直接答案：官网的供应商现场审核（二方审核）页，不能只写“定期审核供应商/有审核流程”。要写清：审核哪一类（体系/过程/产品/专项）、范围和准则是什么、多久一次、谁审、审核员怎么保证能力与独立、计划和抽样怎么排、检查表和证据怎么留、不符合项怎么分级、整改/CAPA 怎么验证关闭、结果怎么用于分级/加严/退出、远程/混合审核的边界、哪些信息不能公开。否则客户一问“你们怎么审外协厂、严重不符合怎么处理、整改报告收到就算关闭吗”，只能临时解释。
本文面向常州及周边制造企业的采购、质量、工艺、生产和网站供应商，讨论官网的供应商二方审核页怎么建、怎么验收。资料截止 2026-11-02。本文是公开标准和项目方法整理，不是审核、认证或法律意见；具体审核方案、准则、分级、频次和关闭要求，以客户要求、合同/质量协议、审核方案和企业程序为准。
二方审核是“采购方审供方”，不是第三方认证审核，也不能用认证证书替代。审核要有范围、准则、计划、抽样、证据和不符合分级；整改报告收到不等于关闭，要验证根因和效果。审核员要懂标准/过程/产品，并保持独立、客观、保密——不能“谁采购谁说了算”。
供应商审核页和 AVL、IQC、8D、验厂接待页是什么关系？
供应商准入/AVL 页回答“供应商怎么进来、要交什么资料”；IQC 页回答“每批来料怎么检”；8D 页回答“客户投诉怎么闭环”；验厂/参观接待页回答“客户来厂怎么接待”；供应商审核页回答“我们怎么到供应商现场审体系/过程/产品、怎么开不符合、怎么验证整改、结果怎么用”。准入是“进门”，审核是“进门后持续看”，IQC 是“每批看”，三者不能互相替代。
制造企业最常见的断点：AVL 通过了就几年不审；审核员是采购兼的，只看文件不看现场；检查表年年一样，不覆盖客户投诉/变更/新工艺；不符合项只写“建议加强”，没有分级和期限；供应商交一份整改报告就关闭，没验证根因/效果；审核结果不挂钩订单/加严/降级；客户来审时拿不出审核记录。页面把范围、准则、计划、抽样、分级、CAPA 和结果使用写清楚，采购、质量、SQE 才有同一套规则。
| 页面/入口 | 回答什么 | 面向谁 | 不能替代什么 |
|---|---|---|---|
| 供应商准入/AVL | 资质、问卷、样品承认、准入 | 供应商、采购 | 持续现场审核 |
| 供应商审核 | 范围、准则、计划、分级、CAPA | SQE、采购、供应商 | 第三方认证审核 |
| IQC | 每批来料检验、判定、隔离 | 质量、仓库 | 体系/过程能力 |
| 8D/投诉 | 客户投诉的纠正措施 | 客户、质量 | 供应商现场审核 |
| 验厂/参观接待 | 客户来厂的接待、路线、资料 | 客户、销售 | 二方审核结论 |
页面关系是编辑整理；二方审核属于外部审核的一种，审核原则/方案/实施可参照GB/T 19011-2021。
二方审核有哪几种：体系、过程、产品、专项、远程
常见五类：体系审核（QMS/EHS/社会责任等）、过程审核（某条线/工序/项目，如 VDA 6.3 思路）、产品审核（成品/零件符合性）、专项审核（变更、客诉、产能、EHS、保密）、远程/混合审核（文件+视频+远程访谈，必要时补现场）。不同类型的目的、范围、准则、样本和审核员不同，不能都用一张检查表。官网可以写“支持体系/过程/产品/专项审核”，但要说明各类的适用场景和边界。
客户有时要求“供应商审核报告共享/二方审核代替三方认证”，要区分：二方审核是采购方对供方的评价，第三方认证是认证机构对体系的认证；客户可能接受二方审核报告作为参考，但不能因此认为“不用认证/不用客户审”。远程审核也不能完全替代现场：设备状态、现场执行、物料隔离、安全条件等需要现场确认，远程适合文件/记录/部分访谈，关键项要现场复核。
| 类型 | 审什么 | 典型证据 | 常见误用 |
|---|---|---|---|
