中国企业在海外的安全体系建设方案简介

前言

　　“一带一路”的整体规划和实践工程实施将会是有史以来中国与国际经济贸易接轨最大的改革战略。因此它的存在意义是绝对非凡的；一）它能满足中国对外开放区域结构转型的需要，二）满足中国要素流动转型和国际产业转移的需要，三）满足中国与其他经济合作国家结构转变的需要以及，四）满足国际经贸合作与经贸机制转型的需要。

　　从1999年开始，中国政府就一直鼓励各行业的企业“走出国门”向国际商界舞台发展。同时国家也向这些企业告知若要成功的走出去，他们必须先对所要“扎”营地的国家内部的政治格局，法律环境，社会/文化结构，经济体系，科技体系，等做好充分投资前的商务风险预案。

　　为了能让企业们无后顾之忧地走出去，国家为他们实施了许多的“铺路线路”工程。如一）新亚欧陆桥经济带（通过新亚欧大陆桥向西再通过新疆与哈萨克，中亚，西亚，中东欧等国家连接为了是要打造丝绸之路经济带核心区），二) 中蒙俄经济带(以开通的铁路国际货物班列试图连接东三省向东连接绥芬河，海参崴出海口，然后到俄罗斯赤塔，通过老亚欧大陆桥抵达欧洲)，三）中国—南亚—西亚经济带（通过云南和广西然后连接巴基斯坦，印度，缅甸，泰国，老挝，柬埔寨，马来西亚，越南，新加坡，阿富汗，伊朗，土耳其，等国家）以及，四）海上丝绸之路经济带（以福建为核心区通过环渤海，长三角，海峡西岸，珠三角，等地区的港口滨海地带和岛屿共同连接太平洋，印度洋，等沿岸国家或地区）。

图来源：百度网站搜索

图1：一带一路线路

　　似乎从“一带一路”的初步构思到实践落实相关工程的种种阶段里，重点只是放在关注企业走出去前所需要做的商务投资风险（如：政治风险，汇率风险，技术风险，出口风险，商业信用风险，知识产权风险，等）以及国家如何开通海路通道为企业铺路引资。这整个工程所可能牵涉到的海内外安全与保安风险这两大块几乎没受到太大的重视。但这却恰恰相反而言是整个“一带一路”成与败的重要因素之一。在探索企业如何能在中国境内外开展国际贸易业务同时也能维持高度安全之前，让我们先了解“一带一路”所附加潜在性的国内外安全隐患有哪些。对已经或即将要走出去的企业会造成什么样的负面影响。

“一带一路”所附加的海外安全隐患分析

海外威胁（一）：国际恐怖组织的崛起

　　首先，在建设“一带一路”的大环境里我们将会面对的国际安全威胁除了国际犯罪集团以及各国内部的反政府极端分子之外，新兴崛起的恐怖组织如“伊斯兰国” （Islamic State） 武装分子是绝对的重大安全隐患之一。

　　据英国《每日邮报》在2014年6月30日的报道中提到了“伊斯兰国”恐怖组织已经正式地宣布在已经归顺自己管辖的大片中东地区里建立一个伊斯兰帝国。该组织也拟定了一份5年发展计划。预备将他们的边界扩充到穆斯林国家以外的地区。除了中东，北非和亚洲大部分区域，图2显示了该组织要把“帝国领土”扩散一直到欧洲的野心。最令人担忧的是，这恐怖组织所要发展的帝国版图却和“一带一路”的路线图是不谋而合的！

图来源：百度网站搜索

图2：“伊斯兰帝国” 与 “一带一路” 的建设路线版图

　　此外，前些时候“伊斯兰国”恐怖组织的发言人阿德纳尼 （Abu Mohammed Al-Adnani） 已经正式宣告并号召世界各地的穆斯林向该组织宣誓效忠。据知到目前为止，菲律宾的啊布沙耶夫组织，尼日利亚的博科圣地组织，印度尼西亚的回教祈祷团，马来西亚的圣战组织，俄罗斯的奥霍夫斯基地区组织，阿富汗一部分的塔利班组织，等，都一一的加入并宣誓效忠于 “伊斯兰国”。除了这些国际恐怖组织以外，利比亚地中海的海滨城市达尔纳、各地的 “独狼” （Lone Wolves） 恐怖分子、等也纷纷地宣誓效忠于 “伊斯兰国”。另外，卡伊达 （Al-Qaeda） 恐怖组织在前些时候也宣布了在南亚的印度，孟加拉和缅甸所设立的新分支细胞组织，将会把这些恐怖势力从中亚和非洲往南蔓延。这很明显的是在重整旗鼓卷土重来。

