供应商体系审核清单

评分说明：供应商总评：□A级：各体系运作良好(各项目得分率≥90%)。□B级：各体系运作较好,但需作部分改善(90%>各项目得分率≥80%)。□C级：各体系运作一般，部分项目需作限期整改(80%>各项目得分率≥70%)。□D级：各体系运作差，需作全面整改(各项目得分率＜70%)。审核厂商名称：审核人员：审核时间：项目总分：实际得分：总得分率：要素各项分值实际得分得分率供应商体系审核清单

监察内容说明与注释1.质量方针是否制定且坚持贯彻执行2.各部门的职责和权限及相互关系是否明确并形成文件3.资源配备是否合适4.是否组织管理评审?评审周期5.管理评审记录6.管理评审提出问题的落实1.质量体系程序文件构成是否完整2.质量手册是否覆盖质量体系标准3.质量手册之有效性4.程序文件与质量体系标准是否相对应5.程序文件规定之可操作性6.程序文件规定之有效性7.如何满足质量要求,质量策划是否作成文件8.对特殊产品或客户规定的要求,是否有质量计划和其他足夠措施加以保护1.合同评审程序是否作成文件2.订单,合同是否进行适时的评审3.订单、合同修改时,是否重新进行评审4.订单、合同修改时,是否准确传达至相关部门或人员5.是否妥善保存合同评审记录1.设计控制程序是否作成文件2.设计和开发的策划是否编制3.设计和开发的策划中各部门或人员的职责是否明确资源配备是否合理4.是否进行设计评审5.是否进行设计验证6.是否进行设计确认7.设计修改是否符合程序要求8.记录保存是否完整管理职责

质量体系合同评审设计控制N/A-不适用或不涉及；0分-未实施；1分-已实施，但不能满足要求；2分-已实施，能满足部分要求；3分-已实施，能满足大部分要求或凭审核员经验未采用最佳方法；4分-已实施满足全部要求。单项得分≤3，是观察建议事项；单项得分≤2，需提出不符合项目，要求供应商改善并回复。