| 体系审核 | QMS/EHS/社会责任等体系 | 文件/记录/访谈 | 只看证书 |
| 过程审核 | 某条线/工序/项目 | 现场/参数/追溯 | 套体系表 |
| 产品审核 | 成品/零件符合性 | 尺寸/性能/外观 | 当IQC用 |
| 专项审核 | 变更/客诉/产能/EHS/保密 | 专项证据 | 范围不清 |
| 远程/混合 | 文件/记录/部分访谈 | 视频/共享屏幕 | 替代全部现场 |
审核类型划分是编辑建议；具体类型、方法和远程适用性以审核方案、客户要求和标准为准。
审核范围、准则和频次怎么定？
范围要写清：审哪些产品/线/工序/场所、覆盖哪些部门/班次、是否含外协/仓储/实验室、是否含新项目/变更；准则要写清：ISO/GB 标准、客户 CSR、合同/质量协议、法规、企业程序、上次审核不符合；频次按风险定：新供应商/新项目/高风险/客诉多/变更后加审，稳定供应商可延长。不能“所有供应商一年一次”或“出了事才审”。
频次还要看绩效：PPM/批合格率、客诉、SCAR 关闭、交付、审核历史、体系认证状态、产能/工艺变化。客户指定频次/范围的，按客户要求；客户要求陪同/共享报告的，提前约定保密和范围。官网可以写“按风险/绩效定频次、覆盖体系/过程/产品”，但不要写“所有供应商每年必审/审核通过就永久合格”。
| 项目 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 范围 | 产品/线/工序/场所/部门/班次 | 审核计划 | 范围模糊 |
| 准则 | 标准/CSR/合同/法规/程序 | 检查表 | 只看标准 |
| 频次 | 风险/绩效/变更/客诉 | 年度计划 | 一刀切 |
| 触发 | 新供方/新项目/变更/客诉 | 触发记录 | 出了事才审 |
| 客户要求 | 频次/范围/陪同/共享 | CSR/合同 | 不确认 |
| 豁免/延长 | 条件/批准/期限 | 审批记录 | 永久豁免 |
范围/准则/频次是编辑建议；具体以审核方案、客户 CSR、合同和风险评价为准。
审核计划和抽样怎么排？
计划要覆盖：首次会议、文件/记录评审、现场巡视、访谈、样本抽取、末次会议、报告和整改期限；抽样要有代表性：不同班次/设备/订单/批次/仓库位置/外包工序，不能只看“样板线/样板批”。审核抽样是判断+统计的结合，样本量要能支持结论；发现异常要追加样本/追溯，而不是“抽到合格就结束”。
现场审核要看不只“有没有文件”，还要看“文件是否现行、现场是否执行、记录是否真实、异常是否闭环”：比如控制计划 vs 现场参数、FMEA 高风险项 vs 防错、来料隔离 vs 库存、校准标签 vs 证书、培训记录 vs 操作。远程审核要提前要资料、安排视频走线、共享屏幕查系统，并注明哪些项需现场复核。
| 环节 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 计划 | 范围/准则/日程/角色 | 审核计划 | 临时通知 |
| 文件评审 | 体系/文件/上次整改 | 清单 | 不看整改 |
| 现场抽样 | 班次/设备/订单/仓库 | 抽样记录 | 只看样板线 |
| 访谈 | 操作/检验/仓管/工程 | 访谈记录 | 只问经理 |
| 追溯 | 批次→记录→现场 | 追溯验证 | 只看台账 |
| 末次会议 | 发现/分级/期限 | 签到/记录 | 不开 |
审核计划和抽样方法是编辑建议；具体按审核方案、GB/T 19011-2021 和客户要求执行。
审核员能力和独立性怎么讲？
审核员要懂：适用的标准/法规、被审过程/产品/工艺、审核方法（提问/观察/抽样/证据）、沟通和报告；关键领域（焊接/热处理/校准/EHS）可能需要技术专家。审核员要独立于被审活动（不能自己审自己/自己部门的采购）、客观、保密；审核组要有分工和组长。客户可能要求审核员资质/培训记录，企业要能提供。
