供應商評鑑管理辦法怎麼訂？ISO 9001規範與實務流程整理

供應商評鑑管理辦法是什麼？先確認它的法律地位

供應商評鑑管理辦法，是企業為了管理外部供應商，自行建立的一套內部作業規範。主要目的在於確認供應商是否具備提供符合需求之產品或服務的能力，並透過持續管理，降低採購品質不穩定、交付異常及供應中斷等風險。

這套辦法通常會說明供應商如何評估、如何選擇、合作期間如何監督績效，以及什麼情況需要重新評估。

不過，企業在制定制度之前，必須先釐清一個重要觀念：供應商評鑑管理辦法並不是台灣政府統一制定的法規，也沒有適用所有民間企業的法定格式。

供應商評鑑不是一般企業的法定義務

對一般民間企業而言，政府並未普遍規定所有公司都必須建立供應商評鑑制度，也沒有要求企業採用特定的評鑑表格、評分項目或評鑑權重。

因此，網路上常見的供應商管理辦法、供應商評鑑表範例，通常是企業依自身管理需求制定，或由相關專業人員整理的參考版本。

不同企業使用的文件架構與管理方式可能不同，不能因為某份範本列有特定項目，就認為所有企業都必須照辦。

為什麼企業仍然需要建立供應商評鑑制度？

雖然沒有統一的法定義務，企業仍可能因為品質管理系統、客戶要求或供應鏈合作條件，而需要建立供應商管理制度。

例如，企業採用 ISO 9001:2015 品質管理系統時，就需要考量外部提供者對產品與服務品質的影響，建立適當的管理方式。

供應商評鑑管理辦法的價值，不只是完成文件要求，更在於讓採購、品質管理及相關部門具有一致的判斷依據。當供應商交付品質不穩定，或合作過程發生異常時，企業也能根據既有程序進行檢討，而不是完全依賴個別人員的經驗處理。

ISO 9001 供應商管理的依據就在第8.4節

企業若要建立符合現行 ISO 9001 品質管理系統架構的供應商管理制度，應以 ISO 9001:2015 第8.4節「外部提供產品與服務之管制」作為主要依據。

須注意，標準的中文譯名在不同版本略有差異：第8.4節常見譯為「外部提供之過程、產品及服務的管制」，第7.5節則常譯為「文件化資訊」。本文依一般台灣用語，條款編號才是比對的依據。

ISO 9001:2015 第8章名稱為「營運作業」，其中第8.4節處理的重點，就是組織應如何管理外部提供的產品與服務。

這也代表，iso 9001 供應商管理不應只被理解成採購部門的行政作業，而是整體品質管理系統的一部分。

第8.4節要求企業管理哪些事項？

以下是 ISO 9001:2015 第8.4節的要求方向，以實務語言整理，並非標準條文原文。

企業需要針對外部提供者建立適當的管理準則，主要包含四個面向：

1. 評估：確認外部提供者是否具備符合企業需求的供應能力
2. 選擇：根據事先建立的準則，決定適合合作的外部提供者
3. 績效監督：在合作期間持續掌握外部提供者的實際表現
4. 再評估：依據合作結果與相關資訊，重新確認外部提供者是否仍符合要求

