CVS HEALTH分包商政策
CVS Health期望其整个供应链都能做到全透明化。为此，供应商和厂商有责任：
•披露提供成品、零售包装或采购包装及/或贴标服务的所有分包商，包括CVS Health的自有品牌或自主品牌标识。•授权CVS Health或经认可的监控人员审核分包商。
•每年参与分包商政策的在线学习培训计划。
分包商定义如下：
•1级分包商：生产成品（直接消费品）。
•4级分包商：生产包含CVS Health的自有品牌或自主品牌标识的零售包装材料。
厂商若未披露成品或包装分包商情况，可能会影响其与CVS Health之间的业务合作关系。供应商最终对其制造CVS
Health产品的工厂所作的行为负责。
CVS Health已开设网络在线学习平台，以精简并宣导其分包商政策。供应商和供应链上的各方通过在线学习培训可熟知各项合规义务。CVS Health要求供应商和厂商每年都完成该培训。
厂商在现场审核时须提供有关证明，证明已完成了分包商在线学习培训。若厂商无法提供培训完成证明，审核员将此情况记为一项问题点，届时厂商需通过改善及预防计划（CAPA）解决此问题。
CVS外国制造商应制定和实施一个全面的计划，以加强在其整个操作的安全程序。这是一般的建议应当遵循在逐案基础上，根据公司的规模和结构，可能并不适用于所有。公司应该有书面的保安程序中的地方，解决了以下内容：
物理安全：所有建筑物的建造材料，抵御非法入侵和防止外部入侵。物理安全应包括：
A.充足的锁定装置内部和外部的门，窗，门和围栏。
B.隔离和标志的国际，国内，高价值和危险品货物在工厂内的安全，笼或以其他方式围栏面积。
C.内部和外部的设备提供充足的照明，包括停车区域。
D.独立运输/装卸码头和货物区分开的私家车停车区。
E.有内部/外部通信系统中的内部保安人员或当地执法部门联系。
CVS验厂访问控制：未经授权的访问的航运，装卸码头和货物区域应该被禁止。控制应包括：
A.积极的识别，记录和跟踪的所有员工，访客和供应商。
B.程序未经授权/身份不明的人的挑战。
程序的安全性：进出货物的处理办法，对引进，交换或损失的任何合法或非法的材料应包括保护。安全控制应包括：
A.有一个指定的安全监督人员介绍/移除货物。
B.适当的标记，称重，计算和记录产品。
C.程序粘贴，更换，记录，跟踪和验证密封集装箱，拖车和火车。
D.程序检测和报告短缺和超支。
E.适当的存储空和满的集装箱/拖车/火车车厢，以防止未经授权的访问。
F.程序通知海关和边境保护局在异常或非法活动的情况下，由该公司发现或怀疑。
G.程序的进出货物及时跟踪运动