一、应获取的相关资料

包括供应商资质审查记录、供应商审核报告、供应商质量技术检验报告、合格供应商名单、供应商分级管理数据清单、供应商考核评价报告等。

二、应关注的风险领域

包括供货渠道单一，长期独家采购，未充分引入供应商竞争机制；

供应商审核不到位；

从不合格供应商采购；

供应商考核评价环节缺失或不完善；

供应商数据维护不完备等。

三、审核内容

（一）供应商开发与认证的合规性与合理性

1.审查供应商开发、认证程序是否符合相关制度规定；

有无明确的供应商选择目标和评价标准；

有无进行供应市场竞争分析，了解潜在渠道和供应商。

2.审查供应商开发与认证过程有无获取完整、真实的供应商资料；

是否根据供应商和本公司的实际情况采用实地考察、书面调查、样品检验或试用的方式确定供应商；

对供应商是否进行了审核，对存在行业监管要求的供应商是否履行了必要的调查程序；

对供应商的主体资格、信用状况等是否进行过风险评估等。

3.审查有无完整的供应商筛选评价记录，供应商资料筛选、排序和审批是否流于形式；

是否经适当决策程序进行供应商优选并形成合格供应商名单。

4.有无过度依赖特定供应商，是否设立了备选供应商团队。

5.有无对供应商档案进行规范管理，建立《合格供应商名录》；

修改供应商档案是否经过适当审批等。

（二）供应商选择的合理性

1.供应商的选择和评价是否遵循了相关内部控制要求。

2.是否未按招标结果选择供应商；

是否未从合格供应商名录中选择供应商；

是否存在指定或变相指定供应商的情况。

3.是否存在不合理的长期独家采购等。

（三）供应商考核与评价的有效性

1.公司是否制定了合理的供应商考核指标，考核指标是否充分考虑了财务及信用政策评估、合同履约情况、供应商供货周期、供货质量、供货准时率、供应价格等信息。

2.公司是否定期对所有供应商进行调查和复审；

是否考察评估供应商的信誉、产品质量、生产能力、信用状况等。

3.是否存在供应商黑名单机制，有无从黑名单中供应商处继续进行采购。

（四）供应商基础信息管理的规范性

1.是否建立供应商档案，根据产品类别、风险等级、合作战略等对供应商进行分类管理。

2.是否对供应商开发与认证、考核与评价以及采购业务往来等阶段获取的信息进行全面记录；

是否对供应商开发与认证、合格、淘汰等状态进行准确反映。