采购部门最怕接到仓库电话:「这批料能用吗?」一查才发现,供应商的环评批复过期了三个月,或者食品相关证照没更新,但系统里状态仍是「合格供应商」。等审计或客户验厂时翻出来,就是合规事故。资质管理靠 Excel 和日历提醒,到期前没人盯,到期后没人拦,是供应链里隐蔽性很高的风险点。

资质失控的典型场景
- 准入流于形式:首次审核交了资料,后续复审没有排期,证照更新靠供应商自觉。
- 品类与资质不匹配:供应商只有一般贸易资质,却被用来采购物种需要专项许可的物料。
- 多工厂主体混淆:集团供应商旗下有多个生产地址,证照只覆盖了其中一个。
- 停供无门禁:采购口头说「先别下单」,系统仍可下 PO,仓库仍可收货。
邮件+表格 vs 系统管理:差异在哪
| 维度 | 邮件 + Excel | 供应商资质系统 |
|---|---|---|
| 到期提醒 | 靠个人日历,人员离职即失效 | 按证照类型提前 30/60/90 天自动预警,升级通知采购与质量 |
| 下单门禁 | 无硬约束,靠人记 | 资质过期或缺失时,PO 创建与收货自动拦截 |
| 审计追溯 | 邮件散落,版本不清 | 证照扫描件、审核记录、有效期一条链可查 |
| 品类范围 | 口头约定 | 准入品类与证照类型绑定,超范围采购系统拒绝 |
| 复审周期 | 不定期 | 按风险等级设定复审频率(A 类每年、B 类每两年等) |
业务逻辑:准入、维护、停用
供应商生命周期分三段,每段有明确系统状态:
- 准入(Onboarding):提交营业执照、行业许可证、环评、ISO 等,采购与质量联合审核,通过后状态为「合格」。
- 维护(Maintenance):证照到期前预警,供应商上传新证,质量确认后更新有效期。未按时更新进入「待复审」或「限制下单」。
- 停用(Offboarding):重大质量事故、造假、长期不合作,状态改为「停用」,关联 PO 与收货一并拦截,历史记录保留供审计。
风险分级建议:按采购金额、物料关键度、历史质量事件打标签。A 类供应商证照缺失一天即冻结下单;C 类可宽限到7 天并抄送主管——规则写进系统,避免人情例外。
设计逻辑:与采购、收货的联动
- 供应商主档:法人、统一社会信用代码、生产地址、联系人、银行信息、供应品类。
- 证照库:证照类型字典(可配置)、附件、生效日、到期日、审核人。
- PO 门禁:创建 PO 时校验供应商状态 + 品类资质;紧急放行需特批并记录原因。
- 收货门禁:WMS 收货扫描时再次校验,防止 PO 放行后证照才过期。

落地步骤与合规指标
建议用 8 周 完成主数据与门禁闭环:
- 第 1–2 周:梳理现有合格供应商名录,录入主档与证照扫描件,补齐到期日。
- 第 3–4 周:配置预警规则与审批流,模拟到期场景测试通知链路。
- 第 5–6 周:PO 门禁上线,统计被拦截的违规下单尝试次数。
- 第 7–8 周:收货门禁上线,与 WMS 或 ERP 对接,做端到端演练。
衡量是否生效,看三个数:证照过期仍下单次数(目标归零)、到期前完成更新率(目标 ≥85%)、审计抽证一次通过率。
与供应商协同:减少扯皮
证照更新不应只靠采购发邮件催。可给合格供应商开受限门户:只能上传与本企业相关的证照、查看自己的到期日历、接收复审问卷。供应商在门户提交新证后,质量工程师在系统内审核通过即生效,避免微信传扫描件分辨率不够、文件名混乱的问题。对战略供应商可约定:到期前 45 天 未更新则自动进入「限制下单」,给双方留出缓冲而不是突然断供。
资质管理不是档案室叠文件,而是让「能不能用这个供应商」成为系统每次下单、每次收货的默认问答。答不出来,流程就该停——这比验厂后才发现证照造假便宜得多。
行业差异:食品、化工、医疗要加严
通用制造业可能只需营业执照 + ISO9001;食品接触材料需额外卫生许可与批次 COA;危化品需运输与仓储资质匹配;医疗器械上游需供应商在备案名录内。系统里用「品类—证照类型」矩阵配置,采购选错品类时提示缺失证照,而不是等到仓库收货才拦。客户验厂或 ISO 审核时,可导出「某时间段内所有有效供应商证照清单」,一份 PDF 代替翻三天档案柜。
紧急放行:有记录才算合规
停产待料时,采购常求「先收货后补证」。若业务必须放行,系统应支持限时紧急放行单:写明原因、责任人、补证截止日期(通常 ≤7 天),到期未补自动冻结该供应商所有在途 PO。审计时能看到「当时谁批的、为什么批」,而不是事后全员失忆。定期(如每季度)导出「限制下单供应商清单」给管理层过目,能及早发现依赖度过高的单一来源风险,推动第二供应商开发而不是等断供才救火。把资质管理纳入采购 KPI——例如「到期前更新率」占考核权重的 10%–15%——比事后通报更能改变日常行为。