　　在驻雅加达、印度尼西亚、的一家冲突分析研究院 （Institute for Policy Analysis of Conflict） 证实了这点。在2016年11月第一个星期里发布的一份报告里报道说IS已经通过各种方式与东南亚国家如马来西亚，印度尼西亚和菲律宾的武装恐怖组织建立了密切合作关系。尤其是和菲律宾的武装分子巩固了合作关系；菲律宾的棉兰老岛将会成为IS在东南亚武装穆斯林的基地所在地。虽然驻叙利亚的IS组织未曾正式公布要在东南亚设立该领域，但在2016年4月该组织专为 Isnilon Hapilon （Abu Sayyaf其中一个派系的领导） 背书让他担任IS组织在东南亚的酋长 （Emir）。另外， Sydney Jones 在这份报告里也提到说在东南亚区域里的一些沉睡以久的恐怖组织网络将会以圣战的名义苏醒。仅仅在印度尼西亚，局长 Suhardi Alius （印尼国家反恐怖主义单位） 曾透漏说目前该国以有496名印尼籍IS海外武装分子已经前往叙利亚参战。到此为止以有70名战死，53名已经返回印尼。

　　依 “伊斯兰国” （IS） 和卡伊达 （Al-Qaeda） 的目前和未来实力发展趋势来看，“一带一路” 所要开拓的路线版图还真的是会和这些国际恐怖组织的发展大方向对上正着！这对走出国门的中国企业来说将意味着什么呢？这意味着中国企业无论是国企，央企，还是私企在海外安全风险这方面的意识必须要大幅度的提高，更需要做足安全风险评估以及实施能缓解该风险的解决方案。否则后果将会是不堪设想！以下案例足以证明它的重要性 （注意：这些案例并不是完整的案例清单。只举一些例子作为参考使用）。

图来源：国际安全研究与培训学院（新加坡杰凯咨询控股集团属下单位）

图3：中国企业/政府单位在海外遭受恐怖袭击事件表

　　依据以上在公开媒体所采集到的信息来看，我们不难发现从2013年开始中国企业在海外受到恐怖袭击事件的频率有所增加的趋势；几乎每年张一倍 （图4）。这些恐怖袭击事件上升的走向也实实在在解释了，恐怖组织所要发展的帝国版图和 “一带一路” 的路线图不谋而合的负面影响。在这20宗事件里95%是针对中国企业，5%则是针对驻扎海外的中国政府机构。这数据意味着什么呢？要带给我们的信息又是什么呢？只仅仅在2016年11月份的第一个星期里，恐怖袭击事件就已经发生了3起。2016年的总事件数据会不会突破2008年的4起案件就让我们拭目以待吧！

图来源：国际安全研究与培训学院（新加坡杰凯咨询控股集团属下单位）

图4：针对海外中国企业/政府单位的恐怖袭击事件发生频率分析

　　通过过去10年 （2007年至2016年） 所发生的案件，我们发现55%的事件发生在亚洲区、35%发生在非洲、5%则在中东、剩余的5%在南美洲 （图5）。因此，我们初步分析高危地带区域是在亚洲，中危是在非洲，低危则是在中东和南美洲 （注意：我们只是根据中国企业在海外遭受到恐怖袭击事件进行初步分析。它不包括其它针对非中国企业进行恐怖袭击事件）。