“采购兼审核”不必然不行，但要有独立性/能力证据：不能因为供应商是自己开发的就放宽；不能由被审部门自己写不符合项；审核结论要经审核组长/质量负责人批准。官网可以写“审核员经培训/授权、按专业分工、保持独立客观”，但不要写“任何人可审/采购说了算”。
| 能力/独立性 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 标准/法规 | ISO/GB/CSR/法规 | 培训/考试 | 不懂标准 |
| 过程/产品 | 工艺/产品/风险 | 经历/专家 | 只看文件 |
| 审核方法 | 提问/观察/抽样/证据 | 审核记录 | 凭感觉 |
| 独立性 | 不审自己/自己部门 | 分工表 | 自审自 |
| 客观/保密 | 证据说话/保密 | 报告/NDA | 人情审核 |
| 组长/批准 | 组长负责/质量批准 | 签字 | 无人负责 |
审核员能力/独立性可参照 GB/T 19011-2021 的审核原则和能力要求；具体资质以客户/企业程序为准。
检查表、提问和证据怎么验收？
检查表要覆盖：体系文件/记录、管理职责、采购/供方、设计/变更、生产/过程控制、检验/校准、不合格/追溯、投诉/CAPA、EHS/保密等；问题要能落到“要求—证据—结论”，不能只写“是/否”。证据包括文件、记录、照片、访谈、现场观察、系统数据；发现不符合要写清事实、条款/要求、证据、影响，不要写“建议加强管理”这种无法验证的话。
提问要开放式+追问： “这个参数谁定、怎么监控、异常怎么办、上次异常是什么、记录在哪”；抽样要能追溯到具体订单/批次/设备/人员。审核记录要保留：检查表、抽样清单、照片、访谈、不符合项、报告、整改。官网可以写“按检查表/证据审核”，但不要公开检查表全文/客户特殊要求/供应商不符合细节。
| 要素 | 要写什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 检查表 | 覆盖条款/过程/风险 | 检查表版本 | 年年一样 |
| 提问 | 开放式/追问/验证 | 访谈记录 | 只问经理 |
| 证据 | 文件/记录/照片/系统 | 证据清单 | 口头结论 |
| 不符合描述 | 事实/要求/证据/影响 | NC 单 | “建议加强” |
| 抽样 | 订单/批次/设备/人员 | 抽样清单 | 不可追溯 |
| 记录保存 | 检查表/报告/整改 | 归档 | 丢失 |
检查表/证据要求是编辑建议；具体条款/问题以审核准则、客户 CSR 和企业检查表为准。
不符合项怎么分级？
常见分级：严重不符合（体系失效/可能导致批量/安全/法规风险/关键项缺失）、一般不符合（个别/局部/未造成严重后果）、观察项/改进机会（未构成不符合但建议改进）。分级规则要在审核方案/程序里写清，并与客户/体系要求一致；严重不符合通常要求立即 containment、限期整改、可能暂停新订单/加严/复审；一般不符合按期限整改；观察项跟踪但不一定开 CAPA。
分级不是“看供应商态度”：同一事实在不同客户/体系下可能分级不同，要按准则和风险。严重不符合不能只写“补记录”；要查根因、范围（是否影响其他批/客户）、 containment、纠正措施和验证。官网可以写“按严重/一般/观察分级、严重项立即遏制”，但不要公开具体供应商/不符合内容。
| 分级 | 典型情形 | 要求 | 常见缺口 |
|---|---|---|---|
| 严重 | 体系失效/批量/安全/法规/关键项缺失 | 遏制/限期/复审/暂停 | 只补记录 |
| 一般 | 个别/局部/未造成严重后果 | 限期整改/验证 | 无期限 |
| 观察/改进 | 未构成不符合 | 跟踪/建议 | 当严重处理 |
| 重复项 | 上次同类未改 | 升级/加严 | 照常关闭 |
