采购供应商管理审计：审什么？怎么审？ 供应商管理审计是对供应商开发与认证、供应商选择、供应商考核与评价、供应商数据维护等合规性、合理性和有效性进行的审计。 一、应获取的相关资料 包括供应商资质审查记录、供应商审计报告、供应商质量技术检验报告、合格供应商名单、供应商分级管理数据清单、供应商考核评价报告等。 二、应关注的风险领域 包括供货渠道单一，长期独家采购，未充分引入供应商竞争机制；供应商审计不到位；从不合格供应商采购；供应商考核评价环节缺失或不完善、供应商数据维护不完备等。 三、审计内容 （一）供应商开发与认证的合规性与合理性 1.审查供应商开发、认证程序是否符合相关制度规定；有无明确的供应商选择目标和评价标准；有无进行供应市场竞争分析，了解潜在渠道和供应商。 2.审查供应商开发与认证过程有无获取完整、真实的供应商资料；是否根据供应商和本公司的实际情况采用实地考察、书面调查、样品检验或试用的方式确定供应商；对供应商是否进行了审计，对存在行业监管要求的供应商是否履行了必要的调查程序；对供应商的主体资格、信用状况等是否进行过风险评估等。 3.审查有无完整的供应商筛选评价记录，供应商资料筛选、排序和审批是否流于形式；是否经适当决策程序进行供应商优选并形成合格供应商名单。 4.有无过度依赖特定供应商，是否设立了备选供应商团队。 5.有无对供应商档案进行规范管理，建立《合格供应商名录》；修改供应商档案是否经过适当审批等。 （二）供应商选择的合理性 1.供应商的选择和评价是否遵循了相关内部控制要求。 2.是否未按招标结果选择供应商；是否未从合格供应商名录中选择供应商；是否存在指定或变相指定供应商的情况。 3.是否存在不合理的长期独家采购等。 （三）供应商考核与评价的有效性 1.公司是否制定了合理的供应商考核指标，考核指标是否充分考虑了财务及信用政策评估、合同履约情况、供应商供货周期、供货质量、供货准时率、供应价格等信息。 2.公司是否定期对所有供应商进行调查和复审；是否考察评估供应商的信誉、产品质量、生产能力、信用状况等。 3.是否存在供应商黑名单机制，有无从黑名单中供应商处继续进行采购。 （四）供应商基础信息管理的规范性 1.是否建立供应商档案，根据产品类别、风险等级、合作战略等对供应商进行分类管理。 2.是否对供应商开发与认证、考核与评价以及采购业务往来等阶段获取的信息进行全面记录；是否对供应商开发与认证、合格、淘汰等状态进行准确反映。
