供应商质量准入管理规定

供应商质量准入管理规定第一章总则1.1目的通过建立一套可量化、可追溯、可复盘的供应商质量准入体系，确保新引入供应商在质量、合规、交付、成本、服务五个维度一次性达到或超越公司现行标准，杜绝“带病准入”导致的后期质量事故、召回损失及品牌风险。1.2适用范围适用于向本公司提供直接用于生产的原材料、零部件、关键工序外协、软件授权、检测校准服务的所有外部法人或组织。不适用于行政后勤类低值易耗品、固定资产及一次性工程总包。1.3法规与上位文件以《产品质量法》《民法典》合同编、IATF16949:2016、ISO9001:2015、VDA6.3为基础，结合公司《采购控制程序》《变更管理程序》《不合格品控制程序》同步执行。若客户特殊要求（CSR）严于本文件，以CSR为准。1.4术语定义关键缺陷：可能导致整车抛锚、安全事故或违反法规的缺陷，DPMO≤3.4。重要缺陷：显著影响功能或引起客户重大投诉，DPMO≤100。一般缺陷：不影响功能但引起感官或装配不便，DPMO≤1000。准入阈值：质量维度得分≥85分，且任一维度不得出现红灯（<60分）。第二章组织与职责2.1供应商质量准入委员会（SQAC）主任：质量总监（Q-director），拥有一票否决权。常设成员：采购总监、研发总监、物流总监、法务经理、EHS经理、财务总监。职责：审批准入结论、豁免申请、年度复核。2.2执行小组（SQA-Team）组长：供应商质量经理（SQM）。组员：SQE（体系+过程+产品）3人、采购工程师2人、EHS工程师1人、物流工程师1人、财务分析师1人。职责：文件评审、现场审核、样件验证、评分、出具《准入评审报告》。2.3支持角色研发：负责技术可行性及早期设计风险评审。法务：负责合规性、出口管制、制裁名单、知识产权。财务：负责现金流、破产风险、关联交易。IT：负责系统主数据创建及权限分配。第三章准入流程总览阶段0需求触发→阶段1资料预审→阶段2现场审核→阶段3样件验证→阶段4综合评分→阶段5委员会裁决→阶段6主数据创建→阶段7首批量产跟踪→阶段8年度复核。全流程在SRM系统固化，节点超期自动升级至委员会。第四章阶段0需求触发4.1触发条件a)新项目BOM新增物料；b)原供应商绩效连续3个月C级；c)客户指定；d)成本优化≥8%且质量风险可控。4.2采购员在SRM提交《新供应商开发申请》，需附带：①年度预测量；②目标价；③技术图纸/规范；④客户特殊要求；⑤项目节点。4.3SQM在2个工作日内完成立项初审，若立项通过，系统自动生成唯一“准入编号”，格式：AV-YYYY-XXX。第五章阶段1资料预审5.1供应商需在5个工作日内上传电子档，格式PDF+原生EXCEL，禁止扫描件。①法律资质：营业执照、行业许可、环评批复、排污许可证。②体系证书：ISO9001、IATF16949、ISO14001、ISO45001，需在国家认监委官网可查。③财务三表：近3年审计报告、现金流量表、银行授信额度。④保险：产品责任险≥500万美元、雇主责任险。⑤产能：瓶颈工序OEE、可扩产周期。⑥类似产品：近3年供货清单、客户绩效证明（Scorecard）。5.2自动校验规则系统调用第三方天眼查API，若存在：a)行政处罚≥3次且未结案；b)失信执行人；c)近1年法人变更≥2次；直接淘汰，邮件通知采购员。5.3人工评审SQA-Team使用《资料预审评分表》100分制，<70分即淘汰。评审输出《资料预审报告》，需法务、财务联合签字。第六章阶段2现场审核6.1审核准备①提前7天发审核计划，含审核范围、保密承诺、防疫要求。②供应商需在审核前完成《供应商自评表》，自评≥80分方可进入正式审核。6.2审核人天关键物料：VDA6.3全面审核2人×2天；一般物料：ISO9001简化审核1人×1天。6.3审核路线P1管理职责→P2风险→P3研发→P4采购→P5生产→P6仓储→P7交付→P8售后。每要素采用“红黄绿灯”量化，红灯即开不符合项（NC）。6.4关键否决项①无FMEA或严重错误；②特殊工序无CP；③计量器具超期≥20%；④无追溯系统或批次混淆；⑤无防错且缺陷率>5000PPM。出现任意一项，现场审核结论“不通过”。6.5审核输出①《现场审核报告》含NC清单、整改期限；②供应商5个工作日内提交《8D报告》；③SQE10个工作日内验证，验证通过方可进入阶段3。第七章阶段3样件验证7.1样件类别A类：安全件、法规件；B类：功能件；C类：装饰件。7.2送样数量A类≥30件，B类≥20件，C类≥10件，附带完整PPAP文件等级3。7.3验证项目①尺寸：全尺寸报告，Cpk≥1.67；②材料：ROHS、REACH、IMDS/CAMDS；③性能：按客户标准，抽样方案AQL0.65；④可靠性：A类需通过1000h双85或5循环热冲击；⑤兼容性：与现有产线匹配性验证。7.4判定准则全部样件零关键缺陷、零重要缺陷；一般缺陷≤1%。若首次失败，允许1次重送，重送仍失败则淘汰，6个月内禁止重新申请。7.5试装跟踪样件合格后，由研发安排50套小批试装，试装不良率≤100PPM方可进入阶段4。第八章阶段4综合评分8.1评分模型总分100分，权重：质量40%、成本20%、交付15%、技术15%、服务10%。8.2质量维度（40分）①资料预审10分；②现场审核15分；③样件验证15分。