一件打樣精美的禮品，不能單獨證明供應商有能力按期交付多個市場的訂單。產能突然吃緊、整批色差、缺貨替代、跨境退件或收件資料外洩，都可能發生在樣品核可之後。採購團隊真正要回答的問題是：這家供應商在指定商品、數量、收件族群、市場與交期下，是否拿得出可核實的證據，足以進入受控試行？本文提供可修改的工作簿、空白證據台帳，以及兩個明確標示為假設的決策案例。它不是放諸各國皆準的認證，也不替代公司內部有權人員的核准。
先界定這次審查究竟核准什麼
審查單位應是具體專案，而不是供應商的整家公司。先記下商品或服務、預計數量區間、印製方式、交付市場、收件對象、最晚確認日期、會分享哪些資料，以及每個包裹由誰負責進口與末端配送。某工廠能在本地倉庫組裝兩千份禮盒，卻未必處理過海外目的地。另一家也許擅長收件地址管理，卻沒有能力穩定重現指定布料與色彩。只寫一個「合格供應商」標籤，會把這些風險全數遮住。
買方需指定負責採購決定的人、作業審查人、品質驗收人；若處理收件資料，還要有資訊安全及隱私審查人。合約或當地義務涉及法務判斷時，必須由相應負責人作決定。供應商端也要列明製造場地、分包業者、異常聯絡窗口和備援負責人。遇到缺貨時誰能同意替代品？發現整批瑕疵時誰能停止出貨？誰有權接受部分交付，或確認資料已刪除？姓名、權限與期限比「我們會即時溝通」更能讓專案執行。
審查結論只對此次範圍有效。工作簿提供「可進入核准審查」、「有條件試行審查」、「暫停」或「不予導入」的建議狀態，不會代替簽約或把供應商自動設為核准。若採用有條件試行，應寫清數量上限、允許的配送市場、尚欠證據、到期日與停止放行的觸發條件。換了商品、數量級距或目的地，就要重新檢查受影響的證據，而不是沿用一次審查到處通行。
還要先想清楚收件人的實際體驗。提供自由選禮時，需要逐項庫存及可接受的替代方案；活動前預裝禮盒時，更需要批次追蹤與變更截止時間；員工表揚涉及敏感資訊時，收件資料最小化與刪除紀錄尤其重要。這些差異會改變證據的重點，但不能自行免除公司適用的必要合約、安全或品質要求。把例外的決定交給真正擁有權限的人，並留存其理由。
下載工作簿，先了解分數的邊界
這份第 2.0 版工作簿於 2026 年 10 月 27 日更新，包含使用說明、證據台帳、產能與品質、資料與安全、評分總表、附帶條件、檢查和方法八張工作表。隨附的逗號分隔檔是可移入其他系統的空白證據台帳。兩者都使用繁體中文，沒有填入任何真實供應商的成績、認證或客戶成果。先保存一份未修改的原版，再建立專案副本，填上自己的供應商、商品與市場資料。
下載繁體中文供應商盡職調查工作簿，以及下載繁體中文證據台帳。前者保有可修改的權重、評分與公式，後者便於匯入現有採購流程。不能把文章裡的一張表格、檔名或畫面截圖當成可下載的實際工作簿；需要的是可開啟的檔案和可追溯的版本。
範本有十項加權標準，權重合計一百分：六項產能與品質合計六十分，四項資料與安全合計四十分。證據經人員核實後，該項才可輸入零至五分；得分等於「權重乘以評分，再除以五」。證據尚未核實或尚未評分時，公式保留空白，不會把未知情況假裝成零分。只有十項都有有效分數，且權重仍合計一百，才顯示加權總分。另有四個獨立的必要證據門檻，不能靠高總分抵銷。八十分的核准審查門檻與六十五分的有條件審查門檻均可編輯，只是買方建立流程時的示例，並非外部產業基準。
「零」和「空白」有不同意思：零表示審查後確認此項能力不足；空白表示尚無充分證據給分。即使十項拿滿一百分，缺一項必要文件仍會顯示暫停；全部符合時也只會顯示可提交核准審查，最後仍要由指定人員作決定。檢查工作表獨立顯示權重總和、已評分項目、必要項及門檻是否合理，不是用一格「通過」掩蓋原始資料。若將某項權重由十二改成十三卻未調整另一項，總和成為一百零一，工作簿會要求修正，而非直接沿用舊結論。
