Construir um Arquivo de Aprovação de Fornecedor
Uma estrutura prática para arquivo de aprovação de fornecedor que preserva a identidade legal, fontes de evidência, datas de consulta, relações entre entidades, questões em aberto, decisões assinadas, controles de acesso e gatilhos de atualização.
Um arquivo de aprovação de fornecedor deve permitir que alguém que estava ausente reconstrua a decisão. Eles devem ser capazes de identificar a empresa, ver quais evidências estavam disponíveis, distinguir fatos de explicações, encontrar perguntas não resolvidas e entender exatamente o que foi aprovado. Uma pasta cheia de PDFs sem nome não consegue fazer isso.
Este guia destina-se a um comprador que está montando o registro duradouro após uma revisão de fornecedor. Não é o próprio memorando de aprovação. Se você precisa do documento resumido que um aprovador lê, comece com o memorando de aprovação do relatório da empresa. O arquivo descrito aqui fica por trás desse memorando e preserva o rastro de evidências.
Comece pela decisão, não pelos documentos
Crie uma folha de capa de uma página antes de criar as pastas. Indique o fornecedor legal proposto, seu nome legal chinês e Código Unificado de Crédito Social (USCC), a transação, o produto, a moeda, o valor esperado do pedido, a etapa de pagamento, o destino e o responsável pela decisão nomeado. Adicione a data de início da revisão e uma data de `evidência válida até`.
Defina a decisão de forma restrita. `Fornecedor aprovado` é muito amplo se a revisão concerniu a um pedido de amostra e ferramentaria USD 18,000. Escreva se o arquivo suporta o onboarding, um pedido de amostra, ferramentaria, uma ordem de compra de produção, um depósito ou uma renovação. Uma equipe posterior não deve reutilizar uma decisão limitada para uma exposição maior ou materialmente diferente.
Use pastas que reflitam os papéis das evidências
Um diretório prático tem sete seções numeradas: `00 Decisão`, `01 Identidade legal`, `02 Relações entre entidades`, `03 Capacidade e qualidade`, `04 Pagamento`, `05 Risco público e conformidade` e `06 Contrato e monitoramento`. A numeração mantém a ordem estável através de uma unidade compartilhada, sistema de documentos e caderno físico.
Coloque a evidência onde seu papel é avaliado, não onde seu tipo de arquivo sugere. Uma carta bancária pertence à seção Pagamento, mesmo sendo um PDF. Uma auditoria de fábrica pertence à seção Capacidade, não a uma pasta genérica de `Relatórios`. Quando um item apoia duas seções, mantenha um original controlado e vincule ao ID de sua evidência em vez de fazer cópias não rastreadas.
A arquitetura das pastas deve se adequar à revisão real. As diretrizes da ISO sobre informação documentada enfatizam comunicação, evidência e compartilhamento de conhecimento, permitindo que as organizações escolham a quantidade de documentação que sustenta seus processos. O teste útil não é a contagem de arquivos; é se o registro mostra o que aconteceu e por quê.
Dê a cada item material uma linha no manifesto
Mantenha um único manifesto de evidências na raiz do arquivo. Para cada item material, registre um ID de evidência; nome do arquivo; tipo de evidência; nome observado da empresa e USCC; fonte ou editor; quem o obteve; horário de recuperação ou consulta; o período que as informações representam; a questão de decisão que ele apoia; restrição de acesso; e data ou gatilho de atualização.
Separe `recuperado em` de `informação vigente em`. Uma busca na empresa baixada em julho de 15 pode conter um relatório anual do ano civil anterior. Uma foto da licença comercial tirada hoje pode mostrar uma alteração registrada meses antes. A distinção é especialmente importante quando lendo relatórios anuais chineses.
A atual regulamentação de divulgação de informações empresariais da China diz que informações públicas imprecisas devem ser corrigidas e que as informações dos relatórios anuais antes e depois da correção são exibidas quando corrigidas. Preserve o resultado usado para a decisão, adicione um resultado posterior como uma nova versão. Não substitua silenciosamente a evidência histórica.
Nomeie os arquivos sem destruir os originais
Mantenha o arquivo original do fornecedor e crie uma cópia de trabalho claramente marcada se precisar de um nome padrão. Um modelo viável é `SUP-014_E03_business-licence_2026-07-15_original.pdf`. Ele junta o registro do fornecedor, ID da evidência, papel do documento, data e estado, sem fingir que a data é a data de vigência do documento.
Registre o nome de arquivo original no manifesto. Para questões de alto valor ou contestadas, um checksum pode mostrar se a cópia retida mudou posteriormente, mas hash de todas as capturas de tela não substitui a fonte, a data e o contexto. Nunca edite uma digitalização original para torná-la mais limpa; armazene traduções, anotações e cópias de leitura recortadas como arquivos derivados separados.
