20供应商管理程序.docx

《20供应商管理程序.docx》由会员分享，可在线阅读，更多相关《20供应商管理程序.docx（7页珍藏版）》请在第壹文秘上搜索。

1、1文档介绍2适用范围23名词定义21.1 供应商21.2 服务方案21.3 服务水平要求21.4 服务评价24 角色与职责34.1 招采部错误!未定义书签。4.2 体系各部门35 管理内容45.1 服务定义45.2 供应商的选择45.3 合同管理45.3.1 总则45.3.2 合同内容55.3.3 合同签订65.4 服务的管理65.5 多重供应商管理75.6 评价供应商76 输出文件71文档介绍依据、GB/T22080-2016/ISO/IEC27001:2013标准建立本规范，以规范供应商提供的服务范围与服务水平，确保服务过程中相关操作均得到有效授权，并在明确的文件化程序的指引下开展。本规范

2、每年评估至少一次，以反映相关法令、业务及信息技术的更新情况，确保本指引的有效性、可用性。2适用范围本规范适用于为保持服务水平稳定、可靠，有效控制服务的水平与成本而进行供应商管理。3名词定义3.1 供应商与安徽兴安电气设备股份有限公司签订服务合同，通过远程方式服务或进行现场技术维护服务、以及其他外包服务的服务提供商。3.2 服务方案由供应商提供的，针对安徽兴安电气设备股份有限公司服务需求的方案建议书，服务方案中应明确所提供服务的范围，所提供服务的具体实现方法。3.3 服务水平要求经双方确认，供应商在服务方案中承诺其提供的服务应满足的水平标准。3.4 服务评价对服务商整体履约情况的评估。评价的侧重

3、点是服务质量的满意度、变化趋势等，评价的结果是后续是否续签合同的重要依据。4角色与职责4.1招采部1）制定供应商管理规范，综合管理各供应商；2）汇总合格供应商一览表；3）审批供应商的合同或协议，以确保与供应商签订的合同或协议满足服务团队与客户签订的服务承诺；4）负责与本项目的供应商签订合同和协议，与供应商的关系应清晰记录到合格供应商一览表；5）项目执行过程中每年至少进行一次合同和协议的检查，确保业务需求与合同条款相符；6）清晰了解并记录主供应商与分包供应商之间的角色和关系，要求主供应商确保分包供应商可以完成合同要求；7）编写供应商评价表；8）定期监控和检查服务的执行情况，每年度至少进行一次供应

4、商评价，并提供供应商年度管理报告。4.2体系各部门1）提交供应商服务的需求；2）物色候选供应商；3）提交候选供应商的资料及本部门评价意见；提交供应商谈判合同条款意见；4）按公司规定配合办理合同签署手续。5管理内容5.1服务定义安徽兴安电气设备股份有限公司与供应商之间应就服务需求、提供的服务、服务的范围、服务级别和沟通流程充分协商，并得到相关各方的书面认可。与供应商签订的服务支持协议应满足服务团队与用户签订的服务目标。应和每个供应商就每项服务清晰定义以下内容：1）服务、角色、职责的定义；2）服务范围；3）合同管理流程和合同结束计划；4）相关支付条款；5）约定需提交报告的内容和服务成果记录。5.2

5、 供应商的选择1）体系各部门明确服务需求后，在新找供应商或者有意更换原供应商的情况下，负责联系合适的服务提供商。通过比较，从中挑选出候选服务商；2）由项目带进而非部门自行选择的供应商，供应商管理部门应严格按照公司与供应商签订的合同进行管理；候选的供应商应具有保障信息安全的能力，这里主要指供应商是否自身已经建立信息安全体系，有否通过相关认证，过往有无违反信息安全规范的记录。5.3 合同管理5.3.1 总贝IJ1）为每个供应商指派一名合同经理（由供应商经理兼任），负责与供应商的合同和协议。与供应商的关系应清晰记录到合格供应商一览表中；2）涉及到合同终止或者续约时，根据合同周期进行评审。确保业务需求

