评审现场最尴尬的一幕

评审现场，评审员问："把你们对这家分包实验室的年度评价记录拿一下。"

质量负责人翻箱倒柜，最后拿出一张三年前的评价表——之后再也没有下文。或者更常见的情况：评价表倒是每年都填，但"评价意见"栏一律空白，直接在结论栏写上"合格"。

这两种情况，都会换来一份不符合项。

有统计数据佐证这种普遍性：对ISO/IEC 17025不符合项的分析显示，约21%的不符合项集中在6.6条款"外部提供的产品和服务"，尤其是6.6.2的记录要求。实验室内部管理做得再好，只要拿不出对外部供方的系统评价证据，认可资质就要打问号。

四步闭环，缺一步都不行

ISO/IEC 17025的6.6.2条款，实际上给实验室画了一个闭环流程图，四个步骤环环相扣。

第一步：确定、审查和批准对外部产品和服务的要求。 这是很多机构跳过的起点。你要采购的校准服务、要分包的检测项目，具体要求是什么？技术参数、资质范围、人员资格、验收准则——如果采购文件里连关键指标都没写清楚，后面的评价就无从谈起，检测结果出了问题也无法追溯是不是供方的锅。 第二步：确定评价、选择、监控和再评价的标准。 注意，标准条款要求的是"确定标准"，而不是"做一次评价"。机构需要事先建立供方评价准则：资质能力怎么核、质量水平怎么评、交付时效怎么算分、什么情况淘汰。有准则，评价才有依据、才有一致性；没准则，每次评价都是评审员眼中的随机事件。 第三步：使用前确认符合性。 供方的产品和服务在投入使用前、或直接提供给客户前，要确认满足你的要求。分包方交回来的报告，要不要审核？校准证书回来，要不要做证书确认？这一步不做，等于把质量控制的大门完全敞开。 第四步：根据评价结果采取措施。 这是整个闭环的"回环"——对持续满足要求的供方继续使用，对不能满足的进行更换。如果评价年年做、结果年年"合格"、从不产生任何措施，评审员完全有理由怀疑评价的真实性。

三个高频扣分点，对照自查

结合评审实践和公开的不符合项案例，供方管理最容易被开不符合项的三个点：

扣分点一：只评一次，再评价缺失。 不少机构在初次选择供方时做过评价，之后数年不闻不问。分包方的资质证书过期了、能力范围缩水了、换了场地换了设备——你的名录里还是三年前的"合格"记录。正确的做法是建立年度再评价机制，并对资质有效期设置预警。 扣分点二：评价流于形式。 典型表现就是前面说的"评价意见栏空白、结论栏合格"。评价表设计得再完整，没有实质性的评价内容支撑结论，就是一张废纸。每一项评价内容都应有具体意见，结论要有依据。 扣分点三：覆盖面不全。 新版准则明确要求，外部服务不只包括校准——分包检测、采样服务、设备维护、能力验证提供者，都在管控范围内。特别是能力验证提供者，未评价就选用，还会连带违反CNAS-RL02的要求。

供方管理进入系统化时代

供方数量一多，靠Excel和人工记忆维持这个闭环，迟早出漏洞。这也是为什么"双随机"检查要点把"是否定期评价分包方并建立合格分包方名录"列为分包检查的第一项。

数字化程度高的机构，已经把供方管理搬进了LIMS：合格供方名录带资质有效期自动预警，评价到期自动触发再评价流程，分包协议、资质证明附件与供方档案关联存储，检查时一键调取。供方管理的价值不只在过评审——它是实验室风险管理的一道闸门，闸门失灵，数据质量的根基就松了。

评价记录的价值，不在于"有"，而在于"真"。一年一次踏实的评价，胜过评审前突击补的十张表。