营业执照、体系证书和工厂照片只能回答部分问题，不能证明当前 SKU、当前批次和当前交期一定可交付。供应商核验要围绕具体订单建立证据链：谁签约、谁生产、关键材料从哪里来、样品如何变成量产、异常发生后谁有权限解决。
先给结论
采用分层核验：低风险小单先核主体、收款、样品和基础记录；金额、法规、定制或旺季风险提高后，再增加现场或远程审核、关键工序、分包、测试和财务条款。任何证书都要核范围、机构、有效期和实际使用地点。
决策表
| 证据组 | 核验对象 | 最低证据 | 升级条件 | 红旗信号 |
|---|---|---|---|---|
| 主体与收款 | 合同方、开票方、收款方 | 登记信息与账户说明 | 三方不一致 | 拒绝书面解释 |
| 样品与版本 | 规格、材料、包装 | 封样、BOM、版本号 | 定制或受监管品 | 样品无法复现 |
| 生产与产能 | 工序、设备、人员、排期 | 产线记录与历史订单 | 旺季或大单 | 只报理论日产 |
| 质量与测试 | 检验点、不良、放行 | 检验标准与原始记录 | 高退货或安全风险 | 只给汇总合格率 |
| 分包与异常 | 外协、返工、召回 | 名单、审批、关闭记录 | 关键工序外包 | 拒绝披露实际生产方 |
主体与业务流要能对上
核对登记主体、合同盖章方、收款账户、开票主体、生产地点和出口或物流参与方。存在关联公司或代收并非必然不合格，但必须解释关系、责任和资金路径，并由有权限的人书面确认。首笔付款前验证账户变更流程。
访谈至少覆盖销售、跟单、质量和生产人员。若所有问题都只能由销售转述，说明关键责任人尚未进入项目。要求对方用最近一个可脱敏订单演示接单、采购、生产、检验、出库和异常关闭。
样品要成为量产基准
封样记录包含照片、尺寸、重量、颜色、材料、功能、包装、标签、配件、日期、签字和唯一编号。双方各自保存样品或完整影像。采购单和检验标准引用同一版本；任何替代材料和公差调整都要先评估。
样品好不等于量产稳。检查样品由谁制作、是否使用量产工艺、关键材料是否为常规供应、测试样与销售样是否一致。必要时做首件、试产和随机抽检，记录不良类型而非只有总合格率。
产能用约束和历史记录证明
理论日产通常忽略换线、良率、维护、包材、外协和其他客户占用。要求说明瓶颈工序、班次、关键设备、人员、换型时间、在手订单和原料提前期，再用历史排产与实际出货对照。
核验异常样本比查看宣传案例更有价值。随机抽取延期、批次不良或客户投诉，确认何时发现、如何隔离、谁决定返工、是否追溯到批次、补救是否完成。没有关闭证据的异常不能算已解决。
执行清单
- 完成主体、账户、合同与生产地点映射。
- 建立双方认可的封样与规格版本。
- 演示一个真实订单的生产和质量记录。
- 核对瓶颈、外协、在手订单与历史达成。
- 抽查异常记录并按风险决定审核深度。
执行时给每一项增加四个字段：责任人、截止时间、证据链接和复核状态。没有原始文件、后台记录、签字样或可追溯编号的项目，只能标为“待确认”，不能因为进度压力自动视为通过。订单、样品、批次、SKU 和异常单应使用一致的内部编号，便于后续追责和复盘。
关联指南
完成本项后，继续用报价与合同责任边界、旺季产能 SLA 压测、从样品到批量订单复盘把前后环节接起来。三份记录应引用同一个项目编号，避免选品、采购、运营和财务各自保存一套无法对应的数据。
常见问题
有 ISO 9001 证书就不用再审核吗？
不可以。证书要核对认证范围、地点、机构和有效期，也不能替代对当前产品、工序、产能和异常记录的验证。
贸易公司一定不如工厂吗？
不一定。关键是合同责任、实际生产方、质量控制、分包透明度和异常处理能力能否形成证据。
远程审核能代替现场审核吗？
低风险阶段可用于初筛，但画面和文件可能选择性展示。高风险订单应按需要增加现场、第三方或抽样验证。
供应商不愿提供客户订单怎么办？
可接受脱敏记录或现场演示，但关键流程、时间和异常证据仍要验证。完全拒绝任何可替代证据应视为风险信号。
权威核验入口
- ISO 9001 in the supply chain：理解供方声明、第二方评估、第三方认证及其适用边界。
- ISO 9001 Auditing Practices Group：External Providers：参考外部供方准入、监控与风险控制的审核思路。
- OECD 负责任商业行为尽职调查：参考基于风险识别、评估、缓解和持续沟通的供应链方法。
核验日期：2026-08-16。本文提供采购与履约的通用决策框架，不替代目标平台后台、合同原文、目的地法规、检测机构或专业顾问的具体判断。规则、资格、费用和时效可能变化，执行前应再次确认。
