HDI 供应商审核：范围列到哪一层、费用归谁，要在出发之前定死

大家都同意要审，但没有人定义过审什么

决定去审一家 HDI 供应商，这一步通常很容易。团队里有人说这批板要上的产品里一个潜伏的孔失效代价太大，供应商是新的，或者这个料号要换厂建，于是大家都同意该审一次。供应商那边也同意。日子定下来，机票订了。

然后问题开始以错误的顺序涌出来。谁去，供应商那边以为来的是质量工程师还是采购负责人？我们要审的是压合那个厂，还是钻孔那个厂，还是两个都审——因为这两道工序后来发现不在一栋楼里。激光钻是他们自己的吗。顺序压合的压机是他们的吗。这趟谁出钱。如果查出问题，整改谁出钱，我们要不要回来复查，复查那趟是不是又算我们的。这个结论管多久。如果四个月后他们挪了一条线，上面这些还算不算数。

这些问题一个都不难。每一个在出发之前写下来都很便宜，在回来之后再回答都很贵。真正造成麻烦的那个模式是：把审核当成一个动作，而不是一份安排——一件在某个日期发生的事，而不是一件有明确边界、有指定付费方、有声明的保质期、有再次触发规则的事。

而且在 HDI 上，范围松散的代价比在普通多层板上更高，原因是结构性的。HDI 的价值集中在少数几道工序上，而这几道工序的结果从成品板外面根本看不出来。小孔的成形、把这些孔填实或封住的那道电镀、让顺序累加的各层保持对位的套准管控、以及把它们叠起来的压合周期——板子出厂的时候，这些全被埋在里面了。一块做完的 HDI 板看起来就是一块做完的 HDI 板。如果审核范围正好没包含真正控制你所担心那项风险的那道工序，你就什么也没确认。你买到的是一张整洁车间的照片。

本文回答什么

这是一份采购与供应商资格认定文件，不是审核员培训教材。本文答五件事：

一条范围描述要细到哪一层，实际执行审核的人才知道该干什么；以及为什么在 HDI 上工序级是那个可工作的层级。
哪些分包工序必须被单独点名写进范围；以及当范围只写「供应商的工艺」而这套工艺里有一部分属于别人时，会发生什么。
现场审、文件审、第三方审各自能确认什么、不能确认什么，让审核方式去匹配问题，而不是去匹配预算。
四类费用分别归谁——差旅与审核工时、整改、复审、以及持续维持证据的成本。这四类在没有约定时，每一类都会悄悄落在某一方头上。
结论管多久，以及哪几类变化应当不看日历、强制触发再审。

最后是把这些写到哪儿才算数。一份只在邮件里达成、从未进入任何文件的审核范围，在结论被质疑的时候没有任何地位。

审核是一份合同安排，不是一个动作

这里最有用的一次重新表述不花一分钱：别再用日期描述这次审核，改用它的四个参数描述它。

审核有一个范围边界。有一组工序、文件、记录和地点在边界里面，其余的都在外面。边界是整份安排里最要紧的东西，因为一个结论只覆盖它里面的东西。「我们审过这家供应商」不是一条结论。「我们在这个地点、按这些判据、审了这几道点名的工序」才是。

审核有一个付费方，而且实际上有好几个，因为费用以不同形态在不同时点到达。出差是一笔。修掉出差查出来的东西是另一笔。验证修好了是第三笔。把证据维持住、让下一次审核更便宜是第四笔。这几笔不属于同一方，而它们很少被当成分开的条目来谈。

审核有一个有效期。关于一家工厂在某个星期二得出的结论，描述的是那家工厂在那个星期二的样子。所有人都知道这一点，而几乎没有人写下来自己打算依赖它多久。没有声明有效期并不意味着结论永久有效，它意味着这个结论什么时候过期，将会在一场争论里被追溯决定。

