从供应商管理，说一说采购审计- 大数跨境

首页

从供应商管理，说一说采购审计

SCMP供应链管理

2026-11-07

导读：供应商管理恰好是少数几件既能降低风险、又能留下证据的工作。留痕的实际作用，是把专业判断固定下来，让不在现场的人也能看懂当时的取舍。

每年审计进场，采购部的灯总是最后关。

要一份三年前某供应商的准入评审记录，共享盘里翻不到；要单一来源采购的论证材料，只找到一封写着"领导已同意"的邮件；要看近三年的供应商绩效评分，发现表格最后一次更新停在两年前。补材料能补一时，补不了逻辑。审计真正想问的往往不是"这份文件在哪"，而是"你当时凭什么这么决定"。

这个问题，平时没人问。一旦被问，答案多半不在采购员的脑子里，而在供应商管理的流程里。

审计查的是决策链，不是回扣

提起采购审计，很多人的第一反应是反舞弊：查回扣、查围标、查利益输送。反舞弊确实是审计的一块内容，但从实际项目的时间分配看，大头花在流程合规和决策合理性上。

内审的人常提三个问题：为什么选这家供应商，为什么是这个价格，为什么这么些年还是这家。三个问题分别对应供应商准入、定价和存量管理，也正好是供应商管理最容易断链的三个位置。

前两个环节出问题，是一笔采购的事故。第三个环节出问题，是系统性的风险，因为它意味着整个供应商池已经失去了筛选能力。

审计的逻辑其实很朴素：它不在现场，只能靠文件复原你当时的判断。复原得出来，叫管理；复原不出来，叫失控。

这也是为什么审计报告里最常见的结论是"制度已建立，执行不到位"。制度写在纸上都不难，难的是每笔业务都按制度走一遍，并且留下能查的痕迹。很多采购部门不缺制度，缺的是制度与操作之间那层记录。审计抽查的样本量通常不大，一家年采购额几亿的企业，专项审计可能只抽二三十笔单据，但恰恰是这二三十笔，能看出整套流程是活的还是死的。

准入环节，三张纸决定成败

供应商准入是审计的第一站，通常看三样东西：资质文件、评审记录、审批依据。

资质文件最好办，营业执照、体系证书、财务报告，缺哪份补哪份。麻烦的是后两样。

评审记录要能看出"评过"。不少企业的准入评审表是打印出来签字的，签字栏填得满满当当，评分项一路满分，评审意见一栏统一写"同意"。审计看到这种表，第一反应不是认可，是怀疑。一份所有维度都满分的评审，等于没评，因为它没有区分度，也没有留下任何取舍痕迹。

审批依据的问题更普遍。业务部门指定供应商、老板打招呼、技术方推荐，这些情况现实中都存在，也很难完全避免。问题不在"指定"本身，在于指定之后有没有形成书面理由。审计不要求采购证明这家供应商是市场上最好的，只要求证明当时比较过，并且理由成立。这两种要求的差别很大，前者做不到，后者做得到。

单一来源采购是重灾区。合理的单一来源就那么几类：专利或技术独占、独家代理、客户指定、紧急抢修、原厂配套。这些理由写进制度都没问题，落到具体项目上，往往只剩一句"该供应商为唯一供应商"，连唯一性的证明材料都没有。审计一追问，采购只能回答"行业内都知道"。

关联关系披露也常被忽略。供应商的股东、监事、实际控制人跟本公司员工有没有重合，很多企业不做这一步核查。金额小的项目没人管，金额一上来，这就是审计报告里最刺眼的那一条。

定价环节，比价不是走形式

审计看价格，很少直接判断贵不贵，更多看有没有比过、比得真不真。

三家比价是通行做法，关键在这三家怎么来的。如果每次都从同一个供应商池里临时凑三家，而这几家长期互为陪标，比价就只剩下形式。有经验的内审会调近两年的定标记录，看中标供应商的集中度，看未中标方的报价规律。陪标是有特征的：报价常年高出中标价百分之八到十五，技术方案明显敷衍，从不主动联系采购，也从不追问为什么没中。

议价过程同样要留痕。谈了三轮，价格降了五个点，降在哪、对方为什么让、公司换出了什么条件，这些如果只存在采购员的记忆里，审计时就是一片空白。一份合格的议价纪要不需要长篇大论，写清初始报价、目标价、成交价、让步条件和对方的核心诉求，半页纸够用。

价格构成的合理性，在原材料波动大的品类上尤其要紧。铜、铝、钢材、芯片、塑料粒子，价格随行就市。采购如果只签一个固定价，涨价时供应商来谈调价，跌价时公司吃暗亏。审计会关注合同里有没有调价机制、调价依据是什么、有没有第三方价格指数作为参照。没有机制的价格，无论高低都说不清。

还有一种情况，审计盯得越来越紧：同一物料在不同事业部、不同工厂的采购价不一致。价差本身不一定是问题，批量、账期、运输半径都会造成差异，问题在于有没有人解释过这个差异。