| 范围 | 是否影响其他批/客户 | 追溯/通知 | 只看本次 |
| 客户/法规 | 客户 CSR/法规要求 | 按客户规则 | 自行降级 |
分级名称/规则以审核方案、客户 CSR、体系标准和企业程序为准；本文不替代具体审核判定。
CAPA/整改计划和验证怎么闭环？
整改要分“纠正（containment/correction）”和“纠正措施（根因/防止再发）”：先遏制（隔离/挑选/停线/通知），再做根因（5Why/鱼骨/数据）、纠正措施（过程/文件/培训/防错）、验证（后续批次/审核/数据），最后关闭。供应商交报告不等于关闭：要审根因是否成立、措施是否落地、效果是否验证、是否影响其他产品/客户。严重项/重复项要现场复审或加严。
整改期限按风险定；逾期要升级（加严/暂停/降级/第二来源）。CAPA 要挂钩绩效和下次审核重点；同类问题重复发生，说明根因/措施无效，不能“再写一份报告”。官网可以写“整改计划/CAPA/效果验证/关闭”，但不要写“收到报告即关闭/所有整改都接受”。
| 环节 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 遏制 | 隔离/挑选/停线/通知 | 遏制记录 | 只改文件 |
| 根因 | 5Why/鱼骨/数据 | 分析报告 | “加强培训” |
| 纠正措施 | 过程/文件/培训/防错 | 措施记录 | 只返工 |
| 验证 | 后续批/审核/数据 | 验证记录 | 收到报告就关 |
| 范围 | 其他产品/客户/批次 | 追溯/通知 | 只看本次 |
| 逾期/重复 | 升级/加严/暂停 | 升级记录 | 无限延期 |
CAPA/整改要求是编辑建议；具体期限、验证和关闭规则以审核方案、质量协议和客户要求为准。
审核结果怎么用于分级、加严和退出？
审核结果要进入供应商分级/绩效：分数/不符合数量/严重项/整改及时性/重复项，挂钩订单分配、加严检验、新项目资格、复审频次、降级/退出。不是“审完归档就完了”。分级规则要透明、可申诉；供应商对结论有异议，要有复核/申诉渠道，不能“审核员说了算”。
审核结果也要反馈到内部：来料检验方案、采购策略、第二来源、客户通知（如客户要求）。客户可能要求共享审核报告/整改证据，提供前要脱敏/保密。官网可以写“审核结果用于分级/加严/复审”，但不要公开供应商评分/订单/处罚。
| 结果 | 可能的动作 | 证据 | 常见缺口 |
|---|---|---|---|
| 高分/稳定 | 延长频次/放宽/新项目 | 评分/记录 | 永不复查 |
| 一般不符合 | 限期整改/跟踪 | CAPA | 不跟踪 |
| 严重不符合 | 加严/暂停/复审 | 升级记录 | 照常下单 |
| 重复问题 | 降级/第二来源/退出 | 绩效记录 | 只口头批评 |
| 客户要求 | 共享报告/通知/联合审核 | 客户确认 | 不沟通 |
| 申诉 | 复核/重新审核 | 申诉记录 | 无渠道 |
结果使用/分级是编辑建议；具体规则以供应商管理程序、合同和客户要求为准。
远程/混合审核和保密怎么讲？
远程审核适合文件/记录/系统/部分访谈，能降低成本/缩短周期；但不能完全替代现场：设备状态、现场执行、物料隔离、安全/消防、实际班次等要现场确认。混合审核要明确哪些远程、哪些现场、哪些需补审；远程要用受控平台/共享屏幕/视频，保留记录，注意网络安全和商业秘密。
审核会接触供应商的客户名单、价格、工艺、图纸、不良数据，审核员要签保密/遵守访问权限，报告分发要限定范围；客户要求共享时，要脱敏/征得同意（合同允许）。官网可以写“支持远程/现场/混合审核、遵守保密”，但不要写“远程可替代全部现场/所有报告可公开”。
| 项目 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 远程范围 | 文件/记录/系统/访谈 | 远程计划 | 全部远程 |