审核有再审触发条件。有些变化会让结论在有效期之前就失效。一条挪动过的产线、某道原本在范围内的工序换了新的分包方、你专程去看的那道工序换了设备——这些里面任何一个都可能让一个有效的结论瞬间变成过时的结论。如果触发条件没有被逐条列出来，供应商就没有义务告诉你触发条件发生了，而你通常会从一个不良品上得知这件事。

把这四个参数写下来，下游的大部分争议就消失了，因为那些争议从来不是关于审核方法的。它们是关于在没有人说过的情况下，哪一方假设了什么。

范围粒度：一条范围描述到哪一层才可执行

审核范围的失效方式是可预测的：它被写在商务对话发生的那个层级上，也就是公司这个层级；而它需要被执行在一道工序这个层级上。

公司级范围读起来像「审 X 供应商」。它不可执行。拿着这条指令到场的审核员，会审主办方选择给他看的那部分，也就是主办方最自豪的那部分运营。这不是谁在欺骗谁，这是一个未指明的请求的自然结果。

地点级范围读起来像「审 X 供应商的二厂」。好一些，而且它能抓住 HDI 上常见的一个意外：你签合同的那个主体运营着不止一个设施，而你的板子可能并不在你以为的地方做。但它仍然没有告诉审核员，进了这栋楼之后该看什么。

产品族级范围读起来像「审 X 供应商的 HDI 线」。这听着很具体，通常并不是，因为「HDI 线」很少是一条物理的线。它是一条穿过共用设备的路由，其中一部分设备同时也在跑常规料；而「你这个料号用的钻机和他们跑普通多层板的是不是同一台」——这恰恰是上面那种说法会掩盖掉的问题。

工序级范围才是那个可工作的层级。它读起来是一张逐条列举的清单：你打算确认的每一道工序，用供应商自己的工艺术语写出来，每一条后面跟着你想对它得到答案的那个问题。在 HDI 上真正要紧的那张清单通常集中在几个地方：小孔的成形、把小孔填实或封闭的那道电镀、顺序累加各层之间的套准与对位管控、压合周期、以及能不能抓住一个来自上游的埋藏缺陷的电测覆盖率。再加上你这个料号特有的工序——某种特定表面处理、一处腔体、一个混合介质的叠层——因为这些往往正是被分包出去的工序。

工序之下，有三类东西应该进范围，而它们根本不是工序，也正是最常被漏掉的：

文件系统。 不是问「他们有没有程序文件」，而是具体问：一次针对你这个料号的工艺变更，是通过什么路径到达现场的；你的制造数据的版本是怎么受控的；跑你这个单的操作员怎么知道哪一版是当前版。一家工艺很好但文件路径薄弱的供应商，会非常正确地做出你的上一版。

留存记录。 留什么、留多久、谁能调出来。实际的检验方法不是看记录是否存在，而是看在你还站在那儿的时候，能不能把几个月前某个指定批次的记录调出来。只能向前生效的记录系统很常见，而在你准备在争议里依赖可追溯性之前，知道这件事是值钱的。

留样与测试条。 一次生产之后有没有留下实物、以什么标识留存、你能不能拿到。这决定了你是能够调查一次现场失效，还是只能讨论一次现场失效。

写到这个粒度的范围篇幅更长，而它是唯一能产出一个你日后指得出来的结论的版本。发出去之前用这个办法检验：到场那天审核员读到这一条，他知道要索取什么、以及什么样的回答算合格吗？ 如果不知道，那这一条是一个话题，不是一条范围。

分包工序是范围没定义时出事的地方

几乎每一家 HDI 供应商都有分包出去的东西。这是正常的，往往还是正确的工程决策，它本身不是问题。它变成问题是在审核范围被写成好像供应商自己做完了每一道工序的时候——因为这时范围就悄悄排除了在别处完成的那些工序，而那些恰恰是你当初担心的工序，比例还不低。

机制很简单。你写了一份覆盖 HDI 工艺的范围。审核员审了供应商做的部分。供应商把其中一道工序分包了。那道工序在审核之外，没有人说过，而结论被上报成「覆盖了 HDI 工艺」。所有人都是出于善意在行事，结果是一份不覆盖那项风险的确认。

