8.4.1 总则

组织应确保外部提供的过程、产品和服务符合要求。

在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制：

a）外部供方的过程、产品和服务构成组织自身的产品和服务的一部分；

b）外部供方替组织直接将产品和服务提供给顾客；

c）组织决定由外部供方提供过程或部分过程。

组织应基于外部供方提供所要求的过程、产品或服务的能力，确定外部供方的评价、选择、绩效监视及再评价的准则，并加以实施。对于这些活动和由评价引发的任何必要的措施，组织应保留所需的形成文件的信息。

8.4.1.1 总则——补充

组织应将所有影响顾客要求的产品和服务包括在确定由外部供方提供的产品、过程和服务的范围中，如预装配、排序、分组、返工及校准服务。

8.4.1.2 供应商选择过程

本组织应具有明确的供应商选择过程。选择过程涵盖以下内容：

a）以供方质量管理体系的评价为基础；

b）包括评估选定的供应商风险，产品的符合性，持续供应本组织的产品给顾客；

c）包括跨部门作出决策。

选择过程中应包括对潜在供应商的评价标准。标准包括但不限于以下这些内容：

a）质量历史（例如相似零件的绩效，批次合格问题）；

b）交付绩效；

c）汽车业务量（绝对值和总业务量的百分比）；

d）财务稳定；

e）采购产品、材料或服务的复杂程度；

f）所需技术（产品或过程）；

g）可用资源的充分性（例如人员、基础设施）；

h）设计开发能力（包括项目管理）；

i）制造能力；

j）变更管理流程；

k）业务连续性策划（例如防灾准备、应急计划）；

l）物流过程；

m）客户服务。

8.4.1.3 顾客指定的供货来源

当顾客有规定时，组织应从顾客指定的供货来源采购产品、材料或服务。

8.4.1 小节的所有要求（除了8.4.1.1）适用于组织对顾客指定的供货来源的控制，除非组织和顾客通过合同确定特定要求

【理解】

（1）客户指定的供应商可直接列入合格供方名单，但本公司对供方的PPAP要求、进料检验试验要求不可免除。

（2）供应商选择、风险评审要考虑以下13个方面：

①质量历史（例如相似零件的绩效，批次合格问题）。

②交付绩效。

③汽车业务量（绝对值和总业务量的百分比）。

④财务稳定。

⑤采购产品、材料或服务的复杂程度。

⑥所需技术（产品或过程）。

⑦可用资源的充分性（例如人员、基础设施）。

⑧设计开发能力（包括项目管理）。

⑨制造能力。

⑩变更管理流程。

⑪业务连续性策划（例如防灾准备、应急计划）。

⑫物流过程。

⑬客户服务。

以上内容要纳入供应商风险评估表中。供应商选择的过程需要跨部门，要有工程、品质、采购等部门参与。评审的方式可以是现场评审，也可以是书面评审，根据风险大小来确定。

（3）供应商包括模具治具设计制作、仪器校准、设备维修保养、产品检测、产品运输、产品选别、返工返修供应商。

（4）贸易商要注明代理品牌，要有试样记录。贸易商、服务商每年要进行评审，一般情况下不要去现场审核，要有专门的评审表，不要与制造性供应商评审的方式相同。

（5）汽车相关供应商要进行ISO 9001质量管理体系认证，贸易商可用其代理品牌的ISO 9001质量管理体系认证书或自己的证书。

（6）合格供应商应该满足以下几个条件：

①距离近。

②价位适中。

③有一定规模。

④反应速度快。

⑤付款周期长。

⑥能配合提供相关文件资料。

⑦样品合格。

⑧现场管理符合要求。

⑨有适用的检测设备。

（7）要制定一个供应商的选择标准，要在这个标准的框架下去找供应商，不能只看样品和价格。

（8）需要留下的证据：

①合格供方清单。

②材料试用报告。

③供应商登记表。

④供应商资料，比如营业执照、生产许可证、ISO 9001质量管理体系认证书，等等。

⑤供应商风险评估报告。

【作用】

（1）对供应商要制定标准，符合标准才能成为供应商，这样才能保证品质、产能与交期，配合公司现金流。

（2）采购成本在产品成本中占比大，一定要不断开发新供应商，降低采购成本，给供应商施加压力，要求其不断改善，提高反应速度，降低运营成本，提升产品品质。

（3）采购、品质、工程几个部门一起对供应商进行评审，有利于把好供应商质量关，提升供方产品品质，减少产品品质异常，避免制程中产品品质异常导致大量无效工时。

【落地】

（1）如果供应商产品品质不稳定，或材料成本高，采购部门需要寻找其他供应商合作。