8.3成本维度（20分）以目标价为基准，每低1%加2分，每高1%扣3分，最高20分。8.4交付维度（15分）按产能评估，瓶颈工序富余量≥30%得15分，≤10%得0分，线性插值。8.5技术维度（15分）专利、同步开发能力、替代方案、DFM报告，由研发打分。8.6服务维度（10分）响应时间≤4h、中文/英语技术窗口、24h到场能力。8.7评分输出系统自动汇总《综合评分表》，得分≥85且无红灯，系统状态自动变为“推荐准入”；若75–84分，进入“有条件准入”，需额外提交改进计划；<75分淘汰。第九章阶段5委员会裁决9.1会议规则每月最后一个周五09:00召开，需三分之二成员出席方有效。9.2表决机制①赞成票≥60%且主任未行使否决权，结论“同意准入”；②赞成票<60%或主任否决，结论“拒绝”；③主任可决定“降级”为“有条件”。9.3豁免申请若客户书面指定且评分<85，采购员可提交《豁免申请》，需附带客户邮件、风险缓解方案，经主任签字后生效，但质量维度不得低于70分。9.4结果发布SQA-Team2个工作日内在SRM更新状态，并邮件通知供应商、采购、研发、物流。第十章阶段6主数据创建10.1主数据字段准入编号、供应商编码、工厂地址、税号、付款条件、质量等级、采购组、物料组、运输条款、Incoterms、环保代码。10.2权限管控质量等级=“新准入”的供应商，系统默认冻结“大批量采购”权限，仅开放“样品+小批”权限。10.3文档归档所有纸质记录扫描为PDF，上传ECM系统，保存期限≥15年。第十一章阶段7首批量产跟踪11.1首批定义连续3个批次，每批次≥500件或2小时产量。11.2监控指标①来料合格率≥99.5%；②上线DPPM≤100；③交付准时率100%；④无EHS违规。11.3异常触发若首批任一指标未达标，SQE立即启动《首批异常遏制流程》：a)暂停新订单；b)库存隔离；c)48h内现场复审；d)供应商提交快速改善；e)委员会评估是否降级或退出。第十二章阶段8年度复核12.1复核频率准入后每12个月一次，若供应商绩效连续6个月A级，可延长为24个月。12.2复核内容①体系证书有效性；②重大变更（ownership、产线搬迁、关键设备）；③客户投诉；④法规更新。12.3复核输出《年度复核报告》，结论：维持、限期整改、暂停、退出。退出即冻结主数据，12个月内不得重新申请。第十三章变更管理与重新准入13.1重大变更清单①生产地址迁移；②关键工艺变更；③关键原材料二级供应商变更；④股权变更>30%。13.2变更流程供应商5个工作日内提交《4M变更申请》→SQE评估→必要时现场审核→重新送样→委员会审批。13.3重新准入若暂停≥12个月或退出后欲重新合作，须从阶段1重新走完全流程，且历史NC需全部关闭。第十四章绩效联动与退出机制14.1月度绩效采用QCDS模型，质量50%、成本20%、交付20%、服务10%。14.2等级划分A≥90、B≥80、C≥70、D<70。连续3个月C或1个月D，自动触发“专项审核”。14.3强制退出出现以下任一情形：a)重大质量事故（安全召回）；b)故意造假（PS证书、虚假数据）；c)商业贿赂；d)环境排放超标被行政处罚。立即启动《强制退出流程》：冻结订单、库存隔离、法务索赔、列入黑名单5年。第十五章信息系统与数据安全15.1SRM模块开发“准入看板”，实现红绿灯预警、超期升级、移动端审批。15.2数据安全供应商上传文件采用AES-256加密，URL一次性有效24h；内部员工查看留痕，符合GDPR及《个人信息保护法》。第十六章培训与知识管理16.1培训矩阵采购员：准入流程+反垄断；SQE：VDA6.3+PPAP；研发：DFM+可靠性。16.2培训周期新员工入职2周内完成，老员工每年再培训，考试≥90分方可保留系统权限。16.3知识库建立“供应商质量案例库”，按物料组、失效模式分类，支持全文检索。第十七章审计与合规17.1内部审计质量部每年随机抽取10%准入档案，对照标准复核，发现缺失立即CAPA。17.2外部审计接受客户、认证机构、政府飞行检查，提供真实完整记录。17.3反利益冲突审核员签署《廉洁承诺书》，若收受礼品≥200RMB，视为严重违纪，解除劳动合同。第十八章应急预案18.1质量突发事件成立“危机小组”，质量总监任组长，2h内启动围堵、8h内发布声明、24h内完成初步根因。18.2供应中断对单一来源物料，提前认证第二供应商，库存保持4周安全库存。18.3法规突变如REACH新增SVHC，法务1个工作日内通知，SQE7天内完成供应商合规排查。第十九章实施案例（2023年度）19.1背景公司A（新能源整车）计划引入“电池模组Busbar”新供应商B，项目节点2023/09/30SOP。19.2执行过程阶段1：发现B公司IATF证书覆盖范围不含Busbar，SQE要求其扩项，耗时15天。阶段2：现场审核发现激光焊工序无在线AOI，开NC-001，B公司投入120万元购买设备，整改18天。阶段3：送样30件，Cpk=1.82，零缺陷；试装50套，DPPM=0。阶段4：综合得分88分，委员会一致同意准入。阶段7：首批3批次，来料合格率99.7%，上线DPPM=20，提前2周达成量产。19.3经验总结①关键工序设备必须在审核前到位，否则整改周期不可控；②客户指定也不能豁免现