1. 为什么要进行审核？供应商评估的战略意义
在深入探讨方法论之前，有必要先阐明审核的战略重要性。许多组织将审核视为合规性的勾选任务——即在入驻时执行一次，此后仅在出现问题时才进行。在全球供应链环境表现出地缘政治不稳定、监管不断扩展以及利益相关者对ESG（环境、社会和治理）表现期望提高的背景下，这种被动姿态日益难以为继。
供应商审核具有多项战略功能：
风险识别与缓解。审核能在质量体系缺陷、产能限制、财务脆弱性和合规缺口演变为供应中断或产品故障之前将其揭示出来（Monczka et al., 2020）。
关系发展。一场执行良好的审核不是审讯，而是一个协作过程，向供应商传达采购方致力于建立长期、以改进为导向的合作伙伴关系（Trent & Monczka, 2003）。
法规遵从。在制药（FDA 21 CFR Part 820）、医疗器械（ISO 13485）、航空航天（AS9100）和汽车（IATF 16949）等行业，供应商审核不是可选项——它们是法律或认证标准强制要求的。
ESG与道德采购。日益增长的监管框架——从欧盟《企业可持续发展尽职调查指令》（CSDDD）到美国《维吾尔强迫劳动预防法》（UFLPA）——要求企业对供应链进行审核并记录，以确保人权和环境合规（European Commission, 2022）。
2. 供应商审核的类型
并非所有审核都相同。了解审核类型有助于组织在特定情况下部署正确的工具。
体系审核依据既定标准（如 ISO 9001、ISO 14001 或 OHSAS 18001/ISO 45001）评估供应商的管理体系（质量、环境、健康和安全）。评估重点在于这些体系是否已记录、实施并得到维护。
过程审核关注特定的制造或服务交付过程。它们不仅关注整个体系，更深入检查各个过程是否受控、有能力并产出一致的结果。此类型对于关键零部件或历史缺陷率较高的过程尤为重要。
产品审核验证特定产品或批次是否符合定义的规范。它们通常作为进料检验或装运前验证的一部分进行，范围通常比体系或过程审核更窄。
合规审核评估对特定监管、法律或合同要求的遵守情况——如环境许可、劳动法合规、海关和贸易法规或行为准则的执行。
社会与道德审核（亦称 CSR 审核）评估工作条件、劳动实践、工资、工作时间、童工政策和结社自由。SA8000、SMETA（Sedex 供应商道德贸易审核）和商业社会责任倡议（BSCI）等标准为这些评估提供了框架。
3. 远程审核与现场审核：选择正确的方法
COVID-19 疫情加速了远程审核作为现场考察的实用替代方案的普及，自 2020 年以来，该实践已大幅成熟。两种模式各有其独特的优势和局限性。
远程审核
远程审核通过视频会议平台、共享文档存储库和数字化协作工具进行。它们最适合：
初步或预备性的供应商资格审查，特别是对于地理距离遥远或新加入的供应商
无需现场检查的文件和记录审查
跟踪审核，验证纠正措施是否已得到落实
因成本、时间、安全或监管限制导致差旅不切实际的情况
优点：成本更低、调度更快、差旅碳足迹减少，以及能够让跨时区的多方利益相关者参与（ASQ, 2021）。
局限性：远程形式限制了审核员直接观察物理条件的能力。摄像头可以被定位、缩放或遮挡——这是国际认可论坛（IAF）和 ISO 合格评定委员会（CASCO）公认的局限性。现场行走观察、感官评估（气味、噪声水平、温度）以及与员工的非脚本化互动都受到限制或被消除（IAF, 2020）。
远程审核的关键工具：视频会议（Zoom, Microsoft Teams, Cisco Webex）、安全文档共享平台（SharePoint, Box, Google Drive）、电子审核管理系统（Intelex, ETQ Reliance, MasterControl）以及用于工厂走访模拟的实时流媒体摄像头。
现场审核
现场审核仍然是综合供应商评估的黄金标准。它们能够实现：
直接观察制造过程、设备状况和内务标准
与车间人员（操作员、主管、维护技术员）进行非脚本化互动