（2）新供方找来后，先要去企业现场看看，现场管理至少要及格，关键是新供方的反应速度和产品品质，付款周期。

（3）供应商试样要有试样记录，而且要保存，便于后续对比，综合评价是否可纳入合格供方，现在不纳入供方，不代表将来不纳入。

（4）要建立供应商价格表及付款周期表，不管是现在合作的供方，还是潜在供方，这些资料要保存，便于比对，综合选择适合自己的供应商。

（5）一定要与供方签订质量保证协议，明确要提供的资料、新产品要求、质量交期索赔扣款标准、付款周期，既然承诺，就要兑现，要建立长期信用关系。

（6）对希望长期合作的供方一定要加强辅导，使其建立一套适合自己的管理模式，提升产品品质，缩短交期，降低成本，千万不要用ISO标准所有条款去要求供方，灵活运用最关键。

【模板】

（1）程序文件××-02-25 采购与供应商控制程序【参见本书第二篇采购部统筹二级文件】

（2）四级文件××-04-048 供应商风险评估分析表【参见本书第二篇采购部统筹四级文件】

（3）四级文件××-04-049 汽车供应商基本资料【参见本书第二篇采购部统筹四级文件】

（4）四级文件××-04-055 供应商调查表【参见本书第二篇采购部统筹四级文件】

（5）四级文件××-04-056 供应商价格履历表【参见本书第二篇采购部统筹四级文件】

8.4.2 控制类型和程度

如果产品中有供应商产生的特性，没有实施确定和控制，经过公司的质量管理体系交付给顾客，必须在制造点（供方和本公司）实施控制。组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。

组织应做到以下几点：

a）确保外部提供的过程保持在质量管理体系的控制之中；

b）规定对外部供方的控制及其输出结果的控制；

c）确定两个方面：

①外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法规要求的能力的潜在影响；

②外部供方自身控制的有效性。

d）确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

8.4.2.1 控制类型和程度——补充

组织应有文件化的过程来选择采用的控制类型和程度，以确保外部提供的产品、过程和服务符合内外部顾客要求。

该过程应该包括基于供方绩效和产品、材料或服务的风险的评价，升级控制的类型和程度以及开发活动的准则和措施。

8.4.2.2 法规要求

组织应确定措施，以确保所采购的产品、过程和服务符合目的地所在国、发运地所在国以及顾客识别的目的地所在国适用的法规要求。

如果顾客对有法规要求的某个产品规定了特殊控制，组织应确保该产品按规定得到实施和保护。

8.4.2.3 供应商质量管理体系开发

组织应要求其汽车产品和服务供应商开发、实施并改进通过ISO 9001认证的质量管理体系，除非顾客另行授权（如8.4.2.3条款的a项），最终目标是通过汽车QMS标准的认证。基于风险模型，组织应为每家供应商确定可接受的QMS最低水平和目标水平。除非顾客另有规定，应当按照以下顺序达到要求：

a）经由第三方审核符合ISO 9001标准；

b）经由第三方审核通过ISO 9001认证。

除非顾客另有规定，组织的供应商应通过保持第三方认证机构出具的第三方证明来证实对ISO 9001标准的符合性。证明上应有IAF MLA（国际认可论坛多边相互承认协议）成员的认可标志，其中，认可机构的主要范围包括ISO/IEC/17021管理体系认证。

c）经由第二方审核通过ISO 9001认证，同时符合其他顾客确定的质量管理体系要求[例如次级供应商最低汽车质量管理体系要求（MAQMSR）]

d）通过ISO 9001认证，同时经由第二方审核符合IATF16949标准。

e）经由第三方审核通过IATF16949认证（IATF认可的认证机构进行的有效供应商IATF16949第三方认证）。

如果顾客授权，ISO 9001通过第二方审核是供应商质量管理体系开发的最低水平。（不需经过第三方认证）

8.4.2.3.1 汽车产品相关软件或带有嵌入式软件的汽车产品

组织应要求汽车产品相关软件或带有嵌入式软件的汽车产品的供应商为自己的产品实施并保持一个软件质量保证过程。应采用软件开发评估的方法来评估供应商的软件开发过程。组织应按照风险和顾客潜在影响的优先级，要求供应商为软件开发能力自评估保存形成文件的信息。

