下载文档原格式
不可接受供应链风险清单1. 介绍供应链风险是指可能威胁到正常运营的因素或事件。
为了确保供应链的稳定和可靠性，必须识别和评估潜在的风险。
本文档列出了一份不可接受的供应链风险清单，以帮助组织有效管理风险和采取适当的措施。
2. 风险清单以下是一些在供应链中被视为不可接受的风险：品质问题：- 供应商提供的产品不符合质量标准，存在各种质量问题。
- 供应商缺乏质量控制措施，无法提供可靠的产品。
交付问题：- 供应商未能按时交付所需的物品或服务。
- 供应商无法提供准确的交货时间，导致生产和交付计划受到影响。
合规问题：- 供应商违反法律、法规或道德原则，存在合规风险。
- 供应链中的某些环节存在合规问题，可能导致法律纠纷或声誉损害。
灾难风险：- 供应商所在地区频繁发生自然灾害或政治不稳定，存在灾难风险。
- 供应链中的重要节点容易受到灾难性事件的影响。
信息安全风险：- 供应商的信息安全保护措施不足，容易受到数据泄露或网络攻击。
- 供应链中的信息传输和数据共享存在安全风险。
财务风险：- 供应商财务状况不稳定，存在破产风险。
- 供应商付款延迟或拖欠，可能导致现金流问题。
3. 风险管理措施为了防范和处理供应链风险，组织应采取以下措施：- 评估供应商的质量管理体系和控制措施，确保其能够提供符合标准的产品。
- 与供应商建立良好的合作关系，确保交付时间和订单可靠性。
- 对供应商进行尽职调查，确保其遵守相关法律法规和道德规范。
- 建立应急计划，应对可能发生的灾难风险。
- 加强信息安全保护，确保供应链中的数据和信息安全。
- 定期审查供应商的财务状况，确保其稳定和可靠性。
4. 结论供应链风险对组织的稳定和可持续发展具有重要影响。
本文档提供了一份不可接受的供应链风险清单，以帮助组织识别和管理风险，并采取适当的措施来保障供应链的稳定性和可靠性。
浅析供应商管理之潜在供应商定点审核作者：侯少杰来源：《时代汽车》2019年第05期摘要：汽车零部件质量作为整车质量重要的环节，供应商潜在审核包括质量因素、成本管理因素、、风险管理因素等，供应商管理团队工作机制，最后结合新产品项目的供应商选择实际案例的操作与分析，验证供应商关系管理的科学性和重要性。
关键词：汽车零部件;供应商选择/定点;质量承诺（Q-offer）;风险分析1 引言1.1 问题的提出随着国家对汽车行业的逐渐加强和人民生活水平的不断提高，汽车与人类生活变得越来越密切，而且成为人类生活中不可或缺的重要组成部分。
汽车的加工制造是非常复杂的一项系统工程，尤其是伴随着汽车新功能的不断引进，使整个汽车的复杂性日益提高，根据大众汽车公司的统计，一台大众途观车包含约一万零件零部件组成，这些零部件多达95%以上由供应商提供。
汽车成为人们出行的必备工具，其安全性和质量可靠性保障就变得尤为关键和重要，供应商的零部件质量保证是满足汽车主机厂和最终客户期望的高质量产品的关键因素，尤其是对前期新开发供应商的质量审核和潜在风险分析。
2 潜在供应商定点审核理论研究分析2.1 潜在审核的意义供应商潜在审核一般由汽车主机厂（OEM）通过CFT（跨功能小组）对供应商进行审核，其意义在于通过详细的了解供应商对产品的技术研发，质量管理、公司的财务管理、人员管理等方面的信息来发现风险并确定供应商是否能满足主机厂对零部件的现在以及未来的目标要求（成本，质量和交付），然后是科学的利用供应商审核的问题发现总结供应商的潜在风险，并要求供应商在定点前针对发现的问题作出改善承诺和建立改善措施，并作为供应商定点的条件以保证产品和过程的成功开发和量产。
2.2 供应商选择的战略定位汽车主机厂（OEM）在项目新产品的设计与开发前及业务流程策划的再造等过程，都需要考虑到产品的哪些零部件需要自产，哪些需要由供应商提供，哪些零部件需要开辟新的供货渠道，哪些零部件供应商作为企业的核心战略供应商，以及企业应该与供应商建立一种什么样的关系的问题，这些问题的解决就是企业的供应商战略确立的过程。
制作：批准：1.是否按国际标准建立文件化的环境管理体系。
(如ISO14001)2.请描述公司的环境方针、如何向公司员工传达环境方针并被员工理解。
