本文重點
- 稽核類型：選對方法才能問對問題
- 稽核前準備：充分準備決定稽核品質
- 現場執行：系統查核與客觀記錄
供應商稽核（Supplier Audit）是採購管理中最直接、也最具說服力的供應商能力驗證工具。相較於問卷調查或文件審查，實地稽核能夠揭示那些「文件上做到、現場沒做到」的落差，是發現潛在風險、推動持續改善不可替代的手段。
本文從實務角度完整說明供應商稽核的三個主要階段：稽核前準備、現場執行、以及稽核後的不符合項管理與改善追蹤。這是供應商培育與發展體系中最具操作細節的工作之一。
§ 01稽核類型：選對方法才能問對問題
在啟動稽核前，首先要確認稽核目的，選擇適當的稽核類型。不同稽核類型的深度、範圍與所需時間差異顯著。
新供應商資格稽核（Qualification Audit） 用於評估潛在新供應商是否符合企業的基本要求。稽核範圍通常較廣，包括廠房設施、品質體系、製造能力、財務狀況等全面評估，目的是決定是否將該供應商納入合格供應商名單（AVL）。
定期監控稽核（Surveillance Audit） 針對已列入AVL的現有供應商，按計劃頻率（通常每年一次或兩次）進行的常規稽核，確認供應商持續符合要求，並追蹤前次稽核的改善情況。
問題導向稽核（For-Cause Audit） 當特定供應商出現品質異常、重大交期失誤或其他重大問題時，針對性地安排的非計劃稽核。稽核重點聚焦在問題根源的追查與防止再發措施的有效性。
製程稽核（Process Audit） 聚焦在特定製程的管控有效性，例如焊接製程、熱處理、表面處理等關鍵製程。通常由技術工程師主導，評估製程參數是否在規格內、操作人員是否遵循作業標準。
§ 02稽核前準備：充分準備決定稽核品質
稽核前的準備工作往往決定了稽核的效率與深度。草率的準備往往導致稽核流於走馬看花，無法真正揭示問題。
制定稽核計劃 稽核計劃應在稽核日期至少兩週前通知供應商（非預告稽核例外），內容包含：稽核日期與時間、稽核範圍與重點、稽核人員名單、所需文件清單。提前通知讓供應商有時間準備資料，但同時也是測試其文件管理成熟度的機會——準備速度與完整性本身就是評估指標。
準備稽核查檢表（Audit Checklist） 稽核查檢表是確保稽核系統性、可重複性的關鍵工具。查檢表應依據稽核重點設計，不同類型稽核的查檢表重點不同。常見的稽核查檢表框架包括：
- 品質管理體系（ISO 9001章節）
- 製程管控（製程FMEA、控制計劃、SPC執行情況）
- 量測設備（MSA驗證、校正記錄）
- 人員能力（工作指導書可及性、人員訓練記錄）
- 環境與設施（5S、物料管理、防呆措施）
- 不良品管理（隔離機制、返工管控）
收集背景資料 在稽核前彙整供應商的歷史績效資料，包括：過去12個月的來料品質趨勢、異常通知（SCAR）的歷史記錄、前次稽核的發現與改善追蹤狀況。這些背景資料有助於稽核員聚焦在高風險區域，而非只做表面的合規確認。
§ 03現場執行：系統查核與客觀記錄
開幕會議（Opening Meeting） 稽核通常以開幕會議開始，由稽核員說明稽核目的、範圍與流程，供應商管理層確認出席陪同人員。這是雙方確認期望、建立稽核基調的重要場合。
現場查核技巧 有效的現場稽核需要結合多種查核方式：
- 文件審查：確認程序文件的版本是否為最新版、是否符合標準要求
- 記錄查核：抽查實際執行記錄（如SPC管制圖、設備保養記錄），驗證文件描述與實際執行是否一致
- 實地觀察：在生產線旁觀察操作人員的實際行為，確認是否遵循作業標準
- 人員訪談：詢問操作員、班長等不同層級人員，了解其對品質要求的理解程度
- 追蹤查核（Trace-Forward/Trace-Back）：追蹤特定批次材料從進料到出貨的完整記錄，或從某個不良案例往前追查根本原因
不符合項的客觀記錄 稽核中發現的問題必須有客觀、具體的記錄，避免主觀性描述。好的不符合項記錄應包含：
- 觀察到的事實（例如：「查核5批次進料記錄，其中2批次缺少IQC簽核」）
- 不符合的具體條款（對應哪個標準要求或企業規範）
- 嚴重程度分級（重大不符合、輕微不符合或觀察事項）
避免使用「品質意識不足」、「管理不善」等無法具體追蹤的描述。
閉幕會議（Closing Meeting） 現場查核結束後召開閉幕會議，稽核員口頭摘要主要發現，確認不符合項的描述雙方理解一致。閉幕會議不是辯論場合，若供應商對某項不符合項有異議，應記錄雙方立場，在稽核報告發出後正式回應。
§ 04稽核報告：清晰記錄，為後續管理奠基
稽核結束後應在1週內完成書面稽核報告，報告內容應包含：
- 稽核基本資訊（日期、地點、人員、範圍）
- 整體評估結論（通過/有條件通過/不通過）
- 不符合項清單（重大/輕微分類，附具體描述）
- 優良實踐記錄（若有值得肯定的做法）
- 後續行動要求（改善期限、回覆格式）
報告應同時發送給供應商管理層與採購方相關主管，確保雙方的決策層都了解稽核結果。
§ 05不符合項管理：從發現問題到驗證改善
稽核結束並非結束，不符合項的後續管理才是決定稽核是否有效的關鍵。
要求CAPA回覆 針對每項不符合，要求供應商提出矯正預防措施（CAPA，Corrective and Preventive Action）。CAPA回覆應包含：
- 直接原因（發生了什麼）
- 根本原因分析（為什麼會發生）
- 立即矯正措施（已採取什麼行動）
- 預防再發措施（如何防止類似問題再次發生）
- 完成期限與負責人
重大不符合項的CAPA回覆期限通常設定為14天以內，輕微不符合項可放寬至30天。
改善有效性驗證 收到CAPA回覆不代表稽核閉環。採購方需要主動驗證改善措施的有效性，方法包括：
- 遠端審查（要求供應商提供改善後的現場照片、更新後的文件版本）
- 後續稽核（對於重大不符合，安排後續驗證稽核，在現場確認改善落實情況）
- 績效資料監控（追蹤稽核後的品質指標是否有改善趨勢）
納入供應商績效評分 稽核結果與改善配合度應納入供應商的整體績效評分，作為業務分配決策的依據之一。這樣才能讓稽核工作不只是品質部門的例行作業，而是具有商業後果、推動供應商重視的管理工具。
§ 06馬佩萊觀點
本文列出的四種稽核中，我特別想談問題導向稽核的時機。重大品質事件發生後，最有價值的稽核是盡快到現場，最好在幾天之內。那時候產線的狀態、當班的人員、相關的紀錄都還在，你看到的是事件發生時的真實樣子。拖了幾週才去，現場早已整理過，人員的記憶也模糊了，稽核很容易變成聽簡報、看改善後的照片。我會把問題導向稽核當成緊急應變的一部分，而不是排進下一次的例行稽核計畫。
另外，稽核報告通常只送到供應商的管理層，真正在產線上操作的人，往往不知道稽核發現了什麼。我會在閉幕會議時，請對方讓相關的班長或資深作業員也在場，聽到哪些地方需要改善，也聽到哪些做法被肯定。改善最後要靠第一線的人落實，他們知道問題在哪裡、也知道自己做對了什麼，改善才會持續。