第二方审核 — 客户和供应商审核

什麼是稽核？

第二方稽核係組織依自身要求稽核其供應商或合作夥伴。由於買方與供應商間存在商業關係，該稽核並不獨立：買方之利益與準則具主導性。此不使稽核失效，僅界定其產出之性質。

為何要執行？

目的在於使買方以自身尺度評估供應風險。認證證書未必涵蓋買方所有特殊要求；第二方稽核填補此一空缺，使買方得依自身準則作出判斷。

誰會委託？

开展供应商批准流程的买方公司
零售連鎖與品牌所有者
汽车和航空航天原始设备制造商(OEM)
采用合同制造的公司
强制执行自身行为准则的企业买家

稽核準則

审核准则由买方设定:自身的供应商手册、行为准则、技术规范、客户specific要求(CSR),或买方对某标准的特定解读。准则必须在审核前以书面形式告知供应商,以确保结果不容争议。

稽核範圍

满足买方的技术和质量要求
生产能力和过程能力
质量控制和检验实践
可追溯性和批次管理
分供方控制
交付绩效和交期管理
符合行为准则(社会、环境、道德)
以往不符合项的关闭状态
变更管理和通知义务
产能和连续性风险

稽核流程

1建立稽核方案以風險為基礎決定受稽領域、頻率與優先順序；方案依組織規模與流程關鍵性逐年規劃。
2稽核計畫與團隊以書面界定稽核之目的、範圍與準則；稽核團隊之指派須考量能力與公正性。
3文件審查稽核前先審查政策、程序、既往稽核報告與矯正措施紀錄。
4開場會議向受稽方說明範圍、方法、時程與報告形式。
5蒐集證據以訪談、紀錄審閱與現場觀察蒐集客觀證據。發現事項並非無憑之見解，而是可查證之認定。
6發現事項評估將所蒐集證據與稽核準則比對，並將不符合事項與改善機會分類。
7結束會議與報告向受稽方提出發現事項、聽取異議，並出具稽核報告。
8矯正措施追蹤就不符合事項要求根本原因分析與矯正措施計畫，並追蹤至確認其有效性為止。

發現事項

发现项按买方自身的分类进行评级,通常与评分或供应商状态(批准、有条件、暂停)挂钩。由于该状态直接决定您能否获得订单,第二方审核具有很高的商业影响力。

稽核報告

稽核之目的、範圍與準則
稽核團隊與稽核日期
受稽領域與受訪職務
所審查之紀錄
發現事項：不符合與改善機會
支持發現事項之客觀證據
稽核結論與整體評價
所期矯正措施與期限

產出的界限

第二方审核不会产生认可证书,也不能替代第三方审核。结果仅对进行审核的买方及其准则有意义;不能通过对另一位客户说'X公司审核了我们'来建立一般性的合格声明。此外,审核也不会消除供应商的合同责任。

認證資格

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

範圍與權限

常見問題

我的客户审核了我,这算认证吗?

不算。第二方审核的产出是审核报告和供应商状态。认可证书需从依据ISO/IEC 17021-1或ISO/IEC 17065运作的独立认证机构获得。

我已经有ISO 9001认证,为什么客户还要单独审核我?

ISO 9001是通用管理体系标准,不涵盖客户specific的技术要求、基于产品的准则或行为准则。第二方审核正是为了弥补这一差距而进行的。

客户可以委托机构代表其进行审核吗?

可以,而且很常见。买方委托监督或审核机构进行审核;由于审核仍是代表买方并依据其准则进行的,因此仍保持第二方性质。

第二方稽核