什麼是稽核?
供應商稽核係就現有或候選供應商滿足買方要求之能力進行現場評估,多以第二方稽核形式、代表買方執行。
為何要執行?
目的在於下單前先看見供應風險。供應商選擇一旦出錯,即成為其後所有品質與交期問題之源頭;稽核使此一決策建立在事證之上。
誰會委託?
- 开展供应商批准流程的买方公司
- 引入新供应商的采购部门
- 评估存在绩效问题的供应商的公司
- 与关键或单一来源供应商合作的组织
- 开展供应链风险管理的集团
稽核準則
准则是买方自身的供应商手册、技术规范和行为准则;可加入ISO 9001等标准和行业specific要求。准则和评分方法必须在审核前告知供应商。
稽核範圍
- 质量管理体系和证书的有效性
- 生产能力和当前负荷状况
- 过程能力和设备状况
- 质量控制、检验和测量系统
- 校准和测量溯源性
- 可追溯性和批次管理
- 分供方的选择和控制
- 交付绩效和交期管理
- 不符合项和投诉管理
- 变更管理和通知义务
- 业务连续性和应急计划
- 财务和运营连续性指标
相關標準
- ISO 19011
- ISO 9001
- IATF 16949
- VDA 6.3
- ISO 28000
稽核流程
- 1確定範圍與準則以書面釐清稽核對象與所依準則:客戶行為準則、規範、標準或查核表。
- 2前期資訊蒐集檢視受稽方之規模、業務、既往稽核紀錄及尚未結案之不符合事項。
- 3稽核計畫擬定稽核日期、團隊與時程表,並規劃訪視區域與受訪職務。
- 4開場會議說明稽核之目的、範圍、方法與報告形式,並確認保密與公正原則。
- 5現場稽核巡視生產或服務區域、查閱紀錄並訪談員工;發現事項當場記錄。
- 6發現事項分級依所採方案之分級(重大/主要/次要/觀察)評定發現事項。
- 7結束會議向管理階層提出發現事項、說明依據,並提出矯正措施期望。
- 8報告與追蹤出具稽核報告,取得矯正措施計畫並追蹤結案;必要時執行追蹤稽核。
發現事項
发现项按买方的分类进行评级,通常与评分挂钩。评分决定供应商状态(批准/有条件批准/未批准),该状态直接影响获得订单的能力。
稽核報告
- 稽核機構、稽核員與受稽方資訊
- 稽核日期、期間與範圍
- 所適用準則或查核表
- 受稽領域與流程
- 發現事項及其分級
- 支持發現事項之證據與照片
- 評分或分級(如方案有要求)
- 矯正措施計畫與結案狀態
產出的界限
本稽核記載稽核當時、於受稽範圍內所觀察之狀況。稽核採抽樣方式:所查閱之紀錄與所巡視之區域係為代表整體而選取,並不表示已逐筆查核。報告非保證亦非證書,且不免除受稽方之責任。
認證資格
認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行,作為產品驗證基礎者依 ISO/IEC 17065 執行,此等範圍均受認證規範。第一方與第二方稽核,以及依方案擁有者自訂規則之稽核(如 SMETA、amfori BSCI),不屬認證驗證範圍;此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證,由 IAF 多邊承認協議簽署機構核發;何種稽核可於認證範圍內提供,於報價階段以書面確認。
範圍與權限相關稽核
常見問題
供应商审核和供应商监督是同一回事吗?
不是。审核在某一特定时间评估供应商的体系和能力。而监督是以产品为中心的监控活动,贯穿特定订单的整个生产过程。大多数项目会同时使用两者。
审核是否基于抽样?
是的。审核员无法检查每一份记录和每一件产品;抽样是为了代表整体。因此审核中未发现问题并不意味着完全没有不符合项;审核提供的是保证,而非绝对证明。
审核日期是否提前公布?
这取决于体系和买方的政策。可采用预先通知、半通知(给出一个时间窗口)和不通知审核。不通知审核旨在防止为审核而准备记录,并且正变得越来越普遍。








