+100_提問
主題六：客戶驗廠範圍、標準與專案啟動
本主題建立客戶驗廠的基本架構，釐清稽核目的、類型、標準來源、範圍、重大違規與跨部門專案治理。
主題題目總覽
編號 |
提問 |
核心教學重點 |
案例／討論方向 |
5-051 |
What is the purpose of a customer factory audit? |
驗廠用於驗證供應商是否持續符合品質、勞動人權、職業安全衛生、環境、資安、道德與可追溯要求。 |
歐洲買主在下單前查核台灣零組件廠的品質、加班、化學品與供應鏈追溯。 |
5-052 |
How do first-party, second-party and third-party audits differ? |
第一方是內部自查，第二方由客戶或其代表執行，第三方由獨立驗證或稽核機構執行。 |
工廠先自評，再接受客戶委託的第三方機構現場稽核。 |
5-053 |
Which standards can govern a customer audit? |
標準可能來自客戶行為準則、法令、產業倡議、管理系統標準或第三方平台。 |
品牌客戶同時引用其供應商行為準則、當地勞動法與環境管理要求。 |
5-054 |
What should be confirmed when an audit notice is received? |
確認目的、日期、範圍、標準、語言、抽查期間、員工訪談、拍攝規則、費用與改善期限。 |
供應商在接受日期前先取得兩日議程與最近十二個月文件清單。 |
5-055 |
How should the audit scope be defined? |
範圍須明確到法律主體、工廠、產品、產線、宿舍、倉庫、次階供應商與證據期間。 |
同一公司有兩座工廠，客戶只核准生產指定型號的其中一座。 |
5-056 |
How should announced, semi-announced and unannounced audits be managed? |
日常制度必須持續運作，不能只在確定日期前臨時整理。 |
半通知式稽核只提供兩週日期窗口，工廠維持文件與現場常態合規。 |
5-057 |
What are zero-tolerance or critical audit findings? |
涉及強迫勞動、童工、重大安全危害、賄賂、偽造或蓄意隱瞞等事項，可能立即失去交易資格。 |
稽核發現偽造工時紀錄，客戶暫停新訂單並要求獨立調查。 |
5-058 |
How should a cross-functional audit project team be formed? |
由管理代表統籌，品質、人力資源、職安衛、環境、資訊、採購、生產、法務與業務各自負責證據。 |
自行車零件廠建立單一專案表，列明每項查核點的負責人與完成日。 |
5-059 |
How should confidentiality and personal data be protected during an audit? |
事前約定查閱、拍攝、複印、攜出、遮蔽與保存規則，個資只提供必要範圍。 |
薪資名冊以員工編號取代完整身分資料，並在受控會議室供查閱。 |
5-060 |
How should audit costs and business consequences be agreed? |
明確約定第三方費用、差旅、翻譯、重驗費，以及未通過、逾期改善與暫停訂單的處理。 |
買賣雙方在稽核前書面確認首次稽核由客戶負擔，重驗由供應商負擔。 |
逐題教學內容
5-051 What is the purpose of a customer factory audit?
客戶驗廠的目的為何？
客戶驗廠不是單純參觀工廠，而是以客觀證據判斷供應商制度與實際執行是否符合交易及法規要求。
教學重點：驗廠用於驗證供應商是否持續符合品質、勞動人權、職業安全衛生、環境、資安、道德與可追溯要求。
案例：歐洲買主在下單前查核台灣零組件廠的品質、加班、化學品與供應鏈追溯。
課堂討論：為何通過產品檢驗仍可能無法通過驗廠？
簡明解答：因驗廠還檢查人員、環境、管理制度、道德與供應鏈風險。
5-052 How do first-party, second-party and third-party audits differ?
第一方、第二方與第三方稽核有何不同？
不同稽核的委託人、目的、獨立性與報告用途不同，企業應確認誰擁有報告、誰負擔費用及結果如何使用。
教學重點：第一方是內部自查，第二方由客戶或其代表執行，第三方由獨立驗證或稽核機構執行。
案例：工廠先自評，再接受客戶委託的第三方機構現場稽核。
課堂討論：第三方稽核是否一定能取代客戶稽核？
簡明解答：不一定，客戶可能仍要求自有標準或補充查核。
5-053 Which standards can govern a customer audit?
