Flowchart for godkendelse af leverandører

Sådan fungerer det

1. Åbn skabelonen som et diagram

   Åbn skabelonen til godkendelse af leverandører, og brug den som et nyt diagram. Intet er låst: alle baner, trin og grene kan omdøbes, flyttes eller slettes.

2. Omdøb banerne til jeres egne roller

   Erstat Rekvirent, Indkøb, Kvalitet, Økonomi og Godkendelsesinstans med de roller, der reelt findes hos jer. Er kvalitet og indkøb den samme person, så slå de to baner sammen frem for at lade den ene stå tom.

3. Skriv jeres regel for risikoklassificering ned

   Læg kriterierne bag 'Høj risikoklasse?' ind i trinnets kommentar: indkøbsvolumen, forretningskritikalitet, regulatorisk eksponering og hvor svær leverandøren ville være at erstatte. Klassen styrer både auditen og intervallet for fornyet godkendelse, så den skal ikke vurderes om to gange.

4. Navngiv godkendelsesinstansen og dens grænser

   Beslut, hvem der skriver under på hvert niveau, og hvad betinget godkendelse betyder i praksis — hvilke betingelser, hvem der verificerer dem, og hvornår de udløber. Hold den, der har kørt auditen, adskilt fra den, der godkender.

5. Fastlæg, hvor det bliver registreret

   Beslut, hvor godkendelsesgrundlaget og den godkendte leverandørliste rent faktisk ligger, og hvilket omfang der registreres på hver post: kategorier, dele eller ydelser, leverandørens lokationer og eventuelle betingelser.

6. Send det rundt, og sæt det under ændringsstyring

   Del diagrammet med personerne i hver bane, og saml deres kommentarer ind. Brug derefter godkendelsesworkflowet og versionshistorikken, så selve procesdokumentet har en registreret godkender og et revisionsspor over, hvad der er ændret.

Ofte stillede spørgsmål

Hvad er forskellen på leverandørgodkendelse og leverandør-onboarding?

Onboarding er administrativt: oprettelse af stamdata, indgåelse af kontrakten, verifikation af bankoplysninger og opsætning af betalingsbetingelser. Godkendelse er en vurdering: beslutningen om, hvorvidt leverandøren overhovedet må bruges, og til hvilke kategorier, dele eller lokationer. Mange organisationer kører de to ting sammen, hvilket er praktisk lige indtil en aktiv stamdatapost bliver taget som dokumentation for, at leverandøren er vurderet. Holder man dem som to processer, med den godkendte leverandørliste som output af denne, undgår man det. Har I også brug for den administrative side, så brug onboarding-skabelonen ved siden af denne.

Hvem bør godkende en ny leverandør?

Den, der bærer risikoen, hvis leverandøren svigter. I praksis er det typisk en indkøbsansvarlig for leverandører med lavt volumen og lav risiko, med kvalitet som medunderskriver på alt, der berører et produkt eller en reguleret proces, og en navngiven instans over en beløbsgrænse fastsat i jeres bemyndigelsesmatrix. To regler betyder mere end den præcise opdeling: godkenderen bør ikke være den samme person, der har udført auditen eller vurderingen, og en betinget godkendelse bør have en navngiven ansvarlig for hver betingelse.

Hvornår kræver en leverandør en audit før godkendelse?

Det afgør risikoklassen. Leverandører i høj risikoklasse — produktionsdele, regulerede eller sikkerhedskritiske processer, eneleverandører eller højt årligt volumen — auditeres, før de godkendes, og på stedet, når processen skal ses frem for læses om. En online audit mod den samme tjekliste er rimelig ved dokumenttunge omfang, opfølgninger og fornyede godkendelser. Leverandører i lavere risikoklasse kvalificeres normalt på spørgeskemaet, gyldige certifikater og en prøveordre.

Hvor ofte bør godkendte leverandører genvurderes?

Sæt intervallet efter risikoklasse: typisk årligt for kritiske leverandører og hvert andet til tredje år for resten, registreret på selve listeposten frem for i nogens kalender. Tilføj også hændelsesudløsere, for de fleste problemer venter ikke på revisionsdatoen — et fejlet parti eller en alvorlig reklamation, et ejerskifte, en flytning af produktionen eller et udløbet certifikat bør alle trække leverandøren tilbage i dette forløb. ISO 9001:2015 kræver fornyet evaluering af eksterne leverandører, men fastsætter intet interval, så kadencen er jeres egen at begrunde.