Đánh giá năng lực nhà cung cấp – Phê duyệt & Giám sát

Chủ đề này là một phần của... SG Systems Global Thuật ngữ về quy định và hoạt động.

Cập nhật tháng 10 năm 2025 • Tuyển chọn nhà cung cấp, Phân loại và Giám sát rủi ro • Mua sắm, Đảm bảo chất lượng, Tuân thủ quy định

Đánh giá năng lực nhà cung cấp là quy trình dựa trên rủi ro nhằm đánh giá, phê duyệt và giám sát liên tục các nhà cung cấp bên ngoài về vật liệu, linh kiện, dịch vụ và gia công theo hợp đồng. Quy trình này biến nhà cung cấp tiềm năng thành một phần mở rộng được kiểm soát của hệ thống chất lượng bằng cách xác minh năng lực, độ tin cậy và sự tuân thủ quy định trước khi bất kỳ vật liệu nào được đưa vào sản xuất. Đánh giá năng lực kết nối việc tìm nguồn cung ứng thương mại với các kỳ vọng được quy định theo QMSR , ISO 13485 , GMP và (đối với thực phẩm) GFSI / GDP , và được thực hiện với các hồ sơ có thể quy kết, dấu vết kiểm toán và các hệ thống được xác thực phù hợp với Phần 11 / Phụ lục 11. Các nhà cung cấp được phê duyệt được liệt kê trong Danh sách Nhà cung cấp được Phê duyệt (ASL) với phạm vi, địa điểm và điều kiện sử dụng được xác định; các lô hàng đến vẫn được giữ trong khu vực cách ly cho đến khi kiểm tra và Quyết định Đảm bảo Chất lượng xác nhận tính phù hợp để sử dụng.

“Bạn không chỉ mua nguyên vật liệu—bạn mua một phần quy trình của người khác. Chứng nhận cho thấy quy trình đó đáng tin cậy, tuân thủ các quy định và được kiểm soát tốt.”

1) Tiêu chuẩn đánh giá nhà cung cấp bao gồm những gì và không bao gồm những gì

Bao gồm: phân loại rủi ro theo vật liệu và mục đích sử dụng, đánh giá trên máy tính và kiểm toán tại chỗ/từ xa, xác minh chứng nhận và kiểm soát quy trình, định nghĩa thông số kỹ thuật và Thỏa thuận chất lượng , lô thí điểm hoặc FAI để chứng minh khả năng, và tích hợp các kế hoạch tiếp nhận, kiểm tra và xử lý với chu kỳ tái chứng nhận và giám sát rõ ràng.

Không bao gồm: việc chỉ dựa vào giá cả để lựa chọn nhà cung cấp, phê duyệt chung chung mà không có phạm vi áp dụng, hoặc thay thế tài liệu của nhà cung cấp bằng các thử nghiệm và xác nhận phù hợp với rủi ro của riêng bạn . Một nhà cung cấp không được coi là "đủ điều kiện" chỉ vì họ nổi tiếng hoặc thuận tiện—chỉ có bằng chứng mới chứng minh được điều đó.

2) Các yếu tố đảm bảo tính toàn vẹn về pháp lý, hệ thống và dữ liệu

Các biện pháp kiểm soát sản phẩm mua ngoài được quy định trong QMSR (phù hợp với các quy tắc thiết bị của Hoa Kỳ theo tiêu chuẩn ISO 13485), ISO 13485 và GMP . Phân phối và an toàn thực phẩm bổ sung thêm các yêu cầu của chương trình GDP và GFSI . Hồ sơ điện tử cho các cuộc kiểm toán, phê duyệt và kiểm tra phải được xác thực ( CSV ), có thể quy kết và được bảo vệ bằng nhật ký kiểm toán và chữ ký điện tử , phù hợp với các nguyên tắc toàn vẹn dữ liệu ALCOA(+).

3) Bộ hồ sơ chứng cứ cho hồ sơ năng lực

Hồ sơ sẵn sàng cho kiểm toán liên kết rủi ro, phạm vi và bằng chứng. Nó lập bản đồ các vật liệu được đề xuất với rủi ro của sản phẩm hoàn thiện, bao gồm bảng câu hỏi và báo cáo kiểm toán với các phát hiện đã được giải quyết, chứng nhận hiện hành, thông số kỹ thuật được kiểm soát và Thỏa thuận Chất lượng đã ký kết xác định trách nhiệm (sai lệch, CAPA, khiếu nại, độ ổn định, NOC ). Nó lưu trữ kế hoạch tiếp nhận/kiểm tra, quy trình xác minh CoA , kết quả thử nghiệm thí điểm/FAI, sự tương đương phương pháp và bất kỳ MSA nào , đồng thời thiết lập các KPI cơ bản để giám sát liên tục.

