供应商质量审核实用指南：从审核准备、现场取证到整改闭环

供应商质量审核不是参观工厂，也不是逐条勾选问卷。它要基于风险取得客观证据，判断供应商的过程是否有能力持续满足技术、质量、交付和法规要求。审核得分只是沟通工具，真正重要的是高风险失效能否被识别、控制并闭环。

一、先确定审核类型与目标

审核前应明确范围、产品、工厂地址、班次和外包过程。如果关键工序只在夜班运行，却安排白天审核，取得的证据可能不具代表性。

二、风险导向的准备清单

1. 审阅过去 12 个月来料不良、客诉、停线、交付和重复问题。
2. 确认图纸、规格、特殊特性、法规要求和批准的工程变更。
3. 查看供应商流程图、PFMEA、控制计划、作业指导书和检验规范的一致性。
4. 识别特殊过程、关键设备、外包工序和单一来源材料。
5. 根据风险规划抽样：选择哪些批次、记录、人员和设备，不要只看供应商预先准备的“样板”。
6. 准备问题路线，从收料、储存、生产、检验、隔离、返工直到出货逆向或正向追踪。

三、现场审核的证据链

高质量审核通常采用“问—看—查—追”。先问操作者如何判断合格；现场看实际操作；查记录是否支持其说法；再从一件成品追溯到原料、设备参数、检验结果和人员资格。单一文件不能证明过程有效，证据应来自访谈、观察和记录三方面交叉验证。

以特殊特性为主线

抽取一个关键特性，检查它是否从顾客图纸正确传递到内部图纸、PFMEA、控制计划、作业指导书和检验记录；确认测量系统能力、反应计划和过程能力；再查看发生超差时是否隔离从上次合格检查以来的所有可疑品。任何断点都可能导致风险外溢。

以变更管理为主线

随机选择一次设备、材料或参数变更，确认申请、风险评估、验证、客户批准、文件更新和首批监控是否完整。很多重大质量事故并非正常生产失控，而是未经充分验证的变化进入量产。

四、不符合项如何写得可执行

好的不符合项包含四部分：要求、客观证据、差距和风险。例如：“控制计划 CP-017 要求每两小时记录炉温；审核抽查 9 月 3 日夜班 8 个时段，其中 3 个无记录，且现场人员无法说明漏记后的产品处置，因此无法证明该时段产品经过规定参数生产。”不要只写“记录管理差”或“加强培训”。

可按风险分为重大、一般和观察项。重大问题通常涉及法规/安全、系统性失效、关键控制完全缺失或不合格品可能已流出。等级定义应事先统一，避免审核员凭感觉打分。

五、整改闭环的时间逻辑

1. 立即遏制：通常 24 小时内明确库存、在制、在途和客户现场产品的控制。
2. 根因分析：区分发生原因、未检出原因和体系原因，不能停留在“员工疏忽”。
3. 永久纠正措施：优先消除、替代、防错和自动监控，再考虑培训与提醒。
4. 横向展开：检查相似产品、设备、产线和工厂是否存在同类风险。
5. 有效性验证：用新的生产数据、过程审核和不良趋势证明措施有效，而不是仅凭照片关闭。

六、实务案例：混料风险

审核员在仓库发现两个外观相似、性能不同的树脂共用临时周转区。供应商展示了标签制度，但现场有一袋材料标签脱落。进一步追踪发现，领料依靠人工读取料号，投料口没有条码联锁，退料也未记录原批号。虽然过去没有确认的混料客诉，但失效后果严重且检出困难。

立即措施是隔离相关时段产品并核对批次；永久措施包括物理分区、耐久标签、扫码核对 BOM 与机台工单、错误物料无法开盖投料，以及退料重新识别。一个月后，审核员用三个不同批号进行挑战测试，系统均阻止错误投料，才关闭问题。

七、审核员常犯的错误

• 花大量时间在会议室读文件，现场抽样不足。
• 只检查“有没有程序”，不验证程序是否有效。
• 给出咨询式答案，替供应商指定根因和措施。
• 对所有问题平均用力，没有聚焦特殊特性和高风险过程。
• 整改只看提交日期，不验证措施运行后的数据。

八、建议的审核输出

报告应包括范围和样本、优势证据、不符合项、风险等级、责任人与期限、遏制状态及复核方式。管理摘要最好直接回答三件事：供应商目前能否供货；哪些风险需要临时控制；什么条件满足后才能恢复或扩大业务。

成熟的供应商审核体系还会把结果与来料表现、交付、变更纪律和问题响应速度结合，动态调整审核频率。审核的终点不是报告发出，而是风险被真实降低并通过证据验证。