文档介绍：1 供应商管理 概述规定了 XX 股份有限公司集团总部及其下属公司( 下属公司是指 XX 股份有限公司投资(参股或控股) 或托管或由上海 XX 有限公司托管的公司) 有关供应商纳入、管理、评审和淘汰等管理要求, 旨在规范公司供应商管理过程中的各项具体工作, 努力降低和避免供应商管理中存在的风险,保证企业的采购成本和采购效率。 适用范围适用于 XX 股份有限公司集团总部及其下属公司。 相关制度集团供应商导入流程集团供应商资源管理程序集团供应商绩效考核流程集团供应商质量管理程序。 职责分工资源开发专员:根据项目需求寻找供应商。集团战略资源开发部:新增供应商的评定,管理;根据计划需求对供应商资源进行分配; 供应商主数据和价格信息维护。 SQE :负责新增供应商的评定的审核。 2 流程图 34 5 控制目标序号《内控手册》唯一具体控制目标编号控制目标目标类别 1 -CT1 保证采购的质量经营效率目标 2 -CT2 保证采购的成本经营效率目标 3 -CT3 保证采购的及时经营效率目标 4 -CT4 保证采购的合法性合法合规目标 6 控制矩阵风险编号风险描述对应控制目标编号关键控制措施编号关键控制措施不相容职务控制活动类型对应制度控制痕迹会计报表认定会计报表项目 1 存在和发生/ 真实性; 2 完整性; 3 权利与义务; 4 估价或分摊; 5 表达和披露 12345 - R1 无归口部门负责供应商管理及评审工作,导致供应商管理职责及分工不明确,出现问题时无法及时得到解决 -C T1 -C A1 由总经理及董事会审批同意成立集团战略资源开发部或指定相关部门作为供应商管理归口部门, 明确部门工作职责, 包括对供应商的日常管理、供应商资料保管、年度评审, 供应商名录编写和管理等预防型集团供应商导入流程供应商管理制度 - R2 未设置供应商审批权限,导致采购人员选择供应商的权限过大,产生舞弊风险 -C T1 -C A2 在全部满足询价文件实质性要求前提下, 根据技术先进、生产适用、安全可靠、经济合理的原则, 综合考虑包括价格、供货周期、质量方面的特殊要求, 供应商资质证书、信誉、业绩、服务, 国家政策规定等相关内容, 由采购单位或部门选择适当的评审方法, 按照规定的程序进行评审,确定供应商。经办/ 审批预防型集团供应商导入流程供应商管理制度; 集团资源供应商开发计划申请表 7 风险编号风险描述对应控制目标编号关键控制措施编号关键控制措施不相容职务控制活动类型对应制度控制痕迹会计报表认定会计报表项目 1 存在和发生/ 真实性; 2 完整性; 3 权利与义务; 4 估价或分摊; 5 表达和披露 12345 对于数量及金额较大的采购, 应当由总经理及分管领导组织相关人员对供应商的报价进行评审; 数量及金额较小的采购, 可以由部门负责人组织相关人员对报价进行评审或签字认可 - R3 未建立供应商数据资料库对供应商提供的信息资料进行完整的保管,导致供应商信息丢失, 管理混乱 -C T1 -C A3 供应商管理部门应建立一个数据库,数据库内容应包括所有供应商的名称、地址、联系方式、经营范围、与公司合作期间等信息。供应商管理部门应指定专人负责定期整理供应商数据库并及时更新。预防型集团供应商资源管理程序集团资源 AV L 系统 - R4 未对合格供应商提供的信息进行判别,导致因供应商提供的信息有误, 购进的物品质次价 -C T2 -C A4 由集团战略资源部商务组负责评估基本能力和商务能力, 集团资源经理根据供应商资源地域性/ 适用地/ 产品定位指定地方研发或制造经理级以上进行工艺和研发能力评估审核预防型集团供应商导入流程供应商基本资料调查表 8 风险编号风险描述对应控制目标编号关键控制措施编号关键控制措施不相容职务控制活动类型对应制度控制痕迹会计报表认定会计报表项目 1 存在和发生/ 真实性; 2 完整性; 3 权利与义务; 4 估价或分摊; 5 表达和披露 12345 高 - R5 选择重要供应商时未实地考察供应商所能提供服务的能力,包括供应商的仓储、物流、生产能力、质量管理、资信能力等情况, 导致供应商提供虚假资料欺骗公司从而赢得业务,造成货物质次价高 -C T2 -C A5 集团战略资源开发部、研发、质量&SQE 、制造相关人员成立调查小组实地考察供应商的仓储、物流、生产能力、质量管理、资信能力等方面, 填写供应商评价表, 并提出是否评价为合格供应商的意见, 经调查小组组长审核签字后报集团战略资源开发部负责人审批,集团战略资源开发部负责人审