4. 供应商开发与寻源质量评估
寻源阶段的质量介入，核心目标不是“把供应商选出来”，而是“在批量供货之前，把质量风险识别清楚并前置管控”。很多质量问题在量产阶段才暴露，根源往往在寻源阶段：技术能力没有真正核实、过程能力没有量化评估、质量体系只看了证书没看运行。因此，SQE 在寻源阶段要完成四件事：信息收集、技术能力初筛、质量风险预判、质量介入决策。这四件事不是线性走完就结束，而是随着信息增加不断迭代、逐层收敛。
一、潜在供应商信息收集：先建立可比较的“底账”
信息收集的第一步是明确“收什么”。如果只收营业执照、ISO 证书和报价单，后续的技术初筛和质量预判就没有数据支撑。建议按四个维度建立供应商信息底账：
- 基础资质：营业执照经营范围、注册资本、成立年限、生产地址与厂房性质（自有/租赁）、是否具备进出口资质。
- 体系与认证：ISO 9001 证书编号、认证机构、有效期、覆盖范围；行业特殊要求如 IATF 16949、ISO 13485、AS9100 等；证书覆盖的产品类别是否与本次寻源一致。
- 技术与产能：关键设备清单（型号、数量、精度、年限）、工艺能力（如可加工尺寸范围、公差等级）、月产能、主要客户与供货产品。
- 质量表现线索：近 12 个月客户投诉、退货率、重大质量事故、客户审核结果（如有）。
收集渠道要交叉验证：供应商自填的《供应商基本信息调查表》是起点，但必须用公开信息（认证机构官网、企业信用平台）、客户走访、现场初访来核对。例如，某供应商声称月产能 5 万件，但现场只有 2 台关键设备、单班制运行，按设备节拍核算月产能约 1.8 万件，这个差异就是后续风险预判的重要输入。
二、技术能力初筛：用“可验证的问题”代替“感觉不错”
技术能力初筛不是让供应商填一张“能力表”，而是围绕本次寻源的具体产品，提出可验证的问题。以某精密五金件为例，产品要求：材料 SUS304、关键尺寸公差 ±0.02 mm、表面粗糙度 Ra ≤ 0.8、月需求 3 万件。初筛时可以设计如下判断路径：
- 工艺路线是否匹配：供应商是采用车削+磨削，还是冲压+去毛刺？前者更适合高精度小批量，后者适合大批量但精度受限。
- 关键设备精度是否足够：磨床的定位精度、重复定位精度是否满足 ±0.02 mm？若设备精度只有 ±0.05 mm，则过程能力先天不足。
- 检测能力是否闭环：是否有三坐标测量机、粗糙度仪、硬度计？检测设备是否在校准有效期内？
- 类似产品经验：是否做过同类材料、同类公差等级的产品？可要求提供 1~2 个类似产品的首件报告或过程能力数据。
初筛的结论不应只有“通过/不通过”，而应给出能力匹配度分级：A 级为工艺、设备、检测均匹配；B 级为部分匹配，需补充设备或外协；C 级为关键能力缺失，不建议进入下一阶段。这样后续的质量介入才有优先级。
三、质量风险预判：从“能力缺口”推导“失效可能”
质量风险预判的本质，是把技术能力初筛中发现的缺口，翻译成具体的失效模式。仍以上述精密五金件为例：
- 若供应商无三坐标测量机，仅靠卡尺检测，则尺寸超差风险高，尤其是位置度、同轴度等形位公差。
- 若磨削工序无在线冷却液温度控制，则热变形导致尺寸漂移风险高，批量生产中后段尺寸可能超出上限。
- 若供应商同时承接多种材料加工，且无防混料措施，则材料混用风险高，SUS304 与 SUS303 混料会影响耐腐蚀性。
- 若供应商主要客户为低精度行业，则质量意识与过程控制习惯可能不足，首件检验、巡检、SPC 执行不到位。
风险预判的输出建议用“风险—证据—影响—建议措施”四列记录。例如：风险“尺寸超差”，证据“无三坐标，仅卡尺”，影响“关键尺寸 ±0.02 mm 无法可靠判定”，建议措施“要求供应商外协三坐标检测或投资检测设备，并在 PPAP 前提交 Cpk 数据”。
四、寻源阶段的质量介入：把风险变成可执行的管控点
质量介入不是等到量产再去救火，而是在寻源阶段就明确“哪些风险必须在定点前关闭、哪些必须在 PPAP 前验证、哪些可以放到量产监控”。建议按以下优先级安排介入动作：
- 定点前必须关闭的风险：关键工艺能力缺失、检测能力不足、体系认证覆盖范围不符。这类风险若不能关闭，直接否决或要求整改后重新评估。
- PPAP 前必须验证的风险：过程能力 Cpk、首件检验、材料证明、防混料措施。要求供应商提交初始过程能力研究、测量系统分析（MSA）和全尺寸报告。
- 量产阶段持续监控的风险：外观、包装、批次追溯、变更管理。通过巡检、抽检、月度质量评分来跟踪。
以供应商 B 为例，其匹配度为 B 级，介入策略可以具体化为：定点前要求其完成三坐标外协检测协议或设备投资计划；PPAP 前提交关键尺寸的 Cpk 数据，要求 Cpk ≥ 1.33；量产阶段加严抽检，前 3 批按 AQL 0.65 执行，稳定后转为 AQL 1.0。这样，寻源阶段的质量介入就从“感觉风险高”变成了“有节点、有数据、有退出条件”的管控动作。
最后需要强调：寻源阶段的质量介入，SQE 的角色不是“卡供应商”，而是“提前把质量要求翻译成供应商能理解、能执行、能验证的语言”。信息收集解决“看不看得清”，技术初筛解决“能不能做”，风险预判解决“哪里可能出问题”，介入决策解决“怎么管”。四者形成闭环，才能让后续的样品验证、PPAP 和量产导入建立在可靠的基础上。