在 HDI 上这件事最常出现的几类工序：

小孔成形。 孔是在供应商自己的设备上成形的，还是在一家合作方那里做的——这是一个有事实答案的问题，而它经常没被问过。如果是分包的，那么这道工序的管控、它的记录、以及出问题时的追索权，全都在一家你没有合同关系的公司那里。

专项电镀。 把小孔填实或封闭的那道工艺，有时是一道独立的工序、在独立的地点完成。电镀分包也是事后最难拿到留存记录的情形，因为记录握在离你的合同最远的那一方手里。

非常规叠层的压合。 一家按标准周期配置的供应商，可能会把顺序压合或混合材料的叠层送到别处。你这个料号可能正是那个会离开这栋楼的例外。

表面处理。 被分包的比例非常高，而且常常是按单、按产能可得性临时选择，而不是固定一家——这意味着答案在审核那天是准确的，在你投产那天是另一个。

电测。 有时外包，有时部分外包。它要紧是因为它是上面这张清单里唯一能抓住来自上游工序的埋藏缺陷的那一道；所以如果它在范围之外，你这次审核把那道兜底的防线一点也没确认。

分板与专项机加。 单看风险较低，但同一套范围逻辑照样适用。

应对办法不是禁止分包——那既不现实，还会让你失去好供应商。办法是三件事，而且三件都是「写」而不是「飞」：

在审核之前要求书面声明。 要求供应商以书面形式列出：你这个料号的哪些工序由别人完成、在哪里完成。在范围定稿之前做这一步，是本文全篇价值最高的一个动作，因为它把一个未知项变成了一条清单项。一家不肯回答这个问题的供应商，已经告诉了你一些有用的信息。

逐道工序决定它是否进范围。 不是每一道都需要进。一道结果在事后完全可验证的分包工序，优先级低于一道结果被埋起来的工序。要显式地做这个决定，而不是靠漏掉它来做决定。

说清楚「进范围」对一道你管不着的工序意味着什么。 可行的选项是有的：供应商自己审他的分包方、记录对你开放；对分包方做文件审；你有到场的权利；或者一份第三方报告。每一个都比你自己去审要弱，而每一个都比沉默要强得多。真正要紧的是这个安排被命名了，因为它决定了这道工序出问题时你去找谁。

还有一点值得直说：哪些工序自有、哪些分包是一次独立的查证，和这些工序如何进入审核范围、费用怎么算不是同一个问题。知道这个切分是上游的功课。本文假定你已经有了它，处理的是你拿到它之后该怎么办。

现场审、文件审、第三方审各自能确认什么

审核方式通常是按预算和日程选的，然后结论被当成跟方式无关来依赖。这三种方式回答的是真正不同的问题，而有用的做法是：先决定你需要确认什么，再选方式。

现场审。 它能确认：设备确实存在、确实在他们说的那个地方；运营方式和程序文件描述的是否一致；物料与在制品实际是怎么流动的；出了问题时现场是怎么处置的；以及一条指定的记录能不能在你等着的时候被调出来。最后这一项回报最好，也是最常被一场参观挤掉的那一项。

它不能确认：跨时间的一致性。你看到的是某一天某一个班在做当时在跑的东西。它同样不能确认任何关于你这个料号的事——如果你去的时候你的料号不在生产线上，而这是常见情形，值得在约时间的时候就问清楚。而且无论这趟走访多细致，它对发生在别处的分包工序什么也确认不了。

文件审。 它能确认：纸面上存在一套管控体系；文件与版本结构是自洽的；你需要的那类记录确实在产生并被留存；以及一个你指定的历史批次的记录能不能被调出来。最后这一项是相当强的证据，而且不需要出差就能拿到。一家能把你随口点名的那个批次的完整记录集调出来的供应商，证明了一件参观车间证明不了的事。

