新供应商-商务部分审核内容检查表

针对不可抗力因素是否制定了应急计划及升级机制，以确保恢复生产？
3.0
针对可能突发的台风、地震、暴雨、泥石流等不可抗力因素，制定了有效的恢复生产的措施。
应急计划与升级机制文件、恢复生产的措施、恢复生产所必须的资源（例如应急电源、水源、材料等）
针对生产及运输中断是否定义了应急计划及升级机制,以保证对客户的交付？
密级规定、权限矩阵、授权信息。信息安全培训记录、信息安全稽查记录、问题改善记录
是否保障了与客户相关的信息安全？
3.0
应对客户信息进行有效的保存、分发、回收、销毁。对客户信息传递过程进行有效的保密，禁止私自外发、拷贝、共享涉密信息
信息安全管理的文件、客户涉密信息管理的执行记录
是否建立程序管理客户的所有信息?
组织架构、人力资源规划、业务规划
是否制定年度培训计划？
3.0
应有一份包含各部门岗位能力矩阵要求的说明，及对应的年度培训计划。培训内容至少包含汽车行业体系相关内容，例如：IATF16949、五大工具、项目管理、成本管理等
公司级年度培训计划
财务与成本控制
是否建立健全的财务管理体系？
3.0
应用一份规范的财务管理制度，实施记录与管理要求一致
与环境保护有关的活动是否得到了落实？
3.0
排污许可证
应有合法的环评报告、环保批文、验收记录，排污许可等资格证明，三废处理及管理记录，节能减排计划等
建设项目有效的环境影响评价和环保批文、政府部门审核开口项有效整改记录、建设项目“三同时”验收记录、排污许可证、废水、废气、固废处理记录、噪音管理记录、节能减排计划
3.0
应有一份制度明确规定商业道德有关的要求及诚信廉洁要求，定期在公司内部公示相关要求，无商业道德及诚信廉洁相关不良记录。
商业道德及诚信廉洁管理制度
信息安全
供应商是否建立有效的ISO27001信息安全管理体系?
1.0
应有有效的ISO27001认证记录或完善的信息安全管理体系，其中包含程序文件、管理规定、有效执行记录等。
是否对质量成本进行持续改进？
3.0
应有对现有质量成本进行数据统计、分析，需找改进点的记录
质量成本数据、内外部报废成本数据、改进的计划、措施、记录。
是否对仓储/库存成本进行持续改进？
3.0
应有对现有仓储/库存成本进行数据统计、分析，需找改进点的记录
仓储成本、库存报表、改进的计划、措施、记录。
供方管理
是否只和获得批准且具备质量能力的供方开展合作？
3.0
针对设备故障、质量事故、材料短缺、运输故障等造成的生产及运输中断，制定了有效的措施以保证对客户的交付。
应急计划与升级机制文件、设备故障应急方案、质量事故应急方案、紧急运输方案等。
得分
95
评分标准
3=与文件和客户期望相符；有合理的程序文件规定，实际随机抽样3份以上记录，完全符合文件要求。
2=大部份相符但还可以改进；有合理的程序文件规定，实际随机抽样3份以上记录，2份以上符合要求。
劳动合同、现场员工访谈
供应商是否按照法规要求合理安排员工的工作和休息时间，是否按照法律法规规定保障了员工的劳动报酬？
3.0
不超过6天11小时，员工基本工资符合当地最低工资标准，日常加班工资及法定节假日加班工作按法定标准支付。
劳动合同、加班记录、休假记录、工资证明
供应商是否履行了与商业道德有关的要求？是否建立了诚信廉洁管理制度，以预防任何形式的腐败、敲诈、贪污、贿赂或其它不道德行为?