| 決策輸入 | 工作簿處理方式 | 審查人須核實的事 |
|---|---|---|
| 證據 | 缺少、已提交、已核實或退回 | 文件負責人、日期、效期、適用市場與真實範圍 |
| 項目評分 | 證據核實後輸入零至五的整數 | 此項資料為何足以支持專案評分 |
| 必要門檻 | 四項獨立紀錄；缺一項即暫停 | 適用性及有權人員的決定 |
| 建議狀態 | 核准審查、有條件審查、暫停或不導入 | 最終決定、適用範圍、附帶條件和日期 |
建立交接後仍能讀懂的證據台帳
台帳還應標明每份文件的可用範圍。例如同一集團旗下兩間工廠各自生產不同品項，不能把一間工廠的稽核報告直接套用到另一間；一家物流商在甲國有退件服務，也不能推定乙國同樣有。審查者應在備註中寫下文件確實支持的命題、不能支持的命題與待補提問。當承辦人休假或離職時，接手者才不需要重新猜測附件的意義。
把供應商提供的資料與買方實際觀察分開存放。報價單和簡報是供應商陳述；首件驗收、測試寄送、異常工單及收件者回饋是執行證據。兩類都可能有用，卻不能互相取代。若證據連結涉及個資或商業機密，提供最小必要權限並記錄查閱對象；公開文章裡的範本則保持空白，不放入真實收件者或供應商資料。
證據台帳是整個流程的中心。每項要求都要有編號、具體內容、供應商端負責人、原始文件連結、文件日期及到期日、適用地理範圍、狀態、審查人與備註。「已提交」不等於「已核實」：一張證書圖片若看不出發證單位、涵蓋法人、有效期間或場地，可以成為追問起點，不能默默關閉該項要求。樣品照片也不能證明整批品質一致；業務簡報的「全球配送」敘述，更不能證明某個國家有實際的報關、承運與退件路線。
預設四項必要紀錄包括法人及服務範圍、本專案核准的實體樣品、處理收件資料時的書面資料條款，以及保險或正式核准的應變負責人。這是範本的營運門檻，不是聲稱各司法管轄區法律都如此規定。若資料條款確實不適用，應由買方的法務與隱私負責人留下判斷與替代控制，再調整受控的組織版本；不能把不存在的文件隨手改為「已核實」。保險若以其他正式接受的備援安排替代，也要留下同等清楚的決策紀錄。
每個文件版本只對應明確證據連結，並控制審查人的存取權限。記下它涵蓋的工廠、分包商、商品或市場。如果證書在發表前到期，應要求續證安排與期限；舊檔留在資料夾，不等於持續有效。製造場地改變時，樣品核可、抽驗與批次紀錄可能都要重做。資料被送到新的分包系統時，資料流程也需重新審視。要指定誰能讓既有結論失效、誰接收通知，以及新證據由誰核實，避免下一位採購人員誤用過期的決定。
美國國家標準與技術研究院的供應鏈盡職調查指引提供依風險設計供應商調查問題的官方背景；這裡用它幫助思考供應商身分、服務範圍及資訊風險，並不表示某家禮品供應商獲得該機構認證。國際標準化組織的品質管理標準有助於檢視品質流程；涉及敏感資料時，資訊安全管理要求則有助於整理問題。引用認證前，必須核對當前版本、簽發與真正涵蓋的法人及場地。管理系統證書也不直接證明特定馬克杯、禮盒或配送路線符合買方規格。
把產能與品質放進實際時程測試
向供應商索取生產日曆、明確的場地、每週可用產能、已承諾訂單、材料限制，以及切換印製工法所需的時間。產能不是一個最高數字。六週可印一萬件的工廠，未必能在圖稿確認後五天交出兩千件。把原料採買、生產、檢驗、分裝、出口文件與承運交接分開估算。要求供應商提出關鍵路徑，並指出數量、圖稿、地址或選品最後可以更動的時間。若變更超過截止日，哪一段會延後、由誰通知，應寫在同一張作業表。
