某电子厂的采购部选中了一家报价最低的连接器供应商，SQE（Supplier Quality Engineer，供应商质量工程师）去现场审核，带了一张标准checklist逐条打勾——文件齐全、设备先进、人员有证。审核结论：通过。

量产三个月后，该供应商交付的连接器接触电阻离散度急剧增大，客户产线的不良率从200ppm飙升到5000ppm。SQE再去现场，发现关键工序的SPC（Statistical Process Control，统计过程控制）控制图根本没在用——图是画给审核看的，数据是后补的。

审核不能只看文件

很多供应商审核变成“文件审核“——文件齐全就过，记录完整就合格。但文件可以补，记录可以编。真正有效的审核要看数据：关键工序的Cpk（过程能力指数）是多少？GRR（量具重复性与再现性）做过没有？控制图有没有异常模式？FMEA（Failure Mode and Effects Analysis，失效模式与影响分析）的风险优先级有没有定期更新？

一份漂亮的FMEA文件，如果风险优先级排序和实际不良分布对不上，说明要么FMEA是抄的，要么过程已经发生了变化但没更新分析。这种供应商，文件再好看也不能信。

现场该看什么

看三样东西：过程能力、测量系统和过程控制。

过程能力：抽该供应商最近3个月的关键尺寸数据，现场算Cpk。如果Cpk只有0.8，说明过程根本不具备稳定交付能力——不是“加强检验“能解决的。如果Cpk在不同批次间波动剧烈（上批1.67这批0.9），说明过程不受控，换料换人换参数没有验证。

测量系统：看关键工序的量具是否有GRR报告，%GRR是否在30%以内。如果供应商说“我们量具很准“但拿不出GRR数据，这个“准“只是主观判断。测量系统不可靠，Cpk数据也不可信。

过程控制：SPC控制图是否真的在用？不是看墙上有没有图，而是看操作工是否知道异常时怎么处理。问一句“上周控制图报警了没有，你们怎么处理的“——答不上来的，图就是摆设。

审核维度

看什么

红灯信号

过程能力

关键尺寸Cpk

Cpk<1.33或批次间剧烈波动

测量系统

关键量具GRR

无GRR报告或%GRR>30%

过程控制

SPC控制图实际使用

报警无处理记录、数据后补

风险分析

FMEA更新频率

RPN排序与实际不良不匹配

变更管理

换料换人验证流程

变更无验证直接量产

数据驱动的审核方式

传统审核靠人判断，水平参差不齐。更可靠的方式是让供应商提交过程数据，审核方用统一标准分析。比如要求供应商每月提交关键特性的SPC数据，审核方用SPSSPRO QM这款质量管理统计工具批量计算Cpk、绘制控制图，直接看哪些供应商在哪些特性上不稳定——不需要去现场就能筛选出高风险供应商，再针对性安排现场审核。

这样做的好处是：审核标准统一、数据可追溯、趋势可监控。供应商知道你在看真实数据，就不敢拿假数据糊弄。

审核后怎么管

图：SPC应用于供应商与4M变更

审核通过不是终点。建立供应商分级管理：A级（Cpk稳定>1.67、GRR<10%）减少监控频次；B级（Cpk在1.33~1.67之间）定期跟踪；C级（Cpk<1.33或数据不透明）限期整改。用SPSSPRO QM的过程能力分析模块定期计算供应商各特性的Cpk趋势，一旦发现下滑立即预警，不要等不良品到了产线才发现。

即刻联系，开启你的数智化质量管理统计之路吧！