Crear un Expediente de Aprobación de Proveedores

Un expediente de aprobación de proveedores debe permitir que alguien ausente reconstruya la decisión. Deberían poder identificar a la empresa, ver qué evidencia estaba disponible, distinguir los hechos de las explicaciones, encontrar preguntas sin resolver y comprender exactamente qué se aprobó. Una carpeta llena de PDFs sin nombre no puede hacer eso.

Esta guía es para un comprador que ensambla el registro duradero después de una revisión de proveedor. No es el memorando de aprobación en sí. Si necesita el documento breve que lee un aprobador, comience con el memorando de aprobación del informe de la empresa. El expediente descrito aquí se encuentra detrás de ese memorando y preserva el rastro de evidencia.

Comience con la decisión, no con los documentos

Cree una hoja de portada de una página antes de crear carpetas. Indique el proveedor legal propuesto, su nombre legal chino y Código Unificado de Crédito Social (USCC), la transacción, el producto, la moneda, el valor esperado del pedido, la etapa de pago, el destino y el responsable de la decisión designado. Agregue la fecha de inicio de la revisión y una fecha de `evidencia vigente hasta`.

Defina la decisión de manera estricta. `Proveedor aprobado` es demasiado amplio si la revisión concernía a un pedido de muestras y herramientas USD 18,000. Escriba si el expediente admite la incorporación, un pedido de muestra, herramientas, una orden de compra de producción, un depósito o una renovación. Un equipo posterior no debería reutilizar una decisión limitada para una exposición mayor o materialmente diferente.

Use carpetas que reflejen los roles de la evidencia

Un directorio práctico tiene siete secciones numeradas: `00 Decisión`, `01 Identidad legal`, `02 Relaciones entre entidades`, `03 Capacidad y calidad`, `04 Pago`, `05 Riesgo público y cumplimiento` y `06 Contrato y monitoreo`. La numeración mantiene el orden estable a través de una unidad compartida, un sistema de documentos y un archivador físico.

Coloque la evidencia donde se evalúa su función, no donde sugiere su tipo de archivo. Una carta bancaria pertenece bajo Pago, aunque sea un PDF. Una auditoría de fábrica pertenece bajo Capacidad, no en una carpeta genérica de `Informes`. Cuando un elemento apoya dos secciones, mantenga un original controlado y enlace a su ID de evidencia en lugar de hacer copias no rastreadas.

La arquitectura de carpetas debe ajustarse a la revisión real. Las directrices sobre información documentada de ISO enfatizan la comunicación, la evidencia y el intercambio de conocimientos, mientras permiten a las organizaciones elegir la cantidad de documentación que respalda sus procesos. La prueba útil no es el recuento de archivos; es si el registro muestra lo que sucedió y por qué.

Proporcione una fila de manifiesto a cada elemento material

Mantenga un único manifiesto de evidencia en la raíz del expediente. Para cada elemento material, registre un ID de evidencia; nombre de archivo; tipo de evidencia; nombre observado de la empresa y USCC; fuente o editor; quién lo obtuvo; hora de recuperación o consulta; el período que representa la información; la pregunta de decisión que apoya; restricción de acceso; y fecha o desencadenante de actualización.

Separe `recuperado el` de `información al`. Una búsqueda de empresa descargada en julio de 15 puede contener un informe anual del año calendario anterior. Una foto de la licencia comercial tomada hoy puede mostrar un cambio registrado meses antes. La distinción es especialmente importante cuando se leen informes anuales chinos.

La actual regulación de divulgación de información empresarial indica que la información pública inexacta debe corregirse y que se muestre la información del informe anual antes y después de la corrección. Preserve el resultado utilizado para la decisión, luego agregue un resultado posterior como una nueva versión. No reemplace silenciosamente la evidencia histórica.

Nombre los archivos sin destruir los originales

Conserve el archivo original del proveedor y cree una copia de trabajo claramente marcada si necesita un nombre estándar. Un patrón viable es `SUP-014_E03_business-licence_2026-07-15_original.pdf`. Esto une el registro del proveedor, el ID de evidencia, el rol del documento, la fecha y el estado sin pretender que la fecha es la fecha efectiva del documento.

Registre el nombre de archivo original en el manifiesto. Para asuntos de alto valor o disputados, una suma de comprobación puede mostrar si la copia retenida cambió posteriormente, pero calcular el hash de cada captura de pantalla no sustituye a la fuente, la fecha y el contexto. Nunca edite un escaneo original para hacerlo ver más limpio; almacene traducciones, anotaciones y copias de lectura recortadas como archivos derivados separados.

Mantenga separadas cuatro declaraciones

Para cada asunto importante, escriba cuatro entradas etiquetadas: observación, interpretación, explicación del proveedor y pregunta abierta. Por ejemplo: `Observación: la entidad contractual es la Empresa A; el beneficiario es la Empresa B.` `Interpretación: el pago dejaría fuera a la entidad contractual.` `Explicación del proveedor: B es la filial de exportación de A.` `Pregunta abierta: la relación por escrito y la autoridad de pago aún no han sido verificadas.`

Esto evita que la explicación de un proveedor se copie en el registro como un hecho verificado. También impide que un revisor trate una inferencia del analista como un resultado del registro. Donde la relación sea material, aplique el comprobación de la relación banco-beneficiario y conserve los documentos que cierren la brecha.

