Budowa akt zatwierdzenia dostawcy
Praktyczna struktura akt zatwierdzenia dostawcy, umożliwiająca zachowanie tożsamości prawnej, źródeł dowodów, dat zapytań, powiązań między podmiotami, otwartych kwestii, podpisanych decyzji, kontroli dostępu oraz wyzwalaczy aktualizacji.
Zacznij od chińskiej nazwy prawnej lub USCC. Potwierdź pasującą firmę przed otwarciem jej profilu.
Akta zatwierdzenia dostawcy powinny umożliwiać osobie nieobecnej podczas procesu odtworzenie podjętej decyzji. Powinni oni być w stanie zidentyfikować firmę, zobaczyć dostępne dowody, odróżnić fakty od wyjaśnień, znaleźć nierozwiązane pytania i dokładnie zrozumieć, co zostało zatwierdzone. Folder pełny nienazwanych plików PDF tego nie zapewni.
Ten przewodnik jest przeznaczony dla osoby kupującej, która kompletuje trwałą dokumentację po przeglądzie dostawcy. Nie jest to samo memorandum zatwierdzające. Jeśli potrzebujesz krótkiego dokumentu, który czyta osoba zatwierdzająca, zacznij od memorandum zatwierdzającego raport o firmie. Plik opisany w tym artykule stanowi zaplecze dla tego memorandum i przechowuje ścieżkę dowodową.
Zacznij od decyzji, a nie od dokumentów
Przed utworzeniem folderów stwórz jednostronicową kartę tytułową. Określ proponowanego dostawcę prawnego, jego chińską nazwę prawną i Jednolity kod kredytu społecznego (USCC), transakcję, produkt, walutę, oczekiwaną wartość zamówienia, etap płatności, miejsce docelowe oraz imiennie wskazanego właściciela decyzji. Dodaj datę rozpoczęcia przeglądu oraz datę „dowody aktualne na dzień”.
Zdefiniuj decyzję wąsko. Określenie „zatwierdzony dostawca” jest zbyt szerokie, jeśli przegląd dotyczył jednego zamówienia na próbki i narzędzia USD 18,000. Wskaż, czy plik wspiera wdrożenie, zamówienie na próbki, narzędzia, produkcyjne zamówienie zakupu, zaliczkę czy przedłużenie umowy. Późniejszy zespół nie powinien ponownie wykorzystywać ograniczonej decyzji do większego lub materialnie różniącego się ryzyka.
Używaj folderów odzwierciedlających role dowodów
Praktyczny katalog zawiera siedem ponumerowanych sekcji: `00 Decyzja`, `01 Tożsamość prawna`, `02 Powiązania między podmiotami`, `03 Zdolności operacyjne i jakość`, `04 Płatność`, `05 Ryzyko publiczne i zgodność` oraz `06 Umowa i monitorowanie`. Numeracja zapewnia stabilną kolejność na wspólnym dysku, w systemie dokumentów oraz w segregatorze papierowym.
Umieszczaj dowody tam, gdzie oceniana jest ich rola, a nie tam, gdzie sugeruje to typ pliku. Pismo bankowe należy umieścić w sekcji Płatność, nawet jeśli jest to plik PDF. Audyt fabryki należy umieścić w sekcji Zdolności operacyjne, a nie w miscellaneous folderze „Raporty”. Gdy jeden element wspiera dwie sekcje, zachowaj jeden kontrolowany oryginał i linkuj do jego identyfikatora dowodu, zamiast tworzyć nieśledzone kopie.
Architektura folderów powinna odpowiadać rzeczywistemu przeglądowi. Wytyczne ISO dotyczące udokumentowanych informacji podkreślają znaczenie komunikacji, dowodów i dzielenia się wiedzą, pozwalając jednocześnie organizacjom na wybór ilości dokumentacji wspierającej ich procesy. Istotnym testem nie jest liczba plików, lecz to, czy dokumentacja pokazuje, co się wydarzyło i dlaczego.
Każdemu istotnemu elementowi przypisz wiersz w wykazie
Prowadź jeden wykaz dowodów w katalogu głównym pliku. Dla każdego istotnego elementu zanotuj: identyfikator dowodu; nazwę pliku; typ dowodu; obserwowaną nazwę firmy i USCC; źródło lub wydawcę; osobę, która go pozyskała; czas pobrania lub zapytania; okres, którego dotyczą informacje; pytanie decyzyjne, które wspiera; ograniczenia dostępu; oraz datę lub wyzwalacz odświeżenia.
