供应商“未经批准的变更”为什么危险？全球采购如何建立PCN/ECN变更控制机制
建立供应商变更通知、风险评估、样品验证和批准后实施机制
很多供应商风险不是“供应商突然变差”，而是供应商已经改变了材料、工艺、设备或上游来源，但买家没有及时知道。
ISO质量管理实践把Change Control视为运营控制的重要组成部分。在汽车、医药、医疗器械等行业，供应商变更通常具有更严格的客户通知和验证要求。
哪些变更最容易被忽略？
- 原材料牌号变化；
- 二级供应商变化；
- 生产工厂转移；
- 模具维修或替换；
- 核心设备变化；
- 工艺参数窗口变化；
- 软件/固件版本变化；
- 检测方法变化；
- 包装材料变化。
PCN和ECN应该解决什么？
关键不在缩写，而在闭环
通知 → 评估 → 测试 → 批准 → 实施 → 追溯
Stellar变更风险分级
| 等级 | 示例 | 建议动作 |
|---|---|---|
| 低 | 标签排版调整 | 文件审核 |
| 中 | 非关键包装材料 | 样品确认 |
| 高 | 原材料/工艺变化 | 重新验证 |
| 临界 | 工厂迁移/安全功能软件 | 完整重新批准 |
买家应该在合同中写什么？
至少明确：
- 哪些变化必须提前通知；
- 提前多少天；
- 买家是否拥有批准权；
- 需要提交哪些验证数据；
- 未经批准变更如何处理；
- 新旧批次如何区分。
中国供应商为什么也需要这套机制？
因为规范的变更控制反而能够提高客户信任。
真正成熟的供应商不会说：
“这个变化很小，所以我们没有告诉客户。”
而会提前判断：
“这个变化是否可能影响客户已经批准的状态？”
适用边界
不同行业对变更通知有不同法规和客户特定要求。汽车、医疗、药品等行业需要遵守更严格的专项规则。
FAQ
换同规格材料也要通知吗？
取决于客户要求和风险。关键材料即使规格相同，来源变化也可能需要评估。
工厂内部换设备需要通知吗？
如果设备变化可能影响过程能力、质量或已批准工艺，应纳入变更判断。
PCN提前多久合理？
没有全球统一天数，应写入采购协议并按照验证周期确定。
供应商管理不只是监控“现在表现如何”，还要管理：
供应商正在改变什么。