情境
品保工程師去稽核供應商，拿了一份 50 題的問卷，勾完後加總分數：85 分，通過。
回來後寫了一份稽核報告，交給主管存檔。
三個月後，來料不良率從 0.5% 升到 2.3%。再去稽核，供應商說：「上次不是 85 分嗎？」
問題是：那 85 分反映不出真正的製程管控能力。
三種稽核類型
系統稽核（System Audit）
- 確認品質管理系統是否完整建立（有沒有 ISO 9001 / IATF 16949）
- 看文件、看程序、看制度
- 一年一次為主
製程稽核（Process Audit）
- 實地確認製程按照管制計畫執行
- 看生產現場、量測記錄、SPC 管制圖
- 每季或每半年
產品稽核（Product Audit）
- 抽測成品，確認尺寸和性能符合規格
- 通常結合 IQC（進料品管）數據進行
評分系統設計
有區分度的評分不是只有「合格/不合格」，而是加權評分：
| 類別 | 權重 | 評分重點 |
|---|---|---|
| 品質系統 | 30% | 文件完整性、SPC、MSA、FMEA |
| 製程管控 | 30% | 管制計畫執行、異常處理速度 |
| 交期績效 | 20% | 準時交貨率、出貨通知及時性 |
| 應對能力 | 10% | 客訴回應速度、8D 品質 |
| 持續改善 | 10% | 改善項目數量和有效性 |
評分等級：
- 90-100：優選供應商（Preferred）
- 70-89：核准供應商（Approved）
- 50-69：條件供應商（Conditional）—— 需要改善計畫
- 低於 50：暫停/淘汰（Disqualified）
稽核發現缺失的後續追蹤
稽核結束只是開始。沒有追蹤，缺失永遠是缺失。
CAR（Corrective Action Request，改善要求）流程：
- 稽核當天：列出所有缺失，按嚴重程度分級（Critical / Major / Minor）
- 稽核後 3 個工作天：發出正式 CAR
- 供應商 5-10 個工作天內回覆：根本原因 + 改善計畫
- 品保工程師審核 CAR 回覆是否合理
- 追蹤期（通常 30-60 天）：確認改善有效執行
- 稽核分數調整：改善完成後更新供應商評分
結合 IQC 數據決策
稽核分數應該和 IQC 數據一起看：
- 稽核 85 分 + IQC 不良率 3% → 稽核問題不夠深，改善稽核工具
- 稽核 65 分 + IQC 不良率 0.1% → 系統文件不好但產品還過得去，重點改善文件
- 稽核 60 分 + IQC 不良率 5% → 立即啟動供應商替換程序
金句
「稽核不是為了讓供應商通過，是為了找到他們製程裡的漏洞，然後確保漏洞被補上。數字只是起點，後面的 CAR 追蹤才是稽核真正的價值所在。」