Oddziel „datę pobrania” od „informacji na dzień”. Wyszukiwanie danych o firmie pobrane 15 lipca może zawierać raport roczny za poprzedni rok kalendarzowy. Zdjęcie licencji biznesowej wykonane dzisiaj może pokazywać zmianę zarejestrowaną kilka miesięcy wcześniej. Rozróżnienie to jest szczególnie ważne podczas analizy chińskich raportów rocznych.
Obecne chińskie rozporządzenie dotyczące ujawniania informacji o przedsiębiorstwach stanowi, że niedokładne informacje publiczne powinny zostać skorygowane, a w przypadku korekty wyświetlane są informacje z raportu rocznego przed i po zmianie. Zachowaj wynik użyty do podjęcia decyzji, a następnie dodaj późniejszy wynik jako nową wersję. Nie zastępują cicho historycznych dowodów.
Nazywaj pliki, nie niszcząc oryginałów
Zachowaj oryginalny plik dostawcy i utwórz wyraźnie oznaczoną kopię roboczą, jeśli potrzebujesz ustandaryzowanej nazwy. Praktycznym wzorcem jest `SUP-014_E03_business-licence_2026-07-15_original.pdf`. Łączy on rekord dostawcy, identyfikator dowodu, rolę dokumentu, datę oraz stan, nie sugerując przy tym, że data ta jest datą wejścia dokumentu w życie.
Zanotuj oryginalną nazwę pliku w wykazie. W sprawach o wysokiej wartości lub spornych suma kontrolna może wykazać, czy zachowana kopia uległa później zmianie, ale haszowanie każdego zrzutu ekranu nie zastępuje źródła, daty i kontekstu. Nigdy nie edytuj oryginalnego skanu, aby wyglądał czystiej; przechowuj tłumaczenia, adnotacje i przycięte kopie do odczytu jako oddzielne pliki pochodne.
Oddzielaj cztery rodzaje stwierdzeń
Dla każdej ważnej kwestii sporządź cztery oznaczone wpisy: obserwacja, interpretacja, wyjaśnienie dostawcy i otwarte pytanie. Na przykład: `Obserwacja: stroną umowy jest Firma A; beneficjentem jest Firma B.` `Interpretacja: płatność wypływałaby ze strony umowy.` `Wyjaśnienie dostawcy: B jest spółką eksportową zależną od A.` `Otwarte pytanie: pisemne potwierdzenie relacji i uprawnień do płatności jeszcze niezweryfikowane.`
Zapobiega to kopiowaniu wyjaśnień dostawcy do dokumentacji jako zweryfikowanych faktów. Powstrzymuje również recenzenta przed traktowaniem wniosków analityka jako wyniku z rejestru. Tam, gdzie relacja ma istotne znaczenie, zastosuj kontrolę relacji bank-beneficjent i zachowaj dokumenty, które niwelują tę lukę.
Prowadź rejestr otwartych kwestii
Jedno nierozwiązane pytanie może być ukryte w dziesiątkach wątków e-mail. Prowadź krótki rejestr zawierający identyfikator sprawy, uzasadnienie jej znaczenia, żądane dowody, osobę odpowiedzialną, kontakt do dostawcy, termin realizacji, blokujący kamień milowy, bieżący status oraz identyfikator dowodu zamknięcia. Używaj prostych statusów, takich jak `otwarty`, `oczekiwanie na dostawcę`, `w trakcie przeglądu`, `zaakceptowany warunkowo` i `zamknięty`.
Powiąż każdą sprawę z bramką transakcyjną. Brak dowodów na relację z fabryką może zablokować zatwierdzenie produkcji, ale nie musi dotyczyć próbki o niskiej wartości. Niepotwierdzone uprawnienia beneficjenta powinny zazwyczaj blokować płatność, której dotyczy problem. Jeśli dowody są niejednoznaczne lub wymagają wiedzy prawnej, z zakresu sankcji, badań laboratoryjnych lub inspekcji terenowych, odnotuj przekazanie sprawy i wykorzystaj profesjonalny próg eskalacji.