此外，企業還需要依照外部提供者對產品與服務的影響程度，決定適合的管制方式與強度，並保存相關紀錄。

這些要求方向並沒有指定所有企業必須使用完全相同的評鑑表，也沒有統一規定具體的評分方式或稽核頻率。

因此，企業應先確認自身需要管理哪些外部提供者，再將相關準則轉化為可執行的內部程序。

外部提供者的管理不等於所有供應商一律採取相同方式

ISO 9001:2015 第8.4節使用「外部提供者」的概念，管理重點在於外部提供的產品與服務，是否可能影響組織符合品質要求的能力。

因此，企業不能只因為某個對象列在供應商名冊中，就認定所有供應商都必須接受相同程度的管制。

實務上，應先了解外部提供內容與企業產品、服務品質之間的關係，再決定管理方式。

例如，直接影響產品品質的原物料供應，與對產品品質影響較低的一般採購項目，其管理風險可能不同。

這裡的重點不是預先設定固定分類，而是讓管理強度與實際風險相符。

供應商評鑑與進料檢驗有什麼關係？

供應商評鑑與進料檢驗是相互關聯、但目的不同的管理活動。

供應商評鑑著重外部提供者的供應能力及合作績效；進料檢驗則著重實際交付的物料是否符合企業需求。

當企業發現進料品質異常時，相關結果可以成為檢視供應商績效的重要資訊。

反過來說，企業在建立進料管理方式時，也可以考量外部提供者對產品品質的影響程度。

因此，供應商管理制度不宜只關注合作前的資格審查，也應將合作期間取得的品質資訊納入管理考量。

圖▲ 供應商管理與進料品質檢驗的實務情境（圖／ChatGPT）

舊版供應商管理程序書最常見的問題：還在引用7.4採購

企業檢查既有供應商管理程序書時，應特別留意文件引用的 ISO 9001 條款版本。

ISO 9001:2008 第7.4節名稱為「採購」，但在 ISO 9001:2015 改版後，相關內容已對應至第8.4節「外部提供產品與服務之管制」。

因此，若企業目前採用 ISO 9001:2015，卻仍在文件中將「7.4 採購」列為現行條款依據，就代表條款引用尚未完成更新。

為什麼不能只把7.4改成8.4？

因為標準改版不只是編號調整，相關章節的管理架構也發生變化。

舊版以「採購」為條款名稱，新版則以「外部提供產品與服務之管制」呈現管理範圍。

企業修訂文件時，除了確認條款編號，也應檢查既有程序是否已涵蓋外部提供者的評估、選擇、績效監督與再評估，以及相關紀錄的保存。

如果只修改文件首頁的標準版本，卻沒有確認內部作業內容，仍可能造成文件與實際管理方式不一致。

ISO 9001:2008 與 ISO 9001:2015 供應商管理條文對照

表▲ ISO 9001:2008與ISO 9001:2015供應商管理相關條文對照表

供應商管理辦法該包含哪些段落？

企業制定供應商管理辦法時，可以依 ISO 9001:2015 第8.4節的要求方向，將管理活動整理成容易執行的文件架構。

以下是建議的內部文件段落，屬於企業可自行採用的編寫方式，並非政府公告的法定範本，也不是 ISO 9001 強制規定的章節名稱。

一、目的與適用範圍

首先說明制定供應商管理辦法的目的，例如確保外部提供的產品與服務符合企業需求，並降低採購及品質管理風險。

適用範圍則應界定哪些外部提供者需要納入管理，以及制度適用於哪些採購或委外活動。

範圍越明確，後續執行時越容易避免不同部門對管理對象產生不同認知。

二、管理權責與作業分工

供應商管理可能涉及採購、品質管理及實際使用產品或服務的部門。

因此，程序書可以說明各部門負責哪些工作，包括評估資料整理、供應商選擇、合作績效資訊蒐集，以及評鑑結果的後續處理。

分工的目的，是讓相關管理活動具有明確的執行與確認責任，避免供應商發生問題時無法判斷由誰處理。

三、供應商評估與選擇準則

這個段落應說明企業如何評估外部提供者，以及如何依據評估結果選擇合作對象。評估準則應與企業實際採購需求及品質風險有關，並能提供一致的判斷基礎。

企業不需要直接套用其他公司的評分表，而應先確認哪些供應能力會影響自身產品與服務的符合性。

四、供應商績效監督方式

供應商通過初步評估並開始合作後，仍需要持續掌握其實際表現。程序書可說明企業如何蒐集合作期間的品質及交付資訊，以及這些資訊如何作為後續管理判斷的依據。

監督方式與強度應考量外部提供者的影響程度，不必讓所有供應商採用完全相同的管理方式。

五、供應商再評估程序

供應商的供應能力與合作表現可能隨時間改變，因此管理辦法也需要建立再評估的準則。再評估的目的，是根據既有合作資訊，確認外部提供者是否仍符合企業需求。

企業應在程序書中明確說明再評估的判斷依據，讓後續管理具有一致性，而不是只依個別人員的主觀印象決定。

六、評鑑紀錄與文件化資訊管理

供應商評估、選擇、績效監督及再評估所產生的相關紀錄，應納入企業的文件化資訊管理。ISO 9001:2015 第7.5節名稱為「文件化資訊」，與供應商管理紀錄的保存及管理具有關聯。

