3. 供应商开发与评估：供应商寻源、资质审核、现场审核（QSA/QPA）、供应商分级管理
说到供应商开发，我个人的习惯是——先别急着跑现场。你得先搞清楚，你到底要找什么样的供应商。金属材料这行，水很深。同样是卖钢材的，有的能做航空件，有的只能做建筑钢筋。你想想看，把航空件的标准套到建筑钢筋上，那不是浪费钱吗？反过来，把建筑钢筋的标准用到航空件上，那是要出大事的。
3.1 供应商寻源：别只盯着价格
寻源这件事，说白了就是「大海捞针」，但你要捞对针。我见过太多采购，上来就问「多少钱一吨」。嗯，价格当然重要，但金属材料的质量稳定性、交货周期、技术能力，这些才是决定你能不能长期合作的关键。
我个人常用的寻源渠道有这几个：
- 行业展会与协会：比如中国钢铁工业协会的会员名录，靠谱度比较高。我在展会上认识的一个供应商，合作了五年，没出过批次问题。
- 第三方认证数据库：像ISO 9001、IATF 16949这些认证，能帮你筛掉一批「小作坊」。我记得有一次，一个供应商说自己有ISO认证，结果我一查，证书编号是假的……
- 同行推荐：这个最直接。但要注意，同行觉得好的，不一定适合你。你得看他们的工艺路线是否匹配。
- 网络平台：阿里巴巴、慧聪网这些，适合初步筛选。但别信上面的「五星好评」，我建议你直接联系他们的老客户。
3.2 资质审核：别被「证书」骗了
资质审核，很多人觉得就是看看证书。其实没那么简单。我遇到过一家供应商，ISO 9001、AS9100（航空）证书都有，但现场一看，他们的检测设备根本没校准。证书只能证明他们「曾经」符合标准，不代表现在也符合。
资质审核我一般分三步走：
- 文件审核：营业执照、体系认证、特种设备许可证（如果涉及）、第三方检测报告。注意看证书的有效期和发证机构。有些野鸡机构的证书，还不如没有。
- 业绩审核：让他们提供近两年的主要客户清单和供货记录。我会随机挑两三个客户打电话核实。别觉得麻烦，我曾经靠这个电话发现一家供应商的「某知名客户」其实是他们老板的亲戚开的皮包公司。
- 财务审核：这个容易被忽略。金属材料行业资金占用大，供应商如果现金流紧张，很可能会在材料上偷工减料。我建议至少看他们的资产负债表和现金流量表。
3.3 现场审核：QSA 与 QPA
现场审核，这是我最看重的环节。说白了，就是「眼见为实」。我一般把现场审核分成两块：QSA（质量体系审核）和 QPA（过程审核）。
3.3.1 QSA：看他们「怎么说」
QSA 审核的是供应商的质量管理体系。不是看他们墙上贴了多少标语，而是看他们的文件是不是「写到的就能做到，做到的就能写到」。
我常用的 QSA 检查要点：
| 审核项 | 关键检查点 | 常见问题 |
|---|---|---|
| 文件控制 | 作业指导书是否在现场？版本是否最新？ | 现场用的还是三年前的旧版本 |
| 不合格品管理 | 不合格品有没有隔离？有没有分析根本原因？ | 不合格品直接回炉，没有记录 |
| 纠正预防措施 | 客户投诉有没有闭环？8D报告是否有效？ | 报告写得好，但问题重复发生 |
| 培训管理 | 操作工有没有上岗证？培训记录是否完整？ | 新员工直接上岗，师傅带三天就独立操作 |
嗯，这里要注意：QSA 不是走过场。我习惯在审核时随机抽几个文件，然后去现场验证。比如，文件上说「每批材料都要做拉伸试验」，那我就去实验室看他们的拉伸试验记录，再问操作工「这个试验怎么做」。如果操作工支支吾吾，那就有问题了。
3.3.2 QPA：看他们「怎么做」
QPA 审核的是生产过程。金属材料的质量，很大程度上取决于过程控制。你想想看，同样的化学成分，不同的热处理工艺，出来的性能可能天差地别。
QPA 审核我重点关注这几个环节：
- 来料检验：他们的原材料有没有做入厂检测？检测项目全不全？我见过一家供应商，来料只测硬度，不测化学成分，结果成品全部不合格。
- 过程控制：关键工艺参数（温度、时间、压力）有没有实时监控？有没有报警机制？我记得有一次审核，发现他们的热处理炉温记录仪坏了三天，居然还在生产。
- 设备维护：设备有没有定期保养？校准记录是否完整？特别是检测设备，如果连卡尺都没校准，那检测数据就是废纸。
- 成品检验：检验标准是否明确？不合格品怎么处理？我建议你现场看一次他们的检验流程，从取样到出报告，全程跟下来。
3.4 供应商分级管理：别一碗水端平
供应商分级，说白了就是「区别对待」。好的供应商，你要给甜头；差的供应商，你要给压力。我见过一些公司，对所有供应商一视同仁，结果好的供应商觉得没动力，差的供应商觉得没压力，最后大家一起摆烂。
我常用的分级标准是这样的：
| 等级 | 定义 | 管理策略 |
|---|---|---|
| A级（战略供应商） | 质量稳定、交付准时、技术能力强 | 优先合作、长期合同、共享技术信息、减少检验频次 |
| B级（合格供应商） | 基本满足要求，偶尔有小问题 | 正常合作、定期审核、督促改进 |
| C级（待改进供应商） | 质量问题较多，交付不稳定 | 限制订单、要求限期整改、增加检验频次 |
| D级（淘汰供应商） | 严重质量问题、不配合整改 | 立即停止合作、列入黑名单 |
分级不是一成不变的。我建议每半年重新评估一次。评估维度包括：质量合格率、交付准时率、价格竞争力、配合度。我曾经把一个C级供应商逼成了A级——他们老板亲自来谈，说「再给一次机会」。我给了，但要求他们每周提交过程数据。半年后，他们的合格率从85%提到了98%。
3.5 本章知识体系
下面这张图，是我自己总结的供应商开发与评估的完整流程。你可以把它当作一个检查清单，每次做供应商审核时，对照着走一遍，基本不会漏项。
这张图的核心逻辑是：寻源是入口，资质审核是初筛，现场审核是深度验证，分级管理是最终决策。而且，这不是一条单行道——分级管理的结果会反馈到寻源策略中，形成一个闭环。比如，如果你发现某个等级的供应商普遍存在某个问题，那下次寻源时，你就可以提前规避。