图来源：国际安全研究与培训学院（新加坡杰凯咨询控股集团属下单位）

图5：中国企业/政府单位遭受恐怖袭击事件区域分析

中国企业的海外安全体系建设方案

　　海外安全体系建设模式基本上可以分为5个环节 （图6）。这些环节是一组环环相扣的连环圈，缺一不可。准确的来说这模式是一个设立安全体系的标准操作步骤。他们包括了：

　　第一环：海外社会安全评估

　　第二环：设施安全风险评估

　　第三环：综合性整体安全设计方案

　　第四环：安全系统施工工程项目管理

　　第五环：安全/防恐培训

　　我集团在设计这套方案的时候同时也把ISO9000质量管理体系设计纳入其中作为实施整个安全体系建设的大框架。它包含了4大项目管理阶段 （PDCA）：

　　Plan（计划） — 给可能发生的安全事故下定义，整体安全方案进行设计

　　Do（实施）— 进行整体安全方案落地工程

　　Check （检查）— 针对施工工程进行定时的检测，管理，验收

　　Act（处理） — 针对错误工程部分启动改正行为模式

图来源：国际安全研究与培训学院（新加坡杰凯咨询控股集团属下单位）

图6：海外安保体系结构模式

Plan（计划）：

海外社会安全评估& 设施安全风险评估

　　在这P阶段里，它结合了安全体系建设的第一和第二环节；社会安全评估以及安全风险评估。整体的来说这阶段包含了以下几个步骤。

　　步骤1：针对中国企业的所在地进行宏观和微观局势情报收集，分类，分析

　　步骤2：针对企业的营地/运作范围进行实况调研，安全威胁，薄弱点，风险分析

Do（实施）：

综合性整体安全设计方案

　　在这D阶段里，以设施安全风险评估的结论作为基础进行综合性整体安全设计方案开发以及实施工程落地工作。设计，规范和把工程按照设计落地是企业完成海外安全体系建设重要的一环！在拟定该体系具体的细节的时候，企业项目负责人需要注意以下6大点 （5W1H）：

　　一、 为什么制定该安全体系 （Why）？

　　二、 要达到什么目标 / 效果 （What）？

　　三、 在何处实施 / 施工 （Where）？

　　四、 由谁负责完成这工程 （Who）？

　　五、 什么时间完成 （when）？

　　六、如何完善完成该工程 （How）

　　设计和规范好整体安全体系方案是该项目的基础。企业必须确保它能具有落地和之后的操作性。而且方案的每一个操作细节如安全政策，标准操作流程，操作计划，人防措施计划，技术防范电子系统计划，物防措施计划，防范建筑设计爆炸措施计划，防范恐怖袭击系统计划，业务延续计划，灾难恢复计划，等都必须凭着设施安全风险评估的结论作为出设计的出发点/基础。

　　如果企业没有按照以上所描述的流程进行方案设计/开发的话，之后的人防措施的部署、技术防范电子系统的安装位置点/后台管理平台设计、物防措施的施工、等就会出现很多的错误。例如：措施/系统抓不到所要关注的重点，系统与系统之间没能对接得上，企业把项目预算款花在不必要的地方甚至超出预算还得不到预期效果，该体系不能完全针对安全事件起到探测 （Detect）、阻止 （Deter）、延迟 （Delay）、拒绝 （Deny）、反应 （Response）、等效果。

　　除此之外，要设计好一套真正具有综合性整体安全设计方案、企业的项目负责人必须要了解罪犯思维 （Criminal Psychology）。若要防范恐怖袭击，主要就得深入了解各大国际恐怖组织的起源、远景目标、组织结构、袭击技能、武器来源 / 采购能力、与其它恐怖组织的往来合作能力、等信息。正所谓知己知彼才能百战百胜！

　　安全体系的主体框架可以分为2大块：外围保护网，内部保护网。

　　A）外围保护网措施 （但不限制于）：

　　·人防，技防，物防

　　·与邻里区内的各大企业和/或公安系统建立密切联系网

　　·防爆炸系统 （建筑设施基础的保护）

　　·防弹/防破碎系统 （建筑设施基础的保护）

　　·消防系统

　　·化学，生物，辐射物体防范计划

　　·随身护卫 （持枪 / 非持枪）& 防爆车队

　　·紧急医疗撤离险区计划

　　·绑票与赎金谈判计划

　　·海航护卫 （持枪 / 非持枪）

　　·健康，安全，保安，环境系统 （HSSE）

　　B）内部保护网措施 （但不限制于）：

　　·安防政策，计划，标准程序流程

　　·炸弹威胁管理系统

　　·敏感信息 / 文件保密保管系统

　　·电信通信保安管理计划

　　·职员上岗之前个人背景 / 尽职审查

　　·上岗后年度个人状况审核政策

　　·业务延续管理 / 灾难恢复计划

Check （检查）：

安全系统施工工程项目管理

　　在综合性整体安全设计方案拟定好后，接下来的工作就是要把该方案落地了。为了确保该方案施工的高度透明化以及公正公开性，建议企业通过第三方进行施工工程的管理、监督和验收工作。这不但能排除腐败的机会，同时也能把工程相关的风险转移到第三方机构。企业就能把工程所可能涉及到的风险大大的降到最低。