| 现场必查 | 设备/现场/隔离/安全 | 现场记录 | 只看视频 |
| 平台/网络 | 受控平台/权限/记录 | 访问记录 | 个人微信 |
| 补审 | 关键项现场复核 | 补审报告 | 不补 |
| 保密 | NDA/权限/脱敏 | 签署件 | 报告外泄 |
| 客户共享 | 合同/同意/脱敏 | 客户确认 | 直接转发 |
远程/混合审核的适用性和保密要求以审核方案、客户要求、合同和网络安全制度为准。
官网页面怎么写、哪些不能公开？
公开页建议包含：审核类型、范围/准则/频次原则、审核员能力与独立性、计划/抽样方法、检查表/证据、不符合分级、CAPA/验证、结果使用、远程/混合边界、保密、联系入口。不要公开：供应商名称/评分/不符合细节、客户名单/图纸/特殊特性、审核报告全文、价格/订单、未关闭的争议。
措辞要准确：写“按风险/绩效制定审核方案、按准则和证据开不符合、整改验证后关闭”，不要写“所有供应商都审/审核通过就永久合格/远程可替代现场”。客户审核关注“规则是否书面、审核是否有证据、严重项是否闭环”，不是页面写得多漂亮。页面更新时保留版本/日期。
| 页面表述 | 问题 | 建议写法 | 依据 |
|---|---|---|---|
| “定期审核所有供应商” | 频次/风险不清 | 写风险/绩效/触发条件 | 审核方案 |
| “有证书就不用审” | 认证≠二方审核 | 写认证+现场/过程审核 | 客户要求 |
| “远程审核一样” | 现场项无法替代 | 写远程范围/补审 | 审核方案 |
| “收到整改报告就关闭” | 未验证效果 | 写验证/复审/关闭 | CAPA 规则 |
| 公开供应商评分 | 保密/商誉 | 仅内部/脱敏 | 保密要求 |
| “审核保证无风险” | 审核是抽样 | 写抽样/局限/持续改进 | GB/T 19011 |
红线表述是编辑建议；是否满足客户/体系要求由客户审核和认证机构认定，本文不构成审核结论。
上线验收清单
验收看十项：审核类型/范围、准则/频次、计划/抽样、审核员能力/独立性、检查表/证据、不符合分级、CAPA/验证、结果使用、远程/保密、公开边界与更新。每项要有 owner、证据和复核日期。通过标准不是“页面写了供应商审核”，而是客户能看懂你怎么审、怎么开不符合、怎么关闭，内部能按同一规则执行。
建议上线前拿一个真实供应商审核走一遍：计划→文件评审→现场抽样→访谈→不符合→整改→验证→结果使用。走不通的环节，就是页面或流程还没补上的地方。
| 检查项 | 通过标准 | 证据 | 不合格处理 |
|---|---|---|---|
| 类型/范围 | 体系/过程/产品/专项写清 | 审核方案 | 补范围 |
| 准则/频次 | 标准/CSR/合同/风险 | 年度计划 | 补准则 |
| 计划/抽样 | 班次/设备/订单/仓库 | 计划/记录 | 补抽样 |
| 审核员 | 能力/独立/组长 | 培训/分工 | 补授权 |
| 检查表/证据 | 条款/事实/证据/影响 | NC 单 | 补证据 |
| 分级 | 严重/一般/观察/重复 | 分级记录 | 补规则 |
| CAPA | 遏制/根因/措施/验证 | CAPA | 补闭环 |
| 结果使用 | 分级/加严/复审/退出 | 绩效记录 | 补规则 |
| 远程/保密 | 范围/补审/NDA/脱敏 | 记录 | 补要求 |
| 边界/更新 | 不公开供应商/客户/报告；日期/版本 | 页面测试 | 删除/更新 |
验收清单是编辑建议；具体审核要求以审核方案、客户要求、合同和企业的供应商管理程序为准。
谁该读、谁不适合、能支持什么决策？
适合有外协/外购、供应商多、客户会审厂或要求供应商审核报告的常州及周边制造企业，尤其是装备、汽车零部件、电子、金属加工、注塑和组装行业；也适合采购/SQE 评估供应商的审核能力。不适合无外部供方、纯客供料、或希望用一篇页面替代审核方案/客户审核的团队。
