流程系列
供应商质量:从风险分级到供应商评价的七份模板
七张流程图构成供应商质量周期:风险分级、选择、供应商名录批准、来料检验、供应商纠正措施、二方审核和持续评价,并包含食品、家具和 SOC 2 变体。
供应商质量决定向谁采购、检查其交付物、失效时如何追责,以及是否继续合作。七份顺序模板从风险等级开始,经选择和供应商名录批准、收货检验、供应商纠正措施、二方审核,至可将供应商除名的周期评价。
周期在供应商出现前开始。供应商风险评估 按数据敏感度、支出、可替代性和国家风险为第三方分级,等级决定后续要求。选择流程完成竞争、长名单、RFI 筛选、加权 RFQ 和推荐,再交给 供应商批准;后者在问卷、质量和财务检查及试订单后,决定是否加入获批供应商名录、附带何种条件及复审日期。
在收货环节,来料检验 按计划检查采购订单文件和样品,失败则隔离并报告。该报告触发 供应商纠正措施请求,即跨公司的 CAPA:设定期限,要求供应商证明根因和漏出点并修复。供应商审核在现场抽查证据,评价按质量、交付、成本和服务 KPI 决定继续、改进或除名。除名和 SCAR 是现有退出路径,没有独立的供应商退出模板。
常见薄弱点是只由采购批准,导致质量部门首次接触供应商已在来料检验;或凭记忆评价而不使用检验和 SCAR 记录。食品、家具和合同实验室变体将各自证据加入批准步骤;供应商上线则从法务和财务视角呈现同一环节,含银行信息回拨。SOC 2 供应商管理处理供应商访问数据的风险。收货也进入 采购到付款。
流程顺序
第 1 步: 供应商风险评估流程图(决策树)
供应商风险评估流程图:一棵由数据、访问权限、采购量、依赖度与认证等测试组成的决策树,用来确定风险等级与尽职调查的深度。
第 2 步: 带加权评分的供应商选择流程图
供应商选择流程图模板:长名单、RFI 入围名单、RFQ 加权评分、实地考察、总拥有成本比较,以及一份站得住脚的选定建议。
第 3 步: 供应商审批流程图模板
供应商审批流程图模板:调查问卷与证书、质量与财务核查、风险分级、现场审核、样品试单,以及列入合格供应商名单与定期重新审批。
第 4 步: 来料检验流程图(进货质量检验)
采购物料的来料检验流程图,涵盖待检挂起、随货证书核对、基于风险的抽样、实验室检测、放行入库,以及让步接收与退货处置。
第 5 步: 供应商纠正措施流程图(SCAR,从开具到结案)
供应商纠正措施流程图(SCAR):筛选失效、带期限开具、双方同时遏制库存、证实根本原因与流出点、在约定批次内验证有效性,然后结案或升级。
第 6 步: 供应商审核流程图(第二方审核)
供应商审核流程图模板:基于风险的审核方案、通知与日程、审核前资料包、首次会议、证据抽样、发现项定级、纠正措施计划,以及合格供应商名录状态。
第 7 步: 供应商评估流程图(持续绩效)
面向已经在用的供应商的评估流程图:质量、交付、价格与服务 KPI,记分卡,评审会,改进计划,以及移出名录。
同属本系列
- 供应商选择决策树模板 — 供应商选择决策树:从合格供应商与招标门槛,到强制性标准、总成本与风险的七道测试,终点是五个具名的寻源结果。
- 供应商导入流程图 — 供应商导入流程图,含申请人、采购、法务、财务与安全五条泳道:尽职调查、风险分级、合同签署、银行信息核验,直到列入合格供应商登记册。
- 供应商资质评审流程图(家具材料) — 供应商资质评审流程图:涵盖风险评估、样品评估与测试、限量试订单验证,以及正式批准并纳入合格供应商名录。
- 食品供应商批准流程图(文件审核到合格供应商名录) — 食品供应商批准流程图:按风险分级、收集资质和过敏原声明、审核或问卷、试单评估,纳入合格供应商名录并定期复审。
- SOC 2 供应商管理工作流(CC9.2、CC3.4) — 面向 SOC 2 的供应商管理工作流:尽职调查、风险评估、合同、持续监控与退出——审批关口与审阅签署覆盖整个 Type II 审计期间。
应用于以下行业
相关指南
- 如何创建审批流程 — 如何设计审批流程:想清楚每道关卡真正在决定什么,按你们的授权审批权限表设定门槛,为拒绝规划去向,并记录谁批准了什么。
- 如何创建符合 ISO 9001 的流程 — ISO 9001 第 4.4 条对每条流程要求六项确定,其中三项流程图不必额外做什么就已经交代。判定准则、资源和风险则必须另有安放之处。
- 如何编写业务流程文档 — 如何把流程文档写得一直站得住脚:每一步指定负责人,写下判定规则,把文档纳入版本控制与审批,并设定复审日期。附一个可直接操作的示例。
- 如何梳理流程中的角色与职责 — 如何在一条流程上梳理角色与职责:每个步骤只有一位问责人,为真正采取行动的角色划泳道,只在图表答不上来的地方才动用 RACI。
- 如何创建供应商准入流程 — 如何设计一条把资格审查与启用分开的供应商准入流程:那道必须是付款设置唯一入口的关卡,以及为什么启用环节同样带着控制。