中国采购尽职调查工作流

采购尽职调查工作流应明确谁有权叫停订单、每次交接必须跨越的证据以及哪些变更会重新开启决策。 仅靠一份长长的检查清单无法实现这一点。当每个部门都假设“供应商已经过检查”时，正确的公司记录可能与未经批准的银行账户、未经测试的产品变更或由错误实体签署的合同并存。

本文重点介绍核查背后的运营节奏。关于基础风险类别和按来源的调查，请使用完整的 中国供应商尽职调查指南。以下工作流为这些核查任务指定了责任人、截止日期、交接环节和重新开启规则。

将尽职调查视为阶段关口，而非单一的批准日期

经合组织（OECD）的 上游行为方入门级尽职调查材料 将风险管理描述为一个持续的过程，其形式取决于具体情境。采购团队可以利用这种流程纪律，而不必假装存在一份能涵盖所有产品、市场或订单价值的通用检查清单。

首先分离审批对象。团队可能批准用于联系的公司身份、用于测试的样品、用于特定工艺的工厂、用于特定产品家族的合同以及支付给特定受益人的款项。这些批准可能由不同的责任人负责，并具有不同的有效期条件。任何一项批准都不应默认为其他所有事项也获得批准。

赋予五个职能部门明确的决策权

采购或供应链 负责候选人的确切身份、商业理由、联系历史、报价、拟议的交易结构以及交接的完整性。它不应仅仅因为销售人员安排了工厂参观就认证制造能力。

质量或工程 负责规格、样品结果、工艺能力、工厂或分包商证据、检验计划以及产品变更控制。它无权决定是否可以向未解释的第三方受益人付款。

法务或合规 负责交易特定的法律和合规问题、合同分配、受限或高风险结构、升级流程以及任何需要专业建议的要求。它应区分已验证的事实与法律结论。

财务 负责受益人身份验证、发票与合同对账、付款里程碑、金额和货币控制、银行详细信息变更以及放行证据。绿色的供应商档案是输入项，而非放行指令。

业务负责人 决定文件中记载的剩余风险是否在商业上可接受。该角色可以在权限范围内接受适当描述的风险，但不应通过更改电子表格中的颜色来覆盖未解决的身份、安全、制裁、欺诈或付款暂停问题。

使用生命周期责任矩阵

关口	负责负责人	必需的交接	决策
牵头方和候选方	采购	确切的法定身份、来源、商业理由、初步风险筛查	拒绝、列入短名单或要求提供身份证明文件
样品和可行性	质量/工程	样品护照、图纸或规格、测试结果、工厂/工艺假设	失败、返工、有条件技术通过或通过
入职和合同	与业务负责人的法律/合规	实体地图、风险发现、商定的卖方/制造商角色、合同偏差	拒绝、升级、批准条件或批准范围
采购订单和定金	财务	已批准的合同/采购订单、发票、受益人证据、里程碑和回调结果	暂停、退回或释放此付款
生产和装运	质量/运营	已批准的修订、检查状态、不符合项、发货放行条件	返工、授权豁免、暂停或发货
重复订单或变更	采购协调；变更风险负责人决定	变更日志、更新的证据、绩效历史、未决索赔	复用批准、重新打开选定的关口或全面重新评估
退出	具有法律/运营权限的业务负责人	未决订单、工装模具、机密数据、保修、索赔、访问权限及记录	过渡、恢复、保留、结算或关闭

“负责”是指必须完成把关的职能，而非唯一的贡献者。例如，采购部门可能收集银行信函，但财务部门应核实并批准受益人。质量部门可能提出产品合规性关切，而法务或合格专家则确定适用的规则。该 装运前检验指南 拥有详细的生产放行程序。

使每次交接足够小以便进行检查

有效的交接是一个简短的决策包，而不是仅仅说“文件已附上”的邮件。其封面说明应识别供应商和订单、请求的决策、已检查的证据及日期、未决问题、条件、下一任负责人以及截止日期。链接到源文件，而不是粘贴没有来源依据的结论。

在 供应商批准档案中保存单一的证据清单。每项内容都需要有来源、收集日期、负责人、相关实体、适用的产品或交易以及替换历史。单独的 内部批准备忘录 可以总结决策，但不应成为孤立的快照。