它不能确认：现场是否照着文件做。文件化的工艺与被实践的工艺之间的落差，正是现场走访存在的全部理由。文件审适合用来确认记录系统与可追溯性，而用来确认实践是不够的。

第三方审。 它能确认：第三方当初那份范围里的东西——这个限定条件是关键，也是最常被丢掉的那个。一份第三方报告对它检查过的那件事是强证据，对其余一切保持沉默。它通常也比你自己去一趟更便宜更快，有时还已经做完了。

它不能确认：你这个料号的工艺路径，除非你的料号正好在那份范围里，而一般并不在。在依赖一份第三方报告之前，先读它的范围章节，逐条和你自己的范围清单对照。如果拿不到范围章节，那这份报告不能作为任何特定事项的证据。

多数团队最终落在的那个实际组合，按单位投入的价值排序大致是：先做一次文件审、其中包含调取一个指定历史批次的记录；再做一次目标明确的现场走访，范围锁定在那几道结果被埋起来的工序上；同时把能拿到的第三方报告按它的范围而不是按它的结论来读。让方式去匹配问题，比选最贵的方式然后希望它什么都覆盖要便宜。

费用归属：四个默认落在「忘了问的那一方」身上的费用桶

「审核谁出钱」被当成一个问题、给一个答案。它是四个问题，它们在不同时点到达，而每一个在没有约定时都有不同的默认归属。

桶 1 —— 审核本身。 差旅、审核工时、以及供应商接待的时间。市场惯例不一，没有普适的正确答案；要紧的是它被写下来了。常见安排有：买方自担，作为资格认定的成本；买方先担、但在首批订单里冲抵；或者在审核同时也服务供应商自身资格需要时双方分担。不约定的话，默认是各自自担，这通常没问题，偶尔会产出一张接待工时的意外账单。写下来只要三十秒，这点含糊就没了。

桶 2 —— 整改。 修掉你查出来的东西，供应商要花多少钱。通常是供应商的，而且值得明确写上，但有一个例外制造了绝大部分真实争议：那些并非针对任何已约定要求的不合格项，而是「你希望它是另一个样子」的事项。如果你提出的是一项从未被约定为要求的改变，那这是一次有价格的变更请求，不是一次整改。事先把这两者分开——针对已约定要求的不合格项 vs. 买方提出的改进——能避免在你最需要关系合作顺畅的那个时点吵一架。

桶 3 —— 复审与验证。 确认修好了的成本。这是最常没被指派的一桶，也是最常演变成第二趟不在计划内的出差的一桶。要定两件事：验证到底需不需要到场（很大一部分通常可以用证据而不是出差完成），以及如果需要，谁付钱。一个合理且常见的模式是：针对供应商原因的不合格项，其验证由供应商承担；针对买方提出的变更，则不是。要紧的不是你选哪条规则，而是在任何人不高兴之前你已经选了一条。

桶 4 —— 维持证据。 供应商为了按你要求的形态产出记录、留存样品、通知变更，而持续付出的成本。这一桶几乎从来没被讨论过，而它正是审核要求悄悄变成一个价格构成项的地方。一家被要求为你的账户维持非常规记录工作的供应商，要么把它报进价里，要么答应下来然后让它慢慢荒废——而后者更常见、也更糟。如果你的要求超出了供应商的标准做法，在报价阶段就说，让它被计价，而不是在下一次审核时发现它早就不做了。

关于费用有两点框架性的话。第一，这四桶里出差通常是最小的一笔，却吸走了几乎全部的讨论，因为只有它带着一张发票。第二，一份安排糟糕的审核里最大的真实成本不在这四桶里：它是因为范围漏掉了那道工序、而把问题发现得太晚所产生的日程成本。这笔成本没法归给任何一方——这正是「把精力花在范围定义上、而不是花在费用谈判上」的理由。

