Jak sprawdzić dostawcę komponentów
Audyt dostawcy to jeden z niewielu procesów, który potrafi uchronić firmę przed kosztownymi reklamacjami, przestojami linii produkcyjnej i utratą klientów jednocześnie. Tymczasem w praktyce wiele firm ogranicza weryfikację nowego partnera do przejrzenia katalogu i negocjacji ceny. To trochę jak ocenianie rzetelności wykonawcy na podstawie wyglądu jego samochodu.
Sprawdzenie dostawcy komponentów wymaga podejścia wielowymiarowego — od dokumentacji technicznej, przez kontrolę jakości na miejscu, aż po ocenę stabilności finansowej. Poniżej opisujemy, jak przeprowadzić taki proces systematycznie i na co zwracać szczególną uwagę.
Dokumentacja i certyfikacja jako punkt wyjścia audytu dostawcy
Każdy rzetelny audyt dostawcy zaczyna się przy biurku — zanim ktokolwiek wsiądzie w samolot czy wyśle inspekcję na halę produkcyjną. Analiza dokumentów pozwala szybko odsiać dostawców, którzy nie spełniają podstawowych wymagań, i skupić zasoby na pogłębionej ocenie tych, którzy rokują.
Certyfikaty — co weryfikować i jak
Certyfikaty branżowe to pierwsza, ale nie jedyna linia weryfikacji. Aktualny certyfikat ISO 9001 potwierdza, że dostawca ma wdrożony system zarządzania jakością — nie zaświadcza jednak o rzeczywistej jakości produkowanych komponentów. Certyfikat musi być wystawiony przez akredytowane jednostkę certyfikującą, a jego zakres powinien obejmować dokładnie te procesy lub rodziny produktów, które nas interesują.
Przy komponentach elektronicznych sprawdzamy dodatkowo certyfikację IATF 16949 (motoryzacja), AS9100 (lotnictwo i obronność) lub ISO/TS 13485 (wyroby medyczne), zależnie od branży. Certyfikat RoHS i REACH potwierdza zgodność z europejskimi regulacjami dotyczącymi substancji niebezpiecznych — brak tych dokumentów przy komponencie trafiającym na rynek UE to poważna czerwona flaga.
Podczas weryfikacji certyfikacji prosimy dostawcę o:
- numer certyfikatu i datę ważności, które następnie sprawdzamy bezpośrednio w bazie jednostki certyfikującej
- zakres certyfikacji w języku angielskim lub polskim (nie tylko w języku kraju dostawcy)
- raport z ostatniego audytu nadzoru przeprowadzonego przez jednostkę certyfikującą
- listę odchyleń i działań korygujących z tego raportu
Ten ostatni punkt bywa pomijany, a to właśnie on pozwala ocenić dojrzałość systemu — dostawca, który dostarcza czysty raport bez żadnych odchyleń, albo działa perfekcyjnie, albo prowadzi działania korygujące „na papierze”.
Dokumentacja produktowa i techniczna
Poza certyfikatami systemu żądamy dokumentacji produktowej: kart danych technicznych, deklaracji zgodności CE, raportów z testów laboratoryjnych (np. raporty FAI — First Article Inspection) oraz próbek z pomiarami odniesionymi do tolerancji z rysunku technicznego. Dostawca, który nie jest w stanie dostarczyć takich dokumentów w rozsądnym czasie (do 5 dni roboczych), sygnalizuje brak dojrzałości procesów dokumentacyjnych.
Audyty drugiej strony — planowanie i przebieg wizyty
Audyty drugiej strony, czyli wizyty weryfikacyjne przeprowadzane przez przedstawicieli naszej firmy u dostawcy, dają wgląd w rzeczywistość, której żaden dokument nie pokaże. Zaplanowanie takiej wizyty wymaga jednak wcześniejszego przygotowania listy kontrolnej oraz ustalenia zakresu oceny.
Zakres audytu powinien obejmować co najmniej:
- procesy produkcyjne bezpośrednio związane z naszym komponentem
- kontrolę jakości przychodzącej (incoming inspection) i wychodzące (final QC)
- system zarządzania niezgodnościami i działaniami korygującymi (CAPA)
- warunki przechowywania materiałów i komponentów
- kompetencje i kwalifikacje personelu operacyjnego
- zarządzanie łańcuchem dostaw samego dostawcy (dostawcy dostawcy)
Audyt powinien trwać co najmniej jeden pełny dzień roboczy. Krótsze wizyty pozwalają zobaczyć „show room”, a nie rzeczywiste funkcjonowanie zakładu. Jeszcze lepiej, gdy jeden dzień przeznaczamy na obszar produkcji i systemy jakości, a drugi na dokumentację i rozmowy z kierownictwem odpowiedzialnym za nasz kontrakt.
Szczególną uwagę podczas audytów drugiej strony zwracamy na spójność między dokumentami a praktyką. Procedura może opisywać wzorcowy proces pobierania próbek do kontroli jakości, ale obserwacja hali produkcyjnej pokaże, czy rzeczywiście jest realizowana, czy leży w segregatorze. Niezgodności tego rodzaju nie dyskwalifikują automatycznie dostawcy, ale muszą uruchomić działania korygujące z konkretnymi terminami realizacji.
Kontrola jakości komponentów — metody oceny technicznej
Nawet po pozytywnym audycie miejsca produkcji każda pierwsza dostawa powinna przejść przez pogłębioną kontrolę jakości. To etap, na którym sprawdzamy, czy rzeczywiste parametry komponentów odpowiadają specyfikacji — bo audit procesu nie zastępuje auditu produktu.