第1页共5页 JOVE-ISO-QP-QA-20-16A01.文件和资料控制程序是否作成文件2.文件和资料的有效性3.文件和资料的适用性4.是否编制并可识別文件和资料现行修订状态的清单5.失效和作废文件处理?须保留的是否有适当标识6.文件和资料的发布,保留和登记7.文件和资料的更改8.文件和资料的更改要求是否及时落实到相关部门1.采购程序是否作成文件2.是否对供应商进行评价和选择3.是否建立并保存合格供应商的质量记录4.供应商品质跟踪及改善5.采购资料之有效性6.是否进行采购产品验证1.顾客提供产品的控制程序是否作成文件2.是否对顾客提供的产品进行适当的验证3.是否对顾客提供的产品進行适当的贮存4.是否对顾客提供的产品进行适当的维护5.顾客提供产品的丟失,损坏或不适用的情况是否有记录并向顾客反馈1.产品标识规定是否作成文件2.在接收,生产及出货的各个阶段是否以适当的方式标识产品3.对于有可追溯性要求的产品或场合是否有专门的规定4.是否对有可追溯性要求的场合的产品给予唯一性的标识,并加以记录1.是否确定和策划了直接影响产品质量的生产过程2.过程控制是否在受控状态下进行3.相关作业指导书及标准是否适用且有效贯彻执行4.对一些必要的过程参数和产品特性是否进行监控和记录(CPK>1.33)5.生产及检测设备是否满足过程能力的需要6.工作环境是否适宜7.特殊过程的操作者是否具备资格8.记录保存1.是否建立可靠性测试和监控异常处理程序（可靠性问题及时通知中富）2.工厂内部是否有常用的可靠性试验设备3.工厂内部是否制定月度/季度等可靠性试验计划并执行4.是否制订并落实对二级供应商的可靠性监控要求1.检验和试验程序是否作成文件2.进料检验和试验是否按程序规定进行3.是否做到未经进料检验和未经验证合格的产品不投入使用或生产4.产品的紧急放行过程是否符合规定5.过程检验和试验是否按程序规定进行6.是否做到过程检验和试验未完成或报告未收到前,不放行产品7.最终检验和试验是否按程序规定进行8.是否做到最终检验和试验的各项工作全部完成且相关资料,文件齐备并得到指定人员认可后,产品才会放行9.检验和试验記錄的完备及有效性文件和资料的控制采购顾客提供产品的控制产品标识及其可追溯性过程控制可靠性控制检验和试验第2页共5页 JOVE-ISO-QP-QA-20-16A01.检验,测量和试验设备的控制程序是否作成文件2.使用试验软件或标准件检验时,使用前是否进行校验,并定期加以复检3.需提供证实的检验,测量和试验设备的技术资料是否完备且有效4.检验,测量和试验设备是否符合使用要求?精确度是否足夠5.检验测量和试验设备的校准维护规定是否作成文件并执行6.检验,测量和试验设备的使用是否受控7.校准,检验,测量和试验的环境是否适宜8.校准,检验,测量和试验人員是否足夠且受过资格培训9.有关校准和维护的记录是否完备且有效10.有关检验,测量和试验设备的记录是否完备且有效1.检验和试验状态分类和标识方式是否明确规定2.是否做好了检验和试验状态的标识工作及标识的保护工作3.对不同标识的产品的处置是否符合相关规定1.不合格品的控制程序是否作成文件2.是否明确各部门对不合格品进行评审和处置的权限3.是否对不合格品的标识,记录,评审,隔离和处置进行控制并通知相关部门4.进料中的不合格品的处理5.过程中的不合格品的处理6.客户退货品的处理7.记录是否完备1.纠正和预防措施程序是否作成文件2.是否有效,及时地处理顾客意见和产品不合格报告3.是否调查相关的不合格原因,并记录其结果4.是否确定了消除不合格原因所需的纠正措施5.纠正措施是否得以执行且有效6.是否利用及如何利用适当的信息发现,分析并消除产生不合格的潜在原因7.是否采取了预防措施并实施有效控制1.搬运,贮存,包装和交付程序是否作成文件2.产品的搬运是否符合规定3.产品的贮存是否符合规定4.产品的包装是否符合规定5.产品的防护是否符合规定1.质量记录程序是否作成文件2.是否对质量记录予以妥善保存3.质量记录是否完整,清晰4.质量记录能否及时提供顾客或其代表查阅质量记录检验,测量和试验设备的控制检验和试验状态不合格品的控制纠正和预防措施搬运,贮存,包装,防护和交付

第3页共5页 JOVE-ISO-QP-QA-20-16A01.内部质量审核程序是否作成文件2.是否实施內部质量审核?审核周期3.审核是否有效?是否有审核记录4.是否对审核中发现的问题及时采取纠正措施5.纠正措施是否得到验证和记录1.培训程序是否作成文件2.是否明确了培训的要求,并对所有对质量有影响的人员都进行培训3.对从事特殊工作的人员是否按有关要求进行培训和资格考核4.是否实施再培训5.培训记录是否保存适当1.服务程序是否作成文件2.服务是否满足要求3.是否对服务效果进行验证,并及时采取纠正措施1.统计技术的确定的控制程序是否作成文件2.是否明确所需要的统计技术3.是否正确并有效运用统计技术1.有制定RoHS政策，并贯彻执行，包括材料要求，流程审核，生产控制，规格符合测试，合规格申报书等。2.生产正式开始之前要所有RoHS要求都均通过审核及发布.3.所有RoHS管制之物料都设有测试标准。抽样方法是由材料或流程之风险评估来决定。风险评估（材料或流程）报告。程序，测试方法，抽样计划，控制计划等。4.执行及处理RoHS政策是由合资格人士出任。培训记录，事业资格。会见工程，技术，品管人员以判断人员是否合资格。5.RoHS技术要求及检测标准有适当文件标示及记录，并容易取阅。测试方法，程序，分析报告，品管审核等。参考Jedec/IPC Joint JP-002。6.测试方法及标准根据认可之RoHS要求订立。测试标准不能超出RoHS范围。参照 ISO, IEC或EPA规格。7.有适当设备作测试来料是否符合RoHS要求或通过认可之实验所进行。有光谱分析仪，UV-VIS仪器，实验所须有w/A2LA或相等之资格。8.有适当措施防止RoHS及非RoHS物料的不适当使用或分类。有控制措施。检查措施是否依照文件指示执行。生产员工清楚如何界定RoHS及非RoHS之物料及生产流程。9.有程序文件说明如何处理客户退回之成品，如何分辨RoHS及非RoHS之材料包括返工，筛选，修理等。10.有制度/系统以追踪每一RoHS材料之合规格情况/申报书记录。有数据库或记录追踪所有RoHS物料之合规格情况及申报书资料。1.REACH法规政策有相关文件证明并能清楚说明符合REACH规定及定期检讨2.REACH的相关职责已有清晰定义并分派给合适的人员。3.供供应商使用的REACH 法规文件和说明已建立并应遵从。REACH法规计划，供应商声明书，客户响应信函4.供应商必须要有一个系统交流安全处理信息(例如：MSDS 物质安全数据表 )预防他们的产品含有或附着危险物质。5.供应商应通知JOVE如果他们正在提供(或将会提供)给JOVE的产品中含有超出0.1% wt./wtSVHC(高度关注物质)。內部质量审核培训服务统计技术

