □ No □
26 Apakah pengunjung diharuskan memakai kartu pengenal sementara selama berada di factory ? Yes □ No □
27 Apakah penerbitan dan penghapuskan kartu visitor dikontrol secara teratur ? Yes □ No □
28 Apakah pengunjung dikawal oleh orang yang berwenang selama berada di area pabrik ? Yes □ No □
29 Apakah vendor perlu menyerahkan ID Vendor atau foto identitas saat kedatangan ? Yes □ No □
30 Apakah paket dan surat yang datang disaring secara berkala sebelum didistribusikan ? Yes □ No □
31 Apakah penerbitan dan ID Vendor dikontrol secara teratur ? Yes □ No □
32 Apakah ada prosedur di tempat untuk mengidentifikasi, tantangan, dan alamat orang yang tidak sah atau tidak teridentifikasi ? Yes □ No □
33 Apakah petugas security memeriksa bahwa semua karyawan memakai foto mereka di ID karyawan ? Yes □ No □
PERSONNEL SECURITY
34 Apakah ada informasi applikasi karyawan, terutama supir trailer seperti riwayat pekerjaan dan referensi yang diverifikasi sebelum
bekerja ? Yes □ No □

35 Apakah perusahaan melakukan pemeriksaan latar belakang dan investigasi terhadap calon karyawan terutama supir trailer, contohnya
termasuk pemeriksaan catatan kriminal (SKCK) dan pemeriksaan alamat ? Yes □ No □
36 Apakah perusahaan melakukan pemeriksaan berkala dan investigasi ulang terhadap karyawan pada posisi sensitif ? Yes □ No □
37 Karyawan yang bekerja diarea pengiriman dan penerimaan container, security, IT, driver dan HRD dianggap posisi sensitif. (pembaharuan
SKCK) Yes □ No □

38 Apakah ada prosedur ditempat untuk menghilangkan identifikasi, fasilitas dan akses sistem bagi karyawan yang keluar ? (pengembalian ID
Card, Seragam dll) Yes □ No □

39 Setelah pemutusan hubungan kerja, apakah perusahaan menggunakan checklist untuk memastikan bahwa karayawan tidak lagi memiliki
akses ke lokasi pabrik dan semua properti perusahaan setelah dikembalikan ? Yes □ No □
40 Apakah pabrik mempunyai prosedur pemberhentian karyawan ? Yes □ No □
41 Apakah setiap supir container memiliki catatan perjalanan yang jelas ? Yes □ No □
SECURITY TRAINING AND THREAD AWARENESS
42 Apakah factory memiliki program pembinaan dan pelatihan terhadap karyawan untuk mengakui dan menumbuhkan kesadaran akan
ancaman teroris dan penyelundupan disetiap titik disepanjang rantai pasokan ? Yes □ No □
43 Apakah karyawan menyadari adanya prosedur keamanan perusahaan dan bagaimana melaporkan aktivitas yang mencurigakan atau
pelanggaran keamanan ? Yes □ No □
44 Apakah ada pelatihan tambahan yang diberikan kepada karyawan diarea pengiriman dan penerimaan container serta supir trailer ? Yes □ No □

45 Apakah pelatihan khusus yang dilaksanakan untuk membantu karyawan dalam menjaga integritas kargo, mencegah konspirasi internal,
dan melindungi kontrol akses ? Yes □ No □
46 Apakah ada pelatihan keamanan bagi karyawan yang bertugas menerima surat atau paket ? Yes □ No □
47 Apakah karyawan dikantor HRD dilatih untuk melakukan pemeriksaan pada referensi kerja, catatan pengemudi, dokumen-dokumen
pendidikan dan latar belakang kriminal ? Yes □ No □
48 Apakah factory menawarkan insentif untuk berpartisipasi dalam program keamanan diatas ? Yes □ No □
49 Apa petugas security memiliki pemahaman yang jelas tentang organisasi dan menerima pelatihan spesifik lokasi ? Apakah mereka akrab
dengan layout fisik factory, fitur keamanan, dan kerentanan ? Yes □ No □
50 Apakah pertemuan berkala diadakan dengan security untuk membahas pengamanan perusahaan ? Yes □ No □
PHYSICAL SECURITY
51 Apakah parameter pagar (hambatan fisik dan pencegah yang melindungi terhadap akses yang tidak sah) dipasang diarea penanganan
kargo dan fasilitas penyimpanan ? Yes □ No □
52 Apakah area parkir container diabatasi pagar yang kuat ? Yes □ No □
53 Apakah domestik, international, nilai tinggi dan kargo berbahaya dipisahkan oleh pagar interior ? Yes □ No □
54 Apakah anda secara teratur memeriksa semua pagar untuk integritas dan kerusakan ? Yes □ No □
55 Apakah gerbang yang dilalui kendaraan atau personil masuk atau keluar berawak dan dimonitor ? Yes □ No □
56 Apakah jumlah gerbang hanya satu untuk tujuan pengamanan ? Yes □ No □
57 Apakah kendaraan pribadi dan tempat parkir terpisah dari area penanganan dan penyimpanan kargo ? Yes □ No □
58 Apakah semua banunan diperusahaan terbuat dari bahan yang mencegah masuknya palanggar hukum ? Yes □ No □
59 Apakah bangunan perusahaan diperiksa secara berkala dan diperbaiki ? Yes □ No □
60 Apakah semua jendela eksternal dan internal, gerbang dan pagar dijamin dengan perangkat penguncian ? Yes □ No □
61 Apabila kunci hilang, salah atau dicuri, apakah dilaporkan segera kepada managemen perusahaan ? Yes □ No □
62 Apakah managemen atau petugas security mengontrol penerbitan semua kunci ? Yes □ No □
63 Apakah ada pencahayaan yang cukup didalam dan diluar perusahaan ? Ini termasuk semua pintu masuk,keluar,area penanganan kargo,
area penyimpanan, area parkir dan pagar ? Yes □ No □
64 Apakah rekaman CCTV disimpan setidaknya selama 2 bulan ? Yes □ No □
INFORMATION TECHNOLOGY SECURITY
66 Apakah factory membatasi akses ke komputer dan sistem informasi lainnya melalui akun individu dengan mengharuskan perubahan
password secara berkala ? Yes □ No □
67 Apakah password individu yang digunakan terdiri dari kombinasi huruf dan angka bukan pengidentifikasian pribadi ? Yes □ No □
68 Apakah password IT dinonaktifkan dan diganti secara berkala ? Berapa lama ? Yes □ No □
69 Apakah pengguna dan administrator IT terkunci keluar setiap sistem setelah 3 kali gagal memasukan password ? Yes □ No □
70 Apakah komputer terkunci setelah masa tidak aktif ? Yes □ No □
71 Apakah ada kebijakan keamanan IT prosedur dan standard ditempat ? Yes □ No □
72 Jika berlaku, apakah karyawan dilatih dalam kebijkan IT,prosedur dan standard ? Yes □ No □

73 Apakah ada sistem ditempat untuk mengidentifikasi penyalahgunaan teknilogi informasi termasuk akses yang tidak benar atau mengubah
data bisnis ? Yes □ No □
74 Apakah ada subjek pelanggaran sistem yang dikenakan indisipliner yang sesuai ? Yes □ No □
75 Apakah factory secara teratur mengadakan meeting yang dihadiri oleh management senior yang menangani masalah keamanan IT ? Yes □ No □
76 Apakah ada sistem backup data untuk seluruh data penting ? Yes □ No □

Yang Memeriksa : Mengetahui Menyetujui

Compliance HRD Department Manajemen Representatif