Incoming inspection — co i jak mierzyć
Zakres incoming inspection zależy od krytyczności komponentu dla finalnego wyrobu. Dla komponentów klasy A (awaria skutkuje niezdatnością do użytku lub zagrożeniem bezpieczeństwa) stosujemy kontrolę 100% lub plan próbkowania AQL 0,65. Dla klasy B odpowiedni jest AQL 1,0–1,5, a dla klasy C wystarczy AQL 2,5 lub statystyczna kontrola wyrywkowa.
Przy pomiarach wymiarowych szczególnie ważne jest kalibrowanie przyrządów pomiarowych przed każdą serią pomiarów oraz prowadzenie rekordów z każdej kontroli. Analiza danych z kilku kolejnych dostaw metodą SPC (Statistical Process Control) pozwala wykryć trendy, zanim staną się problemem — nieznaczne przesunięcie średniej wymiaru w kierunku granicy tolerancji to sygnał, że coś w procesie produkcyjnym powoli dryfuje.
Przy komponentach elektronicznych do standardowego zestawu testów wchodzą: pomiar parametrów elektrycznych w warunkach nominalnych, test środowiskowy (temperatura, wilgotność) dla wybranych próbek oraz analiza XRF (rentgenowska fluorescencja) potwierdzająca skład stopu lub powłoki, szczególnie gdy dotyczy to deklaracji RoHS.
Badanie dostawcy w obszarze zarządzania niezgodnościami
Sposób, w jaki dostawca obsługuje reklamacje i niezgodności, mówi więcej o jakości współpracy niż liczba wadliwych części. Przy ocenie pytamy o średni czas odpowiedzi na reklamację (dobrym punktem odniesienia jest 24h na potwierdzenie przyjęcia i 5 dni roboczych na raport 8D), odsetek reklamacji zamkniętych z trwałym działaniem korygującym oraz historię powtarzających się niezgodności w tym samym obszarze.
Ocena stabilności operacyjnej i finansowej dostawcy
Jakość komponentów to za mało — dostawca musi być też partnerem, który będzie w stanie realizować zamówienia za rok lub pięć lat. Ocena stabilności operacyjnej i finansowej staje się szczególnie ważna przy dostawcach o wyłącznym statusie (sole source), gdzie zmiana partnera oznacza kilkumiesięczną lukę w łańcuchu dostaw.
Przy ocenie finansowej analizujemy trzy ostatnie sprawozdania finansowe, szukając wskaźników płynności poniżej 1,0 (sygnał problemów z regulowaniem bieżących zobowiązań), rosnącego udziału zobowiązań krótkoterminowych oraz zmian w strukturze właścicielskiej. Dane z rejestrów handlowych (KRS dla firm polskich, odpowiedniki zagraniczne) pozwalają też zweryfikować historię ewentualnych postępowań restrukturyzacyjnych.
Stabilność operacyjna obejmuje natomiast:
- zdolność produkcyjną w relacji do prognozowanego wolumenu zamówień
- dostępność kluczowych maszyn i plany konserwacji zapobiegawczej
- poziom rotacji personelu technicznego — wysoka rotacja w działach jakości lub R&D to sygnał ostrzegawczy
- alternatywnych dostawców surowców i podzespołów używanych przez naszego dostawcę
Osobną kategorią jest ocena ryzyka geopolitycznego i logistycznego, szczególnie istotna przy dostawcach spoza Europy. Czas dostawy, ryzyko cel antydumpingowych, stabilność polityczna kraju produkcji — to parametry, które powinny znaleźć się w formalnej macierzy ryzyka dostawcy aktualizowanej przynajmniej raz w roku.
Budowanie systemu ciągłej oceny dostawcy po pierwszym audycie
Jednorazowy audyt dostawcy to snapshot — pokazuje stan na konkretny dzień. Trwałe zarządzanie ryzykiem w łańcuchu dostaw wymaga systemu regularnej oceny, który łączy dane z różnych źródeł i przekłada je na konkretne decyzje zakupowe.
Scorecard dostawcy, czyli karta wyników, powinna integrować co najmniej cztery grupy wskaźników: terminowość dostaw (OTD — On-Time Delivery), jakość dostaw (PPM — Parts Per Million, wskaźnik wadliwości), responsywność na reklamacje oraz wyniki audytów. Ocena punktowa w skali 0–100 z progami działania (np. poniżej 70 punktów uruchamia plan poprawczy, poniżej 50 skutkuje wstrzymaniem nowych nominacji) daje czytelną strukturę decyzyjną.
Cykl formalnych audytów drugiej strony zależy od kategorii dostawcy. Dla dostawców krytycznych (klasa A, sole source, dostarczający >20% wolumenu zakupów) zalecany jest audyt co 12–18 miesięcy. Dla dostawców standardowych wystarczy cykl 24–36 miesięcy, uzupełniony przeglądem wskaźników kwartalnym. Wyniki scorecardu z ostatnich 3 kwartałów powinny być punktem wyjścia każdej rozmowy biznesowej z dostawcą — to zmienia charakter rozmów z handlowego na partnerski, oparty na danych.
Regularny audyt dostawcy przestaje być wtedy oceną, a staje się narzędziem wspólnego doskonalenia. Dostawcy, którzy widzą w tym procesie szansę na rozwój, a nie kontrolę policyjną, zwykle okazują się długoterminowymi partnerami wartymi inwestycji w relację. Ci, którzy utrudniają dostęp lub kwestionują każdy wymóg dokumentacyjny, sygnalizują z góry, jak będzie wyglądać współpraca w momencie rzeczywistego kryzysu jakościowego.
