供应商风险评估表
合集下载
供应商信息安全风险评估检查表
All areas covered by the **** project must be
2
identified, including but not limited to sensitive raw
materials and equipment areas, storage areas and
warehouse areas, access and transportation routes,
s供ec应ur商ity须po建lic立ie人s, 员reg离ul职ati处on理s a流nd程ot，he至rs,少an要d 关the闭信
息系统帐号和权限，回收存储介质（包含电脑）
。
2.5
The suppliers must establish a process for employee
1
termination, at least to disable the information
access, such as implement data encryption or data
总得分
leakage prevention.
Subtotal 得分率
Percentage %
1
1 4
50.00%
4、物理与环境安全 4. Physical and environment security
总得分
system accounts and permissions, and return the
Subtotal 得分率
Percentage %
9 90.00%
3、数据和介质管理 3. Data and media management
序号# S/N 3.1
供应商质量风险评估表
□低风险，不审核
评估人：
评估日期：
供应商质量风险评估表ቤተ መጻሕፍቲ ባይዱ
供应商名称：
类别
项目
方法
高/A（×1）
质量管理 体系认证
取证IATF16949证 书且有效
没有IATF16949体系证书
风险程度 中/B（×0.4）
IATF16949体系导入中
低/C（×0.1） 已获得IATF16949体系证 书，且有效
标准分值
10
风险
C
结果 分值
10
小计
1
每批都有大量的偏差
部分批次出现偏差
极少/没有偏差
供应商绩 重大的偏差、召 产品召回
效
回、返工
返工
— 少量批次返工
无产品召回 极少/没有返工
30
C
30
3
多批次延迟交付
少批次延迟交付
准时交付
守法
违规生产被公示处罚
守法经营生产
守法经营先进单位
产品安全/ 法律法规
ROHS含量
含量超标
限度含有
不含有
20
C
20
2
质量风险
行业标准执行
沟通 息的沟通状况 客户
通告客户
效的与客户沟通
10
C
10
1
评估结论：1、风险评估标准:评估分值在10分以下为低风险，11-25分范围内为中等风险，26分以上为高风险；
合计：
10
2、按照供应商质量风险评估表评估项目进行评估后确认风险分值为_____分，确认供应商为:□高风险 □中等风险 □低风险
3、根据供应商评估的风险等级，确认其二方审核的需要：□仅进行书面书面审核 □作成审核方案/计划，进行现场审核
供应商风险评估表
措施 ◇ 每种物料需提供有效化学测试报告，且最长不超过12个月。 ◇ 每年对供应商进行1次实地考察或书面审查。
低风险--绿色（风险评分：≥80分）： ◇ 对每批次物料进行检验，若供应商的历史交货质量状况良好，可降低抽样检测频率。 ◇ 必要时，每年提交有效的化学测试报告1次。 ◇ 必要时，可对供应商每年执行1次书面审查。
10
8
5
0
2
产品是否符 合规定要求
产品是否符合规定要求，是否符合我司的技术要求？
20
是否建立ISO9001或IATF16949质量管理体系？
系统质量
10 8
5
0
保障能力
4 质量
质量管理体系证书是否均在有效期内？
10 8
5
0
风险
根据供应商能力调查表/现场审核报告得分（潜在供应
商审核或年度定期审核）结论：
风险控制 1、物料检验由质保部根据原材料技术标准执行； 措施执行 2、化学测试由质保部根据相关标准自行检测确认或由采购部通知供应商提供第三方检测报告确认。
要求 3、对供应商实地考察由质保部主导，采购部、技术部参与。
风险评估 小组会签
采购部/日期：
技术部/日期：
质保部/日期：
15 10
8
0
15 10
8
0
风险等级 高风险
中风险
低风险（经过评定被纳入高风险的企业，不能纳入合格供方名录。）
高风险--红色（∠60分）管控措施： ◇ 每批次物料需严格进行检验； ◇ 每种物料需提供有效测试报告，且最长不超过6个月； ◇ 每年至少对供应商进行1次实地考察。
