国际安保服务标准及其认证权威解读
时间：2018-05-04 作者：中军军弘集团 点击：3138
国际安保服务标准及其认证权威解读
作者：ZHOU Zhanggui(周章贵)：ICoCA观察员，社团组织（CSO）代表Jamie Williamson(杰米 威廉姆森）：ICoCA总干事Tony Chattin（托尼 查丁）：ICoCA观察员，MSS全球认证中心执行总裁
编者按：经与国际安保规范协会(ICoCA)总干事Jamie Williamson、英国MSS全球认证中心执行总裁Tony Chattin多次交流，并在2018年4月于北京举行的“首届安保与法律国际论坛”和三亚举行的“首届亚太公共安全论坛”期间的深入讨论，我们深感有必要对于ICoCA国际安保标准及其认证进行一次深入的阐述与权威解读。
作为中国首位ICoCA观察员和社团组织（CSO）代表，经Jamie Williamson总干事授权，并得到MSS全球认证中心执行总裁Tony Chattin的支持，我们共同就国际安保标准及其认证进行说明，以使中国相关方面有更清晰理解。
2017年10月，国际安保规范协会(ICoCA)（全称“私营安保服务供应商国际行为守则协会”）年度大会在日内瓦总部修订了联合国及主要国际安保服务所涉主权国授权下的认证规则，即自2018年4月15日起，凡是ICoCA的原先会员公司必须在最长2年内完成经协会理事会决议的认证程序方可成为认证会员。
ICoCA认证会员是参与联合国、美国、英国、加拿大、澳大利亚、挪威、瑞士、瑞典及全球其他复杂环境地区安保服务采购项目的门槛条件。
2017年10月国际安保规范协会(ICoCA)大会通过相关认证新规
自1987年联合国人权理事会设立了“关于以雇佣军为手段侵犯人权并阻挠行使民族自决权的特别报告员”一职就国际安保事务进行报告，国际安保规制已逾30年。
在联合国及相关主权国家推动下，2008年由包括中国、美国、英国在内的17个国家发起并签署的《蒙特勒文件》成为安保规制的国际法基础，目前已超过50个国家签署该文件。
2010年在《蒙特勒文件》基础上进一步深化相关国际法义务和惯例，颁布了《私营安保服务供应商国际行为守则》（ICoC），随后由各方组建的“私营安保服务供应商国际行为守则协会”（ICoCA），或称“国际安保规范协会”组建，对国际安保业进行相关认证、监督与申述处理。
《蒙特勒文件》、《私营安保服务供应商国际行为守则》已成为国际社会普遍接受的基本国际法框架。
在联合国及主要国家推动下，国际安保规范协会(ICoCA)在推动国际安保服务和职业守则标准化方面的影响与日俱增。目前，ICoCA对其会员安保公司开展国际安保服务标准化认证，ISO18788,ISO28007, PSC.1三种标准认证之一的会员公司均可申请ICoCA国际认证。
为了帮助会员公司参与认证工作，ICoCA秘书处已制定并发布取得ISO 28007, ISO 18788和 PSC.1认证证书后的三种标准认证流程指导书。
一、为什么私营安保公司需要国际标准？
商业因素是最关键的动因，尤其是在“一带一路”倡议下，安保服务更趋向于全球化服务。企业是否具有国际声誉、全球业务、符合国际标准的规范管理是安保公司的必要条件。
仅举一例，目前中国企业正与法国电力（EDF）合作进入英国的核电运营市场，英国政府将对中方企业的市场准入采取严格的合规性审查，中方企业须符合相关技术标准并取得英国政府审查部门的认可。
符合专业领域的国际标准和资信证明将是企业开展国际化业务的必要条件，也是安保公司走向国际市场需要跨越的门槛。
二、当前ICoCA认可的安保管理国际标准有哪些，市场如何？
2016年11月1日，ICoCA批准PSC.1、ISO 28007、ISO18788三种国际安保服务标准为该协会认可的标准体系。
1. PSC.1体系（陆上安保护卫）
