供应商把资质递过来，采购别先问真假

小林入职第3周，供应商王经理拿来一摞资料：营业执照、ISO9001、检测报告、开户许可证，整整齐齐全套彩印。

她翻了两页，越看越心虚。资料是真的假的？有效期到什么时候？经营范围包不包括我们要买的东西？她一个都拿不准。

跑去问老采购张哥。张哥只扫了一眼，说："先别研究真假，先把这5件事问清楚。真假可以造假，但有效期、经营范围、检测项目这些基本信息，漏看一个，后面全是你的锅。"

这句话小林记了3年。

资质审核这件事，很多新手采购一上来就盯着"是不是假的"，反而把最容易踩的坑漏掉了。我看过不少审核记录，出问题的情况里，只有不到20%是 outright 造假，超过60%是"资质是真的，但用错了场景"——有效期对不上、型号对不上、主体对不上。

今天这篇文章，我把审核时最常见的5个漏点拆给你看。不需要你是法务，也不需要你懂专业检测，照着问就行。

这是最隐蔽的坑。证书是真的，章也是真的，但有效期只剩6个月。

你以为"合作才3个月，怎么都够用"，结果项目做到第5个月，证书过期了。验收、审计、客户审核全卡在这儿。供应商说"已经在办了"，但你拿不出有效证书，流程就是走不下去。

老采购：我审核资质第一件事不是看章，是看有效期。有效期少于合作周期的1.5倍，我就要预警。宁可早3个月催，不能到期前3天才发现。

标准动作：

营业执照：长期有效也要看是否做过变更

ISO9001质量管理体系证书：有效期3年，每年至少1次监督审核

ISO14001环境/ISO45001职业健康安全证书：同样3年有效，每年监督审核

检测报告：通常1年有效，建材、化工部分项目仅6个月

特种设备许可证：按证书标注日期，过期即失效

安全生产许可证：3年有效，到期前3个月必须申请延期

食品经营许可证：5年有效，变更后20个工作日内需更新

3个月建议预警期

1.5倍有效期应覆盖合作周期的倍数

3年ISO体系证书常见有效期

6个月部分检测报告有效期

20个工作日营业执照变更公示期限

资质审核不是考古，不需要你鉴定纸张，只需要你确认：等我们这批货交完，这些证书还在不在有效期内。

营业执照上写得清清楚楚"某某科技有限公司"，注册资本几百万元，看着挺正规。但你买的是危险化学品，对方的经营范围里根本没有"危险化学品经营"这一项。

这种情况不是造假，是超范围经营。合同签了，款付了，一旦出事，供应商可以说"我本来就不能卖这个"，你这边却要承担采购违规的责任。

审核时要做两件事：

第一步，把本次采购的物料/服务名称，和营业执照的经营范围逐条比对

第二步，涉及行政许可的品类，必须看到对应的专项许可证

常见需要专项资质的品类：医疗器械（需医疗器械经营备案/许可证）、危险化学品（需危险化学品经营许可证）、食品（需食品经营许可证）、特种设备（需特种设备生产/制造许可证）、建筑工程（需建筑业企业资质）、环保治理（需环保工程专业承包资质）、信息安全服务（需信息安全服务资质/CCRC）。

7类常见需专项资质品类

小林：我以前只看公司名称带不带"科技""实业"，后来才明白，经营范围里没有的，名字再大气也不管用。

经营范围不是装饰，是法律给这家公司画的边界。采购的任务，是确认我们要买的东西，在这个边界里面。

供应商递过来一份第三方检测报告，封面、CMA章、签字齐全。你放心了。

结果到货后客户抽检不合格。你回头翻报告，发现检测的型号是A-001，你买的是A-005。报告是真的，但对你买的东西无效。

这种情况在电子元器件、化工原料、紧固件、建材行业里特别常见。同一个产品系列，不同型号性能差异很大，报告不能通用。一份完整的检测报告通常包含15到30项检测项目，但你买的型号可能只被其中的2到3项覆盖，甚至一项都没覆盖。

