如何开展供应商审计

1、如何进行供应商审计外部供应商管理应是动态的过程管理。在选取供应商时尤为 重要，最好选择市场占有率前几名、优良质 H H 口啤、愿意持 续改进的服务商，如果该物料整体行业水平不高，则要考虑 扶持提高、帮助提高质不采购成本倒挂、恶意低成本竟 标的企业。尽可能取消独家供应商，也是保证供货、避免一 家独大的措施。要建立供应商评估、淘汰机制和制度，审计 如有重大质虽风险的要予以剔除。、质量审计总则1 1、目的评估被审计企业的质 n n 系统以确保与适用的法规要求、标准 和企业要求相符合，以及供应商能否满足质虽和供货要求的 能力。2 2、现场审计对象现场审计主要针对高风险物料（原料、关键辅料、内包材）的供

2、应商；供应商所供物料的生产设施或工艺发生可能影响质虽的变更；发 生紧急质虽事件或评估有潜在风险；初次审计存在严重或主 要问题，要求整改，需对现场再次进行评估等情形。3 3、 书面审计对象分类为中、低风险物料（原料、辅料、内外包材等）的供应 商。集团内某一公司对供应商使用同一用途物料已进行过现 场质 H H 审计且结论合格，可索取有关质 H H 审计报告进行书面 审核。合格供应商拟增加供应产品，根据供货质虽情况、拟 供应产品对制剂的影响大小，经供应商变更评审会评估确 定，认为不需进行现场审计的情况。初次审计存在次要问题 要求整改，对供应商整改情况进行书面审核即可确认的情况。4 4、 审计频率对于

3、高风险的物料供应商，如物料未出现问题每1-31-3 年（企业根据风险要求确定）进行 1 1 次现场审计；对有突发质虽问 题或重大变更，可能影响产品质虽的供应商，则立即安排现 场审计以评估风险；对于非高风险物料可以发送供应商问卷 等多种形式进行书面审计。、质量审计的流程1 1、 审计人员资质审计员包括审计组长和审计员，审计组长负责统筹审计过程 的所有活动。QAQA 部根据需求选择审计组长和审计员，由 QAQA经理批准。审计组长和审计员需要接受过内部的质虽审计培 训；具有相关的法规和专业知识；具有足够的质虽评估和现 场质虽审计的实践经验和能力。2 2、 审计计划QAQA 供应商管理员负责准备每年审

4、计计划表，由QAQA 经理批准。供应商审计成员由 QAQA、QCQC、供应链部、技术部、生产 部、生产管理负责人、质虽管理负责人等成员组成。每次根 据审计计划、供应商的产品特性安排相应审计人员。根据已 被批准的“供应商审计计划”，供应链部人员通过供应商 审核通知书面通知供应商。审计成员须联系供应商明确审 计的目的和范围（包括审计的物料及/或服务范围）、审计日 期、文件化的审核日程表、被审计供应商地点、被审核的区 域及质虽系统等事宜。各种物料现场审计的主要参照后面供应商质虽审计要求及 各类型物料审计检查要点。审计前，由审计组长根据审计对 象的具体情况和审计具体要求起草审计方案，由 QAQA 主任

5、、 QCQC 部、制造部负责人、技术部经理、 QAQA 经理会审，质虽 负责人最终批准。审计方案编码规则：按照文件分类与编码管理程序进行编 码。3 3、现场审计3.13.1 审计首次会。审计小组与供应商接洽及管理人员召开一 个审计首次会议，交流审计的目的、范围、时间段和审计内 容（现场软硕件）。被审计企业可做一个基本介绍，一般以 PPTPPT 或直接双方交流基本情况。审计组长对审计小组成员进 行审计内容的分工（可按 FDAFDA 的质虽、制造、包装标签、 物料、QCQC、设施设备六大模块进行），同时由对方选定审 核陪同人员。3.23.2 审计确认信息：药监局注册证明；上次药监局或法规检 查；无

6、菌验证；供应链活动/供应商资格；任何显著变更、关 键过程参数；上次审核发现的纠正计划的实施、发出的投诉 复核等。审计人员按照审计方案通过面谈、查阅文件和行为 观察以比较实际操作与规定要求是否相符。3.33.3 审计未次会。在审计结束时，与供应商管理层召开末次 会议。应对以下信息进行讨论。关注的审计发现问题；审计 报告保证（适用时，包括报告生成时间及供应商回复时间）；审计关闭的要求（若有缺陷项及观察项）。例如：根本原因 分析，纠正措施实施，纠正措施有效性确认等。4 4、 生成审计报告审计员应发出供应商审计报告，指出在审计过程中发现的缺 陷项及观察项。审计报告应在审计完成后两周内发出，如有 正当理

