如何验证中国 CNC 供应商：10 项核验清单，用我们自己的证据逐条作答

当你从 8,000 km 之外的供应商采购机加工零件时，你不可能在每张订单前都到现场查看——验证只能通过文件、数据库和样品来完成，而不合格的供应商恰恰在这里露馅。本页公布每一名采购在下达采购订单（PO）前都应执行的 10 项核验清单，然后逐项用我们自己的可验证证据和链接作答，让你在发图纸之前先对我们跑一遍清单。

为什么“验证供应商”是中国采购的第一步

当你从 8,000 km 之外的供应商采购机加工零件时，你不可能在每张订单前都到现场查看。验证只能通过文件、数据库和样品来完成——而不合格的供应商恰恰在这里露馅。证书扫描件可能是 PS 的，也可能是从上一次审核借来的；尺寸能力宣称可能只是营销数字，背后没有任何检验报告；一个光鲜的网站可能属于一家贸易公司，它把你的零件转包给一家你从未见过的作坊。

跳过验证的后果昂贵且可预测：来料检验退回批次、材料无法按 EN 10204 3.1 出证、汽车项目 PPAP 审核不通过，或者图纸已经发出而 NDA 却从未签署。

本页做一件不寻常的事：公布我们希望每位采购都执行的清单——然后逐项用我们自己的可验证证据和链接作答，让你在发图纸之前先对我们跑一遍清单。下文的方法论大多来自标准采购实践与 ISO 9001、IATF 16949、AS9100 的审核逻辑；凡规则与具体标准相关之处，我们会点名该标准，方便你自己复核。

10 项核验清单速览

1. 他们是自制的，还是贸易公司？

中国采购最常见的失败模式不是工厂很差——而是根本没有工厂。贸易公司把你的零件转卖给你从未审核过的作坊，你做过的每项验证都只作用于中间商，而不是切削你金属的那台设备。标准做法：在中国公开的国家企业信用信息公示系统核对供应商法定实体名称，确认报价单上的工厂地址与营业执照地址一致，并追问哪些制造工序是自制完成、用的是谁的设备。设备品牌与数量是很好的交叉验证——号称做 5 轴精密加工的厂应该能报出机台名称。

我们是工厂。鑫博精密成立于 2013 年，在东莞黄江经营 34,000 m² 厂区——地处珠三角制造带腹地——拥有 632 名员工和 518 台设备，分布在四个厂区，包括 Makino、Mazak、Tsugami 和 Star 精密设备。我们的两处东莞厂区地址公布在联系页面：工厂一位于社贝明珠二路7号，工厂二位于社贝明珠一路19号。关于设备清单的任何问题，我们都会对照机台回答，而不是对着宣传册。可通过我们的联系页面按需安排视频会议或现场参观。

我们网站上的证据：关于我们 · 联系方式与厂区地址

2. 他们的证书是真的吗？如何查验

证书扫描件本身证明不了任何事——证书可能被 PS、过期后被回收再利用，或由无人认可的机构颁发。可行方法：索取证书编号与完整范围声明，然后向发证机构或该标准的认可数据库验证。对 AS9100 而言，每份有效证书都必须登记在 IAQG OASIS 数据库中，认证机构必须列入 IAQG ICOP 认可名单——我们的中国 CNC 供应商 AS9100 证书验证指南讲解了三步流程与四种常见造假模式。对任何 ISO 标准，检查范围声明是否覆盖你的工艺、材料与实际制造地址，并在每张新采购订单前重新验证，而不仅在合格评定时。

我们的证书：ISO 9001:2015——认证范围明确覆盖面向汽车、医疗、航空与工业应用的 CNC 加工零件、注塑成型件、快速原型服务与装配作业的精密制造——另有面向汽车的 IATF 16949:2016、面向环境管理的 ISO 14001:2015，以及面向社会责任的 SA 8000:2014。全部公布在我们的认证页面，连同高新技术企业与“小巨人”企业认定。

我们网站上的证据：我们的认证 · 验证 AS9100 证书指南 · 认证决策指南

3. 他们能提供真实的 CMM 检验报告吗？

如果供应商拿不出坐标测量机出具的尺寸检验报告，就无法证明公差——他们只是在猜。真实的 CMM 报告不只是绿色对勾：每个特征的名义值、实测值与公差，测量所依据的基准方案，测量方法与测针策略，测量时的温度，以及设备身份与校准状态。请对方在与其零件相近的零件上提供报告样本——没有检验数据支撑的营销圆度（“±0.005 mm！”）正是我们的CMM 不合格原因指南让你去验证的那类宣称，因为通过供应商 CMM 的零件，如果测量计划不同，仍可能在你的 CMM 上不合格。

我们配备测量精度达 ±0.001 mm 的 CMM 与光学检测设备，加工公差保持在 ±0.005 mm，并在每份 FAI 上记录测量方法、温度、测针策略与基准方案——我们出货的，就是你来料检验看到的。质量报告（含测量数据与检验证书）随每批货物交付，而非按需提供。完整测量能力描述见质量保证服务与CNC 零件测量指南。