审核检测报告时，重点核对4个信息：

产品名称/型号是否和采购订单一致

检测依据的标准是否现行有效（如GB/T、ISO、ASTM等标准号）

检测项目是否覆盖关键性能指标

报告有效期是否在采购周期内

4项检测报告必核信息

1份每个型号原则上对应一份有效报告

15-30项检测报告常见项目数量

真报告掩护错误型号，比假报告更难防。因为它看起来没有问题。

你审核的是集团总部的资质，资质齐全、实力雄厚。但合同签的是集团旗下的一家分公司，或者是一家名称只差一两个字的公司。

等出了问题，你才发现：这家分公司没有独立的生产资质；那家公司根本不是集团的子公司，只是名字像。

这种情况要分清三种关系：

总公司与分公司：分公司是总公司的分支机构，可以用总公司资质，但需要授权

母公司与子公司：子公司是独立法人，必须单独审核资质

关联公司：名字相近不等于法律主体相同，必须一一对应

标准动作：

合同主体、发票主体、收款账户必须一致，俗称"三流一致"

如果由分公司履约，需要总公司的授权文件

如果由子公司履约，需要重新审核子公司的全套资质

如果涉及授权，授权书上要写明授权期限、授权范围、被授权人签章

3种合作主体关系类型

3流合同、发票、收款账户必须一致

张哥：我吃过一次亏。总公司资质很漂亮，签约主体却是刚成立的小公司。后来交期出了问题，总公司说合同不是他们签的。

资质审核审的是"谁跟我们做生意"，不是"谁看起来有实力"。

纸质资质都是齐全的，但这家公司半年内换了法人、迁了地址、被法院冻结了股权，甚至进了经营异常名录。

这些信息不会写在资质复印件上。你不查，就看不到。企业被列入经营异常名录后，如果连续3年未移出，会被列入严重违法失信名单，这时候再合作风险就高了很多。

建议每次引入供应商或续签前，用公开渠道做3分钟快速核查：

国家企业信用信息公示系统：查经营异常、行政处罚、股权变更

中国裁判文书网：查涉诉情况

中国执行信息公开网：查失信被执行人

企查查/天眼查：快速看关联风险和变更记录

3分钟单次快速核查建议时间

4个渠道常用公开信息查询平台

3年经营异常连续未移出→严重违法失信

重点看近1年内的5类变更：法人变更、股东变更、注册资本大幅减少、注册地址迁移、经营范围大幅变更。任何一项异常，都值得你在评审会上多问一句。

资质是静态的，公司是动态的。审核不能只翻文件夹，还要看看这家公司最近发生了什么。

把这5个漏点整理成一张自查表，新人采购拿到资质就知道从哪里下手。我建议给每张资质打一个"风险分"：每项0-2分，5项满分10分，低于6分先不引入，低于8分要有风险缓释措施。

| 漏点 | 必查动作 | 在哪查 | 常见错误 |

| 有效期 | 确认所有证书有效期覆盖合作周期+3个月预警期 | 证书正文 | 只看发证日期，不看到期日期 |

| 经营范围 | 核对采购品类在经营范围内 | 营业执照 | 只看公司名称，不看经营范围 |

| 检测项目 | 核对型号、标准号、检测项目、有效期 | 检测报告 | 只看报告封面，不看具体型号 |

| 合作主体 | 确认合同/发票/收款账户与资质主体一致 | 合同+资质 | 总公司资质，分公司签约 |

| 变更异常 | 查近1年5类变更和经营异常 | 公示系统/企查查 | 只看纸质文件，不查动态信息 |

10分满分

6分引入红线

8分需风险缓释

这张表不是让你去当侦探，而是让你把该问的问题问完。资质审核的底线不是"找出所有造假"，而是"不把明显能发现的风险带进去"。

很多新人不敢细查供应商资质，怕被对方说"你不信任我"。

其实不是。你把该查的查清楚，对双方都是保护。供应商也愿意和规则清晰的采购合作，因为后续不会突然补资料、不会临时卡流程、不会在审计时翻旧账。

你可以这样说：

采购：王经理，资质我们按清单核对一下，有缺失的你补给我，有疑问的我标出来。这一步走顺了，后面合作起来大家都轻松。

这句话不硬，但该做的事一件没落。

好的采购不是最会挑刺的人，而是最能让合作变得可预期的人。