供應商有合格名冊，為什麼仍有採購風險？
延伸閱讀與實務工具｜AeroQuality Insight
本文中文內容持續保留於航質觀點。國際讀者可閱讀官網英文實務指南，並使用相關稽核工具。
在航太品質管理系統中，很多組織都會建立「合格供應商名冊」。
稽核時，受稽組織也常會說：
「我們只跟合格供應商採購，所以應該沒有問題。」
但在航太供應鏈管理中，有合格供應商名冊，不代表採購風險已經被有效控制。
供應商被列入名冊，只代表組織在某個時間點完成了初始評估或核准。真正的風險控制，還要看後續是否持續監控供應商績效、掌握供應商變更、確認採購資訊完整、處理異常問題，並在風險提高時採取適當管制措施。
本文透過一個匿名化案例，說明為什麼「有名冊」不等於「有掌控」，以及在 AS9100D 稽核中，採購與供應商管理常見的風險盲點。案例內容已經過概括化與重新編寫，不涉及任何特定公司、客戶、產品、料號、圖面或稽核報告。
案例背景：供應商在名冊內，卻發生品質異常
某航太零組件製造商長期使用一家具備核准資格的外部供應商。該供應商已列入組織的合格供應商名冊，並曾通過初始評估。
多年來，採購人員依照名冊進行下單，品保單位也接受該供應商提供的檢驗資料與出貨文件。
從表面看，這似乎是一個受控的採購過程。
但是，在一次客戶抱怨或內部品質異常追查中，組織發現該供應商近期交付的產品出現多項問題，包括：
檢驗資料不完整
材料或製程條件與原核准狀態不同
出貨文件缺少部分必要資訊
部分產品特性未能清楚追溯
供應商交期與品質表現已有下降趨勢
進一步調查後才發現，供應商在過去一段時間內已發生人員、設備、製程或次級供應商變更，但組織並未及時掌握，也未重新評估其對產品符合性的影響。
結果，雖然供應商仍在合格名冊中，但實際風險已經升高。
為什麼有合格名冊仍然會有風險？
合格供應商名冊是一個重要工具，但它不是風險控制的終點。
名冊本身只能回答：
這家供應商是否曾經被核准？
但它不一定能回答：
供應商目前是否仍具備能力？
供應商近期績效是否穩定？
供應商是否發生重大變更？
採購要求是否完整傳達？
外包製程或特殊製程是否被有效控制？
供應商問題是否被追蹤與改善？
高風險供應商是否受到加強管制？
如果組織只把供應商名冊當作「准入名單」，卻沒有持續監督與更新，名冊就可能變成靜態文件，而不是有效的供應鏈風險管理工具。
在航太產業中，供應商能力、製程條件、人員資格、設備狀態、材料來源與外包安排，都可能影響產品符合性。因此，組織不能只問「供應商有沒有在名冊上」，還要問「供應商現在是否仍然受控」。
稽核員會如何查供應商管理？
在 AS9100D 稽核中，稽核員通常不會只看合格供應商名冊是否存在。
稽核員會沿著採購與外部提供過程往下追查，確認組織是否真正管理了供應商風險。
常見查證方向包括以下幾項。
一、供應商初始評估是否充分？
稽核員會確認組織如何選擇與核准供應商。
例如：
是否有供應商評估標準？
是否評估供應商能力與範圍？
是否確認供應商能滿足產品、製程或服務要求？
是否保存供應商核准證據？
若涉及特殊製程，是否確認其資格或客戶要求？
如果組織只是把供應商名稱放進名冊，但沒有評估紀錄或核准依據，這份名冊的證明力就不足。
二、供應商績效是否持續監控？
供應商被核准後，組織仍應持續監督其表現。
稽核員可能會查：
品質異常次數
退貨或讓步接受狀況
交期績效
客戶抱怨是否與供應商有關
供應商矯正措施回覆品質
重複問題是否發生
是否定期重新評估供應商
如果供應商多年未重新評估，或績效變差但仍維持相同採購狀態，稽核員可能會質疑組織是否有效執行供應商監控。
合格供應商名冊不應該只是固定清單，而應該能反映供應商目前的績效狀態。
三、供應商變更是否被管理？
這是航太供應鏈中非常重要的一點。
供應商可能發生下列變更：
生產地點變更
關鍵人員變更
設備或製程變更
材料來源變更
次級供應商變更
特殊製程來源變更
品質系統或認證狀態變更
這些變更不一定都會立即造成問題，但它們可能影響產品符合性。
如果組織未要求供應商通報重大變更，或接到變更資訊後沒有評估影響，就可能形成風險盲點。
在稽核時，稽核員會特別注意：
供應商發生變更時，組織是否知道？是否評估？是否核准？是否保留紀錄？
若答案不清楚，代表供應商變更管理可能不足。
四、採購資訊是否完整？
很多供應商問題，不是供應商完全沒有能力，而是採購資訊沒有傳達清楚。
有效的採購資訊應能讓供應商了解：
產品或服務要求
圖面與規格版本
驗收要求
證明文件要求
特殊製程要求
防止仿冒件要求
產品安全要求
可追溯性要求
客戶特殊要求
變更通知要求