中风险--黄色（风险评分为60-80分）管控措施： 风险控制 ◇ 对每批次物料进行检验。
低风险--绿色（风险评分：≥80分）： ◇ 对每批次物料进行检验，若供应商的历史交货质量状况良好，可降低抽样检测频率。 ◇ 必要时，每年提交有效的化学测试报告1次。 ◇ 必要时，可对供应商每年执行1次书面审查。
10
8
5
0
2
产品是否符 合规定要求
产品是否符合规定要求，是否符合我司的技术要求？
20
是否建立ISO9001或IATF16949质量管理体系？
系统质量
10 8
5
0
保障能力
4 质量
质量管理体系证书是否均在有效期内？
10 8
5
0
风险
根据供应商能力调查表/现场审核报告得分（潜在供应
商审核或年度定期审核）结论：
风险控制 1、物料检验由质保部根据原材料技术标准执行； 措施执行 2、化学测试由质保部根据相关标准自行检测确认或由采购部通知供应商提供第三方检测报告确认。
要求 3、对供应商实地考察由质保部主导，采购部、技术部参与。
风险评估 小组会签
采购部/日期：
技术部/日期：
质保部/日期：
15 10
8
0
15 10
8
0
风险等级 高风险
中风险
低风险（经过评定被纳入高风险的企业，不能纳入合格供方名录。）
高风险--红色（∠60分）管控措施： ◇ 每批次物料需严格进行检验； ◇ 每种物料需提供有效测试报告，且最长不超过6个月； ◇ 每年至少对供应商进行1次实地考察。
中风险--黄色（风险评分为60-80分）管控措施： 风险控制 ◇ 对每批次物料进行检验。
供应商质量风险评估表
2
与客户的沟通
从整体到个别信息的沟通状况
对影响到客户产品的偏差/变更不能作出有效的反应并通告客户
对影响到客户产品的个别偏差/变更不能作出有效的反应并通告客户
所有问题都能够按照协议的要求及时有效的与客户沟通
3
产品风险
产品风险
产品类型
专用高活性产品
—
非活性产品
2
独家产品
2个供应商
多个供应商
2
商务风险
注册申请所有者的价值
生产许可的持有者、销售收入、供应的市场
非公司所有
公司拥有注册文件
无注册要求
3
分销
代理
自销
2
市场份额小
市场份额较大
市场份额大2销量小的 Nhomakorabea品销量大的产品
销量大的产品
2
评估结论：1、风险评估标准：评估分值在30分以下为低风险，30-50分范围内为中等风险,50分以上为高风险;
2、按照供应商质量风险评估表评估项目进行评估后确认风险分值为________分，确认供应商为:□高风险 □中等风险 □低风险
供应商质量风险评估表
供应商名称:
注册地址：
生产地址：
联系人：
电话：
风险类别
项目
方法
风险程度
标准分值
结果
高/A(×1）
中/B（×0。4）
低/C（×0。1）
风险
分值
小计
质量风险
GMP法规符合的历史情况
检查监管机构的检查/行动客户以往质量审计的情况
存在大量和/或严重的缺陷
存在少量一般缺陷
极少或没有缺陷
4
存在审计要求整改的多种不良管理状态
新设施与新技术，自动化程度高
与客户的沟通
从整体到个别信息的沟通状况
对影响到客户产品的偏差/变更不能作出有效的反应并通告客户
对影响到客户产品的个别偏差/变更不能作出有效的反应并通告客户
所有问题都能够按照协议的要求及时有效的与客户沟通
3
产品风险
产品风险
产品类型
专用高活性产品
—
非活性产品
2
独家产品
2个供应商
多个供应商
2
商务风险
注册申请所有者的价值
生产许可的持有者、销售收入、供应的市场
非公司所有
公司拥有注册文件
无注册要求
3
分销
代理
自销
2
市场份额小
市场份额较大
市场份额大2销量小的 Nhomakorabea品销量大的产品
销量大的产品
2
评估结论：1、风险评估标准：评估分值在30分以下为低风险，30-50分范围内为中等风险,50分以上为高风险;
2、按照供应商质量风险评估表评估项目进行评估后确认风险分值为________分，确认供应商为:□高风险 □中等风险 □低风险
供应商质量风险评估表
供应商名称:
注册地址：
生产地址：
联系人：
电话：
风险类别
项目
方法
风险程度
标准分值
结果
高/A(×1）
中/B（×0。4）
低/C（×0。1）
风险
分值
小计
质量风险
GMP法规符合的历史情况
检查监管机构的检查/行动客户以往质量审计的情况
存在大量和/或严重的缺陷
存在少量一般缺陷
极少或没有缺陷
4
存在审计要求整改的多种不良管理状态
新设施与新技术，自动化程度高
供应商社会责任风险评估表(带填写记录)
5
《生产计划和交付管理程序》
5
是否有适当的流程以保证当客户订单变更(如增加,减少,或取消)时,能有效并快速反应?