7、由延迟需书面申请 QAQA 经理批准。审计报告内容包括： 供应商名称；审计地点及日期；审计目的（包括供应商物料 及/或服务的识别）；供应商背景及历史（初次审核）；审计 参与人员；适用要求及标准的识别；审计缺陷项及观察项的 完整清单， 每一缺陷项的分类 （严重， 主要， 次要） ；及支 持的客观证据；供应商的整改完成或CAPACAPA 计划报告；审计总结及处理（结论）；审计员、审计经理、QAQA 经理及质虽负责人的签名和日期。 供应商审计报告完成后需要及时 归档保存。5 5、 供应商整改回复5.15.1 审计缺陷发出供应商将报告针对审计期间发现的不符合项所采取的措施 进行回复，要求的反馈时间应在

8、最终报告发出后两个工作周 内，最迟不能超过一个月。5.25.2 供应商 CAPACAPA 回复审计员有责任对所有的纠正及预防措施，以及实施计划的充 分性进行复核（即包括客观证据）。提交的纠正措施应存档， 并在供应商文件中保存。若提交的纠正措施被视为不可接 受，审计员应与供应商沟通以获取足够的纠正措施。6 6、 供应商结果判定（合格或不合格）6.16.1 审计缺陷项严重、主要、次要的条款数。6.26.2 审计小组的综合风险评估结果。6.36.3 对产品质虽问题的严重性程度等。7 7、 审计关闭当所有的纠正结果、CAPACAPA 计划及客观证据可被 QAQA 部门接 受时，审计即可关闭，审计员应将

9、相关文件上交存入供应商 文档中。8 8、 书面审计供应商书面审计由供应商管理员向供应商发放供应商情况调查表，由供应商如实填写，当收齐供应商相关资料和供 应商情况调查表后，由供应商管理员根据评估和审核情况 填写供应商审计报告表，审计经理审核，QAQA 经理批准。三、质审计判定标准1 1、严重缺陷在质虽系统中识别的缺陷，该缺陷会导致药监当局认定系统 已表现为崩溃，非“受控状态”及/或会导致在市场中或放行 至市场的产品风险很高。系统的崩溃可能导致法规彳丁动。严 重的缺陷可以是直接的生产许可的违反，或存在数据的欺 骗、误导或伪造，或为主要缺陷的综合导致严重的系统失败。 例如，产品生产管理失控、质虽不符

10、合，产品混淆或产品偏 差，直接影响药物产品或物料的特性，强度，纯度或质虽， 导致收回及/或法规行动。商业流通的产品不能满足指标或法 规要求。商业流通的产品标签不正确（贴错标签）。不能有 效执行外部检查机构的缺陷项的纠正预防措施。供应商质虽 管理出现药监当局带星号项，警告信等；无菌产品的无菌保 证度问题（如微生物污染）等。2 2、主要缺陷在质虽系统中识别的缺陷，该缺陷会导致药监当局认定可出 现潜在的系统崩溃，或未执行特定的法规要求，标准或总部 政策，可能影响产品的质虽。多个主要发现表明质虽系统可 能处于非“受控状态”，有潜在缺陷的产品可能被放行到市 场中。主要缺陷项可能导致潜在的法规行动。例如，

11、会导致产品不符合的情况；显著的纠正预防系统的缺 陷；显著的供应商控制/采购控制子系统的缺陷； 关键系统的 变更控制，相关的验证缺乏；QAQA 批准前的变更被执行；使用未校正的仪器；无效的培训系统；不能对前次供应商审核 或外部检查的缺陷项有效执行纠正预防措施。3 3、次要缺陷被识别的缺陷虽有不符合程序及 /或法规要求程度轻微，但为 “受控状态”且为相对较低可能影响产品的质虽或可用性。例如，对公司的书面批准的程序及/或政策的不符合或偏离的 独立事件， 不可能影响产品质虽。 次要错误的发生 （如次要 的文件记录错误） ，可能显示趋势。SOPSOP 之间的矛盾等。四、审计的内容及要求可以设计通用的质

12、H H 审计，包括供应商（生产商、代理商） 的基本情况、人员与机构、厂房设施、设备、质虽保证、质 H H 控制、生产管理、物料管理、质 H H 投诉处理、质 H H 问题及 使用情况的沟通（根据实际情况添加）。五、案例介绍1 1、代理商审计审计的基本流程是这样的：根据审计员排定的年度审计计划，细化到月度计划，至少提前 2 2 周先联系审计代理商的接 待时间，向各部门征求该物料的沟通问题（生产使用、检验、技术、供货等），确认审计成员（至少有质 itit 人员参与）， 审计组长做了分工，准备“原辅料供应商档案清单”、欠缺 的物料资料、供应商基本情况资料、审计物料的质虽标准、 需要审计和沟通问题的整

13、理等。到达审计现场后，毕竟代理 商只有办公场所、物料仓库可供现场检查，审计组成员介绍 后表明审计目的和审计内容，有部分代理商会做企业和代理 物料的基本情况介绍， 如果没有就直接进入审计主题。开始可先查看代理商的文件，列出清单要求对方提供，如我 去审计上海一家代理进口辅料的公司，文件体系包括：公司 相关物料管理流程，包括客户投诉流程、物流管理流程、退 换货流程、ERPERP 管理流程、客户审计流程、员工培训流程、 供应商档案变更流程、标签管理流程、受控文件管理流程等。 询问了负责质 H H 的总经理助理、区域销售经理等人员关于企 业经营、质虽、销售运行情况，查看了企业营业执照、组织 机构代码证、

