风险场景
很多企业的供应商库是"只进不出"：业务员介绍一家、老板打个招呼加一家、采购员临时找一家，营业执照拍照存档就算完成准入。结果是供应商数量逐年膨胀，同一物料有七八家在供货，价格无从比较，质量责任无法追溯。
更严重的是准入环节被用作利益输送的入口。某采购员以"急用"为由，把一家注册仅两个月、无生产设备、无同类供货记录的贸易公司直接拉进合格名录，随后连续下单，价格比市场高出一截。事后核查发现，该公司股东与该采购员存在亲属关系。
拉链物料中电镀、染料、模具等品类直接关系产品环保与安全指标，准入把关不严，风险会沿着整条供应链传递给终端品牌客户。
控制目标
- 只有通过完整评审的供应商才能进入合格名录并接收订单。
- 准入资料真实、完整、可验证，评审结论有明确责任人。
- 准入标准统一，不因介绍人身份或订单紧急程度而降低。
- 供应商信息定期更新，资质过期自动触发复审。
控制措施
- 建立分级准入标准。按物料对产品质量的影响程度分为关键、重要、一般三类：关键物料必须现场评审，重要物料要求样品与小批量验证，一般物料可采用资料审核加试用。
- 实行"资料+验证"双轨。营业执照、经营范围、生产许可、环保与质量体系证书为基础资料；样品检测报告、小批量合格率、交付准时率为验证证据，二者缺一不可。
- 评审小组集体决策。由采购、质量、技术、财务组成评审小组，任何人不得单独批准准入，评审意见逐项签字。
- 准入与首单强绑定。新供应商首单必须是小批量试用单，试用合格后才解除数量限制；系统对首单设置强制校验。
- 建立年度复审。资质到期、连续三个月交付异常、发生重大质量事故的供应商自动进入复审名单，复审未通过则降级或暂停。
准入环节还有一个常被忽视的漏洞，就是建档与首单的时间间隔。规范做法是先完成评审再建档，建档后设置七至十五天的观察期；如果建档当天就下出大额订单，说明准入流程很可能只是补手续。东龙拉链的经验是，把准入资料、评审记录与首单试用结果装订成同一份档案，任何人翻看都能还原当时的判断过程，这比事后解释有效得多。供应商的联系人、收款账户与开票信息应一次性登记完整，后续变更走独立审批，避免准入时信息松散、合作后被逐步替换。
对贸易型供应商还应额外核查上游生产厂家，要求提供授权代理证明或供货来源说明，防止层层转手之后质量责任无法追溯。准入不是一次性动作，而是随合作深化持续验证的过程：合作满一年、发生重大质量问题、股权结构变化的供应商，都应重新走一次简化评审。
检查方法
| 检查项 | 方法 | 关注点 |
|---|---|---|
| 准入资料完整性 | 随机抽取 20 家供应商档案 | 缺少检测报告、证书过期 |
| 评审记录 | 核对评审表签字与日期 | 同一人代签全部意见 |
| 准入到首单间隔 | 比对建档日与首张订单日 | 当天建档当天大额下单 |
| 关联关系 | 比对股东、地址、电话、银行账户 | 与员工信息重合 |
检查时可用工商信息平台批量核验注册时间、参保人数与经营范围，注册时间过短又无生产场地的贸易型供应商应重点访谈。
案例与警示
某企业的质量部门在来料检验中发现一批拉头盐雾测试不达标，追溯供应商时才发现该公司从未做过现场评审，档案里只有一张营业执照复印件和一张名片。进一步核查显示，这家公司的实际控制人是采购主管的配偶。问题不是出在检验环节，而是准入环节的第一道门就没有关。
本文用于内控意识培训，不构成法律或审计意见。