Ejecute un registro de asuntos pendientes

Una pregunta sin respuesta puede ocultarse a través de docenas de hilos de correo electrónico. Mantenga un registro breve con el ID del asunto, por qué importa, la evidencia solicitada, el responsable, el contacto del proveedor, la fecha límite, el hito bloqueante, el estado actual y el ID de evidencia de cierre. Utilice estados simples como `abierto`, `esperando al proveedor`, `en revisión`, `aceptado con condición` y `cerrado`.

Vincule cada asunto a un punto de control de transacción. La falta de evidencia de la relación con la fábrica podría bloquear la aprobación de producción pero no una muestra de bajo valor. La autoridad del beneficiario no confirmada debería normalmente bloquear el pago afectado. Si la evidencia es ambigua o requiere experiencia legal, de sanciones, de laboratorio o de sitio, registre la transferencia y utilice el límite de escalación profesional:

El marco de debida diligencia basado en riesgos de la OCDE trata la debida diligencia como un proceso continuo: identificar, actuar, rastrear, comunicar y ajustar. En un expediente de aprobación, esto se traduce en acciones nombradas y evidencia de cierre, no en una etiqueta permanente de `riesgo medio` sin responsable.

Registre la aprobación como un evento versionado

El registro firmado debe incluir la decisión, el alcance, la versión del manifiesto de evidencia, las exclusiones materiales, las condiciones abiertas, los aprobadores y roles, la marca temporal de aprobación y el vencimiento o desencadenante de revisión. Escriba `aprobado para un pedido de muestra único hasta USD 3,000, sin herramientas, el beneficiario debe permanecer ser la Empresa A` en lugar de `proveedor aprobado`.

Conserve los registros de decisiones rechazadas y sustituidas. Una aprobación posterior debe hacer referencia a la versión anterior y explicar qué cambió. La firma del contrato, el cambio de beneficiario, el aumento del valor del pedido, una nueva categoría de producto, la reubicación, un registro público adverso, un cambio de propiedad o un largo período sin pedidos pueden todos desencadenar una actualización. La evidencia del lado del contrato debe seguir las comprobaciones de entidad jurídica y autoridad, no simplemente señalar el estado de aprobación.

Controlar el acceso y la retención

Un archivo de proveedor puede contener copias de identificación personal, firmas, números de teléfono directos, datos bancarios o información del personal que no es necesaria para la mayoría de los revisores. Almacene los elementos sensibles en una subcarpeta restringida, proporcione al equipo más amplio una copia de trabajo con marcas de censura y registre por qué se necesitan los datos personales.

Para las organizaciones sujetas al régimen del Reino Unido, la guía de minimización de datos de la ICO indica que los datos personales deben ser adecuados, pertinentes y limitados a la finalidad. Su orientación sobre la limitación del plazo de conservación recomienda períodos de retención documentados y revisiones periódicas. Aplique las leyes y políticas relevantes para su organización; no conserve material de identidad indefinidamente solo porque el almacenamiento sea económico.

Pruebe el archivo con una entrega

Imagínese que el gestor de aprovisionamiento se marcha dos semanas después de aprobar al proveedor ficticio `Harborline Components`. Un reemplazo abre el archivo antes de un depósito de producción 30%. La portada indica que la decisión cubría únicamente muestras y herramientas. El manifiesto identifica a la empresa legal y registra la fecha de cada fuente. El registro de incidencias pendientes muestra que la fábrica está relacionada, pero el nuevo beneficiario no ha sido verificado. El registro de aprobación establece que cualquier cambio en el beneficiario reabre la revisión del pago.

El reemplazo no necesita reconstruir al proveedor desde una bandeja de entrada ni asumir que la antigua aprobación cubría el nuevo depósito. Puede pausar únicamente la cuestión del pago, preservar el resto del trabajo y añadir una nueva versión de la decisión cuando llegue la evidencia. Ese es el estándar para un archivo utilizable.

Cierre con una comprobación de reconstrucción

Antes de cerrar el expediente, pida a un colega que no realizó la revisión que identifique al proveedor, el alcance de la transacción, la evidencia decisiva, los asuntos sin resolver, las condiciones, los aprobadores y el desencadenante de la próxima actualización. Si tiene que preguntar qué PDF es el actual o buscar en el correo electrónico la razón detrás de una condición, el expediente no está terminado.

Para una secuencia más amplia de trabajos de identidad, capacidad, pago, contrato y monitorización, utilice el flujo de trabajo de diligencia debida de proveedores. El archivo de aprobación es su memoria duradera: lo suficientemente compacto para navegarlo, lo suficientemente detallado para defenderlo y explícito sobre lo que permanece desconocido.