跳到主要内容
配送至 全球USD语言EN中文
采购指南

工厂验厂到底查什么

工厂发来一张一页纸的「证书」。而对其中两套最常见的项目来说,这种证书根本不存在。

一名戴着安全帽和护耳的工人背对着镜头,站立在堆放着机械设备和成堆材料的宽敞厂房内。
本页内容
  1. 有三种不同的工作共用「验厂」这个词
  2. 你收到的那份文件,往往不是一张证书
  3. 审核员实际在看什么,而那大多是纸
  4. 验厂很少回答的那个问题:谁来做你的订单
  1. 有三种不同的工作共用「验厂」这个词

    体系(质量)审核问的是:这家工厂是否运行着一套有文件、可重复的过程——来料控制、过程控制、测量设备的校准、不合格品的处置、纠正措施、可追溯性。它告诉你「好的产出是否可复现」,而这与「上一批货好不好」是两个问题。

    社会责任审核问的是人和场地:工时与休息日、工资及其计算方式、年龄核实、结社自由、职业健康与安全、消防通道、若有宿舍则含宿舍,以及是否存在任何看起来像强迫劳动或债务劳役的情形。它不只在伦理上要紧,在商业上也要紧:在若干市场,买方如今对供应链上游发生的事负有自己的尽职调查义务。

    技术或能力审核,是买家委托得最少、受益却最大的一种。这家工厂是否自有你的产品所需的那些具体工序,并且能做到你要求的公差?哪些工序被外发?你的订单会跑的那条线的实际产能是多少,而不是整个厂区的总数?这是回答「他们能不能做出『我的』东西」的那种审核;没有任何第三方项目覆盖它,因为它是针对你的。

    这三种都不是验货。审核检查的是组织,验货检查的是货物。一家工厂可以拥有一份干净的审核报告,同时发给你一批坏货;一家审核结果不佳的工厂也可能发来完美的一批——这正是两者作为「各自要买的东西」而不是「二选一」而存在的原因。

  2. 你收到的那份文件,往往不是一张证书

    一只手正指着一台旧示波器屏幕上的一条绿色发光线,画面背景为室内。

    这是本页最有用的一段,因为它一分钟就能核实,而且会改变你索取的东西。最被广泛出示的两套社会责任审核项目,都在自己的官网上明确表示它们不认证任何东西。

    拥有 SMETA 方法论的 Sedex 表示,「Sedex 会员资格与完成一次 SMETA 审核,两者都不是认证;SMETA 方法论中也不存在『通过』或『不通过』」。SMETA 是一套审核方法论;审核本身由其批准的独立联盟审核公司执行,产出的是一份「发现项报告」,而不是一个判决。Sedex 对这种误用的重视程度,足以让它公开要求:把提供「SMETA 认证」或「Sedex 认证」的公司报告给它。

    amfori 在自己的常见问题里答得更直白:「不,amfori BSCI 不是认证。」它是一套监督体系,其评估覆盖十三个绩效领域。

    那么当供应商发来一页纸、带着标志的「BSCI 证书」时,你该得出什么结论?未必是欺诈——这一行里有大量的人真心以为那些文件就是证书,而审核机构历史上也确实出具过长得很像证书的摘要页。你该得出的结论是:你其实还什么都没看到。请索取完整的审核报告,含发现项与日期,以及随后的纠正措施计划。 被审核过的工厂手上有那份报告;只有摘要页的工厂,已经告诉了你一些事情。

    并且要分清这些与真正的认证的区别。ISO 9001 是一项认证,由认证机构依据经认可的方案签发——那里要问的是另一个问题:签发该证书的机构由谁认可、证书是否在有效期内、以及抬头是不是你正在打交道的那家主体。核实一份文件的真伪是另一个话题,本页不重复。

  3. 审核员实际在看什么,而那大多是纸

    一位卷发女性正在使用笔记本电脑,另一位女性手持一张卡片,旁边堆放着许多纸箱。

    车间参观是一次审核中信息量最低的部分;一位有经验的审核员会把一天里的大部分时间花在办公室里。记录才是「体系存在与否」被判定的地方。

    考勤与工资记录,彼此交叉核对,并与工人所说的话交叉核对。经典的发现项不是「缺了一份记录」,而是「两套对不上」——考勤显示的工时,工资单并没有支付;或者一份对于订单有明显淡旺季的工厂来说过于整齐的工资表。