OECD ramy due diligence oparte na analizie ryzyka traktują badanie due diligence jako proces ciągły: identyfikuj, działaj, monitoruj, komunikuj i dostosowuj. W dokumentacji zatwierdzenia przekłada się to na konkretne działania i dowody zamknięcia, a nie na stałe oznaczenie `średnie ryzyko` bez przypisanej osoby odpowiedzialnej.
Rejestruj zatwierdzenie jako zdarzenie z wersjonowaniem
Podpisany rekord powinien zawierać decyzję, zakres, wersję manifestu dowodów, istotne wyłączenia, otwarte warunki, osoby zatwierdzające i ich role, sygnaturę czasową zatwierdzenia oraz datę wygaśnięcia lub wyzwalacz przeglądu. Zapisz `zatwierdzono dla jednego zamówienia próbnego do kwoty USD 3,000, bez narzędzi, beneficjentem musi pozostać Firma A`, a nie `dostawca zatwierdzony`.
Zachowaj odrzucone i zastąpione rekordy decyzji. Późniejsze zatwierdzenie powinno odwoływać się do wcześniejszej wersji i wyjaśniać, co uległo zmianie. Podpisanie umowy, zmiana beneficjenta, wzrost wartości zamówienia, nowa kategoria produktu, relokacja, negatywne informacje publiczne, zmiana własności lub długi okres bez zamówień mogą wszystkie wyzwolić aktualizację. Dowody po stronie kontraktu powinny obejmować kontrole podmiotu prawnego i uprawnień, a nie jedynie wskazywać status zatwierdzenia.
Kontroluj dostęp i przechowywanie
Plik dostawcy może zawierać kopie dokumentów tożsamości, podpisy, bezpośrednie numery telefonów, dane bankowe lub informacje o pracownikach, które są niepotrzebne dla większości recenzentów. Przechowuj poufne elementy w ograniczonym podfolderze, udostępniaj szerszemu zespołowi ocenzurowaną kopię roboczą i odnotowuj, dlaczego dane osobowe są potrzebne.
W przypadku organizacji podlegających regulacjom brytyjskim, wytyczne ICO dotyczące minimalizacji danych stanowią, że dane osobowe powinny być adekwatne, istotne i ograniczone do celu. Wytyczne dotyczące ograniczenia przechowywania zalecają udokumentowane okresy przechowywania i okresowe przeglądy. Stosuj przepisy i politykę właściwe dla Twojej organizacji; nie przechowuj materiałów identyfikacyjnych w nieskończoność tylko dlatego, że koszt magazynowania jest niski.
Przetestuj akta poprzez przekazanie obowiązków
Wyobraź sobie, że menedżer ds. zakupów odchodzi dwa tygodnie po zatwierdzeniu fikcyjnego dostawcy `Harborline Components`. Nowa osoba otwiera plik przed wpłatą zaliczki produkcyjnej w wysokości 30%. Strona tytułowa informuje, że decyzja obejmowała tylko próbki i narzędzia. Manifest identyfikuje spółkę prawną i datuje każde źródło. Rejestr otwartych spraw pokazuje, że fabryka jest powiązana, ale nowy beneficjent nie został zweryfikowany. Rekord zatwierdzenia stanowi, że każda zmiana beneficjenta ponownie otwiera przegląd płatności.
Nowa osoba nie musi odtwarzać profilu dostawcy ze skrzynki e-mail ani zakładać, że stare zatwierdzenie obejmuje nową zaliczkę. Może zawiesić tylko kwestię płatności, zachować resztę pracy i dodać nową wersję decyzji, gdy pojawią się dowody. To jest standard dla użytecznego pliku.
Zamknij proces, przeprowadzając kontrolę odtworzeniową
Przed zamknięciem pliku poproś kolegę, który nie przeprowadzał przeglądu, o zidentyfikowanie dostawcy, zakresu transakcji, decydujących dowodów, nierozwiązanych problemów, warunków, osób zatwierdzających oraz następnego wyzwalacza odświeżenia. Jeśli musi pytać, który plik PDF jest aktualny, lub szukać w e-mailach przyczyny warunku, plik nie jest gotowy.
W przypadku szerszej sekwencji działań związanych z tożsamością, zdolnościami, płatnościami, umowami i monitoringiem, skorzystaj z procesu due diligence dostawcy. Plik zatwierdzenia jest jego trwałą pamięcią: wystarczająco zwięzły, aby łatwo się w nim poruszać, wystarczająco szczegółowy, aby go obronić, i jasno określający, co pozostaje niewiadome.