供应商信息安全风险评估检查表
- 格式:xlsx
- 大小:18.94 KB
- 文档页数:12
供应商安全检查表(新版)
检查对象
本检查表适用于所有公司采购的供应商。
检查目的
通过此检查表,评估供应商是否符合我们公司的安全要求,确保货物的质量和员工的安全。
检查标准
1. 供应商是否有安全管理制度及是否有效执行
2. 供应商是否对员工进行过必要的安全培训
3. 供应商在货物生产、储存、运输过程中是否有安全措施,如有,是否合法合规
4. 供应商是否配备必要的消防设备及相应人员
5. 安全生产记录是否完整
6. 供应商是否有突发事件应急预案及组织是否有效
7. 供应商在经营过程中是否存在安全隐患,如有,则列出并责
令整改
8. 其他必要的安全检查
检查流程
1. 安排专人负责此次检查,并按照检查标准进行检查。
2. 如发现不符合安全要求的问题,及时向供应商提出整改要求,并告知整改时限。
3. 整改完成后,再次检查并确认整改是否到位。
检查结果
1. 供应商安全检查合格:经过检查,发现供应商符合本检查表
的安全要求。
2. 供应商安全检查不合格:经过检查,发现供应商存在不符合
本检查表的安全要求的问题,要求供应商立即整改,并在整改期限
内重新进行安全检查。
结论
为确保我们公司的安全生产和相关人员的安全,所有采购的供应商必须按照《供应商安全检查表(新版)》进行安全检查,对于存在安全隐患的供应商,本公司将坚决拒绝合作。
供应商风险评估表1.供应商信息供应商名称:(填写供应商公司名称)供应商类型:(填写供应商类型,如生产商、批发商、代理商等)供应商联系人:(填写供应商联系人姓名)供应商联系方式:(填写供应商联系人电话、邮箱等联系方式)供应商注册地:(填写供应商公司注册地)供应商经营范围:(填写供应商主营业务范围)2.供应商风险评估指标2.1 财务状况资产负债表:评估供应商的资产负债状况,包括流动资产、固定资产、短期负债和长期负债等。
利润表:评估供应商的盈利能力,包括净利润、销售收入、成本费用等。
2.2 经营能力历史业绩:评估供应商的过去业绩,包括交付按时、产品质量、客户评价等。
供应链管理:评估供应商的供应链管理能力,包括物流配送、库存管理、风险控制等。
知识产权保护:评估供应商对知识产权的保护措施,包括专利申请、商标注册等。
2.3 法律合规企业注册信息:评估供应商的企业注册信息,包括注册时间、注册资本、法定代表人等。
证照齐全:评估供应商的营业执照、税务登记证、组织机构代码证等是否齐全有效。
合规标准:评估供应商是否符合国家法律法规以及行业规范的要求。
2.4 风险评估等级根据以上评估指标的综合评价,将供应商风险分级为高风险、中风险和低风险。
3.结论及建议根据供应商风险评估结果,可以向上级领导提出以下建议:1.对高风险供应商加强监控和管理,采取相应的风险控制措施。
2.对中风险供应商进行风险防范措施,加强供应商的监督和评估。
3.对低风险供应商保持正常合作关系,并在必要时进行定期评估。
4.风险评估报告编制人填写报告编制人姓名、联系方式)备注:风险评估表的内容仅供参考,具体评估指标和风险等级可根据实际情况进行调整和完善。
供应商风险评估表范例供应商风险评估表 supplier risk assessment form风险程度Risk degree备注:所有风险评估应基于事实的依据,对于新入册供应商不适用的项目可以按中等风险打分note: All risk evaluation is based on the actual , for new supplier, some item which could not be evalued shall evaluate as middle risk.◇必要时,可对供应商每两年执行1次现场考察或书面审查if necessary, should do on-site visit or writted review every two years.中风险middle risk低风险low risk ◇每批次物料需严格进行检验Each batch of material shall be inspected strictly.◇所有采购材料实时跟踪状态Real-time tracking of all purchasing materials ◇每半年年至少对供应商进行1次实地考察或书面调查one time on-site visit or written review every half a year at least.◇对每批次物料进行检验Each batch of material shall be inspected.