企業可以在供應商管理程序書中說明相關紀錄如何保存、由誰管理，以及如何在需要時取得適當資訊。這樣不僅有助於追溯供應商管理決策，也能讓後續檢查與改善具有可參考的依據。

七、異常處理與持續改善

當供應商評鑑結果不佳，或合作期間出現品質及交付問題時，企業應有適當的處理與改善方式，此段落可以說明如何整理異常資訊、檢討問題，以及確認後續改善情況。

相關管理活動可與 ISO 9001:2015 第10章「改善」連結，並透過第9.2節「內部稽核」檢查既有供應商管理程序是否確實執行。

一份有效的供應商管理程序書，重點不在於文件有多少頁，而在於評估、選擇、監督、再評估及紀錄保存等管理活動，是否能依企業實際需求持續執行。

供應商評鑑表範例要怎麼設計才不會淪為形式

供應商評鑑表的重點不是評分項目越多越好，而是每個項目都能反映供應商的實際表現，並且找到對應的佐證紀錄。

企業設計供應商評鑑表範例時，應掌握兩個原則：區分客觀資料與主觀評分，以及確保每個評鑑項目都有可追溯的紀錄。

原則一：客觀資料與主觀評分分開管理

供應商評鑑項目大致可以區分為客觀資料與主觀判斷。客觀資料是指可以透過實際紀錄查證的資訊，例如交期達成情況、進料檢驗結果、不符合次數等。

主觀評分則涉及人員判斷，例如供應商配合度、溝通品質及問題處理態度。兩者並非不能同時納入評鑑，但應分開呈現及計分，避免把實際績效與承辦人員的個人印象混在同一欄。

如果評鑑表沒有區分資料性質，可能出現供應商實際交付品質不佳，卻因為溝通態度良好而獲得較高評價的情況。

因此，企業應讓客觀紀錄成為評鑑的重要依據，主觀判斷則應有清楚的說明與判斷基礎。

原則二：每個評分項目都要有佐證紀錄

依 ISO 9001:2015 第7.5節「文件化資訊」的管理概念，供應商評鑑所產生的相關紀錄應妥善保存。企業設計評鑑表時，可以逐項確認：這個評分項目是否有對應的資料來源？評鑑完成後，能否找到支持判斷的紀錄？

例如，交期表現可以參考實際交貨紀錄；品質表現可以參考進料檢驗結果；不符合情況則可以參考異常紀錄。

如果某項評分完全沒有佐證，即使表格填寫完整，後續內部稽核仍可能無法確認評鑑結果的依據。

網路上的「ISO 供應商評鑑表」或其他供應商評鑑表範例，都只是不同企業自行設定的版本，並不存在統一的官方配分標準。

直接照抄評鑑項目，卻沒有確認公司是否具備相對應的紀錄來源，是供應商評鑑容易流於形式的重要原因。

新供應商評估表與既有供應商再評鑑，是兩件事

新供應商評估與既有供應商再評鑑，雖然都屬於 ISO 9001:2015 第8.4節的管理範圍，但兩者的評估時點、資料來源與管理目的並不相同。

新供應商評估主要確認合作對象是否具備供應能力；既有供應商再評鑑則著重合作後的實際表現，是否符合原先預期。

新供應商評估：確認是否具備合作能力

新供應商尚未與企業建立完整的交易紀錄，因此評估時通常無法直接參考長期交期或品質績效。企業可以透過對外可查證的基本資料、相關外部紀錄，以及樣品或試作結果，判斷供應商是否具備符合需求的能力。

新供應商評估表的主要用途，是協助企業決定是否將該對象納入合格供應商名單。

既有供應商再評鑑：確認實際表現是否符合預期

既有供應商已經累積實際合作資料，評鑑重點自然應轉向交期、品質及配合狀況等紀錄。企業可以比較供應商當初的評估結果與實際合作表現，確認是否存在明顯落差。

再評鑑結果可作為後續維持合作、輔導改善、減少採購量或停止往來的判斷依據。

新供應商評估與定期再評鑑比較表

表▲ 新供應商評估與既有供應商定期再評鑑差異比較表

可以查到的客觀資料：政府採購的不良廠商紀錄

企業評估新供應商時，除了供應商自行提供的資料，也可以參考政府公開資訊。

其中，政府採購法第101條與第103條所涉及的不良廠商刊登紀錄，就是可以查證的外部資料之一。

政府採購法第101條規定哪些情形？

依政府採購法第101條第1項，機關辦理採購發現廠商具有法定情形之一時，應將相關事實、理由及依第103條第1項所定期間通知廠商，並告知未提出異議者將刊登政府採購公報。