樣品驗收必須指定核准的基準物、尺寸、材質、色差容許範圍、圖案位置、包裝方式、容許偏差、審查人及簽收紀錄。討論開線時、製程中和完成後各抽查多少件，發現瑕疵時如何隔離、重工與複驗。保存可把樣品、原料、製作批次、檢查結果及出貨串起來的批號。若二十位收件人回報零件破裂，買方應能找到受影響批次並暫停相關庫存，而不必在缺證據時忽略問題，或不分情況撤回全部品項。
替代品需要核准，不是倉庫方便即可更換。先列出可接受的等級、價格差異、品牌呈現、無障礙需求、核准權限及通知時限。把保溫瓶臨時換成衣服，會牽涉尺寸、安全、包裝和通關資料；沒有核准等效品時，應暫停該收件群組並提供買方選項。也要逐市場核實破損、錯址、退件與補寄的處理方式。路線表應包含起訖地點、交接點、預期運送區間、報關文件負責人、稅費承擔者、追蹤方式、異常回應期限及備用路線，而非只寫「可配送全球」。
財務與保險審查要與專案曝險相稱。少量試行的訂金，與預付模具費及旺季大量備料的風險不同。確認各階段材料歸誰、何時可以退款、瑕疵整批的費用由誰承擔、是否有備援工廠或保留庫存。採購與財務應檢查實際條款；工作簿不能從銷售簡報推算償債能力。如果供應商拒絕揭露實際製造場地，或說不清中斷時誰負責修復，即使樣品很漂亮，也必須在紀錄中保留缺口。
把收件資料與安全看作一條作業路線
從資料取得一直畫到刪除。寄送實體禮品可能需要姓名、地址、聯絡方式、品項選擇與異常代碼；通常不必把生日、員工績效備註或完整人事檔案一起交給物流業者。先決定由誰取得同意或其他適用依據、誰能改地址、錯寄如何處理、資料何時移除，以及哪些供應商員工與分包商能接觸資料。適用的法律依據與契約條款必須由買方法務及隱私負責人判斷；工作簿只是讓操作環節可以被檢查。
請供應商說明帳號如何開通、覆核、停用與留痕，並把一般的資安宣傳資料與本專案實際處理資料的系統分開看。要求一張從收集到刪除的資料流向圖、處理地點與分包商名單、保存期限、刪除確認方式及事件聯絡人。如果地址檔會送給印刷廠或區域承運商，要查清這些單位是否在已審核的服務與資料條款內。如果雙方只用共用試算表交接，應檢查存取權限與傳輸方式，而非因供應商別的系統持有證書，就推定這份表格也安全。
交換資料前就應設定事件通報路徑。地址檔誤寄由誰發現？誰能停止印製？買方哪位聯絡人接收第一份已知事實？哪些紀錄要保留、通知義務由誰決定？大量方案啟動前可用一個錯址或檔案外洩的桌上推演，觀察供應商能否真的停止流程、找出受影響範圍並回報。尚未解決的問題要寫入附帶條件表，列明負責人、期限、結案證據與核實者；高分不能消除無人負責的事件應變缺口。
假設案例一：三個市場的服飾發表計畫
假設某品牌計畫在六週內為三個市場的員工準備兩萬四千件刺繡外套，另有兩種包裝尺寸。這些數量只是示範規劃，不是任何客戶成果。甲供應商的樣品通過驗收、單價也較低，但扣除既有訂單後，每週確認可用的刺繡產能只有三千件；六週合計一萬八千件，還未扣除抽驗、重工和出貨整備時間。買方不能因樣品漂亮就給產能滿分，應要求有名額的排程、第二條經驗證的產線，或不對全部收件人承諾同一天交付的分批方案。
乙供應商報價較高，聲稱兩個場地每週可完成五千五百件。這時要確認兩地是否使用相同的刺繡檔、線材、色差標準、包裝規格與批號制度。各場地都應以同一件基準樣品試作，並預留瑕疵重工緩衝。一個場地若想改用「差不多」的外套，材質、尺寸、外觀、標示和交期都須重新核准。不能機械式地選乙；需要在核實產能、可接受成本及分批發表的影響之間，由有權人員決定。