3.各类化学品是否有相对应的MSDS，是否送检测机构检验其无有害物质的符合性。
公司内部对危险化学品是否有识别。
4.如何获取适用的环境法律、法规及其它要求，如何将环境法律、法规应用于公司的环境因素中。
5.是否具有化学品生产或经营的相关资质。
专业操作人员，司机及运输车辆是否具有相关资质。
易制毒化学品是否备案。
6.是否有化学品仓库管理文件以支持仓库管理，仓库管理人员是否有资格。
化学品的堆放，搬运是否规范。
7.为了确保安全处置，转移，储存，回收，再循环利用，以及处理有害物质，供应商应识别和管理那些释放到环境中的有害物质，同时应遵守相关法律法规。
1.是否有信息安全管理文件及流程文件支持信息安全指导方针,是否具有流程文件中提到的证据2.是否有明确的安全区域划分,区分重要场所和一般场所,是否采取一定措施控制安全区域进出比如门禁和监控。
3.是否具备资产清单包括:重要主机列表,个人电脑清单,重要数据清单,应用系统列表。
4.是否具有移动设备(如U盘,移动硬盘,MP3,可拍照手机)控制措施及流程? 是否有第三方访问安全控制措施(包括外来客户及远程办公用户)。
5.是否对员工进行信息安全培训,培训是否有计划和记录,员工是否通过培训意识有所提高。
6.系统补丁和病毒库更新是否有记录,更新频率与方式。
7.是否具有数据备份策略,提供备份日志及证据,备份介质是否具有一定存储和保护措施；有无个人电脑安全控制措施,如帐户权限管理措施,密码策略等。
8.对于重要数据传输是否加密,采用何种方式? 是否对电子邮件用户进行等级划分,接触重要数据的用户电子邮件是否有监控和备份?9.机房是否整洁，是否具有防火，温度，湿度控制措施，是否配备防盗警报系统，是否配备保护电源UPS系统10.是否有信息安全专家支持及员工是否签署保密协议或劳动合同中是否包含信息安全的要求。
序号审核内容审核事实记录分数0~41管理职责是否有清晰的愿景和战略目标并被公司员工所理解？1.1是否有计划显示如何实现战略目标并采取相应措施？是否有形成文件的质量方针并在组织的各阶层得到有1.2效的沟通和理解？1.3是否与客户和供方签署相关质量协议和采购协议?是否有定期的培训计划以持续提升人员素质？培训记1.4录是否得到保存？培训效果是否得到验证？岗位的培训要求是否明确？人员上岗前资格是否得到1.5确认？评分人评分管理职责项评分0 2质量管理体系是否建立完善的品质管理体系？（符合ISO9001 、2.1TS16949 或其他国际认可的质量管理体系）是否建立清晰的可执行的质量目标？并定期评审目标2.2的达成情况和采取改善行动？是否定期进行内部审核？并根据审核结果采取改善行2.3动？是否定期进行管理评审？对组织的运行状况进行评估2.4和采取改善行动并跟踪改善情况?是否有较完整的质量手册对质量管理体系范围、结构2.5、体系过程之间的相互作用等进行详细的描述？是否有文件管理程序使文件的批准、发放、保管、识2.6别、更新、删除、外来文件的管理等得到有效控制。
是否有记录控制程序，以规定记录的标识、贮存、保2.7护、检索、保存期限和处置所需的控制？必要时供应商要能提供有关的质量记录。
是否定期对文件数据进行备份并得到妥善保护？（硬2.8拷贝或刻录光盘）是否有纠正措施程序对失效采取措施，以消除不合格2.9原因，防止不合格的再发生？是否有预防措施程序对潜在失效采取措施，以消除潜2.10在不合格原因，防止不合格的发生？是否有不合格品控制程序，确保不符合要求的产品得2.11到识别的控制，以防止其非预期的使用或交付？评分人评分质量管理体系项评分序号审核内容审核事实记录分数0~43采购是否有程序文件对供应商的选择及评估进行规定？对3.1关键部件是否有备选的供应商？是否利用一些重要指数（如：质量状况，物流服务3.2水平、价格等）对供应商进行再评价？是否向供应商反馈评价结果及异常并督促供应商进行3.3改善 ?3.4是否能保证对转包商质量体系的控制是有效的？是否只使用合格供应商的物料？合格供应商目录是否3.5得到有效维护并定期更新？来料标准是否明确？来料是否得到验证并保留相应的3.6记录？评分人评分采购项评分0 4生产计划控制是否制定了生产计划和物料发放计划?并对执行情况4.1进行有效监控？