機密等級高風險供應商管理程序編號：一般級頁次/5高風險供應商管理程序文件編號:版本/版次:制定部門:發行日期:總頁次:制定審查核準文件狀態修訂記錄NO修訂日期修訂內容摘要頁次版本/版次總次頁修訂審核批準

1.目的:正確識別和有效管控高風險級別供應商，對高風險供應商的風險系數預見性進行管控，避免或者盡量減小因供應風險帶來的損失和連帶責任。2.范圍:適應為公司提供生產性物料、非生產性物料、半成品及支援生產所必備的儀器設備的所有合格供應商。3.權責：3.1品質管理部SQE：組織供應商風險評估小組對所有合格供應商進行風險評估。3.2供應鏈管理部負責：參與供應商風險評估、現場考核與階段性輔導。3.3研發部負責：參與供應商風險評估、現場考核與階段性輔導。4.風險的界定:4.1風險定義：風險是指在特定的環境中，由于事物的不確定性，所導致的某一事件出現的狀況和預期狀況相背離所產生的一種損失與即將承擔的連帶責任。4.2風險的種類(5類)：4.2.1獨家供應（包含客戶指定，市場壟斷，無備選供應商）4.2.2質量體系不健全，未通過ISO90014.2.3設備工藝限制，產能飽和，無法滿足大批量及加急訂單；4.2.44.2.55.程序管控細則:5.1高風險供應商管控原則：5.1.1風險意識的建立：加強企業管理者和員工對風險的主動防范意識，對待風險及其影響要做到有準備、有預案和有措施。5.1.2風險分析：其目的是在風險意識的基礎上辨析和識別會影響特定主題的風險種類、起因和后果，通過這一過程使供應商對風險有了初步的了解，為后面的風險評價打下良好的基礎。5.1.3風險評價：是指對可能引起風險的因素進行定性分析和定量計算，以測量可能發生風險的概率和帶來的損失的大小，為風險處理提供依據。5.1.4風險控制：其目標是通過適當的措施把風險造成的后果控制在可預料或者可承受的范圍內。包括了風險防范和風險處理兩種，這兩者區別只在于時間上的不同。風險防范主要用于風險發生之前對風險進行有效的規避；而風險處理主要用于風險發生當時和之后用來盡量減小風險造成的損失。5.1.5風險管理效果的評價和反饋：風險管理是定期重復的過程，但隨著特定主題內外環境的編號，原來的管理方法可能不適用于新的管理環境。所以要對每一段時間的風險管理的效果進行評價，并將評價的結果反饋到下一階段的風險管理中，以期不斷的改進和提供風險管理水平。5.2高風險供應商評分標準：高風險供應商等級分為A、B、C、D四個等級。從獨家供應、質量體系、設備工藝、質量管控、重大投訴等五個項目進行評估。5.2.1風險評定為A級的供應商為——安全供應商；5.2.2風險評定為B級的供應商為——一般供應商；5.2.3風險評定為C級的供應商為——危險供應商；5.2.4風險評定為D級的供應商為——高危供應商。序號項目內容ABCD1獨家供應同種物料四家以上合格供應商。同種物料三家合格供應商。同種物料二家合格供應商，或者客戶指定獨家供應。同種物料獨家合格供應商。2質量體系通過ISO9001等認證，流程文件執行規范。多次稽查沒有發現明顯缺陷。通過ISO9001等認證，大部分流程文件執行規范。多次稽查沒有發現嚴重缺陷。通過ISO9001等認證，但大部分流程文件執行隨意。多次稽查發現很多嚴重缺陷。1、未通過任何質量體系認證。2、通過ISO9001，但誠信很差，時有偽造數據和報告等行為。3設備工藝1、生產設備、檢測設備，處于業界先進水平。2、有很好的分析設備、檢測設備和分析改善能力。1、生產設備、檢測設備，處于業界較好水平。2、有一定的分析設備、檢測設備和分析改善能力。1、生產設備、檢測設備，處于業界一般水平，并且有改進計劃和愿望。2、有一定的分析設備、檢測設備和分析改善能力。1、生產設備、檢測設備差，處于業界落后水平，沒有改進計劃和愿望。2、沒有分析設備和能力，指望客戶驗證和分析。4質量管控1、在設計、工藝、設備、材料等方面更改有完整變更控制流程，并且例行化執行。2、對重要更改能及時通知我司。3、發現問題能及時通知我司并主動招回。1、在設計、工藝、設備、材料等方面更改有完整變更控制流程，但例行化執行差。2、對重要更改能及時通知我司。3、發

問題能及時通知我司并給出解決方案建議。1、在設計、工藝、設備、材料等方面更改有部分變更控制流程，但例行化執行差。2、對重要更改能及時通知我司。3、對我司要求及問題反饋消極對待。1、在設計、工藝、設備、材料等方面更改沒有變更控制流程。2、對重要更改從不通知我司。3、對我司要求及問題反饋多年來極不重視。5重大投訴無質量事故輕微質量事故，造成客戶抱怨，但未造成客戶退貨。質量事故，造成客戶投訴，并退貨。重大質量事故，造成客戶重大投訴，并大批量退貨。5.3高風險供應商評估方案：5.3.1每年評定1次，每年1月份品質管理部SQE組織供應鏈管理部、研發部對所有合格供應商進行高風險評估，并交品質經理以上審核。5.3.2品質管理部SQE組織供應鏈管理部和研發部對所有合格供應商從是否獨家供應、有無質量管理體系、體系運行是否適宜、充分、有效、供應商生產設備整體水平、關鍵設備的先進程度、分析改善能力、質量管控、PCN變更、有無重大質量事故等方便進行評估。5.3.3評價細則：A按照20分統計，B按照15分統計，C按照10分統計，D按照5分統計，統計結果記錄于[高風險供應商評價統計表]。合計獨家供應、質量體系、設備工藝、質量管控、重大投訴等5個評定項目，最終86-100分最終評定為A；76-85分最終評定為B；51-75分最終評定為C；50分以下最終評定為D。5.4高風險供應商管控對策：序號風險種類高風險供應商預防處理措施開發階段合作階段1獨家供應1反饋研發更換獨家供應物料開發替代物料或替代廠商2簽訂合作協議，提升合作等級提供預估訂單給供應商備貨3給予適當的付款，價格優惠條件，提升廠商配合度倉庫準備安全庫存2無質量體系1不予引進，保持聯系開發新供應商替換2建議導入質量保證體系減少訂單量3待體系建立后再進行評估建議導入質量保證體系3設備工藝1不予引進，保持聯系開發新供應商替換2建議引進先進設備建議引進先進設備3培訓提升分析、檢測、改善能力培訓提升分析、檢測、改善能力4質量管控差1不予引進，保持聯系開發替代供應商2待整改后重新評估減少下單數量3必要時IQC加嚴管控4品質、采購、研發輔導供應商5不定期對供應商復核5重大投訴1不予引進聯絡供應商共同分析不良原因，給出臨時對策，長期對策2減少訂單量3停貨整改、淘汰，取消供應資格4引進新供應商5.5風