Mantenha quatro declarações separadas
Para cada questão importante, escreva quatro entradas rotuladas: observação, interpretação, explicação do fornecedor e pergunta em aberto. Por exemplo: `Observação: a entidade contratual é a Empresa A; o beneficiário é a Empresa B.` `Interpretação: o pagamento deixaria a entidade contratual.` `Explicação do fornecedor: B é a afiliada de exportação de A.` `Pergunta em aberto: relação escrita e autoridade de pagamento ainda não verificadas.`
Isso impede que a explicação de um fornecedor seja copiada para o registro como um fato verificado. Também impede que um revisor trate uma inferência do analista como um resultado do registro. Onde a relação for material, aplique o verificação da relação banco-beneficiário e retenha os documentos que preencham a lacuna.
Execute um registro de questões em aberto
Uma única pergunta sem resposta pode ficar oculta em dezenas de encadeamentos de e-mail. Mantenha um registro curto com o ID da questão, por que ela importa, evidência solicitada, proprietário responsável, contato do fornecedor, data limite, marco bloqueante, status atual e ID da evidência de encerramento. Use status simples como `aberto`, `aguardando fornecedor`, `sob revisão`, `aceito com condição` e `fechado`.
Vincule cada questão a um portão de transação. A falta de evidência da relação da fábrica pode bloquear a aprovação da produção, mas não uma amostra de baixo valor. A autoridade do beneficiário não confirmada deve normalmente bloquear o pagamento afetado. Se a evidência for ambígua ou exigir expertise jurídica, de sanções, laboratorial ou de campo, registre a transferência e use o limite de escalonamento profissional.
A OCDE's framework de due diligence baseado em risco trata a due diligence como um processo contínuo: identificar, agir, rastrear, comunicar e ajustar. Em um arquivo de aprovação, isso se traduz em ações nomeadas e evidências de encerramento, não em um rótulo permanente de `risco médio` sem proprietário.
Registre a aprovação como um evento versionado
O registro assinado deve incluir a decisão, o escopo, a versão do manifesto de evidências, exclusões materiais, condições em aberto, aprovadores e funções, carimbo de tempo da aprovação e expiração ou gatilho de revisão. Escreva `aprovado para um pedido de amostra até USD 3,000, sem ferramental, o beneficiário deve permanecer ser a Empresa A` em vez de `fornecedor aprovado`.
Retenha os registros de decisão rejeitados e substituídos. Uma aprovação posterior deve referenciar a versão anterior e explicar o que mudou. Assinatura de contrato, mudança de beneficiário, aumento do valor do pedido, nova categoria de produto, realocação, registro público adverso, mudança de propriedade ou um longo período sem pedidos podem todos acionar uma atualização. As evidências do lado do contrato devem seguir as verificações de entidade legal e autoridade, não apenas apontar para o status de aprovação.
Controle o acesso e a retenção
Um arquivo de fornecedor pode conter cópias de identificação pessoal, assinaturas, números de telefone diretos, detalhes bancários ou informações de funcionários que não são necessárias para a maioria dos revisores. Armazene itens sensíveis em uma subpasta restrita, forneça à equipe mais ampla uma cópia de trabalho ofuscada e registre por que os dados pessoais são necessários.
Para organizações sujeitas ao regime do Reino Unido, a ICO's orientação de minimização de dados diz que os dados pessoais devem ser adequados, relevantes e limitados ao propósito. Seu orientação de limitação de armazenamento recomenda períodos de retenção documentados e revisão periódica. Aplique as leis e a política relevantes para sua organização; não mantenha o material de identificação indefinidamente apenas porque o armazenamento é barato.
Teste o arquivo com uma transferência
Imagine que o gerente de sourcing deixa a empresa duas semanas após aprovar o fornecedor fictício `Harborline Components`. Um substituto abre o arquivo antes de um depósito de produção 30%. A folha de capa diz que a decisão cobria apenas amostras e ferramental. O manifesto identifica a empresa jurídica e data cada fonte. O registro de pendências mostra que a fábrica está relacionada, mas o novo beneficiário não foi verificado. O registro de aprovação afirma que qualquer alteração no beneficiário reabre a revisão do pagamento.
O substituto não precisa reconstruir o fornecedor a partir de uma caixa de entrada ou assumir que a aprovação anterior cobria o novo depósito. Ele pode pausar apenas a questão do pagamento, preservar o restante do trabalho e adicionar uma nova versão da decisão quando as evidências chegarem. Esse é o padrão para um arquivo utilizável.
Feche com uma verificação de reconstrução
Antes de fechar o arquivo, peça a um colega que não realizou a revisão que identifique o fornecedor, o escopo da transação, as evidências decisivas, as questões não resolvidas, as condições, os aprovadores e o gatilho para a próxima atualização. Se ele tiver que perguntar qual PDF é o atual ou procurar no e-mail o motivo por trás de uma condição, o arquivo não está concluído.
Para uma sequência mais ampla de trabalho envolvendo identidade, capacidade, pagamento, contrato e monitoramento, utilize o fluxo de trabalho de due diligence de fornecedores. O arquivo de aprovação é sua memória duradoura: compacto o suficiente para navegar, detalhado o suficiente para defender e explícito sobre o que permanece desconhecido.