14、税务登记证、ISOISO 认证相关证书、企业简介、 组织机构、销售授权书、药品进口注册证、批准的进口注册 标准、口检报告、供应商审计手册、残留溶剂说明、退换货 流程、销售清单，销售证照及相关资料。现场可获得生产商 的生产、检验设备目录、物料稳定性资料、非转基因材料证 明等。通过资料审计和人员沟通，能基本判断该公司的规范 程度、和生产商是否良好合作和企业管理水平，物料的质虽 才有保障的可能。接下来可到代理商的物料存放仓库进行实地审计。如上海的 这家代理公司，仓库委托第三方上海XXXX 物流有限公司（上海市 XXXX 路 XXXX 号）进行管理，该仓库通过 ISO9001ISO9001 （质虽 管

15、理）、ISO14001ISO14001 （环境管理）、 DHSAS18001DHSAS18001 （职业健 康安全）相关资质认证，为国家级物流百强企业。现场查看 物料分区堆放整齐，状态标识清晰，有温湿度记录，物料符 合贮存要求。仓库管理文件有：仓库审计表、仓库温湿度仪 检查及报告流程、阴凉库的管理流程、第三方物流操作规范 等。现场审计结论：除对方需要提供正在办理的某个物料的进口 药品报检报告书外，该代理商经营合法，有符合标准的仓贮 条件，证照及相关资料齐全，以往供货质虽良好、稳定，能 满足制剂厂要求，可以作为该辅料的合格供应商（代理商）2 2、生产商审计国内原料、辅料、内外包材的外部供应商审计

16、会比代理商更 加复杂。如果是新增加的生产物料供应商，首先是小试，要 查看物料试验相关资料，包括（小试）样品检验报告、工艺 小试及工艺适应性评价、物料杂质档案评估、物料验证方案（包括稳定性考察）、物料验证报告、试用评估报告、批准 成为合格供应商的证明、物料质虽回顾（或年度质虽评估） 等。确认双方签订质虽资料，包括供应商情况调查表（或调 查问卷）、质虽协议、采购合同、双方认可的质虽标准等。审计的基本流程基本同代理商，但需要准备的资料、熟悉内 容等更加复杂和深入。审计前要认真看过供应商档案相关内 容，对生产物料供应商要基本了解，才会审计有针对性。一 般需要准备如下内容的资料：质虽审计方案；供应商需要

17、现 场提供的审计资料清单；需要提供制剂厂供应商资料（复印 件盖章）；原辅料供应商档案清单；各部门征求物料的沟通 问题（生产使用、检验、技术、供货等）。现场审计主要审查生产物料供应商是否有健全、规范、完善 的质 n n 管理体系，是否能保证生产的物料质 n n 是符合要求 的。检查按 FDAFDA 六大体系（制造、包装标签、QAQA、QCQC、工程设备、供应链）进行，也是分二个部分，一是文件记录， 二是现场，最后沟通审计发现的缺陷条款，和GMPGMP 检查较为相似。审计文件记录方面，一是供应商资质证明：企业营业执照、 组织机构代码证、税务登记证、药品生产许可证（包括 GMPGMP证书）、ISOI

18、SO 认证相关证书（包括职业健康，安全）、企业 简介、企业组织机构图、质虽部组织机构图（或质虽人员情 况）、企业信誉相关证明。二是供应商物料相关质虽资料： 销售授权书（或法人代表授权委托书、药品注册证/批件、再注册证/补充批件、SFDASFDA 批准质虽标准、DMFDMF 文件、物料 内包材注册批件/证明、检验报告（自检、权威机构 COACOA）、 现行版药典符合要求、批生产、包装、检验记录、偏差、变 更、OOSOOS、CAPACAPA、工艺验证、清洁验证、产品稳定性数据、 产品工艺流程图、上游原材料供应商审计情况、物料起启原 材料的入厂检验报告、影响质虽的变更情况（主要工艺变 更）、物料残留

19、溶剂的情况说明、物料转基因材料的情况说明（基因毒性）、物料疯牛病材料的情况说明、企业质虽管 理文件目录（SMPSMP）、产品相关 SOPSOP 文件目录、产品相关 生产设备一栏表、产品相关检验仪器一栏表、 环境监测报告、 水系统监测报告、企业自检情况或报告、批号管理的情况说 明、不合格物料管理、返工、再加工情况、日常投诉退货情 况、上一年度销售本厂物料汇总表、年度质虽小结（或定期 质虽回顾）等。三其它资料：物料特性重点关注情况说明、 供应商审计手册、供应商企业介绍手册、产品手册、仓库资 质或情况说明、进出口报关单据等。不同特性、种类的原辅 料供应商根据评估可有不同要求，具体物料具体分析。更多 讨论，也可以登录蒲公英制药论坛。审计现场硬件方