一、应获取的相关资料
二、应关注的风险领域
三、审计内容
（一）供应商开发与认证的合规性与合理性
1.审查供应商开发、认证程序是否符合相关制度规定
2.审查供应商开发与认证过程有无获取完整、真实的供应商资料
3.审查有无完整的供应商筛选评价记录
4.有无过度依赖特定供应商
5.有无对供应商档案进行规范管理
（二）供应商选择的合理性
1.供应商的选择和评价是否遵循了相关内部控制要求
2.是否未按招标结果选择供应商
3.是否存在不合理的长期独家采购等
（三）供应商考核与评价的有效性
1.公司是否制定了合理的供应商考核指标
2.公司是否定期对所有供应商进行调查和复审
3.是否存在供应商黑名单机制
（四）供应商基础信息管理的规范性
1.是否建立供应商档案
2.是否对供应商开发与认证、考核与评价以及采购业务往来等阶段获取的信息进行全面记录
采购供应商管理审计：审什么？怎么审？
供应商管理审计是对供应商开发与认证、供应商选择、供应商考核与评价、供应商数据维护等合规性、合理性和有效性进行的审计。
一、应获取的相关资料
包括供应商资质审查记录、供应商审计报告、供应商质量技术检验报告、合格供应商名单、供应商分级管理数据清单、供应商考核评价报告等。
二、应关注的风险领域
包括供货渠道单一，长期独家采购，未充分引入供应商竞争机制；供应商审计不到位；从不合格供应商采购；供应商考核评价环节缺失或不完善、供应商数据维护不完备等。
三、审计内容
（一）供应商开发与认证的合规性与合理性
1.审查供应商开发、认证程序是否符合相关制度规定；有无明确的供应商选择目标和评价标准；有无进行供应市场竞争分析，了解潜在渠道和供应商。
2.审查供应商开发与认证过程有无获取完整、真实的供应商资料；是否根据供应商和本公司的实际情况采用实地考察、书面调查、样品检验或试用的方式确定供应商；对供应商是否进行了审计，对存在行业监管要求的供应商是否履行了必要的调查程序；对供应商的主体资格、信用状况等是否进行过风险评估等。
3.审查有无完整的供应商筛选评价记录，供应商资料筛选、排序和审批是否流于形式；是否经适当决策程序进行