◇每年跟踪一至二批材料的供料状态Track of one or two batch of m aterial yearly ◇每年对供应商进行1次实地考察或书面审查one time on-site visit or written review every year ◇对每批次物料进行检验,若供应商的历史交货质量状况良好,可降低抽样检验频率Each batch of material should be inspected, if the supplier's historical delivery quality is in good condition, could reduce the s ampling frequency ◇不跟踪材料的供应状态the supply status of the material is not tracked 评估结论:评估分值在15分以下为低风险,15-30分范围内为中等风险,30分以上为高风险(代理商得分5分以下为低风险,5-8分为中风险,8分以上为高风险)evaluation result: low risk when the evaluated score not more than 15, middle risk when the evaluated score between 15-30, high risk when the evaluated score more than 30(agents scoring 5 point or less is low risk, 5-8 is middle risk, 8 or more is high risk)高风险High risk管理措施Management method 备注:代理商仅考虑商务风险、物流风险和交货风险,不考虑其质量风险。
供应商风险评估表 supplier risk assessment form风险程度Risk degree备注:所有风险评估应基于事实的依据,对于新入册供应商不适用的项目可以按中等风险打分note: All risk evaluation is based on the actual , for new supplier, some item which could not be evalued shall evaluate as middle risk.◇必要时,可对供应商每两年执行1次现场考察或书面审查 if necessary, should do on-site visit or writted review every two years.中风险middle risk低风险low risk ◇每批次物料需严格进行检验 Each batch of material shall be inspected strictly.◇所有采购材料实时跟踪状态 Real-time tracking of all purchasing materials ◇每半年年至少对供应商进行1次实地考察或书面调查 one time on-site visit or written review every half a year at least.◇对每批次物料进行检验 Each batch of material shall be inspected.◇每年跟踪一至二批材料的供料状态 Track of one or two batch of material yearly ◇每年对供应商进行1次实地考察或书面审查 one time on-site visit or written review every year ◇对每批次物料进行检验,若供应商的历史交货质量状况良好,可降低抽样检验频率 Each batch of material should be inspected, if the supplier's historical delivery quality is in good condition, could reduce the sampling frequency ◇不跟踪材料的供应状态the supply status of the material is not tracked评估结论:评估分值在15分以下为低风险,15-30分范围内为中等风险,30分以上为高风险(代理商得分5分以下为低风险,5-8分为中风险,8分以上为高风险)evaluation result: low risk when the evaluated score not more than 15, middle risk when the evaluated score between 15-30, high risk when the evaluated score more than 30(agents scoring 5 point or less is low risk, 5-8 is middle risk, 8 or more is high risk)高风险High risk管理措施 Management method 备注:代理商仅考虑商务风险、物流风险和交货风险,不考虑其质量风险。