对校准标签、批次记录、存储条件和安全设备的物理验证
评估供应商的文化和运营纪律——这些方面在远程审核中极难捕捉
现场审核对于高风险、高价值的供应商、新生产过程以及先前远程审查中提出了未决担忧的情况至关重要。
混合模式。许多领先组织现在采用分层模型：第一阶段进行远程文档审查和管理访谈，随后进行现场考察以进行物理验证。这同时优化了成本和评估深度。
4. 审核前规划：有效审核的基础
审核的质量很大程度上在审核员踏入设施或加入视频通话之前就已经决定了。彻底的审核前规划是不可商量的。
4.1 定义范围和目标
首先明确审核旨在评估的内容。这是一次依据 ISO 9001 的全面体系审核，还是一次针对供应商进料检验和进货质量控制（IQC）程序的特定过程审核？主要目标是风险识别、监管合规验证，还是新产品线的产能评估？
明确的范围可防止范围蔓延，保持审核重点，并实现跨多个供应商或审核周期的有意义的比较。
4.2 选择审核团队
审核团队的组成应反映审核范围。质量体系审核可能需要具备 ISO 9001 认证的首席审核员。技术过程审核可能需要具备领域专业知识的工程师。社会合规审核需要熟悉劳动法和道德贸易标准，且最好了解当地语言和文化背景。
对于现场审核，ISO 19011:2018（管理体系审核国际指南）建议审核团队具备评估所审核特定管理体系的能力，包括通用审核技能以及与审核过程相关的技术专长（ISO, 2018）。
4.3 请求审核前文件
标准的审核前文档请求包应包括：
质量手册及相关程序
近期的内部审核报告和管理评审记录
客户投诉日志和纠正措施记录（CAR）
关键测量设备的校准记录
关键人员的培训记录
近期的第三方认证审核报告（例如 ISO 9001 监督审核）
生产计划和产能文件
关键绩效指标（KPI）仪表盘（OEE、缺陷率、准时交货率）
对于社会责任审核：工资记录、工时记录、员工访谈记录及相关许可
文档审查阶段不是形式，而是情报收集阶段。文档中发现的不一致、缺失或过时的程序往往预示着在现场会发现的问题。
4.4 制订审核计划和检查表
结构化的审核计划应包括日程安排、待审查区域/过程、受审核者姓名以及待评估的特定条款或要求。审核检查表——根据供应商的产品、过程和适用标准定制——构成了审核的骨干。
有效的检查表应平衡结构性与灵活性。过于死板的检查表可能导致审核员错过预定义问题之外的重大问题。最好的检查表被用作指南，而非剧本（Arter, 2003）。
4.5 与供应商沟通
提前（计划审核通常提前两到四周）向供应商提供通知、审核计划、文档请求列表以及清晰的后勤信息。对于现场审核，应协调设施进入、陪同要求、保密协议和摄影政策。
突击或“未宣布”审核在特定背景下使用——特别是社会合规审核，因为预先通知会创造造假机会——但它们需要谨慎的法律和道德考量，通常仅保留用于高风险情况或作为合同条款（Locke et al., 2007）。
5. 执行远程审核
5.1 开幕会议
以正式的开幕会议开始，介绍审核团队，确认范围和议程，建立沟通协议，并明确文档共享方式。设定关于响应时间、屏幕共享和处理机密信息的期望。
5.2 文档审查
文档审查是大多数远程审核的核心。评估：
程序的完整性和时效性：程序是否记录到了适当的详细程度？是否经过审查和批准？修订日期是否反映了最近的更新？
作为实施证据的记录：程序告诉你供应商打算做什么，记录告诉你他们实际做了什么。交叉引用程序与相应的记录，以验证记录的实践是否得到遵循。
趋势数据：审查随时间变化的 KPI 趋势，而非时间点快照。一个缺陷率持续上升的供应商，其风险特征与缺陷率稳定且处于低位的供应商完全不同，即使当前数据看起来尚可。
纠正措施的有效性：审查已打开和已关闭的 CAR。根本原因是否得到正确识别（使用 5-Why、鱼骨图/石川图或等效方法）？纠正措施是系统性的，还是仅仅是症状性的？复发率是否受到跟踪？
5.3 虚拟工厂走访