客戶驗廠可能依據哪些標準？
企業不得只記住標準名稱，應取得最新版條文、檢查表、評分邏輯、重大違規定義與證據期間。
教學重點：標準可能來自客戶行為準則、法令、產業倡議、管理系統標準或第三方平台。
案例：品牌客戶同時引用其供應商行為準則、當地勞動法與環境管理要求。
課堂討論：只準備國際標準證書為何仍可能不足？
簡明解答：客戶自訂要求與台灣法令可能超出證書範圍。
5-054 What should be confirmed when an audit notice is received?
收到稽核通知時應確認哪些事項？
稽核通知若資訊不完整，容易造成錯誤準備、範圍爭議及現場延誤，因此應在專案啟動時完成書面確認。
教學重點：確認目的、日期、範圍、標準、語言、抽查期間、員工訪談、拍攝規則、費用與改善期限。
案例：供應商在接受日期前先取得兩日議程與最近十二個月文件清單。
課堂討論：未確認文件抽查期間可能造成什麼問題？
簡明解答：資料不足、版本不一致或臨時大量補件。
5-055 How should the audit scope be defined?
應如何界定驗廠範圍？
模糊的「公司通過」容易誤導。稽核結論通常只適用於被查核的主體、場所、產品與時間範圍。
教學重點：範圍須明確到法律主體、工廠、產品、產線、宿舍、倉庫、次階供應商與證據期間。
案例：同一公司有兩座工廠，客戶只核准生產指定型號的其中一座。
課堂討論：一座工廠通過後，其他關係企業可否直接沿用？
簡明解答：不可，除非客戶書面確認適用範圍。
5-056 How should announced, semi-announced and unannounced audits be managed?
通知式、半通知式與不通知稽核應如何管理？
通知程度不同會影響準備方式，但真正有效的控制應在任何工作日都能提供一致證據。
教學重點：日常制度必須持續運作，不能只在確定日期前臨時整理。
案例：半通知式稽核只提供兩週日期窗口，工廠維持文件與現場常態合規。
課堂討論：為何不通知稽核特別重視平時管理？
簡明解答：因企業無法靠短期佈置掩蓋實際執行差距。
5-057 What are zero-tolerance or critical audit findings?
什麼是零容忍或重大稽核缺失？
重大違規不能由其他高分抵銷。企業應先確認客戶定義與商業後果，並建立立即升級與停工機制。
教學重點：涉及強迫勞動、童工、重大安全危害、賄賂、偽造或蓄意隱瞞等事項，可能立即失去交易資格。
案例：稽核發現偽造工時紀錄，客戶暫停新訂單並要求獨立調查。
課堂討論：總分及格但出現一項零容忍缺失是否能通過？
簡明解答：通常不能，重大紅旗具有否決效果。
5-058 How should a cross-functional audit project team be formed?
應如何組成跨部門驗廠專案團隊？
驗廠涵蓋多種風險，不能只交給品質部門。跨部門團隊需有清楚權限、替代人員與管理層支持。
教學重點：由管理代表統籌，品質、人力資源、職安衛、環境、資訊、採購、生產、法務與業務各自負責證據。
案例：自行車零件廠建立單一專案表，列明每項查核點的負責人與完成日。
課堂討論：由單一窗口包辦所有回答有何風險？
簡明解答：可能缺乏專業證據，且無法承諾跨部門改善資源。
5-059 How should confidentiality and personal data be protected during an audit?
驗廠期間應如何保護機密與個人資料？
稽核需求不代表可以無限制取得商業秘密或個資。企業應同時滿足查核目的與資料最小化原則。
教學重點：事前約定查閱、拍攝、複印、攜出、遮蔽與保存規則，個資只提供必要範圍。
案例：薪資名冊以員工編號取代完整身分資料，並在受控會議室供查閱。
課堂討論：稽核員要求帶走完整員工病歷時應如何處理？
簡明解答：由法務與資料負責人評估必要性，原則上拒絕過度蒐集並提供替代證據。
5-060 How should audit costs and business consequences be agreed?
應如何約定稽核費用與商業後果？
費用與後果若未預先約定，容易在稽核後形成爭議，也可能影響供應商是否願意投入改善。
教學重點：明確約定第三方費用、差旅、翻譯、重驗費，以及未通過、逾期改善與暫停訂單的處理。
案例：買賣雙方在稽核前書面確認首次稽核由客戶負擔，重驗由供應商負擔。
課堂討論：為何不能等稽核後再討論重驗費？
簡明解答：結果出現後雙方立場已分化，容易爭議且延誤改善。
主題小結
本主題共 10 題，已依同一知識脈絡集中編排，並保留一致的教學、案例、討論與解答格式。