PSC.1-2012是美国国防部制定颁布的安保服务商认证体系，凡是在美国从事安保服务的机构必须通过该认证，是美国联邦政府关于安保服务政府采购的门槛条件。
该认证是为私人安保服务商和其客户制定的一个机制，通过该认证的安保企业均应承诺遵守《国际私人安保服务商行为守则》和《蒙特勒文件》的条款。
2. ISO28007体系（海上船舶安保护卫）
ISO28007-1:2015是国际标准组织（ISO）颁布的特定行业标准认证体系。该认证体系基于ISO 28000安保供应链管理为核心，尤其针对提供海上船舶安保护卫的专业服务认证，并为其他从事海上私人武装安保机构和人员提供示范。
目前，取得ISO 28007体系认证是参与联合国、美国、英国、加拿大、澳大利亚、挪威、瑞士、瑞典及其他复杂环境地区海上护卫安保服务政府采购项目的门槛条件。
3. ISO18788体系（陆上安保护卫）
ISO18788:2015 是国际标准组织（ISO）颁布的特定行业标准认证体系。主要为建立、执行、操作、监控、审查、维护和提高安保服务商陆上安保操作管理提供框架。包括为陆上安保操作管理系统提供法则和要求；为陆上安保服务商合同签订等相关活动提供商业风险管理框架。
目前，取得ISO18788体系认证是参与联合国、美国、英国、加拿大、澳大利亚、挪威、瑞士、瑞典及其他复杂环境地区陆上安保服务政府采购项目的门槛条件。
以ISO 18788标准为例，这将是多数中国安保公司最相关的国际标准。其采用戴明循环（Plan-Do-Check-Act，计划-执行-检查-行动）为组织提供一套建设、执行、运作、监管、审核、维护和提高安保行动管理能力的框架和业务操作标准。
重点：ISO 18788不是“ISO 9001 增加部分额外内容”的概念，可以说它不同于中国企业熟悉的“ISO9001”标准。ISO 18788超过560项要求，长达110页内容，是专门的安保服务国际标准。
在（1.范围、2.规范性引用文件、3.术语和定义、4.组织的环境、5.领导、6.规划、7.支持、8.运行、9.绩效评价、10.持续改进）十大方面对安保服务商业务操作和管理做出规范，以证明经认证的安保服务商具备：
a)足够强的商业和风险管理能力，可以满足客户和其他利益相关方的专业需求；
b)其活动对当地社区经过影响评估并符合管理要求；
c)符合法律问责尤其是尊重人权的规定；d)与组织签署的自愿承诺书保持一致。
认证安保服务商通过执行安保服务来履行相关法律义务，更好地实践联合国关于人权与人道主义法律要求，《蒙特勒文件》中关于对武装冲突期间各国私人军事和安保服务公司提供的一系列相关国际法律义务和良好惯例，并且符合《私营安保服务供应商国际行为守则》（ICoC）。
该标准要求提供安保服务的公司具有全方面的综合安保服务能力和安保解决方案，从公司高层的战略决策到规划、执行具备国际认可的履约能力。
与ICoCA总干事Jamie Williamson就国际标准认证事宜的交流
三、私营安保公司如何准备认证？
安保服务国际认证正如一座冰山，真正的主要工作是看不见的隐藏在水面以下的那一部分。而这一部分正是申请认证的安保公司自身所需要具备的全球业务、内部风险控制、全流程项目操作能力，从公司总部到全球各个项目所在地的管理和业务操作能力。
作为第三方认证机构，只是通过独立的外部审计工作予以公开证明公司已经具备上述能力的过程。因此，私营安保公司的内部努力应该是主要的因素。
可以说第三方认证机构的工作就时间和强度而言只占5%，而适应安保公司自身的能力建设过程占95%。
认证三个关键步骤：
第一步：差距分析
以ISO 18788为例，公司需要满足国际标准对于业务计划的要求，你需要对照厘清公司现有战略、政策、内部规章等与国际标准要求之间存在的差距，并需要制定相关任务计划，包括时间、任务、执行部门（人）予以可持续改进的措施。
应该说这些差距的弥补和调整涉及到公司的高级管理层，包括执行总裁、项目经理、人力资源、财务、法律、后勤、具体操作等各个部门的负责人。要对差距进行全面调整修补才能满足外部认证的准备。