对于中国公司身份，司法部的 企业信息公示条例 提供了公共信息框架。市场监管总局将国家企业信用信息公示系统描述为年度和即时企业披露的法定平台，以及一个 公共企业信息查询平台。记录观察到的内容及时间；不要将该档案标记为永久批准。

仅重新打开受变更影响的关卡

年度审查可作为后备措施，但重大事件应驱动工作流程。当法律名称、状态、地址、所有权或代表发生变更时；当出现新工厂或分包商时；当银行账户、收款人、国家或货币发生变更时；当产品、材料、设计、目标市场或订单价值发生变更时；或者当质量、交付、法律、安全或诚信事件改变风险时，请重新打开相关关卡。

电话号码的微小更新不需要工厂审核。新的受益人即使公司记录未变更，也需要进行支付路径审查。替换的电机即使银行账户稳定，也需要技术审批。该 重复订单审查 解释了如何执行有针对性的刷新，而不是盲目重启。

案例：供应商状态为绿色，但定金尚未支付

虚构买家 `Northfield Controls` 将 `Suzhou Meridian Motion Co., Ltd.` 列入齿轮电机项目的短名单。采购确认了确切的中文实体、当前注册详情、商业理由、销售联系人和样品报价。质量部门测试了两个样品并记录了可接受的扭矩曲线。法律团队同意了合同中卖方和制造商的角色。针对定义的产品，这三个关卡均为绿色。

在 30% 定金到期前几小时，销售人员发送了一份修改后的发票，指定香港受益人。电子邮件称该集团使用此账户进行出口，并要求紧急付款。财务部门开启新的受益人事件。它不要求采购部门更改其先前的身份结果，且由于采购人员认识该销售人员，因此无法批准付款。

在财务和法律部门协调香港实体、收款授权、合同、发票、银行国家理由、退款义务以及独立回调期间，付款保持暂停状态。团队遵循 受益人工作流 以及更广泛的 付款前关卡如果链条得到支持，文件会记录对该受益人和交易的范围审批。否则，存款不会转移。

两个月后，供应商提议使用成本更低的电机。该事件应返回给质量和工程部门，而非财务部门。法律实体和已批准的受益人仍然有效，除非有其他事实发生变化，但旧的样品结果不能用于批准新组件。

使用条件和有效期，而不仅仅是红色或绿色

三种状态通常过于粗糙。实用的记录可以使用：`open`（开放）、`waiting for evidence`（等待证据）、`cleared`（已清除）、`cleared with conditions`（有条件清除）、`expired`（已过期）、`superseded`（已取代）和`declined`（已拒绝）。条件需要指定负责人、截止日期、验证方法以及未满足时的后果。“监控供应商”不是控制措施；“质量经理在发货放行前审查首批生产检验”才是。

预先定义升级阈值。示例包括无法解释的法律实体不匹配、个人受益人、银行突然变更、拒绝识别工厂、未披露的分包、涉及安全的关键规格变更、不利法律事件或超出已批准里程碑的存款。将每个案例路由至能够解决该问题的职能部门，而不是自动发送给最高级别的人员。

衡量工作流程在实际中是否有效

美国司法部的 2024 合规计划评估 询问第三方控制是否涵盖商业理由、适当的合同和付款条款、及时的供应商审查、实际绩效、关系期间使用的数据以及持续监控。美国司法部更广泛的 企业合规原则 还区分了已实施、审查和修订的计划与仅存在于纸面上的计划。这些是评估问题，而非适用于所有买方的法律模板。

有用的采购指标包括在每个关卡到达时完整度达标的文件比例、解决重大例外情况所花费的时间、延迟的银行或实体变更、正确扣留并解决的付款、带有逾期条件的发货放行、风险审查过期的供应商，以及追溯到早期薄弱环节的重复失败。检查、文件或绿色单元格的原始计数可能会奖励活动，同时掩盖是否有人阻止了错误决策。

从一份订单开始并保留决策轨迹

映射最近的一份订单，从首次联系到发货。标记每一个决策、负责人、输入、输出、暂停、覆盖和变更。在链条依赖记忆或转发邮件的地方，定义缺失的交接环节。然后在更改所有表单之前，在一个新供应商身上测试该工作流程。

保持结果相称。低风险目录采购所需的关卡和较轻的证据少于受监管产品、定制模具、大额存款或不透明的多实体结构。标准不是最大化的文书工作。而是确保每位专家都知道已经确立了什么、哪些内容不在该证据范围内，以及哪个事件会将文件退回。