3. 合规记录体系：合规记录的定义、合规记录的类型（资质、授权、审计）、合规记录的存储规范
合规记录是供应商主数据中证明其法律主体资格、业务授权范围及持续运营合规性的核心数据资产。在供应链管理中，合规记录的缺失、过期或异常，往往是供应商风险爆发的第一信号。本节将系统定义合规记录，梳理三大核心类型，并建立标准化的存储规范。
3.1 合规记录的定义
合规记录是指供应商在准入、合作及持续监控过程中，由供应商提供或第三方机构出具，用于证明其满足法律法规、行业标准及企业采购政策要求的结构化数据文件及元数据集合。合规记录具有以下三个关键特征：
- 时效性：每项记录均关联明确的生效日期与失效日期，过期即视为无效。
- 权威性：记录必须由法定机构（如工商局、认证机构）或授权第三方出具。
- 可追溯性：记录的上传人、审核人、变更历史及版本号必须完整保留。
实务提示： 合规记录不是简单的“文件上传”，而是主数据中与供应商编码绑定的动态属性。当合规记录状态变更时，应自动触发供应商主数据的风险等级重算。
3.2 合规记录的类型
根据供应链管理实践，合规记录可划分为三大核心类型：资质类、授权类、审计类。下表详细对比了三类记录的定义、典型示例及管理要点：
| 类型 | 定义 | 典型示例 | 管理要点 |
|---|---|---|---|
| 资质类 | 证明供应商具备从事特定业务活动法定资格的证书或文件 | 营业执照、ISO 9001认证、特种设备制造许可证、安全生产许可证 | 关注资质范围与采购品类的匹配度；定期校验资质有效期 |
| 授权类 | 证明供应商获得品牌方、权利人或监管机构授权开展特定业务的文件 | 品牌授权书、代理证书、进出口经营备案、危化品经营许可 | 核实授权链条的完整性（一级授权 vs 二级授权）；关注授权地域限制 |
| 审计类 | 由独立第三方或企业内部审计团队出具的供应商运营合规评估报告 | 社会责任审计报告（BSCI/SEDEX）、质量体系审核报告、环境合规审计报告 | 审计报告需包含明确的评分等级及整改项；关注审计覆盖范围（工厂/仓库/办公地） |
关键规则： 三类记录之间存在依赖关系。例如，授权类记录的有效性依赖于资质类记录（如品牌授权书必须基于有效的营业执照）；审计类记录则是对前两类记录执行情况的验证。主数据系统应建立这种关联校验逻辑。
3.3 合规记录的存储规范
合规记录的存储规范直接影响数据检索效率与审计追溯能力。规范应覆盖文件命名、目录结构、元数据字段、版本控制四个维度。
3.3.1 文件命名规范
采用统一的分段式命名规则，确保文件在存储层即可被快速识别：
格式：[供应商编码]_[记录类型]_[文件名称]_[版本号]_[日期].pdf
示例：SUP10086_资质_营业执照_V2.0_20250115.pdf
SUP10086_授权_品牌授权书_V1.0_20250301.pdf
SUP10086_审计_BSCI审核报告_V3.0_20250630.pdf3.3.2 目录结构规范
建议采用“供应商-记录类型-年份”三级目录结构，便于按维度快速定位：
/合规记录/
├── SUP10086_XX科技有限公司/
│ ├── 资质/
│ │ ├── 2024/
│ │ └── 2025/
│ ├── 授权/
│ │ ├── 2024/
│ │ └── 2025/
│ └── 审计/
│ ├── 2024/
│ └── 2025/
└── SUP10087_YY物流有限公司/
└── ...3.3.3 元数据字段规范
每条合规记录在系统中必须关联以下元数据字段，用于自动化预警与查询：
| 字段名称 | 数据类型 | 必填 | 说明 |
|---|---|---|---|
| 供应商编码 | VARCHAR(20) | 是 | 主数据唯一标识 |
| 记录类型 | ENUM | 是 | 资质/授权/审计 |
| 文件名称 | VARCHAR(200) | 是 | 按命名规范生成 |
| 生效日期 | DATE | 是 | 记录开始有效日期 |
| 失效日期 | DATE | 是 | 记录到期日期，用于预警 |
| 审核状态 | ENUM | 是 | 待审核/已通过/已驳回 |
| 版本号 | VARCHAR(10) | 是 | V1.0, V2.0… |
| 上传人 | VARCHAR(50) | 是 | 系统用户ID |
| 上传时间 | DATETIME | 是 | 自动生成 |
3.3.4 版本控制规范
- 覆盖原则：新版本上传后，旧版本自动归档至“历史版本”目录，不可删除，仅可标记为“失效”。
- 变更追溯：每次版本变更必须记录变更原因（如“资质续期”“审计整改后更新”）。
- 预警联动：当记录距离失效日期不足30天时，系统自动生成“合规记录即将过期”预警工单，并通知供应商管理员。
常见避坑： 部分企业将合规记录直接存储在ERP附件表中，未建立独立的合规记录存储体系。这会导致审计时无法快速提供完整的合规证据链，且无法实现基于失效日期的自动化预警。建议使用独立的文档管理系统（DMS）或主数据管理平台（MDM）的附件模块进行存储。
上图展示了合规记录体系的完整架构：从定义出发，向下分解为三大类型及其典型示例，再汇聚到统一的存储规范，最终输出合规记录异常预警。这一架构确保了合规记录从采集、存储到预警的全链路标准化管理。