结论有效期与强制再审的触发条件

不管有没有人声明，一份审核结果都有保质期。声明它有两个好处：你知道什么时候该安排下一次，供应商也知道他们那份结论什么时候不再是一项他们可以拿出来讲的资产。

按风险设定这个期限，不要按习惯。 一家为「埋藏孔失效会在现场才暴露」的产品供板的供应商，应当比一家供低后果板的供应商有更短的间隔。一家工艺历史稳定的供应商，应当比一段新关系有更长的间隔。一家变更通知可靠的供应商，应当比一家「你是从不良品里得知变更」的供应商有更长的间隔。没有正确的数字，本文也不会去编一个；要紧的是这个数字以书面形式存在，且双方都知道。

比期限更要紧的是触发条件清单，因为会让结论失效的那些变化不会等日历。把这些逐条列出来，并附上通知义务：

任何在范围内的工序发生位置迁移，无论是楼与楼之间还是楼内线与线之间。这是命中率最高、而通知率最低的一个触发条件——因为从供应商那一侧看，它只是例行的产能调度。

某道在范围内的工序换了新的或不同的分包方。 你的审核对「某一个特定的主体执行那道工序」得出了结论。换一个主体就是另一个结论。这也是审核前那份分包声明第二次产生回报的地方：没有它，你连一个能用来识别「发生了变化」的基线都没有。

在范围内的工序所用设备被更换或被显著改造。 对小孔成形和电镀这两道工序尤其相关，因为那里设备与工艺窗口是紧耦合的。

你这个料号的材料组合或叠层结构发生变化，包括供应商认为等效的替代。等效性是一个判断，而保留审核这个判断的权利是值钱的。

控制那几道在范围内工序的岗位发生显著人员更替。 比前几条软，但同样真实——因为审核确认的东西里有很大一部分是实践，而实践活在人身上。

任何被确认的、可追溯到某道在范围内工序的质量逃逸。 审核当初的结论是那道工序受控。一次逃逸是关于那个结论的证据，不只是关于那一批货的证据。

供应商或某个被点名的分包方发生股权或管理层变更。 这不自动等于出问题，但它可靠地构成一个重新确认而不是假定延续的理由。

有两个机制让这张触发清单真正起作用。第一，这个义务必须是在可行的情况下事先通知，而不是事后通知——一份和不良批次一起到达的通知没有价值。第二，写明触发之后发生什么：全面再审、针对受影响工序的定向再审、还是一次文件审。分级响应比「每个触发都当全面再审」更现实，而一个被写下来的分级响应是真的会被用上的。

哪份文件承载它，以及每份文件能强制什么

一份在邮件往来里达成的审核安排是一项共识，不是一项要求。这份安排必须落进文件，而不同文件的强制力量级不一样。

RFQ 是审核要求应当首次出现的地方，而它的作用是计价而不是强制。在询价阶段就说明资格认定包含对哪几道点名工序的审核、分包工序必须声明、指定记录必须留存并对你开放，能让供应商把这些全部报进价里。一家在拿下订单之后才得知你的记录留存要求的供应商，要么会很糟地吸收掉它，要么会回来重谈。两种都不如「它当初就被报过价」。

采购订单（PO） 承载商务条款。PO 可以引用一份审核安排，但不是定义一份审核安排的好地方。它在这里的价值就是那个引用：一份指向具名、受版本控制的资格认定安排的 PO，让那份安排成为这个订单的一部分。

质量协议（或者你们组织里的等效文件叫什么）才是这份安排真正该待的地方。这份文件能装得下：范围清单、分包方声明及其更新义务、审核方式、四个费用桶、有效期、带通知义务的触发清单、分级响应、以及记录与留样要求。在上述几份文件里，它是唯一一份被设计用来承载跨订单持续存在的义务的——而一份审核安排恰恰就是这种东西。

制造图纸与数据包 承载的是制造要求，不是供应商资格安排。把审核条款放在它们外面。两者混在一起会让双方都更难改版。

审核报告本身 是证据，而它是否有用取决于一件人们惯常漏掉的事：报告必须重述它自己的范围。 一份只记录发现、不记录「检查了什么、没检查什么」的报告，日后无法用来确立「当初确认过什么」。把范围清单写进报告，包括明确列出被排除的事项。那个排除清单，正是接手你这份工作的人最需要的部分。