紧急采购的比例也是一项硬指标。正常采购占比高、紧急采购零星发生，说明计划做得住；紧急采购常年占到三成以上，审计基本可以判定供应商管理和需求管理两头都有漏洞。紧急采购大多绕开比价，由使用部门直接点名，议价空间也被时间挤没了，它是流程失效最集中的出口。

有的企业为了压这个数字，把紧急采购的审批层级提高，效果有限。根子在需求预测和供应商响应能力上，不在审批表上。

存量管理，审计最容易被忽略的一段

准入是"进门"，定价是"成交"，存量管理是"留下之后怎么办"。这一段平时最不受重视，审计时最容易被翻出来。

供应商池只进不出，几乎是通病。十年积累下来，活跃供应商三百多家，实际发生交易的不到八十家。剩下的两百多家，有的注销了，有的转行了，有的三年没被联系过。审计看到这份名单，只需要问一句：这些供应商还在合格名录里，依据是什么？

绩效评估流于形式也很常见。季度打分表发下去，采购打个分，质量打个分，交期打个分，汇总成一个数字，然后没有然后了。分数低的没有整改要求，分数高的没有订单倾斜，评估结果跟配额分配不挂钩。这种评估在审计眼里价值为零，因为它不产生任何管理动作，只是给系统里添了一行数据。

我见过一个更典型的例子。某企业连续四个季度评分为D的供应商，第五个季度还在正常供货，订单量甚至还涨了。问采购为什么，回答是"这家便宜，换掉要重新验证，麻烦"。这句话在业务上可以理解，在审计报告里就是一条完整的缺陷描述。

供应集中度是另一条容易被忽略的线。某个关键物料只有一家供应商，占该品类采购额的百分之百，合同里没有备用方案，也没有二供导入计划，这在审计里属于供应中断风险，跟钱多钱少无关。审计不会因为单一供应商就否定这笔业务，但会问：有没有做过替代方案评估，评估结论是什么，什么时候启动二供。采购如果答不上来，这条缺陷就成立。

合同与执行两张皮，也是常抓的点。合同约定交期三十天，实际平均四十五天，验收单上却全部合格；合同约定留百分之五质保金，付款时按全额付了；框架协议的价格有效期已过，还在按老价格下单。这些多数不是舞弊，是管理粗放，但审计报告里一样要写，而且要写进整改清单。

一个审计现场

华东一家汽车零部件企业，年采购额六亿多，合格供应商名录上有四百二十家。审计部门做了一次专项，抽查三十笔金额五十万以上的采购。

结果不太好看。九笔单一来源采购没有唯一性证明，理由栏统一写着"客户指定"，附件里找不到客户的指定函。十二笔比价采购中，有三笔的三家报价方存在共同股东，工商信息一查就能看到。供应商绩效评估在系统里能查到记录，但评分人全部是同一个人，也就是采购经理本人。名录里有十七家供应商的营业执照已经过期或注销，仍在正常参与询价。

审计报告出来后，处理方式不是处分人，而是要求采购部在三个月内完成两件事：清理供应商池，重做准入流程。清理的结果是名录从四百二十家压到一百九十家，其中八十多家直接注销资格。

更有价值的是后面的动作。这家企业把审计的要求前置进了采购系统：单一来源必须上传证明附件才能提交审批，没有附件走不到下一步；比价必须录入三家报价，系统自动比对工商关联信息，命中就弹提示；供应商资质到期前三十天自动预警，过期自动冻结询价权限。

一年后再审计，同类问题下降了七成。系统的卡点比人的自觉可靠，这一点在采购领域几乎没有例外。

让供应商管理经得起审计

审计并不负责找麻烦，它更像是检验供应商管理水平最便宜的一种方式。平时自己按审计的标准过一遍，比被审计时临时补材料省力得多。

具体可以落在几个动作上：

一笔采购一个档案。从需求提出、供应商选择、比价议价、合同签订到验收付款，每个决策节点都有对应文件，文件之间能互相印证。这件事不需要额外系统，一个规范的共享文件夹加命名规则就能起步。
单一来源要制度化。先分类，再列证明材料清单。专利独占要专利证书，独家代理要授权书，客户指定要客户函件，紧急抢修要事故记录和事后补审批的说明。理由可以成立，材料必须齐全，两者缺一不可。
给比价加一道真实性校验。新供应商进池前查工商关联，比价时轮换供应商池，同一物料每年至少引入一家新报价方。这三条成本很低，能挡掉大部分形式化比价。
让绩效评估产生动作。评估结果要对应四个出口：加配额、限期整改、降级观察、淘汰出池。没有出口的评分，不如不打。
每年做一次供应商池体检。查资质有效期、查交易记录、查关联关系、查诉讼和失信信息。体检报告留档，本身就是一份很好的审计证据。
把审计逻辑写进流程。哪些节点必须有附件，哪些审批必须双人复核，哪些信息到期自动预警，这些规则一旦固化到系统里，就不依赖某个人的责任心。