第二步：选择国际认可的认证机构
强调下：谨慎选择认证机构，选择具有国际认可的认证机构，否则你就是浪费时间和金钱。简单的三步尽职调查就可明确哪些认证机构具有这个资质：
（1） 请认证机构出示国家认可委员会授予其认证资质证书或证明；
（2） 请在“国际认可论坛多边互认协议(IAF MLA)”网站（www.iaf.nu）查验该国家认可委员会是否已参与多边互认协议，如贵司的认证需要得到国际公认这一点至关重要。
（3） 如果该国家认可委员会参与了多边互认协议，直接联系该国家认可委员会查验拟委托的认证机构是否被该国家认可委员会授予了该标准（比如ISO18788）的认证资质证书或证明。
目前，“国际认可论坛多边互认协议(IAF MLA)”对于上述3种安保服务国际标准认真主要授予了美国、英国国家认可委员会的4家认证机构。
其他认证机构的资质并非国际公认，目前也有许多第三方认证机构声称可以开展安保国际标准的认证，但请注意并非国际公认，ICoCA也不予认可。
第三步：正式认证审计分为2个阶段
第1阶段：公司总部机构管理的评价，主要是针对需要满足国际标准的总部经营管理控制进行审计核查。这涉及公司为董事会负责的高级管理层的审计。
第2阶段：项目点的实地绩效评估，通过实地调研、访谈，对项目所涉民众、客户、社区等的核查，以使第1阶段的公司战略，管理制度能在项目实地运作中得以有效实施，良好控制。
说明：因为涉及实地调研、访谈和核查，而复杂环境的安保工作甚至包括在伊拉克、阿富汗以及非洲等高危地区，因此认证费用和成本比起其他国际标准来说都要高的多，这就不难理解了。
因此安保服务国际认证是一个专业化极高的领域。认证机构往往选派的审计人员除了普通审计人员外，往往同时委派具有军事、情报专业素养和经验的专业人员。
如果完成上述认证过程，认证机构将对符合国际标准要求的公司签发该国际标准认证证书，证书有效期3年，每年进行年审，年审涉及的工作量较少，一般在首次认证的1/3工作量以内。
与MSS全球认证中心执行总裁Tony Chattin就国际标准认证程序的交流
四、私营安保公司如何成为ICoCA认证会员？
国际安保规范协会(ICoCA)秘书处将要求申请ICoCA认证会员的公司出示经由第三方认证机构签发的认证证书或证明，而且该证书的认证机构所在国家认可委员会必须参与了“国际认可论坛多边互认协议(IAF MLA)”。
“国际认可论坛多边互认协议(IAF MLA)”是指参与该协议的任何一家认证机构所签发的认证，在所有参与国和国家认可委员会都被认可。即如该认证由参与“国际认可论坛多边互认协议(IAF MLA)”的英国国家认可委员会授权认证机构签发，则参与该协议的美国、加拿大等国家认可委员会也同时认可（类似申根签证的原则）。
因此，ICoCA对其会员安保公司开展国际安保服务标准化认证分两个阶段：第1阶段是公司通过第三方认证机构签发的ISO18788, ISO28007, PSC.1任意一种或多种认证（根据公司所涉及的海上护卫和陆上安保业务不同）；第2阶段，凡已通过第三方取得ISO18788, ISO28007, PSC.1三种标准认证之一的会员公司均可申请ICoCA国际认证。
应该说就时间和工作量而言第1阶段独立第三方认证占90%，第2阶段ICoCA认证占10%。ICoCA秘书处主要就第三方认证以外的额外补充内容进行询问，尤其是针对符合人权与人道主义的条款要求进行人权风险评估与监督。
说明：为了帮助会员公司参与认证工作，ICoCA秘书处已制定并发布取得ISO 28007, ISO 18788和PSC.1认证证书后的三种标准认证流程指导书。根据认证流程，ICoCA理事会负责评估辨别与《行为守则》一致的标准。
被评估公司需要完成第三方国际标准认证，随后提交第三方相关认证文件及有关人权、人道主义法的额外信息，并且确保公司的制度体系和战略符合《私营安保服务提供商国际行为守则》的要求。