该读：采购、SQE、质量、工艺、EHS 和网站供应商；正在建供应商审核页、编年度审核计划、开不符合/CAPA、处理客户审厂/共享报告；需要回答“怎么审、多久审、严重项怎么办、整改怎么关闭、远程行不行”的团队。不适合：把“有证书”当“不用审”的采购；只看文件不看现场的审核；希望用模板替代审核记录的团队。能支持：类型、范围、频次、抽样、能力、分级、CAPA、结果使用和保密的自查。
凌壹信息是网站建设与企业 AI 项目服务商，不是审核、认证或法律机构；本文不替代审核方案、客户 CSR、认证审核或法律意见。常州项目按项目确认远程或现场方式；凌壹只是候选之一，不宣称本地办公室/团队，也不承诺审核通过、认证、成交或询盘。
常见问题
二方审核和第三方认证审核有什么区别？
二方审核是采购方对供方的评价，目的是判断能不能合作/要不要加严；第三方认证是认证机构对体系的认证，发证书。两者目的、委托方、准则和结论不同，认证证书不能替代二方审核，二方审核也不能替代客户/认证机构的审核。
审核发现一定要开不符合项吗？
不一定。发现分为符合、不符合、观察/改进机会；只有违反审核准则/合同/法规的才开不符合。观察项可以跟踪/建议，但不应把“建议”写成“不符合”，也不应把严重问题降成“观察”。
严重/一般不符合怎么分？
常见规则：严重=体系失效/可能导致批量、安全、法规风险/关键项缺失；一般=个别/局部/未造成严重后果；观察=未构成不符合。具体分级以审核方案、客户 CSR/体系规则为准，不能按供应商态度或交期压力降级。
供应商整改报告收到就算关闭吗？
不算。要审遏制、根因、纠正措施、范围和效果验证；后续批次/复审/数据证明有效才关闭。严重项/重复项通常要现场复审或加严；逾期要升级，不能无限延期。
远程审核能不能替代现场审核？
不能完全替代。远程适合文件/记录/系统/部分访谈；设备状态、现场执行、物料隔离、安全/消防、实际班次等要现场确认。混合审核要写清远程/现场范围和补审项，关键项不能只看视频。
官网要不要公开审核检查表/评分？
不建议公开检查表全文、供应商评分/不符合细节、客户名单/图纸。可以公开审核类型、范围/准则/频次原则、分级/CAPA/结果使用和联系入口；客户要求共享报告时，按合同/同意/脱敏提供。
一句话总结
常州制造企业官网的供应商二方审核页，核心不是“定期审核供应商”，而是把审核类型、范围/准则/频次、计划/抽样、审核员能力/独立性、检查表/证据、不符合分级、CAPA/验证、结果使用、远程/保密写成可核对清单；客户能看懂你怎么审、怎么开、怎么关，页面才算合格。
研究方法与局限
本文为公开标准和项目方法整理，不是对任何企业供应商审核、认证、客户审核或合同的审核/法律意见。文中没有使用未公开的供应商名单、评分、客户图纸或审核报告；类型、清单、分级和验收清单均为编辑建议，不构成审核结论。具体审核方案、准则、频次、分级、CAPA 和关闭要求，以客户 CSR、合同、审核方案、标准版本和企业程序为准。
数据来源与口径
资料截止 2026-11-02；以下为公开官方/标准页面，具体适用范围、版本和条款以原文为准。
- GB/T 19011-2021《管理体系审核指南》（等同采用 ISO 19011:2018）：国家标准全文公开系统。审核原则、审核方案管理、审核实施、审核员能力、审核发现/报告/后续活动；适用于内部审核和外部供方审核。
- GB/T 19001-2016《质量管理体系 要求》第 8.4 条（外部提供的过程、产品和服务的控制）、第 9.2 条（内部审核）：国家标准全文公开系统。外部供方控制与审核的体系要求。
- 《中华人民共和国产品质量法》（2018 年修正）第二十六条：哈密市人民政府（转载全国人大常委会文本）。生产者应当对其生产的产品质量负责。