決策人可以先核准某一市場一千件的受控試行，設定抽驗規則和停止條件：瑕疵超過約定界線，或任何批次失去追溯能力，就暫停下一批。紀錄負責人、檢查日期、實際樣品與放行證據。若工作簿算出八十二分但缺本專案實體樣品，必要門檻仍使專案暫停；資料齊全的八十二分，也只是提交人工核准的依據。試行失敗的恢復路線可以是延長交期、啟用驗證過的備援場地，或縮小專案範圍，不應把未交件數默默算作完成。
此案的驗收紀錄至少包含核准樣品編號、兩地試行批次、抽驗數及不良原因、已放行數、重工數、缺貨替代決定、出貨與收件證據。採購需比對訂購量和實際可用量；品質負責人決定是否開啟矯正措施；活動負責人決定能否調整承諾。把這些人與資料寫清楚，下一個市場才有可靠依據，而非只記得有人曾口頭答應可以趕上。
假設案例二：跨境員工表揚方案
再假設一項四千名收件人的表揚方案，涵蓋四個目的地國家，收件人可從三類禮品中選一項，選好後才提供地址。上述數字也是教學假設。某供應商說能「全球配送」，但只交出一個本地寄送範例，沒有四條路線各自的進口人、稅費、退件或資料保存計畫。買方應要求逐國可行性表：品項是否可寄、包裹尺寸與申報價值、收件聯絡方式、報關描述、誰負責進口與稅費、追蹤事件、無法交付的處置以及替代選項。單一全球簡報不能取代四條路線的證據。
假設供應商可處理其中三國，第四國須用專門的區域業者。組織可以只對三國進行受限試行，把第四國留在待決清單。這種拆分必須清楚分派收件體驗：選品失敗時誰改派、兩家業者如何對帳庫存與費用、申訴由誰接收？不要只為作業方便，把所有收件人完整資料同時傳給兩家。按路線分流、只分享必要欄位並訂明刪除期限，可減少資料暴露，也保有實際可執行的補救路線。
處理資料的系統與契約尚未核實前，資訊安全項目應維持未評分，適用的資料條款必要項也應標示缺少。即使另外九項可能合計九十分，工作簿狀態仍為暫停。證據到齊後，可用已同意參與的內部測試收件人做小量地址與配送試行，檢查承運事件、退件回報和實際完成數。成功試行只支持已測的市場、品項與時間，不代表永久獲得全世界的作業授權；新目的地或新分包商仍需要重新檢查其受影響部分。
此案在驗收時還應比對選品成功率、地址補正數、實際配送數、退件、替換及資料刪除紀錄。若第四國尚未清關或無受理品項，就把預算和收件人承諾留在待決狀態，不要用其他三國的表現掩蓋它。營運、人資、法務與隱私人員各自簽認自己的決策，供應商只提供證據和履約能力；這樣的分工使後續擴充有清楚起點。
用試行、補救與覆核保持決策有效
試行計畫應先指定樣本如何選取。不要只從最好看的成品挑幾件拍照；從首件、正常生產期間和最後批次抽取，記錄批次、抽驗數量、不合格類型及處置。包裝與寄送也要測試，包含標籤是否對應正確收件者、外箱是否承受實際搬運、追蹤事件是否能讓客服辨識延誤。若規格允許變異，事先寫出範圍、量測方式和誰有權接受；試行後再臨時改標準，會讓失敗紀錄失去判斷價值。
異常發生時先分清楚尚未寄出、正在運送和已送達的數量。對尚未寄出的同批品項暫停放行並隔離，對已在途包裹確認是否能攔截，對已送達收件者安排必要的補寄或說明。若問題涉及錯誤地址或資料外洩，立即交給組織指定的資料事件負責人評估，供應商不得自行決定通知義務。每個動作都要留下一個可驗收的證據，例如隔離清單、重新抽驗結果、承運商事件或存取撤銷紀錄。
若修正期限到來仍沒有證據，條件不得默默轉成通過。可以延長有明確截止日的小規模試行、減少發貨市場，或停止此次合作；選項取決於尚未解決的風險和可以實際保護的收件者。會議紀錄要保留反對意見及採納理由，下一次覆核才知道當時的取捨，而非只看到一個綠色欄位。
把審查轉成可執行的順序。採購先界定專案與合約；營運核對產能和每條配送路線；品質人員核准基準樣品；資料負責人確認資訊流向。接著供應商以限定數量、清楚批號和明確檢查日期進行試行。買方把實物對照基準，核對追蹤與異常紀錄，確認約定的資料保存或刪除措施，並留下瑕疵與補寄資料。只有受權者看完驗收證據，才放行下一階段。每一步都須對應輸入資料、責任人、期限與可接受的完成證據。