ICoCA理事会负责会员公司的认证申请并开展相关问询和核查，要求安保企业提供所需的额外补充信息，经理事会决议后成为认证会员。在操作层面上，ICoCA认证流程是对国家和国际标准认证的补充。
2016年11月1日，ICoCA批准PSC.1、ISO 28007、ISO 18788三种国际安保服务标准为该协会认可的标准体系。
笔者作为中国在该组织唯一观察员和社会组织代表参加的2017年大会决议通过了新的认证条款修订，即自2018年4月15日起，凡是ICoCA的原先会员公司必须在最长2年内完成经协会理事会决议的认证程序方可成为认证会员。
只有成为ICoCA认证会员得到了联合国、欧盟、北约、以及美国、英国、加拿大、澳大利亚、奥地利等主要安保业发达国家的支持和认可，在相应复杂环境（高危地区）的安保业务这些国际组织和主权国家只采购ICoCA认证会员的服务，这是进入国际安保服务招投标程序的门槛。
ICoCA总干事与作者关于国际安保标准认证的说明函件
总结：
国际安保规范协会(ICoCA)在推动国际安保服务和行为守则标准化方面的影响与日俱增，已成为联合国及安保服务先进国家认可和推动下的国际安保规范组织。
至今，ICoCA仅批准PSC.1、ISO28007、ISO 18788三种国际安保服务标准为该协会认可的国际安保标准体系。ICoCA认证分两个阶段：第一阶段是公司通过第三方认证机构签发的ISO18788,ISO28007, PSC.1任意一种或多种；第二阶段，凡已通过第三方取得ISO18788, ISO28007,PSC.1三种标准认证之一的会员公司可申请ICoCA理事会国际认证。
第一阶段独立第三方认证占90%，第二阶段ICoCA认证占10%。而在第一阶段对立第三方认证中，公司自身制度与能力建设又占95%。
安保公司可能还关心认证时间和费用问题。这取决于公司的规模，如仅有4人的微型安保服务公司与拥有4万人的大型安保服务公司在时间和费用上相差很大；另一方面取决于公司所需认证的业务项目实地环境，如在伊拉克、阿富汗等复杂环境的认证，费用相对较高。
总体上如公司业务涉及伊拉克、阿富汗，那么认证费用远高于在非洲一些地区开展业务的安保公司的认证费用。
综上，因国际安保服务认证具有高度专业化的军事和安全特征，时间、成本取决于业务所在地环境复杂程度。ICoCA认证总体上是一种对于复杂环境（complex environment）提供专业化安保服务的国际高端安保业务认证。
本文作者：
周章贵博士（ZHOU Zhanggui) 国际安保规范协会（ICoCA）观察员，社团代表，持有联合国安全与安保部（UNDSS）签发的外勤安全高级证书。
OSS国际协作中心秘书长，兼任浙江大学非传统安全研究中心海外安全与安保研究团队，中国-上海合作组织培训基地非传统安全研修中心负责人，塔里木大学非传统安全与边疆民族发展研究院特聘教授，中金鹰和平发展基金会高级研究员，曾赴海地、塞拉利昂、利比里亚等高风险地区执行多次联合国项目。zhouzhanggui@sina.com
杰米.威廉姆森（Jamie Williamson）国际安保规范协会（ICoCA）总干事。威廉姆森先生具有丰富的国际法律、军事和安全理论与实践经验。
2017年10月就任ICoCA总干事前曾长期担任联合国特设国际刑事法庭（分别设在坦桑尼亚、荷兰和塞拉利昂）法官，负责武装冲突期间（卢旺达、塞拉利昂等）种族灭绝和战争犯罪裁决。
并担任红十字国际委员会（ICRC）武装单位关系部负责人，负责核心战略的制定与执行，指导关塔那摩、阿富汗和伊拉克的法律工作。
托尼.查丁（Tony Chattin）国际安保规范协会（ICoCA）观察员，MSS全球认证中心执行总裁。曾服役于英国国防部、英国皇家海军和海军陆战队，任英国海军陆战队突击训练营指挥官，并负责参与制定ISO18788、PSC1国际标准的起草和制定工作。