产能不足或生产异常影响交付时，是否及时将信息进4.2行了反馈？4.3是否定期组织物料评审会对紧急物料、呆滞物料进行处理？是否有产品的搬运，储藏，包装和交付程序？（如搬4.4运要求、库存要求、保质期及期满措施、实行先进先出 )评分人评分生产计划控制项评分0 5产品设计与开发是否建立文件化的产品开发流程以规范产品开发的策5.1划、过程、控制等？是否对客户资料进行有效管理？（列表、路径、变更5.2记录、发放记录）是否有详细的项目计划？各阶段任务、人员、时间是5.3否明确？检查清单序号审核内容审核事实记录分数0~4是否对项目进度计划和试验计划的完成情况进行跟5.4踪？未按计划完成或对计划进行了更改是否得到重新得到批准（影响到顾客时需提交顾客批准）？是否进行产品开发的输入、输出评审以确保输入输出5.5资料的完整性？ (如初始过程流程图/初始材料清单/DFMEA/ 样件控制计划等 )5.6是否对产品进行验证和确认以确保符合输入和客户的要求？5.7是否对生产过程进行验证以确保量产的稳定性？5.8量产前是否得到客户的正式书面批准？实物签样和记录是否保存完好？5.9工程变更的作业流程是否得到明确规定？是否对工程变更的结果进行验证并记录？5.10能够提供不同时期客户所需的报告/合格记录？过程中进行了那些特殊测试，结果如何，如何文件化？设计和开发更改是否进行了评审？评审的内容是否包5.11括对以往产品的影响、对生产过程的影响和已交付产品的影响，以及对生产作业的影响？5.12设计和开发更改在实施前是否进行了验证/确认，并确保更改可以满足预期的要求？重要的工艺参数是否得到明确的规定？实际参数是否5.13和规定相符？工艺参数记录是否得到保存？出现异常时是否有授权5.14人员及时处理？评分人评分产品设计与开发项评分0 6合同评审是否有一合同评审程序对客户的要求（涉及到报价、6.1购买协议、产品开发、订单、规格说明及法律法规要求等）进行评审，并能提供运用此体系的证明？评审部份要求不能满足时，是否及时与客户进行沟6.2通？相关记录是否保存？客户的的任何要求发生变化时，是否在内部得到沟6.3通？相关处理流程是否明确规定？回复期限是否明确？与客户的沟通是否畅通？双方相应联系人清单是否明6.4确？评分人评分合同评审项评分序号审核内容审核事实记录分数0~47生产控制是否有明确的生产控制程序来确保品质？是否能提供7.1控制资料和制程异常处理记录？是否对生产场所进行了规划，以确保生产车间物流通7.2顺和保证生产场所整洁，并采用了适当的方式对产品的符合性提供防护？是否制定作业指导书并与相关文件保持一致?作业指7.3导书是否悬挂在作业现场？规定是否清楚明了？操作员是否按照作业指导书的规定作业？重要工序的工艺标准是否得到明确规定？实际参数是7.4否与标准相符？工艺参数记录是否得到保存？出现异常时是否有授权7.5人员及时处理？生产设备是否得到有效维护？日常维护和定期维护的7.6记录是否得到保存？是否有文件对治夹具的管理、存储、维护、使用期等7.7进行规定？7.8区域规划是否合理？区域标识是否明显？标准样板和限度样板是否得到签署并易于在现场得7.9到？产品和产品状态的标识是否清楚？不合格品是否得到7.10标识和隔离？不合格品的处理是否能进行追溯？产品的追溯性是否得到明确规定？是否能根据产品追7.11溯原料批号或根据原料追溯产品批号？是否对生产中原料、工艺等变更有依文件得到内部批7.12准？并实行变更前依协议通知?是否对统计技术进行培训？是否应用统计技术对数7.13据进行分析？并根据分析结果采取相应措施？生产中是否运用SPC ？当超出界限时是否采取改善行7.14动？7.15是否有定义可以允许的返工程序并有返工操作记录？是否对生产的环境进行相应的监控（如温湿度、洁净7.16度）以确保生产符合要求的产品？计量器具是否得到校准？校准人员资格是否得到确7.17认？当发现监视与测量装置不符合要求时，是否组织对以7.18往测量结果的有效性进行评价和记录？是否对该监视与测量装置和任何受影响的产品采取适当的措施?是否对测量系统进行分析并对结果采取相应措施?7.19（GR&R ）评分人评分生产控制项评分序号审核内容审核事实记录分数0~48产品的监视与测量控制是否按照来料进厂验收规范对零部件/原材料组织进8.1行验收（包括对供方提供出货检验记录的判定）并确保能满足规范的要求？