    测量与检测设备的校准与维护记录。一家用没人校准过的仪器去测量的工厂,产出的是数字而不是测量值;而下游每一项质量声明都继承了这一点。

    不合格与纠正措施记录。一家没有任何不合格记录的工厂,不是一家没有不合格的工厂,而是一家不做记录的工厂——这比一份诚实的清单是更糟的发现。你想看到的是:问题被发现、原因被查明、措施被关闭。

    可追溯性:他们能否告诉你哪一批材料进了哪一个生产批次?这个问题决定了一次召回或一次客诉会有多贵,而答案要么是一套体系,要么是一个耸肩。

    私下进行、避开管理层的工人访谈,是最常改变审核员结论的一环,也是最容易被干预的一环。值得在检验范围里就问清楚:访谈对象如何挑选、以何种方式进行。

  4. 验厂很少回答的那个问题:谁来做你的订单

    这是让买家损失最大的那个缺口,而它是结构性的,未必是不诚实。审核检查的是一个「场地」。你的订单下给的是一个「法律主体」。货物由持有出口权的那一方「出口」。这三者可以是三个不同的东西,而一份标准审核报告并没有义务把它们连起来。

    所以请在下单之前,用书面明确地问那些「连接性」的问题:被审核的场地,是不是我的产品将要被生产的场地?我采购订单上的主体,是不是被审核的那个主体?我的产品有哪些工序会被外发、外发给谁、那些场地是否也被审核过?外发是正常的,而且常常是必要的——电镀、注塑、贴片和印刷,好工厂也照样外发。造成损失的不是外发,而是「未披露的外发」:旺季溢出的产能,跑到了一个从没有人看过的场地。

    本页不公布这种情况的发生比例,因为不可能存在一个诚实的数字:真正要紧的那些案例,恰恰是未被披露的。本页给出的是检查方法。写一条要求披露全部生产场地、外发须事先取得书面同意的条款;并且把「生产期间做一次不通知或半通知的到访」变成常规,而不是例外。

    这就带出了「是否通知」的问题。一次完全提前通知的审核,告诉你的是「一家工厂在有三周准备时间之后长什么样」——用来评估体系是否存在,很有用;用来评估现实,用处小得多。半通知的时间窗——工厂知道是哪两周,但不知道是哪一天——是多数买家应该要求的实务折中,而且不多花钱。

    最后,注意你正在读的这份报告是谁委托的。一份由工厂下单、由工厂挑选并支付的机构出具、在工厂选定的日期完成的报告,并非毫无价值——但它是关于「一个被挑选出来的日子」的证据。如果这次审核对你的决定是承重的,就自己委托、自己挑机构,并让报告抬头写你。

大家真正会问的问题

工厂验厂查些什么?

取决于你说的是三种工作中的哪一种。体系审核查过程控制、校准、不合格处置与可追溯性;社会责任审核查工时、工资、年龄核实、安全与场地;技术/能力审核——买家委托得最少的那一种——查这家工厂能否按你的公差做出你的具体产品,以及它把哪些工序外发。

SMETA 审核是一种认证吗?

不是,Sedex 直接这样讲:「Sedex 会员资格与完成一次 SMETA 审核,两者都不是认证;SMETA 方法论中也不存在『通过』或『不通过』。」SMETA 是一套由其批准的独立联盟审核公司执行的审核方法论,产出的是发现项报告。请索取那份报告,而不是一张并不存在的证书。

amfori BSCI 是一种认证吗?

不是。amfori 自己的常见问题用四个字回答:「不,amfori BSCI 不是认证。」它是一套监督体系,评估十三个绩效领域。一页纸的「BSCI 证书」不是这套体系会签发的文件,所以收到时,请把它当成一个提示:去索取真正的审核报告与纠正措施计划。

验厂和验货是一回事吗?

不是,而这是代价最大的一处混淆。验厂检查的是组织——它的体系、记录与场地;验货检查的是你即将发运的货物。一家拥有干净审核报告的工厂,照样可能发给你一批坏货——这正是两者作为各自要买的东西、而不是二选一而存在的原因。

审核应该提前通知还是突击?

完全提前通知的审核,让你看到的是一家有了几周准备时间的工厂:用来判断体系是否存在还行,用来判断体系是否在运行就很弱。半通知的时间窗——工厂知道是哪两周、不知道是哪一天——是实务上的折中,不多花钱,也是多数买家应当要求的做法。

我怎么知道我的订单会在被审核的那家工厂生产?

在下单之前用书面去问:被审核的场地是不是生产场地、被审核的主体是不是我采购订单上的主体、哪些工序会外发、外发给谁。外发是正常且常常必要的;未披露的外发才是造成损失的原因。把「披露生产场地」与「外发须事先书面同意」写进合同,并且把生产期间的一次到访设为半通知。