供应商审核“一切正常”，三个月后却批量翻车？——现场审核查出真问题五步法

一、“一切正常”的审核，三个月后打了谁的脸

某汽车电子企业去年对一家 PCBA 供应商做年度二方审核。审核当天，供应商把审核员请进会议室，体系文件、培训记录、设备台账摆了半桌；现场只走马观花看了半小时，每条线都“干净整洁、井然有序”。末次会议上，对方质量经理笑容满面地确认“无严重不符合”，我方审核员也认为“体系运行有效”，双方握手告别。

三个月后，这家供应商交付的一批控制器板在整机厂上线，不良率飙到 2.8%——虚焊。追溯发现：回流焊炉温曲线已三个月没做定期验证，助焊剂悄悄换了品牌却没做首件确认。而这两件事，都“恰好”不在那半小时的参观路线上。

复盘时审核员才意识到：整场审核看什么、走哪里、问谁，全是供应商安排好的。不是他眼力差，而是方法上被人牵了鼻子。更扎心的是，这种“假阴性”审核并非个例——审核报告越漂亮，来料与上线端的异常就越说明问题。二方审核查不出真问题，几乎都不是因为“供应商太狡猾”，而是审核方法本身有漏洞：以文件代替现场、以随机代替追溯、以问答代替演示、以和气代替证据。下面这五步，就是把漏洞一个一个堵上。

二、第一步：带着数据进场，让历史绩效指路

查不出问题，往往从出门那一刻就注定了——手里只有一张审核计划，没有数据。供应商上百道工序，凭什么一天就能看完？凭历史绩效。

出发前，把这家供应商最近十二个月的数据拉出来过一遍：来料批次合格率与 PPM 趋势、上线不良与客诉涉及的批次、8D 重复发生的次数、工程变更的频率、上次审核不符合项的关闭质量。哪条曲线在恶化、哪个问题在重复，哪里就是本次审核的“靶心”。

数据还会告诉你该问谁。某批次上线不良高发，就去找当时的班次与操作者；变更频繁，就去查变更评审与首件确认记录。举个真实的例子：一家供应商的月度来料 PPM 从两百一路爬到一千五，审核员把曲线打印出来带进会场，对方质量经理当场愣住了——他自己都没看过这张图。没有数据进场的审核叫“巡礼”，带着数据进场才叫“审计”。

三、第二步：反向抽样，从“出过事的批次”追起

不少审核员抽样有个习惯：从最近三个月的合格记录里随机抽三批，结果当然全是合格。正确的做法是反向抽样——从“结果异常”倒着追。

先锁定一个最近出过事的批号，顺着时间轴查三件事：这批当时用的哪台设备、哪份参数、哪个人；这台设备今天还在不在用、参数还在不在范围、人换了有没有培训记录。更要紧的是追问一句：出事时是夜班、换型还是新人上岗？现场今天是不是还处在同样的状态？比如六月有一批外壳划伤客诉，审核时就拿这个批号去查当天的抛光轮更换记录，再走到那台抛光机前看今天的更换记录——两张记录一对，问题是否根治一目了然。

一位老审核员的做法值得借鉴：他每次必看“不良品区”和“返工台”。堆在那里的实物，比任何一份合格记录都诚实——返工单上写的原因、返工后有没有复检、复检由谁做，一串问下来，这家供应商的真实水平就藏不住了。

四、第三步：现场三现追问，让员工“做给你看”

文件会说话，但文件更会说谎——因为它可以被“准备”。现场审核的黄金法则是三现主义：现场、现物、现实，而且要让一线员工做给你看，不是背给你听。

到了工位，别问“你们有没有做首件”，要请对方“演示一下这批的首件怎么做”；别问“操作规范清楚吗”，要问“这一步做错了会出什么问题”“上次出错是哪一天”“参数报警了你找谁”。开放式追问比封闭式确认有效得多——封闭式问题得到的永远是“有、是、没问题”。

还要看细节：量具是不是真在用——表面有没有灰、在不在有效期内；作业指导书是挂在工位上，还是锁在文件柜里；员工发现异常叫停的按钮灵不灵。审核员在工位旁多站十分钟，胜过在会议室多问一小时。

五、第四步：证据链定级，开不符合要有“铁证”

发现问题只是开始，能不能写进报告才是关键。不少审核员现场看到了问题，却因为怕对方不认账，把它降格成口头建议——结果审核报告一片绿，问题原封不动留到明年。

开不符合项，要凑齐证据链三件套：客观事实（时间、地点、人员、批次、数据）、对应要求（客户规范、图纸、IATF 16949 条款或供方自己的程序文件）、风险影响（对交付质量与安全的潜在后果）。三者齐了再分级：会导致体系失效或影响产品安全与交付的，开严重不符合；局部偶发的，开一般不符合；暂时够不上条款的，也要书面化为观察项并约定跟踪。

证据要留痕：拍照（事先征得同意）、复印记录、记下批号与工位号。口头说的不算证据，白纸黑字和实物才算。一条合格的严重不符合应该这样写：“2026 年 8 月 20 日审核注塑 B 区时，现场使用的模温机设定值 65℃，超出控制计划规定范围 58～62℃，操作员无法提供参数异常的处置记录，违反供方《生产过程控制程序》第 5.3 条。”时间、地点、数据、条款，缺一不可。

六、第五步：末次会议不“和解”，报告写到能追踪

末次会议是最容易前功尽弃的环节。供应商通常很客气，一句“我们一定整改”，气氛一缓和，不符合项就被“协商”成了观察项。

正确的做法是：逐条与对方确认事实，而不是等对方反驳；每条不符合都当场讲清证据与条款，允许对方补充说明，但以事实为准；会议纪要写明每条问题的整改责任人、期限与验证方式——是提交证据远程验证，还是下次审核现场复核。报告措辞要具体到能追踪：“加强培训”不算整改措施，“对回流焊操作员重新考核、合格后上岗并留存记录”才算。

还要摆正一个定位：二方审核不是来找茬的，而是替供应商把“没看见的风险”指出来。你今天不敢开的那条不符合，很可能就是明天客诉的源头。

七、容易被忽略的三个细节

其一，时间预算：一天的审核，至少一半时间要放在现场，会议室只看“非看不可”的文件。其二，路线自主：除了对方安排的路线，主动提出看换型中的线、返工区、仓库角落和交接班记录——真问题往往藏在“准备之外”。其三，双人搭档：一个人问、一个人记，互相补位，既不容易被带节奏，证据也收得更全。

八、一句话总结

审核查不出问题，多半不是能力问题而是方法问题——让数据指路、从异常倒追、在现场求证、用证据说话，真问题就藏不住。

供应商审核最贵的成本，是“一切正常”的假象——五步法让数据指路、现场求证，把真问题拦在出厂之前。

知识编号：9.1.2

版本：v20260906

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。