关于顺序的一点实务提示：分包方声明应当在范围定稿之前索取；范围应当在选定方式之前议定；方式应当在谈费用桶之前议定；而这四件都应当在任何人出发之前进入质量协议。那些出了问题的审核，通常是把这个顺序倒着跑的——从一个日期开始。

本文与相邻供应商问题的边界

供应商资格认定是好几个彼此不同的决定，被压缩进了一个词里。把它们分开，能让每份文件只干一件事。

建候选名单发生在上述一切之前。那是「哪些供应商的证据可得性足以让他们值得被考虑」的问题，答案来自文件与声明，而不是来自审核。评估供应商的能力证据同样在上游：它问的是他们能展示什么，不是你将如何去确认。判定哪些工序自有、哪些分包是本文所依赖的事实输入，本文不重复它——那次查证确立的是切分，而本文处理的是这个切分如何进入审核范围、检查它由谁付钱、以及什么会让结果失效。

另一种板型的预认定范围与有效期是同一类问题应用在不同物理上。厚铜的风险集中在与 HDI 不同的工序上，所以即使结构相同，范围清单与触发清单给出来的内容也不一样。

本文只处理一件事：对一家你已经决定要审的供应商，范围覆盖什么、花多少钱、谁付、管多久、什么会让它失效。如果上述这些文件在你的流程里缺了好几份，先写范围清单和分包方声明这两份——因为只有它们的缺失，能让一次已经完成的审核变得毫无价值。

预约审核之前

六项，全部是「写」而不是「飞」，而且全部现在做比以后做便宜：

在范围定稿之前索取你这个料号的书面分包方声明。 这一项的价值远超其余。有了它，这张清单上其余每一项都会变好。
把范围写到工序级粒度，包含文件系统、留存记录与留样，并附一份明确的排除清单。
按问题选审核方式，不是按预算选。记录系统与可追溯性用文件审；结果被埋起来的那几道工序用现场审。
把四个费用桶全部以书面指派，并在你需要用到这个区分之前，先把「针对已约定要求的不合格项」与「买方提出的改进」分开。
声明有效期与触发清单，每条触发都带通知义务和分级响应。
把以上全部写进受版本控制的质量协议，在 PO 里引用它，并确保审核报告重述自己的范围与排除项。

要讨论一个 HDI 料号、以及供应商应当能就那几道埋藏工序提供什么证据，从 HDI PCB 产品页开始。关于资格认定阶段应当要求供应商以书面确认哪些内容，能力页列出了值得落到纸面上的几个方面，而联系方式是在任何人承诺出差之前先安排一次文件审的路径。如果你要把一个带审核与记录留存要求的料号发出去询价，把这些要求随询价一起提交，让它们被计价、而不是被重谈。

FAQ

HDI 供应商的审核范围到底该列哪些内容？

用供应商自己的术语写出的、被点名的工序，而不是一个公司或一个产品族。在 HDI 上这张清单集中在结果被埋进成品板里的那几道工序：小孔成形、把小孔填实或封闭的那道电镀、顺序累加各层之间的套准与对位、压合周期、以及能抓住上游缺陷的电测覆盖率。再加上你这个料号特有的工序。然后补上三样不是工序的东西：抵达现场的文件与版本控制路径、留存哪些记录以及谁能调取、以及生产之后有没有留下实物。最后附一份明确的排除清单——这部分才让结论在日后真的可用。

PCB 供应商审核的费用由谁承担？

把它拆成四桶，因为它们在不同时点到达、在没有约定时默认归属也不同。审核本身（差旅、审核工时、接待时间）常见做法是各自自担，有时在首批订单里冲抵。针对已约定要求的不合格项，其整改通常归供应商。复审与验证是最常被忘记的一桶，也最常变成一趟不在计划内的第二次出差。维持记录与通知的持续成本几乎从不被讨论，而审核要求正是在这里悄悄变成价格构成项。四桶全部写明；你选哪条规则，不如「你已经选了」重要。