5
BCP业务连续性计划手册、订单评审管理程序
5
4
*生产管理(25 Score)
当客户有紧急的订单需求时,是否有优先的产品生产排程计划?
5
《生产计划和交付管理程序》
5
是否定期对产品生产周期进行评估以便持续改善?
5
《风险和机遇的应对管理程序》建立《风险清单及控制措施》
5
是否对每一重要风险建立相关的责任制度(包括管理责任和执行责任)并定期对公司风险状况及执行情況进行评审?
5
定期进行文件评审
5
是否根据风险分析結果对风险进行重要度分級?
5
建立《风险清单及控制措施》
5
是否有公司风险分析和评审的结果制定相应的规避措施﹐并采取相关的预防措施行动?
是否建立成本分析体制﹐定期对公司成本进行分析?
5
成本分析机制
5
财务人员是否为财务专业毕业生或取得财务上岗证?
5
有上岗证
5
是否制定相关的财务结算制度﹐以便适应不同客户的月结方式?
5
财务制度
5
2
*风险管理(30 Score)
是否有制定风险管理方針?
5
制定《业务持续性（BCP）管理方针》
5
是否有建立风险管理系统﹐以对业务及运作有关的风险进行有效的识別﹐分析﹐控制和监控?
*号的单项目不能为0分;
0 -----文件明确要求且无执行记录。
总项目总分不可低于60%,
25---文件要求及执行记录均明显不足；
否則Rejected此供应商
《生产计划和交付管理程序》
5
是否有适当的流程以保证当客户订单变更(如增加,减少,或取消)时,能有效并快速反应?
5
BCP业务连续性计划手册、订单评审管理程序
5
4
*生产管理(25 Score)
当客户有紧急的订单需求时,是否有优先的产品生产排程计划?
5
《生产计划和交付管理程序》
5
是否定期对产品生产周期进行评估以便持续改善?
5
《风险和机遇的应对管理程序》建立《风险清单及控制措施》
5
是否对每一重要风险建立相关的责任制度(包括管理责任和执行责任)并定期对公司风险状况及执行情況进行评审?
5
定期进行文件评审
5
是否根据风险分析結果对风险进行重要度分級?
5
建立《风险清单及控制措施》
5
是否有公司风险分析和评审的结果制定相应的规避措施﹐并采取相关的预防措施行动?
是否建立成本分析体制﹐定期对公司成本进行分析?
5
成本分析机制
5
财务人员是否为财务专业毕业生或取得财务上岗证?
5
有上岗证
5
是否制定相关的财务结算制度﹐以便适应不同客户的月结方式?
5
财务制度
5
2
*风险管理(30 Score)
是否有制定风险管理方針?
5
制定《业务持续性（BCP）管理方针》
5
是否有建立风险管理系统﹐以对业务及运作有关的风险进行有效的识別﹐分析﹐控制和监控?
*号的单项目不能为0分;
0 -----文件明确要求且无执行记录。
总项目总分不可低于60%,
25---文件要求及执行记录均明显不足；
否則Rejected此供应商
供应商风险评估记录表
对每类产品进行产前工序评
√
估，现场的操作必须按照正确 的操作流程去执行。加强对现
场人员的操作技能培训。
4.因生产过程中操作手法严重违规造成产品质量出现问题。
1.因设备故障，导致停水、停电、停汽，造成生产中断，造成交期延
误、产品质量问题。
6
机器设备风 2.所选设备与生产工艺不符，造成资源浪费，费用增加。
量风险。
严格执行各操作流程。
1.公司技术文件（材料检验标准、作业指示书、产品检验标准）的修
新产品出现时，品管部部应先召
改、审核、档案管理、数据标准核准出错事件。
集相关的部门人员进行生产前的
2 技术风险 2.因工艺设计、工艺维护出现失误以及设备出现偏差，造成批次产品
√
会议，详细告知应该注意的关键
偏差或严重偏差。
4.因原材料检验不合格而特许放行使用，或检验结果未出而紧急放行
使用，造成产品品质不良。
1.社会公共事件、大规模传染病（如非典、流感、新冠）等软灾害引
起的重大人员伤亡和财产损失。
2.因用工政策或管理措施不当，导致群体性人员不满、造成劳资双方
4 环境风险 对立，产生集体罢工，影响生产。
√
3.现行的立法、产品标准、产品的设计和包装不符合目标销售国的要