在有摄像头和实时流媒体可用时，虚拟工厂走访可以部分弥补物理存在感的缺失。请求实时查看：
进料检验和隔离区域
关键生产工作站和设备
存储条件（温度、湿度、隔离、标识）
内务和 5S 标准
已张贴的目视管理工具（作业指导书、控制图、缺陷样品）
安全标识和设备
在可能的情况下，直接询问工人解释他们的作业指导书，以及如果在识别出不合格品时他们会怎么做。工人的知识及其对质量过程的参与度，是衡量质量管理体系有效性的强有力指标。
5.4 人员访谈（远程）
有效的远程访谈需要刻意的技巧。围绕开放式问题进行访谈，要求描述性回答而非是非题。示例：
“请为我描述一下，从原材料到达码头到被放行至生产的整个过程。”
“请告诉我关于上次出现重大质量流失的情况。发生了什么，以及它是如何解决的？”
“你们的工程变更管理流程是如何运作的，客户如何获知变更？”
不仅要倾听回答的内容，还要留意回答时的自信度、一致性和具体程度。含糊、背诵式或避重就轻的回答值得后续跟进。
5.5 闭幕会议
总结初步发现，区分观察结果、不合格项（轻微和重大）以及改进机会。确认正式审核报告和纠正措施响应的时间表，并感谢供应商团队的配合。
6. 执行现场审核
6.1 开幕会议
现场开幕会议与其远程对应会议具有相同的结构目的，但得益于物理存在带来的动态人际互动。利用它建立专业、共事的基调。概述全天的议程，确认陪同安排，并重申审核的目的是建设性的——识别改进领域并验证体系有效性，而不是寻找过错。
6.2 设施现场走访：观察要点
工厂走访是现场审核体现其价值的地方。系统地通过设施，跟随产品流从收货码头移动到发货码头。关键观察区域包括：
收货与进料检验：
进料是否明确标识、标签清晰，并按状态（接收、拒绝、暂存）隔离？
检验记录是否同步完成，还是在事后补填？
不合格品是否被物理隔离在标识清晰的检疫区？
生产车间：
工作站是否配备了作业指导书，且文件是最新的并符合操作员语言？
操作员是否遵循记录的程序？偏离——即使很小——也是系统性问题的先行指标。
设备是否清洁、维护良好，并在指定参数内运行？
控制图或其他统计过程控制（SPC）工具是否在使用，操作员是否了解如何解释它们？
工具和夹具是否标识清晰并经过校准？
存储与仓储：
材料是否在适当的环境条件下存储（温度、湿度、紫外线照射）？
是否遵守先进先出（FIFO）或先过期先出（FEFO）原则？
危险材料是否按照监管要求进行了适当隔离、标识和存储？
维护：
是否有记录在案的预防性维护（PM）计划，并附有完成记录？
设备停机时间是否经过跟踪和分析？
内务与 5S：
设施的 5S 纪律（整理、整顿、清扫、清洁、素养）水平是其整体组织纪律的可靠衡量标准。一个混乱、肮脏的设施几乎永远不会拥有健全的质量体系。
安全：
个人防护设备（PPE）要求是否已张贴并得到遵守？
紧急出口是否标识清晰且无障碍物？
MSDS/SDS 表对于处理危险物质的工人是否可获取？
6.3 与车间人员访谈
现场审核中最有价值的一些信息并非来自管理层的演示，而是来自与车间操作员、技术员和主管的坦诚交谈。以尊重和好奇心而非权威的态度处理这些互动。
询问操作员：“如果你发现缺陷，你会怎么做？”“当出现新程序时，你们如何接受培训？”“如果机器表现异常，你会联系谁？”
他们的回答将揭示质量体系是停留在纸面上还是在实践中。如果操作员无法说明不合格品的升级路径，这表明培训或沟通存在缺失——无论培训记录显示什么。
6.4 记录抽样与验证
使用平衡广度和深度的抽样策略选择待审查记录。不要查看文件中的每一条记录，而应跨不同的时间段、班次、产品和操作员进行抽样，以最大限度地提高发现系统性问题的可能性。将记录与物理观察交叉引用以验证一致性。
特别注意：
签名和日期看起来过于统一（暗示事后补填）
记录总是完美，没有任何偏离或纠正（记录可能不反映现实的信号）
某些班次、产品或时间段的记录缺失或存在缺口
6.5 闭幕会议
清晰呈现发现，按严重程度分类：
重大不合格项：影响交付合格产品能力或构成严重违反适用标准的失效。通常需要在 30 天内进行根本原因分析和纠正措施。