該條列有十五種情形，包括借用名義投標、使用虛偽不實文件且情節重大、擅自減省工料且情節重大、重大驗收不合格、重大履約延誤、違法轉包，以及對採購有關人員提供不正利益等。

此外，也包含無正當理由不訂約、重大保固責任違反、可歸責於廠商的重大契約終止、破產程序中的廠商，以及情節重大的歧視行為等。

政府採購法第103條的停權期間

政府採購法第103條第1項規定，刊登於政府採購公報的廠商，依第101條第1項所涉及的不同情形，適用不同的政府採購停權期間。

其中，第101條第1項第1款至第5款、第15款，或第6款判處有期徒刑者，自刊登次日起三年。第13款、第14款，或第6款判處拘役、罰金或緩刑者，自刊登次日起一年。第7款至第12款則依過去五年內的刊登紀錄，分別適用三個月、六個月或一年的期間。

這些期間涉及廠商參與政府採購的資格限制，不能直接解讀成禁止所有民間交易。

民間企業查詢時要注意什麼？

企業可以將政府採購的不良廠商紀錄納入新供應商評估的客觀資料，但必須注意兩件事。

第一，沒有被刊登不代表供應商完全沒有問題。 這只能表示沒有查得該廠商因政府採購案件而依相關規定被刊登的紀錄，不能取代企業自己的供應能力及品質評估。

第二，政府採購停權不等於禁止民間企業與該廠商交易。 是否繼續往來，仍應由企業依自身採購需求、品質風險與管理準則判斷。

因此，公開紀錄適合作為輔助佐證，不宜直接當作判定供應商合格與否的唯一標準。

供應商管理流程圖怎麼畫

供應商管理流程圖的目的，是讓相關部門清楚了解供應商從初步評估、正式合作到後續再評鑑的完整過程。

企業可以依下列順序安排流程節點：

1. 需求提出與供應商初選
2. 取得可查證的基本資料與外部紀錄
3. 進行樣品或試作評估
4. 完成新供應商評估，並將符合要求者列入合格供應商名單
5. 執行下單與進料檢驗
6. 進行定期績效監督
7. 執行定期再評鑑
8. 依評鑑結果決定維持合作、輔導改善、減量或停止往來
9. 保存相關評估、監督與處理紀錄

評鑑結果不好之後要做什麼？

供應商評鑑制度不能只停留在填寫表格與計算分數。

當評鑑結果顯示供應商表現不佳時，企業應根據既有管理準則，確認問題、決定適當處理方式，並持續追蹤改善情況。

先確認評鑑結果背後的實際問題

企業應先檢視評鑑所依據的紀錄，確認問題主要來自交期、品質或其他合作事項。如果評鑑結果沒有對應的客觀資料，就很難判斷問題是否持續發生，也無法確認後續改善是否有效。

依評鑑結果決定後續管理措施

企業可以依問題性質及對產品、服務的影響程度，判斷是否維持合作、要求改善、減少採購量或停止往來。這些處理方式應與企業自己的供應商管理準則一致，而不是每次都由承辦人員臨時決定。

若要求供應商改善，也應保留相關溝通、處理及追蹤紀錄，作為後續再評鑑的參考。

將改善追蹤與內部稽核連結

ISO 9001:2015 第9.2節「內部稽核」，可以用來檢查企業是否依既定程序執行供應商管理。第10章「改善」則與評鑑結果不佳後的問題處理、矯正及改善追蹤有關。