相关记录是否保留?是否在产品生产的各阶段对产品进行相应的检查和测8.2试并保留相关记录?是否按照成品验收规范，对已经完工的产品进行检8.3验，并确保产品能满足规范的要求？8.4出货是否按规定的要求进行检查和测试？是否收集了来料进厂验收、制程检验及成品验收的质量信息进行趋势分析，并与历次的情况和质量目标进8.5行对比，如果发现质量水平呈下降趋势，需进行分析并改善？是否配置了适当的监视与测量装置，以满足对产品监8.6视与测量的要求？评分人评分产品的监视与测量控制评分0 9不合格品控制是否有不合格品处理文件以规定在发现不合格品时对9.1此进行有效的处理?不合格品如需使用，是否进行了评审？评审的内容是否包括不合格品影响的程度，评审的结果是否明确？9.2对于任何影响到顾客使用时是否经过与顾客沟通，取得顾客认可后方可交付?是否对不合格发生的原因进行分析，提供整改报告，并进行跟踪验证（包括原因分析、纠正措施）？当未9.3能达到预定效果时，是否重新寻找原因和采取纠正措施？不合格品经返工、返修和挑选使用后是否重新进行了9.4检验，并加大了抽样的数量？让步接收时是否规定了让步接收的数量或时间？9.5是否对顾客退货的不合格品进行了登记？在对不合格产生的原因实施纠正措施时，是否考虑了9.6相关影响，如类似产品的纠正、相关文件的纠正，必要时是否采取了预防措施？评分人评分不合格品控制项评分序号审核内容审核事实记录分数0~410持续改进是否利用持续改进的方法，寻找持续改进的机会，确10.1定持续改进的项目，制定了年度的持续改进计划？是否按照持续改进计划的日程安排跟踪持续改进计划10.2的完成情况，及对改进的效果进行跟踪确认?评分人评分持续改进项评分0 11售后服务11.1交货时客户要求是否得到满足？是否明确客户投诉的处理程序？回复时间是否得到明11.2确规定？是否定期对客户满意度进行调查？调查结果在组织内11.3是否得到沟通并采取相应措施？评分人评分售后服务项评分。
供应商尽职调查(VDD)发生在一家公司寻求购买、合作或与另一家公司建立业务关系时。
与客户尽职调查程序一样，供应商采购的尽职调查程序因公司、行业和地区而异。
一些监管机构规定了尽职调查的做法，一些行业组织采用了标准化的流程。
此外，需求可能会根据被评估的供应商类型而改变。
虽然没有统一的标准，但在对供应商进行尽职调查时，所有采购和风险专业人士都应该考虑收集某些信息。
第三方供应商尽职调查清单公司的基本信息收集这些信息有助于确保公司(1)合法、(2)被许可在您所在地区开展业务。
您还需要收集关键人员的信息，以用于进一步的风险评估。
•公司章程(或类似的公司章程)•营业执照•公司结构概述•高管和董事会成员的履历信息•地理位置(是否位于高风险国家/地区?)•位置证明，如照片或现场视频•可信来源的参考资料•联信集团提供的企业信用报告财务信息对供应商而言，财务评估并不像对其他尽职调查目标（如潜在收购）那样重要。
但是，您确实要检查供应商在财务上是否具有偿付能力并支付其税款。
与下个月将无法营业的供应商合作毫无意义。
相反，强劲的增长模式可能预示着未来价格的上涨。
•税务文件•资产负债表•贷款及其他负债•主要资产•薪酬结构政治和声誉风险有权访问重要信息或系统的供应商必须接受额外的审查。
腐败或政治弱点可能是潜在的危险，其丑闻可能很快成为您的丑闻。
•根据主要观察名单，全球制裁名单和监管机构发布的名单检查组织•将主要人员与政治人物名单（PEP）和执法名单进行核对•与风险相关的内部政策和程序•公司和个人的诉讼历史•负面新闻报道•投诉和负面评价网络风险源自第三方的信息泄露正变得越来越普遍，它们属于最昂贵的网络攻击类型之一。
尽管对第三方网络风险的评估传统上要等到采购之后才进行，但仍有强烈的理由将其纳入尽职调查过程。
•安全等级测评•网络风险评估问卷•IT系统概述•渗透测试结果•实地考察以评估物理网络安全•数据泄露的历史•安全意识测试性能操作风险作为第三方尽职调查过程的一部分，您将要评估供应商是否面临可能对您的公司产生负面影响的运营风险。
