深圳内审员在审核采购过程时如何核实合格供方名录的更新依据
采购过程是组织质量管理体系运行的关键环节，而合格供方名录（也称合格供应商名录）的更新与维护，直接关系到采购产品的质量稳定性和体系审核的符合性。在深圳这座制造业集聚的城市，内审员在日常审核中经常面临一个实际问题：如何客观、可追溯地核实合格供方名录的更新依据？三合同创（深圳市三合同创）作为专注企业内部ISO审核员实操培训的机构，在QMS/EMS/OHSMS三体系辅导中总结出，这一核实过程不仅是抽样查档案，更是对组织供应商管理流程有效性的系统性验证。本文将从审核思路、关键证据链和常见误区三个维度，为深圳内审员提供一套可落地的实操核查方法。
一、合格供方名录更新的制度性依据核查
内审员在审核采购过程时，首先应确认组织是否建立了明确的供方管理制度与更新机制。依据GB/T 19001-2016标准第8.4.1条要求，组织应基于供方按组织的要求提供产品或服务的能力，评价和选择供方，并规定对供方进行再评价的准则、频率和方法。因此，合格供方名录的每一次更新，都必须指向具体的制度条款和评价记录，而非临时拍板或口头决策。
审核的具体操作步骤如下：
- 第一步：调阅《供方控制程序》或《采购管理程序》文件，确认其中是否明确规定了名录更新的触发条件（如年度再评价、重大质量事故、供方经营范围变更等）。
- 第二步：索取近两个审核周期内的名录变更记录，逐条比对变更时间与制度规定的评价周期是否吻合。
- 第三步：核实名录版本状态。确认现场受控版本是否为最新版，旧版是否已按要求回收或标识作废，防止因版本混用导致采购部门误用失效名录。
以三合同创在深圳多家制造企业辅导中的观察为例，审核员若发现名录更新频繁但无对应评价记录支撑，通常反映了组织在供方准入环节存在形式化问题。需进一步追踪具体供方的评价表、评分细则及审批签字流程是否闭环。
二、供方评价记录与更新数据的关联性验证
核实合格供方名录的更新依据，核心在于验证“更新行为”与“评价数据”之间的逻辑关联。换言之，名录中新增、剔除或降级供方，必须与可量化的绩效数据挂钩。深圳内审员在检查采购过程时，应重点审核以下三类评价证据：
- 供货质量数据：包括进货检验合格率、生产现场退换货记录、客户投诉联动信息等。例如某供方连续三个月批次合格率低于95%，名录中是否据此启动了暂停供货或整改观察措施。
- 交付与服务表现：核对采购订单的按期交付率、售后服务响应时效记录，确认名录状态调整是否参考了物控或使用部门的反馈。
- 再评价报告：审核再评价报告的结论是否明确（继续保留、限期整改、取消资格），报告审批人是否具备相应授权权限，报告日期是否在名录版本更新之前（而非补签事后记录）。
实际审核方法上建议采取“逆向追溯法”：从现行有效名录中随机抽取3-5家供方，反向调取该供方的完整评价档案资料；再从年度剔除的供方名单中抽取1-2家，核实其淘汰依据是否充分。若抽查中发现某供方已连续两年无评价记录却仍保留在名录中，内审员应将其判定为不符合项，并追踪后续纠正措施的有效完成情况。
三、动态更新与实际采购行为的一致性比对
合格供方名录的价值在于指导采购执行。审核中不仅要看名录本身是否更新，更要看更新依据是否真正贯彻到采购订单的下达环节。深圳内审员在采购部现场审核时，可将名录数据与近三个月的采购订单明细进行交叉比对：
- 核查是否存在向“非合格供方名录”下单的情况，若存在，则需查证是否履行了例外采购的审批程序（如紧急采购特批单），而非默许无依据采购。
- 核查合格供方名录中的供方代码、名称与ERP系统（企业资源计划系统）供应商主数据是否一致。实际审核中发现，部分企业纸质名录已更新，但系统主数据未同步修改，导致仓管收货或财务结算环节仍沿用旧信息。
- 关注供方状态变更的生效时间节点。例如某供方因环保违规被淘汰，审核员需确认从淘汰生效之日起，是否还有未执行完毕的在途订单，以及组织如何处理后续交付与验收事宜。
实践提示：内审员现场追查时应同时访问采购员与仓库管理员，比对各自持有的名录版本。如果岗位间信息不一致，往往说明更新后的名录传递流程存在断点，应及时记录并提出流程优化建议。
四、核实更新依据时的常见误区与应对
在审核采购过程时，部分内审员容易陷入两个误区：一是只重形式不重实质，看到名录上有版本号和批准签字即认为合格，忽略了对更新依据背后数据来源可靠性的验证；二是将供方名录审核等同于资质证书审查，仅核对营业执照、体系证书的复印件是否在有效期内，而忽视了组织自身的绩效评价准则是否被有效执行。
为提升审核深度，内审员应掌握以下应对策略：
- 索取供方评价的原始打分表，复核评分是否有统计错漏，评分人与复核人是否岗位分离。
- 对于新增供方，核查其样品验证记录、小批量试用报告是否完整，试用的结论是否由技术或质量部门书面确认。
- 若组织关键设备或检测仪器由供方提供，还需在EMS（环境管理体系）或OHSMS（职业健康安全管理体系）层面关注供方施工资质与安全协议的交底记录，这属于采购过程在体系融合视角下的延伸核查。
五、提升内审员核实能力的实务建议
核实合格供方名录的更新依据，对内审员的标准化理解能力和证据链意识提出了较高要求。建议深圳内审员在日常工作中做好两件事：第一，熟悉本组织采购流程的特殊控制点。例如多品种小批量企业的供方评价周期通常短于大批量生产企业，审核时应契合组织实际风险等级。第二，持续对照CCAA（中国认证认可协会）及中质协相关审核员继续教育大纲要求，将供方管理案例转化为符合性判断训练素材，避免用经验主义替代准则要求。
三合同创在QMS/EMS/OHSMS三体系实操课程中，将供方名录的更新依据核验作为采购过程审核的专项训练模块，通过真实企业案例模拟帮助内审员建立“制度-记录-执行-验证”的四步核查思维。课程内容严格对标官方考试大纲及审核员注册准则要求，旨在帮助内审员在复杂采购场景中准确识别证据的充分性与符合性。若您所在的企业正处于内审员能力提升或体系落地优化阶段，建议结合采购流程实际现状进行专题内审策划，切实发挥内审对采购风险的前置预警价值。
署名：三合同创
内容参考依据：本文基于GB/T 19001-2016《质量管理体系 要求》标准第8.4条款、GB/T 24001-2016环境管理体系标准及GB/T 45001-2020职业健康安全管理体系标准的通用审核实践编写，同时参考CCAA审核员注册准则及《中华人民共和国招标投标法》相关立法精神。涉及具体政策条款的适用，请以官方最新发布通知为准。