求
1、多留意周边的环境，做好 应预案，多了解员工的心态。 2、多了解目标销售国对产品 的标准及要求
4.生产车间出现货物堆积，堵塞消防通道。
1.生产操作管理，设备安全管理方面出现漏洞，出现生产事故及安全
事故。 2.因现场管理人员的管理能力，决策能力欠缺，导致管理失效，影响 5 生产风险 生产。 3.因现场的控制标准制定不合理，数据分析偏差不到位造成生产计划 延期完成，增加成本
供应商风险评估表
供应商风险评估表1.供应商信息供应商名称：（填写供应商公司名称）供应商类型：（填写供应商类型，如生产商、批发商、代理商等）供应商联系人：（填写供应商联系人姓名）供应商联系方式：（填写供应商联系人电话、邮箱等联系方式）供应商注册地：（填写供应商公司注册地）供应商经营范围：（填写供应商主营业务范围）2.供应商风险评估指标2.1 财务状况资产负债表：评估供应商的资产负债状况，包括流动资产、固定资产、短期负债和长期负债等。
利润表：评估供应商的盈利能力，包括净利润、销售收入、成本费用等。
2.2 经营能力历史业绩：评估供应商的过去业绩，包括交付按时、产品质量、客户评价等。
供应链管理：评估供应商的供应链管理能力，包括物流配送、库存管理、风险控制等。
知识产权保护：评估供应商对知识产权的保护措施，包括专利申请、商标注册等。
2.3 法律合规企业注册信息：评估供应商的企业注册信息，包括注册时间、注册资本、法定代表人等。
证照齐全：评估供应商的营业执照、税务登记证、组织机构代码证等是否齐全有效。
合规标准：评估供应商是否符合国家法律法规以及行业规范的要求。
2.4 风险评估等级根据以上评估指标的综合评价，将供应商风险分级为高风险、中风险和低风险。
3.结论及建议根据供应商风险评估结果，可以向上级领导提出以下建议：1.对高风险供应商加强监控和管理，采取相应的风险控制措施。
2.对中风险供应商进行风险防范措施，加强供应商的监督和评估。
3.对低风险供应商保持正常合作关系，并在必要时进行定期评估。
4.风险评估报告编制人填写报告编制人姓名、联系方式）备注：风险评估表的内容仅供参考，具体评估指标和风险等级可根据实际情况进行调整和完善。
供应商风险评估表
供應商風險評估表
供應商名稱： Item 評估項 評估權 目 數(α) 合約風 險轉嫁 內容 未簽署環保聲合約 有簽署環保合約,但不符合要求 有簽署正確有效之環保合約 賠付能力差 供應商 賠付能 力 評分原則 供應商沒有簽署或提交任何形式的環保合約 如公章不對,使用舊板本,為Copy件,只使用自己版本的聲明書等. 環保聲明書簽回, 且均符合本公司之相關要求. 注冊資本在1M USD以下, 總資產在1M USD以下的供應商. 1)注冊資本在1M USD(含)以上, 總資產在1M USD以下的供應商. 2 20% 賠付能力中 2)注冊資本在0.1M USD以下, 總資產在1M~10M USD的供應商. 3)注冊資本在0.1M USD(含)以上, 總資產在1M~10M USD的供應商. 4)注冊資本在0.1M USD以下, 總資產在10M USD以上的供應商. 賠付能力強 無環境管理物質管制系統 1)稽核或自評得分低於60分; 3 供應商 管理體 系 30% 2)稽核或自評得分高於60分(含),但低於70分; 有環境管理物質管制系統 3)稽核或自評得分高於70分(含),但低於80分; 4)稽核或自評得分高於80分(含),但低於90分; 5)稽核或自評得分高於90分(含) 測試能力差 無任何環境管理物質分析測試設備 1)有X-Ray等精度不高,易受人為因素影響的測試儀器 2)有ICP等精密測試儀但人為因素對測試結果影響高(如 測試儀器已過了校正期或不準確 等, 在均質拆分過程中誤動作如油墨刮到底材等) 3)有ICP等精密測試儀且人為因素對測試結果影響低(操作人員能夠按照SOP作業) 測試能力強 得分合計: 1)有ICP等精密測試儀且實驗室獲得國家認可 2)有ICP等精密測試儀且人為因素對測試結果不會帶來任何影響或可忽略 注冊資本在0.1M USD(含)以上, 總資產在10M USD以上的供應商. 分值 4 3 1 4 3 2 1 6 5 4 3 2 1 5 4 3 2 1 評分 (β)