供应商风险评价表供应商是企业运营中不可或缺的重要环节。
为了确保企业的正常运营和产品质量,必须对供应商进行严格的风险评估。
下面是一个供应商风险评价表,以便企业可以有效地评估和管理其供应链。
供应商基本信息1.供应商名称:2.注册地址:3.企业类型:4.联系人:5.联系电话:6.供应范围:财务风险1.近年来的营业额(年度):2.资产总额:3.净资产:4.毛利润比率:5.利润率:6.流动比率:7.短期债务/长期债务比率:8.预测的财务状况:9.付款保证:生产能力1.产品种类:2.可生产规模:3.生产周期:4.质量管理流程:5.员工数量:6.工作安排:7.基础设施:8.安全生产政策:供应链风险1.以前的合作伙伴:2.贸易合规性:3.仓储物流:4.质量管理系统:5.企业文化和核心价值观:6.健全的品牌声誉:7.可持续性政策:8.紧急情况响应能力:社会责任1.企业社会责任政策:2.道德标准:3.现有认证(ISO 14001,SA8000等):4.环境影响:5.劳动力标准:6.社区责任:7.安全和健康:8.企业报告透明度:总结1.本次风险评估的结论:2.风险指数:3.建议的跟进措施:4.下一步行动计划:以上简单介绍了一个供应商风险评价表。
企业可以根据自己的实际情况对表单进行修改和完善,以确保对供应商进行全面,科学和有效的风险评估。
这可以降低企业与供应商合作的风险,提高合作的效率和质量,为企业未来的发展奠定良好的基础。
供应商风险评估表产品编号:产品名称:编号提问风险等级说明低中高设计类1 对本工公司来说是新产品吗?不是新产品2 使用新的材料和工艺吗?使用新的材料和工艺3 现行产品的新的应用?是现行产品新的应用4 新的设计概念?是新的设计概念5 有安全/排放/噪音要求吗?有要求6 是否外部工程?有外部工程7 设计是否需要与配合件调配以符合配合、功能或外观要求?需要8 有无应用于其它汽车生产线的计划?有9 有无重大历史/保用的问题?无10 项目进度要求是不是一个问题?无问题11 相对于模拟试验,样品提交的日期是否太迟?周期不长,不影响进度制造类12 新的制造设施?无13 有无新的制造过程?有14 以往是否出现产品投产不顺利的情形?很少15 是否外部制造?部分外协制造16 是否需要对供应商进行评估?部分需要17 是否需要新的生产设备?需要18 是否需要特殊的工装夹具?需要19 是否需要量具或检查辅具以确保产品整体的几何尺寸?需要20 有无潜在的搬运及发运问题?无21 产品是否将不直接从工厂交付,如外部仓库,代理商等?有22 是否需要包装回用?不23 是否需要按准时生产制交付或产品是否需要排序?需要组装类24 产品装配是一个问题吗?需要装配25 是否需要特殊的工装夹具?需要服务类26 有无售后服务的问题?无27 是否需要特殊的维修工具?无其它类28 其它问题无29 其它问题` 无风险评估总结初始风险评估等级(在下列三项中选一项)低风险问题:初始风险评估小组认为对于成功的供应产品风险较低中等风险问题:初始风险评估小组认为在上述一类或多类检查项目中有一个中等程度的问题影响产品的成功供应高风险问题:初始风险评估小组认为在上述一类或多类检查项目中有一个高等级的问题影响产品的成功供应高风险项目:中等风险项目:设计需要与配合件调配以符合性能要求对策:设计需要与配合件调配以符合性能要求对策:通过样件制造进行台架试验,确定设计与过程控制的可行性。
大于项次评审内容风险系数确定分数评估得分没有设置库存机制有设置库存机制,基本合理有设置的库存机制,合理,使用,有效没有库存不足的应急计划有库存不足的应急计划,措施方案基本可行有库存不足的应急计划,措施方案合理,可行未设定交付周期设定交付周期,基本可以及时供货设定交付周期,能够及时供货未制定应急计划有制定应急计划,措施基本可行有制定应急计划,措施可行,有效未制定应急计划有制定应急计划,措施基本可行有制定应急计划,措施可行,有效产能不能满足供货产能基本可以满足供货产能满足供货无基本健全健全无实绩基本稳定实绩稳定无有相关的财务专职人员,但属于兼职有专职的财务专职人员.有,可能对于公司的运营有重大影响有,但不影响公司整体运营无总计得分评估人员:供应商负责人: 小于60分,为高风险供应商,不得选用供应商是否设置安全库存、最低库存、最高库存及库存的报警机制及设置是否合理?是否有库存不足的应急计划?措施方案是否合理可行?备注说明: 大于等于80分 为低风险供应商,可列入合格供应商清单供应商交付周期的设定是否合理?为我司供货产品是否确定交付周期?所确定的交付周期是否满足我方要求?交付周期是否有弹性(留有缩短的空间)?是否有确保按时(100%)交付的应急计划?(临时插单,订单突然增加等因素)产能是否能够保证我司供货需求?(单班产能,日产能,月产能等方面)123465突发事件如台风、停电、洪水、环保不达标停产等有无应对方案措施?公司近期是否重大到期债务要偿还财务状况是否健全?营业实绩及成长是否稳定?营业及获利能力是否保持稳定成长?9 供应商风险评估表供应商名称:供应商地址:供应商评估得分:107是否有相关的财务专职人员8。