轻微不合格项：对要求的孤立或轻微偏离，不构成系统性失效。
观察/改进机会（OFI）：虽然技术上不构成不合格，但代表风险或可以加强良好实践的领域。
要具体、基于证据且具有建设性。参考未满足的特定条款或要求、观察到的客观证据，并在可能的情况下，参考与发现相关的风险或影响。
7. 审核后活动
7.1 审核报告
正式审核报告应在限定时间内发出——计划审核通常为五到十个工作日。报告应包括审核范围、目标、团队组成、方法论、发现总结及任何建议。发现内容应撰写得足够具体，以便供应商能采取有针对性的纠正措施。
7.2 纠正措施管理
对于不合格项，建立具有明确时间表的正式纠正措施请求（CAR）流程：
30 天：用于根本原因分析和纠正措施计划提交
60–90 天：用于实施及验证效果证据
严格评估纠正措施响应。如果根本原因分析仅仅识别出“操作员错误”而没有解决为什么操作员会犯错——培训缺口、含糊的作业指导书、时间压力——那么它不太可能防止复发。
7.3 跟进与验证
纠正措施必须经过验证，而不仅仅是被确认。验证形式可以是针对更新后的程序和记录进行后续远程审查，或进行有针对性的现场后续审核。在审核管理系统中正式闭环。
7.4 供应商记分卡与细分
审核发现应输入供应商绩效记分卡并为供应商细分决策提供依据。审核表现持续或恶化的供应商应列入发展计划，接受加强监督，或在严重情况下予以取消资格。审核结果还应为战略采购决策提供依据——审核概况边缘化的供应商比业绩记录持续良好的供应商具有更高的集中风险。
8. 常见陷阱及规避方法
仅针对检查表而非体系进行审核。死板遵守检查表可能导致审核员错过预定义问题之外的重大问题。应将检查表作为指南，并跟随证据走向任何它指引的地方。
过度依赖文档。文档描述预期行为；记录提供实际行为的证据；观察揭示正在发生的实际情况。三者缺一不可。只审查文档而不进入车间的审核员是在审核纸上体系，而非真实体系。
对抗性动力。以惩罚、对抗语调进行的审核通常会引发防御性反应、隐瞒和肤浅的纠正措施。最具成效的审核是以协作解决问题的方式进行的。
忽略软信号。高员工流失率、士气低落、推迟维护以及不愿讨论问题，都是值得跟进的潜在系统性问题的软信号。
样本量不足。单条记录、单次谈话或单次观察不足以得出结论。模式需要数据点。
未实现闭环。产生报告但没有经过验证的纠正措施的审核价值有限。纠正措施的后续跟进流程才是实现审核价值的最终环节。
9. 供应商审核的新兴趋势
技术驱动型审核。AI 驱动的审核平台正开始辅助文档分析、供应商数据中的异常检测及风险评分。基于无人机的设施检查和 IoT 传感器数据集成也正成为传统现场观察的补充（Deloitte, 2023）。
协作和共享审核计划。制药供应小组（PSG）、责任商业联盟（RBA）和 SMETA 等行业联盟正使供应商能够完成单一的标准化审核，并与多个买家共享——减少供应商的审核疲劳，并通过更高的一致性和专业知识提高评估质量。
基于风险的动态审核调度。领先组织正在从固定的年度审核周期转向动态、基于风险触发的调度——针对早期预警信号（质量流失、地缘政治事件、财务困境）增加审核频率，而对于业绩持续良好的供应商则减少频率（Handfield et al., 2019）。
ESG 整合。环境和社会审核要素——过去作为单独的合规练习处理——正被整合进主流的供应商质量审核中，反映了质量、风险和可持续性在采购战略中的融合。
结论
供应商审核既不是一种官僚仪式，也不是纯粹的技术练习。在最佳状态下，它是一个纪律严明、基于证据的探索过程，能够加强供应链、在风险演变为危机之前将其揭示，并建立那种能够带来可持续竞争优势的透明、信任的供应商关系。无论是远程执行还是现场执行，原则都是一样的：严格准备、客观观察、仔细倾听、精确记录并坚持到底。
供应链中的工厂和设施不是合同上的抽象概念——它们是真实的场所，由真实的人运营，拥有真实的能力和真实的局限性。审核是您通向那一现实的窗口。请善用它。