4) Từ giai đoạn tiền tuyển sinh đến ASL — Một lộ trình tiêu chuẩn

1) Sàng lọc sơ bộ. Xác định nhu cầu, lập bản đồ rủi ro và thiết lập tiêu chí phê duyệt cũng như mức độ nghiêm ngặt của việc kiểm thử.
2) Xem xét trên máy tính để bàn. Đánh giá bảng câu hỏi, chứng nhận và lịch sử; lên lịch kiểm toán nếu rủi ro cho phép.
3) Kiểm toán. Tiến hành kiểm toán từ xa hoặc tại chỗ; ghi lại các phát hiện và thống nhất các biện pháp khắc phục.
4) Hợp đồng & kiểm soát. Ghi rõ các thông số kỹ thuật và trách nhiệm trong hợp đồng đã ký. Thỏa thuận chất lượng.
5) Chứng minh năng lực. Chạy thử nghiệm/kiểm tra FAI; thực hiện kiểm tra tiếp nhận và kiểm tra phương pháp; xử lý theo Quyết định QA.
6) Phê duyệt. Thêm nhà cung cấp/địa điểm/vật liệu vào ASL kèm theo kế hoạch kiểm tra và chu kỳ tái chứng nhận.
7) Giám sát. Các chỉ số KPI xu hướng và tín hiệu chất lượng; kiểm tra lại theo lịch trình hoặc khi có vấn đề; báo cáo lên cấp trên. SCAR khi các vấn đề mang tính hệ thống phát sinh.

Vật liệu sẽ bị giữ lại trong khu vực cách ly cho đến khi vượt qua mọi khâu kiểm tra. Bất kỳ sự cố nào cũng sẽ kích hoạt quá trình ngăn chặn và khắc phục thông qua MRB và CAPA.

5) Các sai sót trong quá trình hội nhập

Việc phát hiện các vấn đề về nhận dạng, lỗi kỹ thuật hoặc thiếu sót tài liệu phải được ghi lại dưới dạng NCR / NCMR , với nhiều lô hàng được lưu trữ trong WMS . Các vấn đề do nhà cung cấp gây ra sẽ được chuyển lên SCAR , yêu cầu bằng chứng về nguyên nhân gốc rễ và hiệu quả. Phê duyệt có điều kiện có thể được cấp kèm theo kiểm tra và thời gian thử việc nghiêm ngặt hơn; các tín hiệu lặp lại sẽ thu hồi các đặc quyền như Dock-to-Stock.

6) Phạm vi, Địa điểm & Nhà cung cấp phụ

Các phê duyệt rất cụ thể: về vật liệu, cấp độ, địa điểm và đôi khi cả quy trình. Việc di dời địa điểm, thuê ngoài hoặc thay đổi công thức sẽ không được chấp thuận nếu không có giấy phép chính thức (NOC) và được đánh giá theo thỏa thuận hợp tác (MOC) . Các nhà phân phối và môi giới cũng cần được xác nhận; cần xác nhận nguồn gốc nguyên liệu và yêu cầu kiểm soát danh tính cũng như tuân thủ GDP.

7) Tính toàn vẹn dữ liệu — Chứng minh bằng chứng

Hồ sơ nhà cung cấp, ghi chú kiểm toán, phê duyệt và hồ sơ kiểm tra phải được xác định rõ ràng và không thể thay đổi, kèm theo nhật ký kiểm toán và chữ ký điện tử . Giao diện được xác thực ( CSV ) phải truyền tải thông tin nhận dạng mặt hàng/lô hàng trên các hệ thống ERP, LIMS, WMS và QMS để cùng một lô hàng được kiểm tra, xử lý và – nếu cần – truy xuất nguồn gốc thông qua hệ thống truy xuất nguồn gốc lô hàng . Khi nhận hàng, các nhãn ASN và SSCC sẽ xác định thông tin nhận dạng trước khi bắt đầu lấy mẫu.