如果採購單只寫品名與數量，卻沒有清楚傳達品質與技術要求，供應商即使在名冊內，也可能無法正確執行。
稽核員會抽查採購文件，確認組織是否把必要要求完整提供給外部供應商。
五、外包與特殊製程是否受控？
航太產業中，許多外部提供活動可能涉及特殊製程或關鍵過程。
例如：
熱處理
表面處理
焊接
非破壞檢測
化學處理
塗裝
精密加工
校正或試驗服務
這些活動若未被有效控制，可能無法透過後續檢驗完全發現問題。
因此，組織不只要確認供應商是否在名冊內，也要確認該供應商被核准的範圍是否涵蓋實際採購內容。
例如，一家供應商被核准提供加工服務，不代表它自動被核准提供特殊製程服務。若採購內容超出原核准範圍，就可能產生控制風險。
六、供應商異常是否形成改善閉環？
供應商發生問題時，組織不能只做收料退回或要求補文件。
更重要的是確認：
問題是否被正式記錄？
是否評估對已收料產品的影響？
是否要求供應商分析原因？
是否要求供應商提出矯正措施？
是否確認矯正措施有效？
是否重新評估供應商風險等級？
是否需要限制或暫停採購？
如果供應商問題反覆發生，但組織每次都只是個案處理，沒有趨勢分析或風險調整，就表示供應商管理沒有形成閉環。
常見的供應商管理缺口
在航太品質稽核中，常見缺口包括：
一、名冊有更新，但沒有評估依據
供應商名冊看起來很完整，但缺少初始評估、年度評估或重新評估紀錄。
二、採購與核准範圍不一致
供應商被核准的項目與實際採購內容不同，或未明確定義核准範圍。
三、供應商績效沒有趨勢分析
組織只記錄單次異常，沒有統計供應商品質、交期或改善表現。
四、供應商變更未被掌握
供應商設備、製程、地點、人員或次級供應商變更後，組織未進行影響評估。
五、採購資訊不完整
採購文件未明確列出圖面版次、規格要求、驗收條件、證書要求或客戶特殊要求。
六、供應商矯正措施未確認有效性
供應商回覆改善措施後，組織沒有確認問題是否真的改善，也未追蹤是否再發。
為什麼這會影響航太品質風險？
供應商管理不足，可能造成多種風險。
一、產品符合性風險
若供應商未依最新要求生產或提供服務，可能導致產品特性不符合要求。
二、追溯性風險
若材料、製程或證明文件不完整，日後發生問題時可能無法有效追溯。
三、交期風險
供應商績效下降可能造成交期延誤，影響客戶交付承諾。
四、特殊製程風險
如果外包特殊製程未被正確管制，問題可能在後續檢驗中不易被發現。
五、客戶信任風險
供應商問題若造成客戶抱怨或產品流出，會直接影響組織的信譽與客戶信任。
組織應如何降低採購風險？
面對供應商管理問題，組織應從「名冊管理」提升到「供應鏈風險管理」。
一、明確定義供應商核准範圍
供應商名冊中應清楚列出供應商被核准的產品、服務、製程或能力範圍。
二、定期監控供應商績效
應建立供應商品質、交期與回覆改善措施的績效監控機制。
三、建立供應商變更通知要求
採購條件或供應商協議中，應明確要求供應商通報可能影響產品符合性的重大變更。
四、依風險調整管制強度
高風險供應商、高風險產品、特殊製程或過去異常較多的供應商，應採取更嚴格的監控方式。
五、強化採購資訊完整性
採購文件應清楚傳達圖面、規格、版本、驗收要求、證明文件與客戶特殊要求。
六、將供應商問題納入矯正措施
重複或重大供應商問題，應進入正式矯正措施流程，並確認改善有效性。
七、於管理審查中檢討供應商績效
供應商績效、重大異常與供應鏈風險，應成為管理審查的重要輸入。
主任稽核員觀點
合格供應商名冊不是免死金牌。
它只是供應商管理的起點，而不是終點。
真正有效的供應商管理，應能證明：
供應商被適當評估
核准範圍被明確定義
採購要求被完整傳達
供應商績效被持續監控
供應商變更被掌握與評估
供應商異常被追蹤與改善
管理階層掌握供應鏈風險
如果只有名冊，沒有持續監控、變更管理與問題閉環，採購風險仍然可能存在。
結語
在航太品質管理中，供應商管理不是建立一份名冊就完成。
合格供應商名冊確實重要，但它只能證明組織曾經對供應商進行核准。要真正降低採購風險，還需要持續監督供應商績效、管理供應商變更、確認採購資訊完整，並對供應商異常進行有效追蹤。
因此，稽核員在查供應商管理時，不只會看「供應商是否在名冊上」，更會看組織如何證明供應商目前仍受控。
採購風險不在名冊本身，而在於管理的深度與持續性。
只有當名冊、採購資訊、績效監控、變更管理與矯正措施形成完整證據鏈，供應商管理才真正具備航太品質系統要求的有效性。
.png)
留言
張貼留言
歡迎提出與航太品質管理、特殊製程及稽核實務相關之專業意見。為維護討論品質，所有留言將經審核後顯示，請勿揭露客戶名稱、公司機密、個人資料或受著作權保護之標準全文。