RoHS体系

REACH 法规第4页共5页 JOVE-ISO-QP-QA-20-16A0

制作：批准：1.是否按国际标准建立文件化的环境管理体系。(如ISO14001)2.请描述公司的环境方针、如何向公司员工传达环境方针并被员工理解。3.各类化学品是否有相对应的MSDS，是否送检测机构检验其无有害物质的符合性。公司内部对危险化学品是否有识别。4.如何获取适用的环境法律、法规及其它要求，如何将环境法律、法规应用于公司的环境因素中。5.是否具有化学品生产或经营的相关资质。专业操作人员，司机及运输车辆是否具有相关资质。易制毒化学品是否备案。6.是否有化学品仓库管理文件以支持仓库管理，仓库管理人员是否有资格。化学品的堆放，搬运是否规范。7.为了确保安全处置，转移，储存，回收，再循环利用，以及处理有害物质，供应商应识别和管理那些释放到环境中的有害物质，同时应遵守相关法律法规。1.是否有信息安全管理文件及流程文件支持信息安全指导方针,是否具有流程文件中提到的证据2.是否有明确的安全区域划分,区分重要场所和一般场所,是否采取一定措施控制安全区域进出比如门禁和监控。3.是否具备资产清单包括:重要主机列表,个人电脑清单,重要数据清单,应用系统列表。4.是否具有移动设备(如U盘,移动硬盘,MP3,可拍照手机)控制措施及流程? 是否有第三方访问安全控制措施(包括外来客户及远程办公用户)。5.是否对员工进行信息安全培训,培训是否有计划和记录,员工是否通过培训意识有所提高。6.系统补丁和病毒库更新是否有记录,更新频率与方式。7.是否具有数据备份策略,提供备份日志及证据,备份介质是否具有一定存储和保护措施；有无个人电脑安全控制措施,如帐户权限管理措施,密码策略等。8.对于重要数据传输是否加密,采用何种方式? 是否对电子邮件用户进行等级划分,接触重要数据的用户电子邮件是否有监控和备份?9.机房是否整洁，是否具有防火，温度，湿度控制措施，是否配备防盗警报系统，是否配备保护电源UPS系统10.是否有信息安全专家支持及员工是否签署保密协议或劳动合同中是否包含信息安全的要求。1.是否建立了保障员工权利和义务的规章制度2.遇到劳资问题是否公司与员工的平等协商3.公司是否有依照劳动法签订劳动合同4.是否对未成年用工有明文规定5.是否建立检测、防范及应付可能危害员工健康与安全的机制与运行 6.是否有女职工特殊保护7.公司是否对员工从事或支持体罚、精神或肉体协迫的制度与行为8.公司是否遵守职业健康与安全法律法规9.公司是否有对危险源进行识别、评价并措施控制10公司是否工作场所有害因素的监测与测量环境管理系统