一、尽调先画实体关系图，再收文件

1.1 四个主体可能不是同一家公司

签合同、收款开票、实际生产和证书持有者可能不同。采购需要取得营业执照、收款账户、开票信息、生产地址和证书范围，并画出它们之间的关系。集团品牌能够说明关联背景，但不能自动替代实际生产主体的资格、工艺或责任。

山西英特丽电子科技有限公司位于山西晋城，是英特丽集团旗下7个工厂之一。山西英特丽自身拥有30条高速SMT产线、32000㎡厂房；集团整体拥有150+条高速SMT产线。尽调时应把这两组数据分别放进“法人实体事实”和“集团关系事实”，项目是否跨厂协同另行核实。

1.2 证书要看名称、地址、范围和有效状态

只看证书封面截图容易漏掉主体名称、生产地址、认证范围、发证和有效信息。采购还应确认项目产品是否落在范围内、实际生产地点是否被覆盖。山西英特丽已核实的体系认证是IATF16949、ISO9001和ISO13485；文章不推导未列出的证书和产品批准。

二、产能与工艺核验要落到目标产品

2.1 产线数只是入口

目标PCBA的板尺寸、元件结构、批量、换线、插件、组装、测试和包装决定实际生产路线。尽调可随机选择一个已完成的脱敏工单，查看从受控文件、领料、生产、检验到入库的记录链。不能要求泄露其他客户信息，但应验证系统是否能把批次和过程连接起来。

理论速度不能替代历史节拍。采购可以要求供应商用目标产品试产数据或同类产品脱敏数据说明换线、首件、瓶颈、直通率和测试资源。若供应商给出集团汇总产能，还要追问哪些工厂、体系和工艺适配本项目。现场审核模板见PCBA代工厂怎么审；量产后的持续证据可按PCBA供应商绩效评分卡跟踪。

2.2 关键能力需由记录而非形容词证明

“设备齐全”“经验丰富”不构成项目证据。更有价值的是校准状态、程序版本、首件记录、不合格隔离、工装清单、人员授权和近期维护。若目标项目需要特殊工艺或检测，而公司事实库未核实，文章只能建议采购现场验证，不能替供应商声称已经具备。

三、物料尽调关注来源、集中度和真实性

3.1 从BOM分层，而不是平均检查

可按料值、交期、专用性、停产风险和失效影响给料号分层。高风险料检查制造商、认可渠道、批次追溯、替代授权和库存状态；通用料检查AVL执行和批次管理。长交期与停产处理可参考元器件停产EOL与PCN替代料导入。

NIST SP 1326把尽调描述为对供应商或产品相关信息进行调查，以支持采购决策，并列出所有权控制、来源、韧性、基础网络安全和供应链层级等组成。该指南面向ICT供应链，不能原样替代制造业财务或质量尽调，但“来源、层级和韧性要有证据”的框架可用于PCBA采购。

3.2 识别单一来源与隐性共源

表面上有两个分销商，背后可能来自同一原厂、同一仓库或同一晶圆来源。二供也可能与主供共享关键PCB、连接器或测试治具。采购应画出关键料和外协过程的上游关系，识别集中点，再决定安全库存、替代验证或第二来源。这里讨论的是识别方法，不对库存天数作公开要求。

四、信用、信息安全与合规按必要性取证

4.1 财务信息要与风险敞口匹配

采购可以核查登记、诉讼、行政处罚、经营异常、纳税信用或经授权的财务资料，但应依法合规获取，并由法务和财务解释。单个公开信息不能直接推断履约结果。对大额专用备料，重点是签约主体、付款安排、库存所有权和终止处置能否闭环。

4.2 Gerber、BOM和固件要画访问路径

尽调信息安全时，询问资料怎样接收、存放、授权、复制、下发、烧录、备份和销毁，员工离职或项目结束后怎样收回权限。不要只看一份NDA。本站PCBA代工保密与知识产权可作为合同清单。

五、连续性调查要问“中断后怎样决策”

ISO/TS 22318把业务连续性原则扩展到供应商关系，强调理解供应依赖并形成供应链连续性策略。对PCBA项目，可围绕停电、设备故障、信息系统、关键人员、物流、关键料和场地事件建立场景。尽调不要求供应商公开敏感细节，但应验证责任角色、信息上报、影响识别、优先级和恢复决策是否有记录。

集团多厂可提供协同讨论的基础，却不等于产品随时可切换。不同工厂的认证范围、程序、治具、物料、人员和客户批准都可能不同。若计划跨厂备援，应按正式转厂项目验证，参见相关专题PCBA转厂项目管理怎么做。

六、四个采购FAQ

七、资料依据与附录术语