表1:基本信息调查1 / 222 / 22网络设备:路由器、网关、交换机等。
安全设备:防火墙、入侵检测系统、身份鉴别等。
服务器设备:大型机、小型机、服务器、工作站、台式计算机、便携计算机等。
终端设备:办公计算机、移动存储设备。
重要程度:依据被检查机构数据所有者认为资产对业务影响的重要性填写非常重要、重要、一般。
3 / 22填写说明系统软件:操作系统、系统服务、中间件、数据库管理系统、开发系统等。
应用软件:项目管理软件、网管软件、办公软件等。
4 / 22服务类型包括:1.网络服务;2.安全工程;3.灾难恢复;4.安全运维服务;5.安全应急响应;6.安全培训;7.安全咨询;8.安全风险评估;9.安全审计;10.安全研发。
岗位名称:1、数据录入员;2、软件开发员;3、桌面管理员;4、系统管理员;5、安全管理员;6、数据库管理员;7、网络管理员;8、质量管理员。
5 / 22填写说明信息系统文档类别:信息系统组织机构及管理制度、信息系统安全设计、实施、运维文档;系统开发程序文件、资料等。
6 / 227 / 221、用户分布范围栏填写全国、全省、本地区、本单位2、业务处理信息类别一栏填写:a) 国家秘密信息;b) 非密敏感信息(机构或公民的专有信息) ;c) 可公开信息3、重要程度栏填写非常重要、重要、一般4、如通过测评,请填写时间和测评机构名称。
1、网络区域主要包括:服务器域、数据存储域、网管域、数据中心域、核心交换域、涉密终端域、办公域、接入域和外联域等;2、重要程度填写非常重要、重要、一般。
8 / 22注:安全事件的类别和级别定义请参照GB/Z20986-2007《信息安全事件分类分级指南》9 / 2210 / 22表2:安全状况调查1. 安全管理机构安全组织体系是否健全,管理职责是否明确,安全管理机构岗位安全策略及管理规章制度的完善性、可行性和科学性的有关规章人员的安全和保密意识教育、安全技能培训情况,重点、敏感岗4. 系统建设管理关键资产采购时是否进行了安全性测评,对服务机构和人员的保密约束情况如何,在服务提供过程中是否采取了管控措施。
供应商风险评估的步骤供应商风险评估与管理的步骤如下。
1.制定供应商风险评估表评估供应商风险,首先要制定供应商风险评估表,如表1所示。
表1 供应商风险评估表12345由品质工程师根据以上要求,执行最终的风险等级评定,并填写风险评估表;必要时,可根据评估的结果,建立高风险物料清单。
根据表3.30对供应商进行评分,将供应商分为以下高、中、低3个等级。
高风险(红色)。
风险评分为25分以上。
中风险(黄色)。
风险评分为15~24分。
低风险(绿色)。
风险评分为15分以下。
供应商风险评估体系的构建折叠编辑本段1.评估体系的设置原则为保证评估结果的科学合理,在建立风险指标体系时,应遵循以下原则:l)科学性原则。
评价指标体系的设计应包含一定数量和层次的指标,各指标之间的关系应能准确反映事物之间的相互联系,这是实现正确、科学评价的前提和基础。
2)完备性原则。
评价指标体系必须全面、准确地反映涉及企业风险的各个方面,不但能反映企业的历史业绩及现状,而且还能体现企业的合作能力和未来的发展潜力。
3)简明性原则。
在全面反映企业综合水平的基础上,评价指标体系还必须做到简洁明了。
指标体系过大、过细,层次过多,不仅会增加数据采集的成本及操作过程的复杂性,而且势必会将企业的注意力集中到细小的问题上,不利于对企业整体的综合评价。
4)可比性原则。
评价指标体系应反映所有评价对象的共同属性,并尽可能的选用可量化的指标,对于定性指标,则可以通过专家打分或者其他方法给出较合理的定量化的数据,以保证评价结果的可比性。
65)灵活性原则。
评价指标体系应具有足够的灵活性和可操作性,以使企业能够根据自身的特点及其生产经营的实际情况灵活运用。
6)可扩充性原则。
评价指标体系应具有一定的可拓展性,不仅能够反映企业目前的发展水平,而且还能随着企业的发展而不断扩充、延展。
2.供应商风险评估指标体系国外对供应商评价指标问题研究比较早且影响比较大的是DicksonG.W.,他通过对170份调查结果的分析与研究,最终识别出了23个供应商选择准则,从中发现了三个重要的选择标准:产品的质量,成本和交货行为的历史;Hatheran在对制药业调查之后,总结出了评价及选择供应商的8项准则,其中排在前三位的是质量、价格、服务。