Gå igenom underlaget
Bedöm leverantörens svar och dokument utifrån era rutiner.
Leverantörsgranskning · För kvalitet, miljö, inköp och säkerhet
Granska underlaget.
Dokumentera beslutet.
Håll ihop enkätsvar, dokument och checklistor när ni granskar en leverantör. Dokumentera bedömningen och följ upp brister med historiken kvar inför nästa granskning.
Granska där det behövs
Utgå från leverantörens klassning och era rutiner när ni väljer granskningens omfattning.
Behåll era arbetssätt
Era rutiner finns i ledningssystemet. ChainSec samlar underlaget, leverantörens status och granskningshistoriken.
Bygg vidare på checklistan
En mall hjälper er att börja. Granskningsloggen gör tidigare arbete tillgängligt när samma leverantör ska bedömas igen.
01 · Bestäm omfattning
En tydlig omfattning för varje granskning.
Bestäm vilket underlag ni behöver och vad som ska kontrolleras. Använd checklistor för att hålla ihop arbetet mot leverantören.
- Klassning som utgångspunkt
- Utgå från leverantörens klassning och era egna bedömningskriterier.
- Återanvändbara checklistor
- Använd checklistor per leverantör och återanvänd mallar i nästa granskning.
- Fördjupning inom säkerhet
- För säkerhetsarbetet finns NIS2- och ISO 27001-leverantörsbedömningar i tre djup.
02 · Samla underlag
Underlaget hör ihop med leverantören.
Samla det leverantören uppger och dokumenten som stödjer uppgifterna. Ha tidigare granskningar nära när ni bedömer nya svar.
Enkätsvar och bevis
Använd leverantörsenkäter och filuppladdning för att samla bedömningsunderlaget.
Certifikat med giltighetstid
Kontrollera certifikatens giltighet som en del av underlaget. Certifikattyper finns för ISO 9001, 14001, 45001, 27001 och SOC 2.
Tidigare granskningshistorik
Läs tidigare granskningar och följ hur leverantörens underlag har förändrats.
03 · Bedöm och besluta
Från underlag till ett spårbart beslut.
Gå igenom svar, dokument och checklistor. Dokumentera granskningen och håll godkännandestatus samlad med leverantörens historik.
Dokumentera granskningen
Behåll granskningens logg och historik på leverantören.
Håll statusen aktuell
Visa vilka leverantörer som är godkända. Exportera den godkända leverantörslistan med senaste granskning och certifikatens giltighet.
04 · Följ upp granskningen
Nästa granskning börjar med historiken.
Följ upp bristerna ni hittar och sätt omvärderingsintervallet per leverantör. Tidigare underlag finns kvar när nästa bedömning ska göras.
Brister som avvikelser
Samla ansvarig, rotorsak, leverantörens svar och korrigerande åtgärd i ett ärende.
Omvärdering per leverantör
Sätt intervallet manuellt utifrån era egna rutiner och behov.
Verifierad stängning
Dokumentera vem som verifierat att avvikelsen är löst och när, med historiken kvar.
Frågor om leverantörsgranskning.
Vad innebär due diligence i ChainSec?
Det innebär att ni samlar och granskar underlag om en leverantör: enkätsvar, dokument, certifikat och checklistor. ChainSec håller ihop granskningens logg, godkännandestatus och uppföljning. Ni gör bedömningen utifrån era kriterier.
Kan vi granska både nya och befintliga leverantörer?
Ja. Underlag och granskningar samlas på leverantören, så att ni kan dokumentera första bedömningen och använda historiken vid en senare omvärdering.
Finns checklistor som kan återanvändas?
Ja. ChainSec har checklistor per leverantör med återanvändbara mallar. Ni kan använda dem för att hålla ihop vad som ska granskas.
Hur dokumenteras resultatet?
Leverantörsgranskningen har logg och historik. Godkännandestatus finns i registret, och den godkända leverantörslistan kan exporteras med status, klassning, senaste granskning och certifikatens giltighet.
Hur följer vi upp brister efter granskningen?
Registrera en avvikelse mot leverantören med källa, allvarlighetsgrad och ansvarig. Samla rotorsak, leverantörens svar och åtgärd, och dokumentera verifieringen innan ärendet stängs.
Vad behöver ett verktyg för leverantörsgranskning hålla ihop?
Underlaget, bedömningen och beslutet för varje leverantör: enkätsvar, dokument, certifikat, checklistor, granskningens logg och godkännandestatus. I ChainSec finns allt på leverantören, så att nästa granskning kan utgå från den förra. Bedömningskriterierna är era egna.
Ta arbetet vidare.
Se granskningen i ChainSec.
Vi går igenom hur ni samlar underlag, dokumenterar bedömningen och följer upp leverantören över tid.