6、与合同条款相符；3）所有涉及合同的变更操作，按照公司相关制度执行；4）发生合同纠纷时，合同经理应按照合同规定的流程处理；5）发生服务结束、服务提前终止或服务转移给其他供应商时应，合同经理应按照合同规定的流程处理。5.3.2 合同内容签订的合同内容需遵循安徽兴安电气设备股份有限公司相关规章制度。具体可参见公司的询价采购管理规范或其他相关管理制度。供应商服务合同内容主要包括但不限于以下：1）明确服务方式：a）现场服务：进入安徽兴安电气设备股份有限公司现场提供服务；b）非现场服务：不进入安徽兴安电气设备股份有限公司现场提供服务；C）现场服务+非现场服务：视服务需要采取现场服务或非现场服务。2）列明提

7、供的服务种类，描述各服务种类的内容；3）根据服务方式、服务种类，确定信息安全管理手段：a）物理环境访问权限的设置与说明。b）供应商使用设备的管理，在服务过程中明确对设备的授权方式、监视和撤消用户活动的权限。c）签署保密协议。d）明确服务人员要求：包括人员资格要求、撤换服务人员的规定、安全规范的遵守。e）明确服务水平要求：确定服务报告的格式与服务报告被确认的标准；供应商服务过程中提供物品的要求，如零备件、消耗品等的数量与质量要求;明确供应商服务响应时间的要求与衡量方式；列明期望的服务水平与不可接受的服务水平。f）服务过程中异常事件的通报与处理机制：确定正常工作程序；明确供应商工作过程中的变更授权

8、流程；异常情况，报告机制，包括报告时间、向谁报告；安全事故处理机制，包括如何调查、通知、处理。提供处理信息安全事件的联络方式。g）制订供应商所提供服务不能满足服务水平要求的惩罚条款；h）明确检查供应商工作的权利：有权监视、审核、评估服务商所提供服务的状况，并且根据合同予以相应奖惩。5.3.3 合同签订签订合同需遵循安徽兴安电气设备股份有限公司相关规章制度。具体可参见公司的询价采购管理规范或其他相关管理制度。5.4 服务的管理1）现场服务的供应商工作时必须遵守安徽兴安电气设备股份有限公司人员、设备准入、病毒防护、用户密码管理等相关要求；2）非现场服务的供应商通过远程登录的方式开展工作必须遵守安徽

9、兴安电气设备股份有限公司关于远程登录、网络安全等方面的要求；3）供应商在工作过程中，所发现到生产设备的异常，应形成相应的报告，按事件管理进行处理；4）供应商在工作过程中，如涉及到对生产设备、系统、数据的变动，也应按变更管理进行处理；5）体系各部门应将安徽兴安电气设备股份有限公司安全管理策略和程序的更改以及改进安全的新的控制措施及时通知供应商，以便其遵守；6）体系各部门对供应商提出的新技术、新产品的采用应在评估后报安徽兴安电气设备股份有限公司确认及审批。5.5 多重供应商管理当存在直接供应商和分包供应商时，安徽兴安电气设备股份有限公司只负责管理直接供应商，分包供应商则由直接供应商负责管理；直接供应商应向安徽兴安电气设备股份有限公司提供自己与分包供应商之间关系及责任划分的相关材料，确保分包供应商承诺的各项指标不低于自己承诺的各项指标。5.6 评价供应商每一个合同结束或终止时，招采部应根据公司相关流程要求，对合同或协议进行评审。招采部需根据供应商评价表定期监控和检查服务的执行情况，每年度至少进行一次供应商评价。同时应记录供应商的改进措施，并作为服务改进计划的依据同时应记录供应商的改进措施，并作为服务改进计划的依据。6输出文件供应商评审表合格供应商名录供应商业绩定期考核评估表