預資格審查

Pre-qualification（預資格審查）是風險管理中的前置評估機制，旨在供應商正式進入採購流程前，依據技術能力、財務穩健性、職業安全衛生紀錄及資訊安全合規性進行系統性審查。根據ISO 31000風險管理原則，此程序屬於風險識別與評估階段，用於預先排除高風險合作對象。與後續的「資格審查（Qualification）」不同，Pre-qualification是進入競爭性招標的門檻，若未通過此階段，企業將避免與不符合標準的廠商簽約，從源頭降低供應鏈中斷風險。在汽車資安領域，這意味著供應商必須先證明其產品符合TISAX（ENX）或UNECE WP.29 R155法規，方可進入評選程序。此機制與ISO 27701個資保護要求高度相關，確保供應商具備處理個人資料的技術與管理能力，避免違反GDPR或台灣個資法。

實務導入通常分為三個階段：第一階段「標準設定」，根據企業風險偏好與法規要求（如ISO 45001第8.4條供應商控制）制定評分指標；第二階段「文件審查與實地稽核」，要求廠商提交ISO認證、過去3年安全事故率（LTIFR）、資訊安全政策及財務報表；第三階段「風險等級評定」，根據評分決定是否進入後續採購流程。以台灣汽車資安供應鏈為例，某Tier 1供應商導入Pre-qualification後，將供應商風險評級納入採購決策，要求所有軟體供應商必須提供符合TISAX的資安證明。導入後，該企業在供應商端發生的資安事件減少40%，供應商合規率從65%提升至92%，同時採購週期縮短25%，因為風險篩選在前端已完成，避免後期因合規問題導致生產中斷。

台灣企業導入Pre-qualification主要面臨三大挑戰：第一，中小供應商資源有限，難以一次性提供完整ISO認證文件，建議採用「階段性合規路徑」，允許新興供應商先提交初步承諾書，並設定6個月的補正期限。第二，台灣法規環境碎片化，包括職業安全衛生法、個資法及各產業特定法規，企業應建立「統一評分矩陣」，將不同法規要求整合為單一評分標準，降低執行複雜度。第三，數位化工具不足，許多企業仍使用Excel管理供應商資料，建議導入雲端供應商管理系統（SRM），實現自動化評分與警示機制。建議企業在導入前6個月完成現有供應商盤點，並優先針對高風險品類（如關鍵零組件、資訊系統服務）啟動Pre-qualification，以確保資源精準投放，預期在12個月內可實現供應鏈風險覆蓋率達85%以上。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Pre-qualification相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 31000、ISO 45001及TISAX要求的供應商管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact