计算机化系统供应商的管理.pdfVIP

计算机化系统的供应商管理其实应该在项目开始的阶段就应 该展开，通过一系列供应商的评估， 可以选出最佳的解决方案， 对于供应商评估的结果，对于后期验证的广度和深度有相当的 指导意义。 供应商帮你做哪些事情，提供哪些服务，要以书面的形式定义 下来，这方面一般会有采购部门、业务部门和 IT 部门的参与， 根据供应商在验证活动中扮演的角色，会对其进行风险分析， 通常供应商做的越多，承担的职责越多，风险越高。 如果供应商的质量体系比较完备，流程要求比较规范，后期系 统的操作和维护阶段就可以提供更多的支持，企业就可以将更 多的维护阶段的活动交给供应商去完成，反之，估计只能自力 更生了。 对供应商质量体系的评估并不像想象中那么复杂，通常可以通 过调查问卷，现场调查等方式进行。供应商的质量体系是评估 的重要一环节，供应商如果能提供出 ISO 质量体系的认证报告 往往会是一个加分项目。 做为生产企业，应该确保有相关的文件支持，证明你对供应商 做过了评估。 最简单的做法，在验证计划里写一段结论性的语 言就可以，保留一份供应商的认证证书复印件就可以，不一定 需要独立的审计文件。 如果供应商没有类似的证书，就有必要 进行进一步的供应商审计。 对于计算机化系统，涉及到编程，涉及到代码审核，这部分的 内容一般的企业的工程或 IT人员也不可能自己去做，如果需要 供应商去做，那他们如何去做，企业也需要心里有数。供应商 的做法是否符合行业相关的标准与规范，是否有相应的文件和 记录都是在审计过程中需要关注的。 如果涉及到系统的实施，相信我，如果你不幸碰是一个草脚供 应商，你和他之间沟通会异常困难，严重时一定会影响你的项 目进度的，有可能系统没有上线不会产生什么质量风险，但肯 定会影响你的绩效与预算。 很多企业会纠结，能不能直接采用供应商的 3Q文件呢？笔者 的观点是法规没有说不行，但是在用供应商的文件前，很重要 的一个步骤就是通过供应商评估预先评估一下其 3Q文件是否 符合公司和法规的规定，合则用，不合则补，这往往体现一个 企业做验证的水平。 3Q 文件并不能体现所有法规对验证的要求，具体已经在数据 完整性系列另一篇文章推送中解读过了，参见 供应商的文件可 以直接用么？ 最后，再补充一页 PPT ，看看供应商管理具体应该做哪些事情， 我相信未来一定会有第三方帮助企业去完成供应商审计方面 的工作，这从某种程度上也可以降低企业的成本。