8.4.2.4 供应商监测

组织应为供应商绩效评价制定形成文件的过程和准则，以确保外部提供的产品、过程和服务符合内部要求和外部顾客要求。

至少应监视以下供应商绩效指标：

a）已交付产品对要求的符合性；

b）在收货工厂对顾客造成的干扰，包括整车候检和停止出货；

c）交付排程的绩效；

d）超额运费发生次数。

如顾客有所规定，组织还应视情况在供应商绩效监视中增加两项内容：

a）与质量或交付有关的特殊状态顾客通知；

b）经销商退货、保修、使用现场措施和召回。

8.4.2.4.1 第二方审核

组织的供应商管理方法中应包括第二方审核过程。第二方审核可以用于以下几个方面：

a）供应商风险评估；

b）供应商监视；

c）供应商质量管理体系开发；

d）产品审核；

e）过程审核。

基于风险分析，包括产品安全/法规要求、供应商绩效和质量管理体系认证水平，组织应至少对第二方审核的需求、类型、频率和范围的确定准则形成文件。

组织应保留第二方审核报告的记录。如果第二方审核的范围是评估供应商的质量管理体系，则方法应与汽车过程方法相符。

注：可以从IATF审核员指南和ISO 19011标准获得指导。

8.4.2.5 供应商开发

组织应为其活跃供应商确定所需供应商开发行动的优先级、类型、程度和时程安排。用于确定的输入应包括但不限于以下几个方面：

a）通过供应商监测（见8.4.2.4条）识别的绩效问题；

b）第二方审核发现（见8.4.2.4.1条）；

c）第三方质量管理体系认证状态；

d）风险分析。

组织应采取必要措施，以解决未决的（不符合要求的）绩效问题并寻求持续改进的机会。

【理解】

（1）因为不同供方对本公司产品影响的程度不一样，所以选择不同的供应商承担的风险也有差异。公司对不同供应商管控的力度应该不一样，根据供应商调查表、供应商风险评估表制定供应商控制方案。针对重要材料，公司对产品品质影响大的供应商要加强管理，包括要求供应商通过IATF16949认证或ISO 9001质量管理体系认证，提交PPAP，第二方审核得分80分以上。辅料供方只要通过ISO 9001质量管理体系认证，样品合格，供货能力强，准交率能满足要求就可列为合格供方。

（2）对于供应商的风险评估，组织要评估供应商调查表中的13个项目。

（3）如果供方通过IATF认证，可免除第二方审核，但当客户有特殊要求，要对二级供方进行审核，供方必须无条件配合。

（4）当供应商被兼并、收购，从属关系变更，生产场地变更，生产过程或能力发生重大调整时，供应商要通知公司，公司安排人员对供方质量管理体系有效性进行验证。

（5）汽车部件原材料或委外加工商必须通过ISO 9001质量管理体系认证，组织根据风险程度评估是否有必要通过IATF认证。如果供应商提供的辅料不构成产品，就只要求供应商通过ISO 9001质量管理体系认证，比如提供模具材料、包材的供应商不需要通过IATF16949认证。

（6）供应商能力开发指当审核不合格/产品不合格/评价不符合时，采取的持续改善对策。

（7）公司要针对原材料重要性，策划对供应商进行第二方审核。审核要采用过程方法进行，审核的内容包括ISO 9001质量管理体系的全部内容。

（8）对供应商的定期监控要包括以下内容：

超额运费次数、准交率、合格率、退货及投诉、召回导致公司生产中断。

（9）针对汽车软件供应商，组织应要求供方提供软件自评报告，或提交等效文件作为供方体系能力的证据。

（10）所有供方提供产品和服务都要符合生产地、本公司、客户国家法规要求，如ROHS、安规等。

（11）审核中容易出现的问题：

①供应商出现合并、地址变更等情况，组织没有重新评审。

②辅料供应商没有通过ISO 9001质量管理体系认证。

③供应商定期评价考核不合格，但没有制定改善措施。

④针对供应商没有进行分类管理，只是用同一个标准来管理不同供应商。

【作用】

（1）供应商一旦被组织纳入合格供方名单，组织就要持续扶持供应商成长。通过签订合作协议，进行质量管理体系认证，外部培训，以及供应商现场审核等方式，找到供应商的改善点，从而提升供应商经营管理水平。