分包出去的工序需要写进审核范围吗？

那些结果在事后无法验证的工序需要。失效方式不是故意的：你写了一份覆盖供应商工艺的范围，审核员审了供应商执行的部分，有一道工序属于别人，没人说过，而结论被上报成覆盖了整套工艺。在范围定稿之前索取一份「哪些工序在别处完成」的书面声明，逐道决定它是否进范围，并为你管不着的那道工序命名「进范围」的含义——供应商自审其分包方且记录对你开放、文件审、你有到场权、或一份第三方报告。这几种里任何一种都胜过沉默。

只做文件审、不去现场，值得吗？

对某些问题它是更好的工具，不只是更便宜的工具。要求供应商调出你随口指定的某个几个月前批次的完整记录集，这一个请求同时检验了记录系统、留存政策和调取路径，而且不需要出差；能做到的供应商证明了一件参观车间证明不了的事。文件审不能确认的是现场是否照着文件做——而这正是现场走访存在的全部理由。高效的组合是先文件审，再做一次范围锁定在那几道结果被埋起来的工序上的定向走访。

一次 HDI 供应商审核的结论能管多久？

按风险设定并写下来；本文不提供数字，因为合适的那个取决于埋藏失效在你产品里的后果、供应商工艺历史的稳定性、以及他们通知变更有多可靠。期限本身不如触发清单要紧，因为会让结论失效的那些变化不等日历。没有声明期限并不意味着结论永久有效——它的过期时点只是会被追溯决定，在一场争论里。

哪些变化应当在有效期届满之前就强制再审？

在范围内工序的位置迁移（楼间或楼内线间），这是频率最高、通知率最低的一个，因为从供应商那侧看它只是例行产能调度。某道在范围内工序换了新的或不同的分包方。在范围内工序所用设备被更换或显著改造。你这个料号的材料组合或叠层发生变化，包括被认为等效的替代。控制在范围内工序的岗位发生显著人员更替。任何被确认且可追溯到在范围内工序的质量逃逸。股权或管理层变更。给每条附上「可行时事先通知」的义务，并定义分级响应，这样不是每个触发都意味着全面再审。

可以依赖一份第三方审核报告来认定 HDI 供应商吗？

只能就它那份范围里的内容依赖它——这个限定条件正是最常被丢掉的。在依赖之前，读它的范围章节并与你自己的范围清单逐条对照。第三方报告对它检查过的事是强证据，对其余一切沉默，而它一般没有检查你这个料号的工艺路径。如果拿不到范围章节，这份报告就不能作为任何特定事项的证据。

审核条款写在哪份文件里才有强制力？

质量协议，受版本控制，并由采购订单引用。在常见的几份文件里，只有它被设计用来承载跨订单持续存在的义务——而审核安排就是这种东西。同时也要在 RFQ 里提出这项要求，但目的不同：让供应商能把记录留存、通知与接待义务计入价格，而不是在中标之后才发现它们。把审核条款放在制造图纸之外，图纸承载的是制造要求。并且让审核报告重述自己的范围与排除项，否则它无法确立当初确认过什么。

「发现项」和「变更请求」的区别是什么？

发现项是针对双方此前已经约定过的要求的不合格。变更请求是你希望它是另一个样子、但从未规定过的事项。两者的费用处理不同——发现项的整改通常归供应商，而买方提出的变更要计价——把两者混在一起，会恰好在你最希望关系合作顺畅的那个时点吵一架。在审核之前就把这个区分写进文件，那时它还是抽象的、容易达成一致。

我们已经审过一家供应商、但当时没有书面范围，现在该怎么办？

把范围追溯地重建出来并写下来，附一份诚实的排除清单，包括你现在认为当时是分包、因此并未被覆盖的那些工序。这把一份含糊的安心感转换成一条已知覆盖范围的记录，它比听起来有用。然后索取当初没拿到的那份分包方声明，并判断这个缺口是否足以支撑一次定向文件审、而不是第二趟出差。下一次审核的大部分价值来自你为它写好了范围，而不是来自那段路程。

---