4. 供应商审核标准与检查表开发

供应商审核不是“凭经验看现场”，而是把一套可验证的标准转化为可执行的检查表，再用检查表去收集客观证据。本节围绕 ISO 9001、IATF 16949、ISO 14001 三类标准在供应商审核中的应用，讲清标准如何选、条款如何落到检查项、检查表如何设计并现场使用。

一、三类标准的定位与选用逻辑

ISO 9001 是质量管理体系的基础通用要求，适用于几乎所有供应商，核心关注过程方法、风险思维、顾客满意与持续改进。IATF 16949 是汽车行业质量管理体系要求，它并非独立标准，而是在 ISO 9001 基础上叠加汽车行业特殊要求，强调产品与过程开发（APQP）、生产件批准（PPAP）、失效模式分析（FMEA）、测量系统分析（MSA）、统计过程控制（SPC）、防错与可追溯性。ISO 14001 是环境管理体系要求，关注环境因素识别、合规义务、运行控制、应急准备与响应。

选用逻辑可以概括为：基础质量能力看 ISO 9001，汽车供应链的制造与开发能力看 IATF 16949，环境合规与风险看 ISO 14001。实际审核中常采用“一主两辅”组合：以 ISO 9001 或 IATF 16949 为主线，按供应商行业属性叠加 ISO 14001 或客户特殊要求（CSR）。例如一家为整车厂供应注塑件的供应商，主线用 IATF 16949，环境模块用 ISO 14001，同时把客户对禁限用物质、批次追溯的特殊要求作为附加检查项。

二、从标准条款到检查项的转化方法

标准条款是“要求语言”，检查项是“证据语言”。转化的关键是把“应建立……”“应确保……”改写为可观察、可取证的问题。常用四步法：

1. 拆条款：把一条要求拆成若干可独立验证的要素。如 ISO 9001 的“监视和测量资源”可拆为：是否识别了所需资源、是否校准/检定、是否有标识、是否保存记录、失准时是否评价以往结果。
2. 定证据：为每个要素指定证据类型，如文件、记录、现场状态、人员访谈、系统数据。
3. 设判据：明确“符合/不符合/观察项”的判定边界，避免审核员主观打分。
4. 配权重：按风险分配分值或等级，关键项可设“一票否决”。

以 IATF 16949 的“控制计划”为例，可转化为：现场是否持有最新版控制计划；控制计划中的产品特性、过程特性、规格公差是否与图纸和 FMEA 一致；操作员是否按控制计划规定的频次和样本量执行；反应计划是否明确并被执行。这样一条条款就落成了四个可现场取证的问题。

三、检查表的结构设计

一份可用的供应商审核检查表通常包含：审核模块、标准条款号、检查项、证据要求、判定结果、不符合描述、风险等级、备注。模块划分建议与供应商实际过程对齐，而不是照抄标准目录。典型模块包括：体系与文件控制、管理职责与风险、采购与供应商管理、产品与过程开发、生产与服务提供、监视测量与检验、不合格与纠正措施、环境管理（如适用）。

判定结果建议采用三级：符合（C）、不符合（NC）、观察项（OB）。不符合再分严重与一般：涉及体系失效、批量风险、法规或安全特性的判为严重；文件缺失、记录不完整等判为一般。风险等级可用高/中/低，直接决定后续整改时限与是否加严审核。

四、检查表开发与使用示例

下面给出一份可直接参考的检查表片段，覆盖 IATF 16949 与 ISO 14001 的典型检查项。字段包括模块、条款、检查项、证据、判定与风险等级，便于现场填写。

现场使用时，审核员按“问、看、查、记”循环推进：先问流程，再看现场，再查记录，最后记录证据。例如查控制计划，先问班组长是否知道本工位控制项，再看现场是否张贴最新版，再抽查三批巡检记录是否按频次填写，最后把偏差写入不符合描述。不符合描述应包含“事实+条款+证据”，如“2024-05-12 注塑 A 线巡检记录缺失 14:00 班次，控制计划要求每 2 小时记录一次，不符合 IATF 16949 8.5.1”。

五、常见开发误区与修正

第一，把标准目录直接当检查表，导致检查项空泛、无法取证。修正方法是每条检查项都问一句“我现场看什么、查什么记录”。第二，只查文件不查现场，供应商容易“补记录”。修正方法是文件、现场、记录三线交叉验证。第三，判定标准不统一，不同审核员结论差异大。修正方法是提前定义不符合分级规则并做审核员一致性校准。第四，忽略客户特殊要求。修正方法是在检查表首页单列 CSR 模块，把客户图纸、技术协议、禁限用物质要求逐条落项。

检查表开发完成后，建议先用一家熟悉的供应商做一次试审核，统计检查项的可取证率与判定分歧率。若某检查项连续多次无法取得有效证据，说明该项设计过虚，应改写或删除；若某模块不符合集中出现，说明该模块权重或审核深度需要调整。通过这种迭代，检查表才能从“标准摘抄”变成真正可用的审核工具。