（2）供应商也想提高反应速度，降低成本，延长付款周期，但是没有这个能力。公司不及时付给供应商货款，如果是90天以上的付款周期，可能供应商连员工工资都发不了，材料也没钱买。对供应商进行辅导，除了辅导品质管理、效率管理、交期管理外，还要辅导经营管理，比如提高投资回报率和资金周转率、降低运营成本、融资，等等。如果供应商配合，公司的现金流就不会太困难，品质、交期就能够得到保证。

（3）企业要帮助供应商提高经营管理水平，获取利润。只有让供应商赚到钱，供应商才能持续提供符合企业要求的产品和服务，企业才能持续为顾客提供符合法规规定和顾客特定要求的产品和服务。企业帮助供应商成长，还可以得到供应商的信任，建立稳固的供需关系，双方实现合作共赢。

【落地】

（1）帮扶供应商是第一位的，所以先要让其通过ISO 9001质量管理体系认证，使其树立一个基本的标准意识——品质意识。

（2）然后要让供应商接触一些中小企业咨询师，咨询师不需要驻厂培训，只要1～2周过来一次，为供应商提供咨询服务，培训战略思维、经营思维、管理思维。ISO 9001质量管理体系认证不能解决中小企业的具体问题，一些实践中总结的操作方法对中小企业很有帮助。

（3）如果公司的第二方审核员只是拿着ISO 9001质量管理体系标准去供应商那里审核，就没有多大意义，帮助不了供应商。供应商需要的是简单有效，切合自身实际情况的方法。

（4）供应商不能有太多管理人员，主要靠员工自我管理，所以一定要建立生产进度跟踪表、交货进度跟踪表、供方交货进度看板、首检实物、品质异常看板、责任看板，加强现场管理，减少文字工作。

（5）公司对供应商进行管理，需要让供应商树立责任意识。公司一定要和供应商签订交货协议，明确品质异常、交货异常扣款规则，该扣款的必须扣，如果不扣款，会纵容供应商无所作为。

（6）公司一定要按承诺的日期付款，供应商可能是中小企业，用于周转的资金不足。公司不及时付款，有可能导致供应商所在的企业倒闭，公司很难再找到报价便宜、积极配合的供应商。

（7）一定要加强内部管理，比如供应商样品承认，环保协议及环保检测报告，采购周期及提前申购，订购单，本公司的进料检验及入库等动作，不能给供应商带来困扰。如果不遵守约定的交货周期，动不动就紧急采购，供应商的生产计划全部被打乱，生产效率低下，成本上升，供应商就没办法降价。所以公司要管好供应商，首先必须做到管好自己。

【模板】

（1）程序文件××-02-25 采购与供应商控制程序【参见本书第二篇采购部统筹二级文件】

（2）四级文件××-04-050 供应商月度评价表【参见本书第二篇采购部统筹四级文件】

（3）四级文件××-04-051 供应商年度审核计划【参见本书第二篇采购部统筹四级文件】

（4）四级文件××-04-052 供应商实地评鉴表【参见本书第二篇采购部统筹四级文件】

（5）四级文件××-04-053 年供应商质量体系开发计划【参见本书第二篇采购部统筹四级文件】

【成功案例】

三-8.1 物料准交率攻关案例【参见本书第一篇“成功案例”第1个案例】

8.4.3 外部供方的信息

组织应确保在与外部供方沟通之前所确定的要求是充分的。

组织应与外部供方沟通以下要求：

a）所提供的过程、产品和服务；

b）对下列内容的批准：

①产品和服务；

②方法、过程和设备；

③产品和服务的放行。

c）能力，包括所要求的人员资质；

d）外部供方与组织的接口；

e）组织对外部供方绩效的控制和监视；

f）组织或其顾客拟在外部供方现场实施的验证或确认活动。

8.4.3.1 外部供方的信息——补充

组织应将适用法规要求的产品以及过程特殊特性要求传到其供方，并要求供方将所有适用要求传递到供应链的制造前端。

【理解】

（1）采购部门要和供方沟通以下信息：

价格，数量，交期，品名，规格，交货地点，法规要求，检验标准与抽样计划，PPAP和样品提交，供应商品质，业务跟单接口人员，供方规模、人员、设备、仪器等。

（2）确定供应商为合格供方前，要与供应商签订质量保证协议、环保协议。

（3）采购员发出采购单或采购合同后，供应商要及时回复交期。

（4）本过程需要留下的证据：

①申购单。

②订购单。

③送货单。

④质量保证协议。

⑤环保协议。

（5）认证常出现的不符合情况：

①对于采购订单供应商没有评审，回复交期。

②没有把客户特殊要求传达给供应商。