8) Lấy mẫu và phương pháp trong quá trình hội nhập

Các lô hàng ban đầu cần được kiểm tra kỹ lưỡng: kế hoạch lấy mẫu hợp lý (thường với AQL nghiêm ngặt hơn ), kiểm tra nhận dạng và xác minh phương pháp trong LIMS . Công việc phân tích (ví dụ: HPLC ) cần bao gồm đánh giá tính phù hợp của hệ thống và đánh giá của người thứ hai được ghi lại trong ELN . Khi hiệu suất được chứng minh, việc lấy mẫu có thể được tối ưu hóa dựa trên lý do được ghi chép lại — không bao giờ được giảm bớt một cách âm thầm.

9) Kiểm soát và xuất kho

Cho đến khi đạt tiêu chuẩn và được phép xuất kho, hàng tồn kho không thể sử dụng được. Hệ thống quản lý kho (WMS) nên mặc định ở chế độ cách ly , thực thi việc giữ lại mẫu và yêu cầu xác nhận chất lượng trước khi phân bổ. Kiểm tra nhãn, ghi chép nhiệt độ và nguyên tắc FEFO ( Hết hạn trước xuất trước ) bảo vệ chất lượng từ khi nhận hàng đến khi sử dụng. Việc đưa hàng vào kho là một đặc quyền được cấp và sẽ tự động bị thu hồi khi các chỉ số hiệu suất chính (KPI) giảm sút.

10) Nhận dạng, Nguồn gốc & Tuân thủ

Lưu giữ các tài liệu chứng minh nguồn gốc và tuân thủ cùng với hồ sơ thẩm định: Giấy chứng nhận xuất xứ / Quốc gia xuất xứ , các tuyên bố (halal, kosher), và—nếu có— các yếu tố dữ liệu chính của FSMA 204 và kiểm soát chất gây dị ứng . Các nhà cung cấp thiết bị phải đồng bộ dữ liệu UDI với nhãn và dữ liệu chính; các nhà cung cấp dược phẩm nên đồng bộ nhãn mác với nhu cầu xác minh mã vạch và truy xuất nguồn gốc.

11) Quản lý thay đổi nhà cung cấp

Những điều chỉnh nhỏ trong quy trình tại nhà cung cấp có thể làm thay đổi rủi ro mà không báo trước. Cần có giấy phép NOC chính thức cho các thay đổi về địa điểm, quy trình, vật liệu, thiết bị hoặc thử nghiệm. Đánh giá theo MOC , cập nhật tài liệu và kế hoạch kiểm tra, và – nếu cần – tiến hành FAI hoặc tái thẩm định trước khi khôi phục nguồn cung bình thường. Những thay đổi không được thông báo trước được coi là sai lệch nghiêm trọng và có thể dẫn đến việc đình chỉ ASL.

12) Xác nhận & Quy trình đặc biệt

Đối với các nhà cung cấp thực hiện các quy trình đặc biệt (ví dụ: khử trùng, phủ lớp), hãy xem xét các báo cáo thẩm định, dữ liệu năng lực và MSA . Liên kết PFMEA của họ với Kế hoạch Kiểm soát của bạn để việc phòng ngừa và phát hiện được thực hiện ngay tại nơi rủi ro thực sự tồn tại—thường là tại địa điểm của nhà cung cấp. Đối với các CMO/CPO, hãy xác nhận trạng thái thẩm định quy trình và các tài liệu chuyển giao công nghệ trước khi phê duyệt.

13) Các chỉ số thể hiện khả năng kiểm soát

• Phạm vi phủ sóng ASL: phần trăm chi tiêu dành cho các nhà cung cấp/địa điểm đủ điều kiện với phạm vi xác định.
• Phi công/FAI Đúng ngay lần đầu tiên: Tỷ lệ chấp nhận các lô hàng tiếp nhận mà không cần làm lại.
• Thời gian kết thúc kiểm toán: Số ngày trung bình để hoàn tất việc xác định kết quả và đánh giá hiệu quả.
• Tái phát sẹo: Tỷ lệ tái phát các nguyên nhân gốc rễ trong vòng 6-12 tháng.
• Tỷ lệ từ bến tàu đến kho hàng: Chi tiêu vượt quá quyền hạn và việc tự động thu hồi quyền sử dụng đã được kích hoạt.
• Những thay đổi không được báo trước: Số vụ việc xảy ra trong vòng 12 tháng; mục tiêu là không có vụ nào.
• So sánh CoA và Lab Delta: Tần suất/mức độ sai lệch khi nhận hàng.