企業應透過相關紀錄，確認問題是否得到適當處理，以及原有管理方式是否需要調整。如果評鑑只做到打分數，卻沒有後續改善與追蹤，即使文件完整，也難以發揮實際管理效果。

圖▲ 企業與供應商共同檢討交付問題及改善措施（圖／ChatGPT）

供應商管理也要考量採購付款與資金安排

供應商評鑑做得再完整，實際採購仍然會受到付款條件與企業資金調度影響。

企業在選擇供應商時，除了確認交付品質與供應能力，也需要考量付款時點、採購需求及自身可運用資金是否能相互配合。若採購支出與營運資金安排沒有妥善銜接，即使供應商符合品質要求，也可能影響企業後續採購與付款作業。

因此，企業可以在建立供應商管理制度的同時，檢視應付帳款、預期收款及資金需求。若有短期營運資金缺口，也可了解Bznk 必可企業融資方案，評估是否符合自身資金安排需求。實際融資條件仍應依個別企業狀況及方案審核結果為準。

結論：建立有紀錄可追溯的評鑑制度

供應商評鑑管理辦法沒有統一法定範本，企業應以 ISO 9001:2015 第8.4節為主要依據，建立符合自身採購風險的評估、選擇、監督與再評估程序。評鑑項目必須有客觀紀錄支持，結果不佳時也應持續追蹤改善，才能讓供應商管理真正發揮作用。

常見問題（FAQ）

Q1：供應商評鑑管理辦法是法律規定一定要訂的嗎？

A：不是。台灣沒有一部叫做「供應商評鑑管理辦法」的法規，也沒有普遍要求一般民間企業必須建立供應商評鑑制度。企業通常是基於品質管理系統、客戶要求或自身供應鏈風險而制定。

Q2：ISO 9001 供應商管理應該引用哪個條款？

A：應參考 ISO 9001:2015 第8.4節「外部提供產品與服務之管制」。該節的要求方向涵蓋外部提供者的評估、選擇、績效監督、再評估，以及依影響程度決定管制方式並保存相關紀錄。

Q3：供應商管理程序書引用7.4採購還正確嗎？

A：如果企業採用的是 ISO 9001:2015，引用第7.4節「採購」作為現行供應商管理條款就不正確。第7.4節屬於 ISO 9001:2008，現行版本對應的是第8.4節「外部提供產品與服務之管制」。

Q4：供應商評鑑表有官方規定的評分標準嗎？

A：沒有。政府並未針對一般民間企業制定統一的供應商評鑑表或配分標準。企業應根據自身採購需求、品質風險及實際可取得的紀錄設計評鑑項目，不宜直接照抄網路範本。

Q5：新供應商評估與既有供應商再評鑑有什麼不同？

A：新供應商評估是在合作前確認是否具備供應能力，主要參考外部資料及樣品、試作結果。既有供應商再評鑑則是在合作後，根據實際交期、品質及配合紀錄，判斷是否維持合作或採取其他管理措施。

Q6：供應商評鑑一定要定期執行嗎？

A：ISO 9001:2015 第8.4節要求組織建立績效監督與再評估準則，但沒有針對所有企業指定統一的評鑑頻率。企業應依外部提供者對產品與服務的影響程度，以及自身管理需求，決定適當的執行安排。

Q7：政府採購不良廠商名單可以用來評估供應商嗎？

A：可以。政府採購法第101條與第103條涉及的不良廠商刊登紀錄，屬於可查證的公開資訊，可作為新供應商評估的客觀佐證。但未被刊登不代表供應商完全沒有問題，仍需搭配其他評估資料。

Q8：被政府採購停權的廠商，民間企業就不能合作嗎？

A：不是。政府採購法第103條所規定的停權，是針對參與政府採購的資格限制，並非全面禁止民間交易。民間企業仍應依自身需求、風險及管理準則，判斷是否與該供應商往來。

Q9：供應商評鑑紀錄需要保存嗎？

A：需要。ISO 9001:2015 第8.4節的要求方向包含保存相關紀錄，這些紀錄也與第7.5節「文件化資訊」有關。企業應保存評估、績效監督及再評估的相關資訊，讓評鑑結果具有可追溯的依據。

Q10：供應商評鑑結果不佳，企業應該怎麼處理？

A：企業應先確認評鑑結果所反映的實際問題，再依自身管理準則決定維持合作、輔導改善、減量或停止往來。後續應保留處理及追蹤紀錄，並結合 ISO 9001:2015 第9.2節「內部稽核」與第10章「改善」，確認管理程序及改善措施是否有效。

立即諮詢