是否建立环境绩效管理程序、制定了环境绩效指标？
3.0
有制订了详细精确、可行的环境绩效指标，并且有适宜有效的程序去监控、评估、改正、提高环境绩效指标。有建立适宜、有效的程序，以减少、降低污染和节约能源。并且，该程序在很好地实施。
环境绩效指标、环境绩效管理文件
有建立适宜、有效的程序，以确保产品中的HS满足法律法规和客户要求。有适宜的措施或方法，以要求并获得供应商的产品构成成分和材料安全信息，包括证明或分析报告。并且这些数据得到了很好的保存及定期更新。
3.0
应有一个流程来规范潜在供应商的准入过程，应根据规定对现有供方的质量绩效开展评价。
分供方清单、分供方准入流程、分供方准入记录、质量绩效评价的记录
是否在供应链中考虑了顾客的要求？
3.0
应有一个流程来传递顾客要求，至少包含图纸、技术规范、质量要求、变更要求等
顾客要求传递的流程、记录，变更管理记录、质量协议等
安全培训记录、设备作业培训记录及特种设备资格证书
个人防护、紧急救治与事故处理的活动是否得到了落实？
3.0
是
应针对员工作业岗位定期发放劳保用品，应有针对工伤的应急救助处理流程。
人员防护设施清单、高空/有限空间作业制度
员工健康、宿舍、卫生、食品安全和保障员工交通的活动是否得到了落实？
3.0
应定期开展对员工的体检活动，应保障员工饮食、饮水健康、住宿环境5S状况良好，出行交通安全。
供应商是否建立了有效的ISO45001职业健康安全管理体系？
3.0
通过GB/T45001-2020/ISO45001:2018职业健康安全管理体系认证
应有有效的职业健康安全认证记录或完善的职业健康安全管理体系，其中包含程序文件、管理规定、有效执行记录等。
有效的ISO45001证书，职业健康安全管理程序文件
年度经营会/管理评审会议记录
是否有程序评估客户（包括内、外部客户）满意度？
3.0
应有一个流程用以评估客户满意度。应对客户满意度调查结果进行数据分析，寻找改进项。
客户满意度调查记录
是否有合理的组织架构及长期的人力资源规划？
3.0
应有一个流程用以评估客户满意度。应对客户满意度调查结果进行数据分析，寻找改进项。
是否与供方就供货绩效约定了目标，并且加以了落实？
3.0
应有一个规则来定义供应商供货绩效，至少包含质量目标达成、客诉及市场市场处理、超额运费、交付及时率、退货率、成本达成情况等
绩效管理规则，绩效记录，供应商绩效改进记录
是否考虑了对于供应商的交付风险管理？
3.0
应有流程定义对于供应链突发情况的应急机制及风险升级机制，例如生产中断或者运输中断。
3.0
有程序对顾客财产（包括顾客的材料、零部件、工具和设备，顾客的场所，知识产权和个人信息等）进行识别、验证、管理，若顾客财产发生丢失、损坏或不适用，及时向顾客报告，并保留相关记录。
顾客财产管理文件、清单
是否建立关键岗位人员信息安全管理制度？
3.0
应建立对关键岗位人员的信息安全管理制度；应有关键岗位人员清单；有包含岗前培训、保密协议签署、
关键岗位人员清单、IT权限、保密协议、岗前信息安全培训记录、离岗后履行竞业协议的记录
应急计划与升级机制
是否制定了应急计划及升级机制流程，用以管理突发的风险？
3.0
针对可能突发的风险需制定公司级的应急计划与升级流程，要求升级标准明确，责任到人，应急措施有效。
应急计划与升级机制文件、升级标准、责任人、应急演练记录
供应链地图，矿产来源
供应商是否制定了禁止使用童工及依据法规要求的未成年工保护制度？
3.0
应有一份制度规定禁止使用童工及依法落实对青年工的保护
员工手册、劳动合同
供应商是否履行了法律法规规定的劳工保障相关的要求？
3.0
应将劳工保障相关要求加入员工劳动保障合同，按时履行员工相应权益，无强迫劳动、歧视和惩戒，保障员工结社自由和沟通等。
员工体检记录、食堂卫生许可证明、饮用水水质检测报告
社会责任
是否确保无冲突矿产？即生产（包括上游供应链）所用的矿物原料：金，钽，钨，钴，和锡等金属矿物。
3.0
没有来自于刚果民主共和国非政府军事团体所控制冲突地区的矿区，还包括卢旺达、乌干达、布隆迪、坦桑尼亚、肯亚等联合国安全理事会认定的产自刚果矿脉之矿物。需展示透明的供应链地图，确保供应链中不存在人权、童工及环境破坏等风险。
3.0
应有一份规定来料及成品有毒物质检测/送检、有毒物质一览表、有毒物质超标的不合格处理流程；专人负责产品中的HS管理，并且HS管理标准和供应商提交的产品构成及材料安全信息是全面、准确、有效的。
有毒有害管理程序、有毒物质一览表
消防安全有关的活动是否得到了落实？
3.0
应有合法的消防验收报告，应制定消防应急预防，每年至少两次消防演习记录，消防设施/设备进行有效的点检、更换。
新供应商-商务部分审核内容检查表
章节
提问表
得分
发现情况
评审标准
执行示例
企业发展与战略
是否有制定企业中长期发展规划?
3.0
规划内容目标清晰，分阶段节点目标清晰，有相应的资源来支持规划内容。
企业发展中长期规划
是否有定期召开年度经营管理会?
3.0
至少每年一次，要求数据输入充分，有输出开口项，有跟进问题解决的记录及佐证
财务制度、执行记录
供应商财务现状是否健康？
3.0
要求资产负债率低于60%，大于80%直接0分否决。60%-80%得4分，50%-60%得6分，40%-50%得8分，小于40%得10分。
利润表、损益表、资产负债表
成本管理活动是否得到了落实？
3.0
应有一份程序/制度管理与成本相关的活动
成本管理制度，执行的记录
有效的ISO27001证书，信息安全管理程序文件
与信息安全相关的活动有无得到落实？
2.0
必须对信息资产进行密级划分，例如：绝密、机密、秘密、内部公开、外部公开等。针对不同密级需设置相关人员权限与保密职责，对于涉密信息的传递必须有健全的审批制度。有无定期进行信息安全培训和内部安全稽查，针对发现的问题进行改善
应急机制及风险升级机制，减缓风险的处理记录
环境与职业健康
供应商是否建立有效的ISO14001环境管理体系?