Các chỉ số KPI này giúp đánh giá tình trạng chứng nhận và thúc đẩy các quyết định về quyền hạn, kiểm toán lại và rủi ro nguồn cung ứng.

14) Những lỗi thường gặp và cách tránh chúng

• Được các "thương hiệu nổi tiếng" chấp thuận. Bằng chứng có sức thuyết phục hơn danh tiếng — luôn luôn kiểm toán theo phạm vi công việc.
• Sự mở rộng phạm vi dự án. Việc phê duyệt phải gắn liền với vật liệu/địa điểm; yêu cầu giấy phép chấp thuận (NOC) cho bất kỳ thay đổi nào.
• Chỉ dựa vào CoA. Hãy tiếp tục duy trì việc kiểm tra danh tính và các thuộc tính quan trọng trong kế hoạch của bạn.
• Các hệ thống không kết nối. Xác thực các tích hợp để đảm bảo thông tin lô hàng và trạng thái khớp nhau giữa các hệ thống ERP/LIMS/WMS/QMS.
• Việc tái chứng nhận đã lỗi thời. Duy trì nhịp độ; sử dụng rủi ro và hiệu suất để xác định tần suất.
• Khả năng kiểm soát kém. Thực thi nghiêm ngặt quy định cách ly và MRB; tuyệt đối không được “sử dụng trong quá trình đánh giá”.

15) Những nội dung cần có trong hồ sơ phê duyệt và ASL

Ghi lại tên và địa điểm nhà cung cấp, vật liệu/loại được phê duyệt, hạng rủi ro, thông số kỹ thuật liên quan, kế hoạch kiểm tra/thử nghiệm và chu kỳ tái chứng nhận. Đính kèm báo cáo kiểm toán, chứng nhận và Thỏa thuận Chất lượng đã ký với các điều khoản NOC . Bao gồm ngưỡng KPI, lịch sử NCR/NCMR/SCAR và bất kỳ đặc quyền nào (ví dụ: Nhập kho ) với tiêu chí tự động thu hồi. Giữ tất cả hồ sơ được kiểm soát phiên bản trong phần Kiểm soát Tài liệu.

16) Điều này phù hợp như thế nào với V5 bởi SG Systems Global

Quy trình tiếp nhận nhà cung cấp V5. Nền tảng V5 cung cấp quy trình tiếp nhận có hướng dẫn: bảng câu hỏi có thể cấu hình, danh sách kiểm tra đánh giá trên máy tính, chấm điểm rủi ro và mẫu kiểm toán đưa ra các phát hiện và theo dõi việc khắc phục để đạt hiệu quả với nhật ký kiểm toán và chữ ký điện tử . Phê duyệt tạo ra các mục ASL được liên kết với các vật liệu và địa điểm cụ thể — không có phạm vi, không mua hàng.

Thỏa thuận, Thay đổi & Kiểm soát V5. Các thỏa thuận và thông số kỹ thuật được quản lý tập trung bởi Hệ thống Kiểm soát Tài liệu . Quy trình MOC điều chỉnh NOC của nhà cung cấp , tự động định tuyến các đánh giá tác động đến kế hoạch lấy mẫu, nhãn mác và hướng dẫn sản xuất, đồng thời tạm dừng sản xuất cho đến khi rủi ro được giảm thiểu.

Tích hợp V5 với hệ thống tiếp nhận, LIMS và WMS. Các đơn đặt hàng từ ERP được kiểm tra đối chiếu với ASL; nếu nhà cung cấp/vật liệu/địa điểm không được phê duyệt, hệ thống sẽ chặn đơn hàng hoặc chuyển đến bộ phận xử lý ngoại lệ. Tại bước tiếp nhận hàng hóa , V5 xác minh ASN và nhãn SSCC , áp dụng biện pháp cách ly và tạo lệnh lấy mẫu gửi đến phòng thí nghiệm. Kết quả được trả về từ LIMS để cập nhật trạng thái kiểm soát chất lượng — không cần bảng tính, không cần nhập lại dữ liệu.

Hệ thống Tín hiệu Chất lượng V5 & SCAR. Các lỗi không phù hợp khi nhận hàng tạo ra các bản ghi liên kết với nhà cung cấp, và các nguyên nhân lặp lại sẽ kích hoạt quy trình làm việc SCAR tự động với các kiểm tra hiệu quả. Bảng điều khiển trực tiếp theo dõi xu hướng OTIF, DPM, trạng thái kiểm toán và tuân thủ thông báo thay đổi so với ngưỡng để cấp hoặc thu hồi các đặc quyền như Dock-to-Stock.

