Audyty dostawców (2. strony)
Audyt drugiej strony to niezależna ocena dostawcy na zlecenie firmy zamawiającej. Wykonujemy audyty kwalifikacyjne (przed pierwszym zamówieniem), audity nadzorcze (cykliczna ocena dostawcy), audity incydentu (po reklamacji) i audity due diligence (przed M&A lub zmianą struktury dostaw). Raport jest gotowy do wykorzystania w procedurze zakupowej.
Czym są audyty 2. strony?
Audity drugiej strony (Second Party Audit) to audity prowadzone przez stronę zainteresowaną — najczęściej klienta-odbiorcę — w celu oceny dostawcy lub kandydata do współpracy. W praktyce, ze względu na koszty utrzymania własnego zespołu audytorów, większość firm zleca audity 2. strony niezależnym jednostkom audytorskim, takim jak Multicert.
W odróżnieniu od auditu certyfikacyjnego (3. strony) — wynik auditu 2. strony nie jest publicznie publikowany. Raport trafia wyłącznie do zlecającego (firmy zamawiającej) i służy w decyzji o kwalifikacji dostawcy, kontynuacji współpracy lub działaniach korygujących. Audity 2. strony nie wymagają akredytacji jednostki audytującej.
- Typ auditu
- Audyt drugiej strony (Second Party Audit)
- Zlecający
- Firma zamawiająca / odbiorca / klient korporacyjny
- Audytowany
- Dostawca / podwykonawca / kandydat do współpracy
- Czas trwania
- 1–3 dni audytu (zależnie od skali i zakresu)
- Wynik
- Raport oceniający dostawcę z perspektywy zlecającego
Pięć typów auditu dostawcy.
- 01
Audyt kwalifikacyjny
Weryfikacja kandydata do współpracy przed pierwszym zamówieniem — system jakości, możliwości produkcyjne, kompetencje, finanse.
- 02
Audyt nadzoru dostawcy
Cykliczny audit istniejącego dostawcy — utrzymanie standardu jakości, wdrożenie działań korygujących z poprzednich auditów, ocena ryzyka łańcucha dostaw.
- 03
Audyt specyfikacji technicznej
Weryfikacja zdolności dostawcy do spełnienia konkretnych wymagań technicznych klienta (specyfikacja, wymagania regulacyjne, standardy branżowe).
- 04
Audyt incydentu / niezgodności
Ad-hoc audit po zdarzeniu (reklamacja, niezgodność dostawy, incydent jakościowy) — analiza przyczyn źródłowych, weryfikacja działań korygujących.
- 05
Audyt due diligence
Audyt techniczny przed transakcją M&A, zmianą struktury dostaw lub decyzją inwestycyjną — kompleksowa ocena ryzyka.
Proces certyfikacji w pięciu krokach.
- 01 2h
Zapytanie + zakres
Rozmowa o celu auditu (kwalifikacja / nadzór / incydent), specyfikacji wymagań, lokalizacji dostawcy. Bezpłatna wycena w 2 godziny.
- 02 3–5 dni
Plan + checklisty
Przygotowanie checklisty zgodnej z wymaganiami zlecającego (norma ISO + specyfikacja techniczna + dodatkowe kryteria). Koordynacja terminu z dostawcą.
- 03 1–3 dni
Audyt u dostawcy
Audyt on-site u dostawcy — przegląd systemu, weryfikacja procesów produkcyjnych, próbkowanie zapisów, wywiady z personelem.
- 04 1–2 tyg.
Raport dla zlecającego
Raport zawierający: ustalenia, niezgodności, ryzyka, rekomendacje. Format dostosowany do potrzeb procedury zakupowej zlecającego.
- 05 Klient
Decyzja zakupowa
Zlecający wykorzystuje raport w decyzji o kwalifikacji / kontynuacji współpracy / działań korygujących wobec dostawcy.
Najczęstsze pytania.
Czym audyt 2. strony różni się od auditu certyfikacyjnego (3. strony)?
Audyt 1. strony — wewnętrzny audit organizacji prowadzony przez własny personel. Audyt 2. strony — audit prowadzony przez stronę zainteresowaną (np. klienta) lub przez stronę pracującą na jej rzecz (Multicert) — celem jest ocena dostawcy z perspektywy klienta. Audyt 3. strony — audit prowadzony przez niezależną jednostkę certyfikującą w celu wystawienia certyfikatu. Audity 2. strony nie wymagają akredytacji jednostki audytującej, ponieważ wynik nie jest publicznie publikowany — raport trafia tylko do zlecającego.
Czy audytujemy zgodnie z konkretną normą (np. ISO 9001) czy ze specyfikacją klienta?
Obie opcje. Najczęściej audit łączy: weryfikację zgodności z normą zarządzania (ISO 9001, ISO 14001, IATF 16949, AS9100) + dodatkową specyfikację techniczną zlecającego. Multicert dostosowuje checklistę do specyficznych wymagań Twojej organizacji — np. wymagania jakości łańcucha dostaw automotive, farmaceutyczne, energetyki.
Jak wygląda raport dla działu zakupów?
Raport zawiera: krótkie streszczenie dla zarządu (1 strona), listę kluczowych ustaleń, ocenę dostawcy w kategoriach (jakość / dostawy / koszty / ESG / ryzyko), niezgodności z propozycjami działań korygujących, rekomendację (kwalifikuj / kwalifikuj warunkowo / odrzuć), załączniki ze szczegółami auditu. Format gotowy do wykorzystania w procedurze zakupowej.
Czy auditujemy dostawców za granicą?
Tak — wykonujemy audity dostawców na terenie Polski oraz w Europie Środkowej i Wschodniej. Dla auditów poza UE współpracujemy z wybranymi audytorami międzynarodowymi. Format zdalny lub hybrydowy możliwy dla wybranych zakresów (przegląd dokumentacji + wirtualna wizyta zakładu).
Pogłębienie wiedzy
Blog Multicert
39+ artykułów eksperckich o certyfikacji ISO, wyrobach CE, CPR i regulacjach UE.
InterpretacjaInterpretacje normatywne
Praktyczne interpretacje norm wyrobów — luki, klasyfikacje, ścieżki certyfikacji.
ProgramProgramy autorskie Multicert
10 dedykowanych programów branżowych — hotele, AI, FM, sport, e-commerce.
Wyceń certyfikację — Audyty dostawców (2. strony).
Krótka rozmowa o zakresie audytu — w ciągu 2 godzin w godzinach pracy otrzymasz konkretną wycenę i propozycję terminu.
Biuro Multicert
Audyty i inspekcje