发现供应商未经批准外协怎么办：批次隔离、影响评估、补验证与复产条件

供应商绕过约定，把某道工序交给未披露的工厂，说明生产变更和外部供方控制出现缺口。它可能构成合同违约、质量体系不符合或监管问题，具体性质取决于产品、合同和销售地区。

采购方应把管理违规与产品结论分开。未经批准不能自动证明整批不合格，检验合格也不能自动消除过程风险。两条线都要查清。

付款是否暂停应按合同、风险和已完成义务判断。采购方可以设置与证据和处置挂钩的付款门槛，不能把无依据扣款当成质量措施。

保存采购订单、图纸、BOM、流程图、生产工单、批次卡、出入库、物流、检验、证书、电子系统导出和沟通记录。文件保留原始时间、版本、审批人和来源。

要求供应商补充说明时，不应覆盖旧记录或倒签审批。新增文件要注明创建日期、事件发现日期和所依据的原始资料，便于还原时间线。

记录外协方完整法定名称、统一社会信用代码、生产地址、联系人、与原供应商的关系、承接工序和开始时间。品牌名、园区简称或个人姓名不能替代主体。

再核营业状态、所需许可、人员、设备、环境、质量体系和关键分供方。行业需要认可实验室、特殊工艺资质或客户指定来源时，逐项核到当前范围和有效期。

供应商写明首次外协日期、每次送出和收回日期、末次处理批次、发现经过及停止时间。采购方把这些节点与订单、材料领用、工单、检验和出货记录交叉核对。

若供应商只能提供大致月份，风险范围不能按其口头估计缩小。追溯缺口存在时，可从最近一次有充分证据的批准状态向后划定保守范围。

从外协方一张工单向前追材料、设备、人员、参数和前工序，再向后追检验、入库、包装、出货和客户。另从一件已出货产品反向追到外协工单。

数量要能闭合：送出多少、损耗多少、返工多少、收回多少、入库多少、出货多少。无法解释的差额、混批或重贴标签，会扩大待控制范围。

外协方声称方法一样时，仍要取得记录证明。相同工艺名称可能对应不同材料、前处理、参数窗口和检验方法。

热处理、焊接、电镀、涂装、灭菌、粘接、灌封等过程，其结果可能无法在后续检验中完整确认。外观或尺寸合格，仍可能留下强度、耐蚀、附着、洁净或寿命风险。

此类工序应检查过程确认、设备能力、参数记录、操作资格、试片或见证样、破坏性试验和再确认条件。缺少关键过程记录时，补测方案要覆盖最不利情况。

质量与技术人员依据失效模式、严重度、发生概率、可检出性、批次差异和已使用情况确定样本。抽样数量需说明依据，不能只挑供应商方便提供的样品。

验证可以组合文件复核、外观和尺寸全检、功能测试、材料分析、无损检测、破坏性试验、第三方实验室复测、首件确认和过程再确认。检测方法、设备、判定限和样品来源一并记录。

处置结论只覆盖文件列明的型号、批次、数量和状态。一个合格样品不能替代整段风险范围的证明。

订单、质量协议或客户规范可能要求生产地点、关键工序和分供方变更预先批准。产品已交付时，采购方核通知期限、偏差审批和客户库存处理要求。

涉及消费品、医疗器械、食品、汽车或其他受监管产品时，还需按销售地区和产品类别评估报告义务。监管申报、召回和法律结论应由具备相应权限的人员作出。

常见诱因包括设备故障、产能超售、交期压力、成本下降、许可证问题、人员流失、原外协方停工和销售承诺超出能力。原因分析要继续追问哪一道控制允许它发生。

检查采购系统能否创建未批准外协订单，仓库能否向未知地址发料，生产计划是否识别外发工序，质量部门能否看到外协回货，以及销售是否有权承诺地点不变。

• 建立获批外协方、工序、地址和有效期清单。
• 未经批准的法定主体和收货地址无法创建采购或发料单。
• 产能、设备停机和交期冲突触发变更申请。
• 外协回货按主体、订单、工序和批次验收。
• 关键工序变更由采购、质量和技术共同批准。
• 供应商培训覆盖合同中的通知时限和禁转包条款。
• 内部审核抽查工单、物流地址、发票和批次记录。
• 整改后设加严检验和定期复核期限。

复产批准应确认受影响范围已锁定、产品处置已关闭、外协方能力和实际工艺已核、必要测试通过、追溯可用、纠正措施落地，并明确后续生产地点。

若采购方愿意批准该外协方，批准只对列明的产品、工序、地址、设备、材料和期限生效。任何再次转移仍需按变更流程处理。未完成项目要有负责人、期限和继续停产条件。

合同可约定禁止未经批准转包，列明必须披露的工序和变更，赋予必要审核与记录访问权，并规定供应商对外协方的质量、交期、保密和知识产权行为负责。

复检、返工、退运、销毁、客户索赔和现场措施的费用承担，应结合过错、合同和适用法律确定。固定罚款、无限赔偿或跨境数据访问条款需要专业法律审查。

原供应商是采购合同卖方时，通常仍需履行自己承诺的规格、质量、交付和售后责任。它委托第三方加工，并不会当然改变采购方的合同相对方。

欧盟蓝色指南在欧盟协调产品法规语境下说明，制造商采用分包时仍须保持总体控制，并取得履责所需信息。该说明不能直接替代其他国家、产品或合同项下的责任判断。

ISO 9001 Auditing Practices Group 的外部供方资料可帮助检查外部过程的选择、控制和绩效。ISO 页面明确提示，这些论文体现不同审计情境，不能当作强制要求或统一行业基准。

FDA 的 QMSR 自 2026 年 2 月 2 日生效，并纳入 ISO 13485:2016 的医疗器械质量管理体系要求；它适用于相应的美国成品医疗器械制造商。普通工业品不能直接套用医疗器械规则。

美国消费品安全委员会建议制造商和进口商通过合同材料要求、工厂访问、抽查、批次控制和记录管理加强供应链尽责。其制造最佳实践页面也注明，其中部分内容属于建议，并非完整的强制要求清单。

• 事件发现时间、来源、产品、订单和供应商。
• 外协方法定主体、地址、关系和承接工序。
• 首次与末次外协时间及完整批次范围。
• 在制、库存、在途、已收和已交付数量。
• 材料、设备、方法、人员、环境和检验差异。
• 追溯缺口、风险评估、样本选择和测试方案。
• 每个批次的放行、返工、退货或报废决定。
• 客户及监管通知评估和批准记录。
• 原因、纠正措施、责任人、期限和有效性检查。
• 外协方资格、合同变更和复产批准。

• 供应商拒绝提供外协方的法定名称或地址。
• 外协时间只凭口头回忆，工单和物流无法对应。
• 送出、收回、库存和出货数量不能闭合。
• 关键参数记录在事件发现后集中补写。
• 证书主体、地址或范围与实际工序不符。
• 样品由供应商自行挑选，无法证明批次来源。
• 只做外观检查，未评估特殊过程的隐性影响。
• 检验合格便停止原因分析和同类订单排查。
• 以员工操作失误结案，系统仍允许绕过审批。
• 复产批准没有限定产品、工序、地点和期限。

Colorfun 凯乐丰围绕产品需求、规格确认、采购沟通、出口交付、到货验收和售后处理整理实用资料。发现生产地点或工序变化时，先让订单、批次、货物和证据处于受控状态。

采购团队可结合外协生产披露资料补齐供应链清单，使用首件检验资料设计复产验证，出货前异常也可参考缺陷筛选计划资料。

以下链接从原库存文章保留，本轮未联网复核。