Khả năng truy xuất nguồn gốc và sẵn sàng thu hồi sản phẩm V5. Khi nguyên liệu đã được phê duyệt được đưa vào sản xuất, V5 liên kết mã lô hàng của nhà cung cấp thành một chuỗi truy xuất nguồn gốc hoàn chỉnh, cho phép truy tìm nguồn gốc của bất kỳ vấn đề nào phát sinh trong quá trình sản xuất đến các lô hàng của nhà cung cấp chỉ trong vài giây, giúp đẩy nhanh quá trình ngăn chặn và sẵn sàng thu hồi sản phẩm . Tóm lại: V5 đảm bảo tính hợp lệ của quy trình kiểm định ngay tại thời điểm mua, nhận và sử dụng – khép kín chu trình từ phê duyệt đến giám sát.

17) Câu hỏi thường gặp

Câu 1. Việc “phê duyệt” nhà cung cấp có khác với việc “đánh giá năng lực” không?
Đánh giá năng lực là quá trình thu thập bằng chứng; phê duyệt là quyết định đưa nhà cung cấp/địa điểm/vật liệu vào Danh sách được phê duyệt (ASL) với phạm vi và điều kiện sử dụng được xác định rõ.

Câu 2. Tần suất đánh giá lại năng lực nhà cung cấp nên như thế nào?
Dựa trên mức độ rủi ro. Các nhà cung cấp có rủi ro cao hoặc quan trọng thường được kiểm tra định kỳ 1-2 năm một lần hoặc khi có lý do chính đáng; các nhà cung cấp có rủi ro thấp hơn sẽ được kiểm tra định kỳ với chu kỳ dài hơn, bao gồm cả giám sát từ xa.

Câu 3. Liệu lịch sử chứng nhận phân tích (CoA) mạnh mẽ có thể thay thế việc xác thực danh tính?
Không. Việc kiểm tra danh tính và các thuộc tính quan trọng đòi hỏi phải được xác minh độc lập định kỳ. Lịch sử chứng nhận có thể biện minh cho việc giảm rủi ro đối với các thử nghiệm không quan trọng.

Câu 4. Điều gì sẽ xảy ra nếu nhà cung cấp thay đổi địa điểm hoặc quy trình?
Yêu cầu NOC, đánh giá theo Bộ Xây dựngvà thực hiện FAI/tái thẩm định khi cần thiết trước khi khôi phục nguồn cung bình thường.

Câu 5. Khi nào thì phương thức giao hàng từ kho đến bãi (Dock-to-Stock) là phù hợp?
Chỉ khi đạt được hiệu quả ổn định so với các chỉ số KPI, kiểm soát thay đổi ổn định và kiểm toán minh bạch. Việc này có điều kiện và có thể bị thu hồi nếu có xu hướng bất lợi.

Câu 6. Các nhà phân phối và môi giới có cần đủ điều kiện hành nghề không?
Đúng vậy—cần sàng lọc họ, xác minh nguồn gốc thông tin và yêu cầu kiểm soát danh tính. GDP Tuân thủ quy định. Coi những thay đổi nguồn cung không được báo trước là những sai lệch nghiêm trọng.

Đọc liên quan
• Quản trị & Rủi ro: QMSR | ISO 13485 | GMP | Kiểm toán nội bộ | KPI
• Thỏa thuận & Thay đổi: Thỏa thuận chất lượng | Bộ Xây dựng | NOC | Kiểm soát tài liệu
• Tiếp nhận & Kiểm tra: Đơn đặt hàng và tiếp nhận hàng | Nhận hàng hóa | Kiểm tra sắp tới | kế hoạch lấy mẫu | CoA
• Vấn đề & Kết quả giải quyết: NCR | NCMR | MRB | SCAR | Quyết định QA
• Khả năng truy xuất nguồn gốc và phân phối: ASN | SSCC | Truy xuất nguồn gốc lô hàng | Sự sẵn sàng thu hồi
• Dữ liệu & Tính toàn vẹn: Toàn vẹn dữ liệu | Đường mòn kiểm toán | 21 CFR Phần 11 | Phụ lục 11