供應商名稱： Item 評估項 評估權 目 數(α) 合約風 險轉嫁 內容 未簽署環保聲合約 有簽署環保合約,但不符合要求 有簽署正確有效之環保合約 賠付能力差 供應商 賠付能 力 評分原則 供應商沒有簽署或提交任何形式的環保合約 如公章不對,使用舊板本,為Copy件,只使用自己版本的聲明書等. 環保聲明書簽回, 且均符合本公司之相關要求. 注冊資本在1M USD以下, 總資產在1M USD以下的供應商. 1)注冊資本在1M USD(含)以上, 總資產在1M USD以下的供應商. 2 20% 賠付能力中 2)注冊資本在0.1M USD以下, 總資產在1M~10M USD的供應商. 3)注冊資本在0.1M USD(含)以上, 總資產在1M~10M USD的供應商. 4)注冊資本在0.1M USD以下, 總資產在10M USD以上的供應商. 賠付能力強 無環境管理物質管制系統 1)稽核或自評得分低於60分; 3 供應商 管理體 系 30% 2)稽核或自評得分高於60分(含),但低於70分; 有環境管理物質管制系統 3)稽核或自評得分高於70分(含),但低於80分; 4)稽核或自評得分高於80分(含),但低於90分; 5)稽核或自評得分高於90分(含) 測試能力差 無任何環境管理物質分析測試設備 1)有X-Ray等精度不高,易受人為因素影響的測試儀器 2)有ICP等精密測試儀但人為因素對測試結果影響高(如 測試儀器已過了校正期或不準確 等, 在均質拆分過程中誤動作如油墨刮到底材等) 3)有ICP等精密測試儀且人為因素對測試結果影響低(操作人員能夠按照SOP作業) 測試能力強 得分合計: 1)有ICP等精密測試儀且實驗室獲得國家認可 2)有ICP等精密測試儀且人為因素對測試結果不會帶來任何影響或可忽略 注冊資本在0.1M USD(含)以上, 總資產在10M USD以上的供應商. 分值 4 3 1 4 3 2 1 6 5 4 3 2 1 5 4 3 2 1 評分 (β)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
有,可能对于公司的运营有重大影响
10 公司近期是否重大到期债务要偿还
有,但不影响公司整体运营
无
分数 总计得分
评估得分
评估人员：
供应商负责人：
间）？
设定交付周期，能够及时供货
未制定应急计划
4
是否有确保按时（100%）交付的应急计划？（临时插单，订单突然增加等 因素）
有制定应急计划，措施基本可行
有制定应急计划，措施可行，有效
未制环保不达标停产等有无应对方案措施？ 有制定应急计划，措施基本可行
有制定应急计划，措施可行，有效
产能不能满足供货
6 产能是否能够保证我司供货需求？（单班产能，日产能，月产能等方面） 产能基本可以满足供货
产能满足供货
无
7 财务状况是否健全?
基本健全
健全
无
8 营业实绩及成长是否稳定？营业及获利能力是否保持稳定成长？
实绩基本稳定
实绩稳定
无
9 是否有相关的财务专职人员
有相关的财务专职人员,但属于兼职
有专职的财务专职人员.
有设置的库存机制，合理，使用，有效
没有库存不足的应急计划
2 是否有库存不足的应急计划？措施方案是否合理可行？
有库存不足的应急计划，措施方案基本可行
有库存不足的应急计划，措施方案合理，可行
未设定交付周期 供应商交付周期的设定是否合理？为我司供货产品是否确定交付周期？所
3 确定的交付周期是否满足我方要求？交付周期是否有弹性（留有缩短的空 设定交付周期，基本可以及时供货
供应商风险评估表 供应商名称: 供应商地址: 供应商评估得分: 备注说明: 大于等于80分 为低风险供应商,可列入合格供应商清单
大于
小于60分,为高风险供应商,不得选用
项次
评审内容
风险系数确定
没有设置库存机制
1
供应商是否设置安全库存、最低库存、最高库存及库存的报警机制及设置 是否合理？
有设置库存机制，基本合理