　　第三方所要扮演的脚色是依据所开发的方案协助企业；一）审批施工公司所提供的安全系统硬件和软件，二）获得审批后施工公司才能把安全系统的硬件和软件安装施工，三）施工工程完成后由第三方进行验收工作，四）确定验收成功之后第三方就把整个工程交接给企业的项目负责人。

　　正当施工公司在施工的整个过程中，第三方机构必须反复的对安全器材，安装材料，施工程度及进度，施工人员的素质及技能，等，进行排查。务必要确保工程和方案没有任何的偏差，施工场地的人员安全受到保护以及施工工程不会对营地的环境有负面的影响。最后更要确保所安装的安全器材的功能可以达到在方案里所指定的要求/效果。第三方机构在工程的全盘过程中必须依照项目管理国际标准 （PMP） 进行相关工作。

Act （处理）：

安全 / 防恐培训

　　安全 / 防范恐怖袭击培训课程是整个中国企业在海外安全体系建设方案的最后环节也是最重要的一环。此课程可分成2大类：职员外派前和外派后。

　　职员外派前的培训内容必须依据所获得的海外安全信息，作为基础设计出一套一系列的安全防范课程。目的是要提高外派人员对海外安全的情况和所可能要面对的安全威胁有所了解，同时学会如何妥当的应对。课程内容可涉及以下课题 （但不限制于）：

　　·突发事件管理演练

　　·自卫术及紧急医疗

　　·了解海外恐怖组织和防恐意识

　　·桌面灾难管理演练

　　·海外保安团队的管理，操作与监督制度

　　·了解海外文化，语言，民情及安全情况

　　·心理危机的预防与调整

　　·夜行活动反映 (模拟绑架)

　　·旅途安全

　　·枪械射击及战斗法

　　对于外派后在当地的培训课程内容，它可涉及以下课题 （但不限制于）：

　　·保安器材运用及简易维护

　　·预防及应对恐怖袭击

　　·炸弹种类及识别可疑人物，车辆与物品

　　·有效及安全搜索疑似爆炸物

　　·应对突发事件

　　·监视与反监视

　　针对外派人员而进行的各项培训不仅仅是要提高他们在海外安全的意识和技能，培训本身也是一个实施中国企业在海外安全体系建设方案的测量器。它主要测试的是外派人员是否对方案有所足够的了解以及懂得如何有效地和企业配合。另一方面，是外派人员在海外执行任务的时候是否晓得如何预防安全威胁以及一旦遇到安全威胁时是否懂得如何应对。

　　在培训的过程当中，若发现在方案的某处有遗留未解决的问题时企业就能启动下个 PDCA 模式把这些问题解决掉。然后再进行下一轮的升级版培训。

总结

　　企业在走出国门之前必须要预先进行海外安全与防恐政策，方案规划，落地实施措施，等的准备工作。否则企业将要步入的是个埋着未知数的“地雷”区。一不小心就会踩的正着而遭受人员伤亡财务损失的局面！虽然一带一路 （现代丝绸之路） 已经是个大趋势，能协助中国企业大步的跨出国门向世界舞台发展同时也能借用人民币以成为SDR世界货币的一员的优势掌握未来国际商界，但海外安全及恐怖袭击风险没掌控得好的话失会比得更大！

　　因此，呼吁各大中国企业在计划海外业务扩展的时候务必要把海外安全体系建立起来以保障外派人员，营地，资产，等的安全。除了投资，金融，政治，社会，等风险之外，企业也应该把安全风险纳入在海外战略计划当中；进行出去前规划 （体系设计，建设与培训），和走出去后落实方案 （当地实施实体和软件措施建设，培训，等）。

　　无论是方案的设计，建设，施工工程的管理，工程全程的监督和验收，外派前和外派后的培训，等都建议企业采用第三方机构进行这些事项 （第三方公司最好拥有国际安防与防恐经验）。主要是要确保工程施工前后的中立性，同时能把国内外的安全与防范恐怖袭击最优秀的管理和操作系统纳入在企业海内外营地的日常操作流程中。这不但能让企业在运营方面和世界接轨，在安全和防范恐怖袭击方面也能接上国际标准。