有條件決定須寫在附帶條件工作表，不要留一句「之後追蹤」。寫清缺少什麼、暫行控制、買賣雙方負責人、截止日、結案文件連結、誰核實關閉，以及在條件未完成前哪些出貨仍必須暫停。涉及重大資安或品質門檻時，試行範圍要小到可以在失敗後停止與恢復。供應商答應改善，不等於矯正措施完成；應有修訂後流程、一次實測和審查人接受紀錄。若期限到了卻沒有文件，將狀態退回暫停，不應讓舊分數保持表面上的安全。
事先設定重審觸發條件：證書到期、工廠或分包商變更、新禮品類別、數量超過已證實的產能、瑕疵趨勢、資料事件、新增收件欄位，或原路線未覆蓋的國家。保留變更來源和日期。穩定方案可以每年例行更新，但重大改變應立即重開相關審查，不必等到下一個年度。歷次決策、所用證據和有權人的姓名都要保留，不能用新版本覆寫舊紀錄；日後的人需要知道當時究竟掌握了什麼。
結案前，要對上採購單、實際生產、檢驗、寄出、送達、退件、補寄、報廢與剩餘庫存的數量。財務以核准範圍及異常單核對發票。資訊安全與隱私人員檢查帳號移除和資料刪除證據。採購記錄供應商是否遵守試行條件、下次仍需測什麼。這些實際表現，比只保存一份精美提案，更能讓未來的重複訂單快速而誠實地被評估。若發現數量或費用差異，先查批次與路線再關案，避免把損失轉成無人認領的「雜項」。
讓第一次核准在後續仍有用
完成每次覆核後，另存一份只有必要資訊的決策摘要，列明此次是否放行、適用的商品和市場、有效期間、未解決的條件與再次啟動審查的觸發事件。摘要應指向受控的詳細證據，不必複製收件者名單。下一位承辦人能先讀摘要，再依權限查看原始資料；既能節省交接時間，也避免把敏感檔案為了方便而四處轉寄。若有人對結論提出異議，保留異議的理由和最後決策者的回應，讓日後的變更有明確的脈絡。
再次採購時，先拿前次的核准範圍和這次的採購需求逐項比對。若品項和工廠相同、數量仍在經過驗證的產能區間、目的地及資料欄位也沒有變動，可以先以實際交付紀錄、未結問題和到期文件作為覆核起點。若改用新布料、新印製技術或新配送國家，就應要求相應的樣品、產線與物流路線證據。這是有界限的重用，而不是把舊的合格標籤貼到所有新訂單。
採購主管可以每次簽認一張簡短的變更摘要：原核准日期、現有範圍、此次差異、需要重新測試的項目、仍有效的證據，以及待確認的責任人和期限。品質負責人簽收樣品與批次結果，資料負責人簽收資料流與刪除證據，營運負責人簽收容量和市場路線。決策人只有在各方完成其責任後才決定放行；工作簿的建議狀態是談話的起點，不是代替簽核的電子按鈕。
一個值得保留的結案紀錄也要包含失敗。若首批發現色差、延遲或退件率過高，記下受影響批次、通知時間、隔離範圍、補救成本及最後驗收。下次可針對同類缺陷調整抽驗點或預留庫存，而不是把分數改高以反映供應商的善意。明確區分已觀察到的表現、尚未完成的修正和個人判斷，後續團隊才有機會提出不同的結論。
這份工作簿最有價值的地方，是避免一個方便的分數導致錯誤結論。分數只整理指定專案中已核實的證據，不能取代必要文件、合格審查人、受控試行或決策人的簽認。保存空白原版與完成版，註明權重和門檻的變動；商品、市場、工廠、資料流程或數量一改，就重新看對應範圍。如此一來，重複下單可以更快，卻不會把尚未處理的例外藏起來。
需要跨市場執行選禮、收件人選擇與配送時，Giftpack 可支援已完成供應商審查之方案的執行層。採購、品質、資訊安全、隱私、法務、財務及雇主負責人仍各自決定核准、合約、資料、稅務與放行事項。