我们网站上的证据：质量保证服务 · CMM 不合格原因指南 · 测量方法指南

4. 材料能追溯到炉号吗？

对汽车、医疗、航空与压力应用而言，不可追溯的材料就是被拒收的材料。标准是 EN 10204：2.2 型证书载明取自统计数据的非特定结果，而 3.1 型证书载明你的具体炉号的实际化学成分、抗拉、屈服、冲击与硬度结果，由钢厂授权检验员签署——3.2 型在此基础上为最关键的业务增加独立检验机构的验证。与证书本身同样重要的是两个验证习惯：把证书上的炉号与实物材料上钢印的炉号交叉核对，并确保供应商保持从原材料经每道外协工序到交付的可追溯性。我们的 EN 10204 3.1/3.2 采购指南覆盖了我们最常见到的五种证书错误。

我们供应的 CNC 加工零件附带完整 EN 10204 3.1 材质证明——化学成分、力学性能、炉号可追溯性与授权检验员签章——对 PED III/IV 类零件，我们可通过第三方检验机构安排 3.2。可追溯性从原材料贯穿到成品：每个批次都有材质证书、检验记录与随货质量报告跟踪。钣金业务对钢材和铝材按标准出具 EN 10204 3.1 证书。

我们网站上的证据：EN 10204 证书指南 · 质量保证服务 · 钣金加工

5. 他们做首件检验（FAI）吗？

首件检验是“经过验证的调试”与“未经验证的赌注”之间的闸门：在生产调试完成后的第一件零件上做全面的尺寸与材料验证，然后才切削批次其余部分。在航空业务中按 AS9102 格式执行，最常见的 FAI 退回是文书失败——表单字段不完整、图纸版本镜像不平衡、缺少责任行——而非零件本身有问题；我们的AS9102 FAI 退回原因指南列出了我们最常见到的十二条。采购方侧的检查很简单：FAI 计划应作为流程一部分出现在报价单中，而不是之后作为额外账单项目出现；报告应写明每个尺寸如何测量——而不只是结果。

FAI 是我们流程的标准配置。我们的质量团队为航空订单准备符合 AS9102 的 FAI 包；钣金业务每张订单首批附 FAI 报告，并对约 10% 的生产件做过程中抽检。FAI 报告记录测量方法、温度、测针策略与基准方案，这正是我们的零件能通过客户 CMM（而不只是我们自己的 CMM）的原因。首件与生产验证检验也是我们的生产工装服务的组成部分。

我们网站上的证据：AS9102 FAI 退回原因 · 质量保证服务 · 钣金加工

6. 他们披露外协吗？

外协本身不是问题——不披露的外协才是。航空规则说得很直白：AS9100 允许 CNC 厂把热处理、NDT 或化学处理等特殊工序外协，前提是外协方持有该具体工序的现行认可资质、该厂保持从原材料经所有外协工序的可追溯性，且采购方可独立核实外协方状态。这就是中国航空业务的标准混合模式——机加工自制、特殊工序交给有认可资质的外协方——而一个不能或不愿说明哪些工序自制的供应商，本身就在告诉你一些事情。拿到自制 vs 外协清单的书面版本，并亲自核实认可资质。

以下是我们的书面回答：精密加工在我们自己的设备上完成；特殊工序——热处理、NDT 与化学处理——交由 Nadcap 认可的外协伙伴完成，从原材料到最终交付保持完整的材料可追溯性。钣金业务的表面处理（粉末喷涂、电泳涂装、热浸镀锌、拉丝与喷砂）由我们多年来一直使用的成熟合作工厂完成，因此返单时的表面处理可复现，而不是每次换一家厂。我们在中国 Nadcap 认可 CNC 供应商指南中公开这一模式——包括采购方应如何验证它。

我们网站上的证据：Nadcap 供应商指南 · 钣金加工

7. 看到图纸之前，他们会签 NDA 吗？

知识产权保护始于一份已签署的协议，而不是口头承诺。可行做法是先发 NDA、后发图纸：就范围（图纸、CAD 文件、数量、最终用途限制）达成一致，签署，然后才释放设计包。一个犹豫不决、提议“我们对所有客户文件保密”而不签字、或要求“先拿图纸准备报价”的供应商，正在向你演示整个项目周期内你的设计数据将如何被对待。对受监管的采购方而言，NDA 义务常常延伸到供应链合规文书——供应商协议中的人权与环境条款——所以值得问一下供应商已支持哪些合规文档。

我们按需签署 NDA——NDA 支持已明确列入我们的供应链合规文档，与 EN 10204 3.1 证书、RoHS/REACH 声明和首件检验并列。作为中国本土制造伙伴，我们还积极支持客户的尽职调查义务，包括德国《供应链尽职调查法》（LkSG）以及欧洲采购方使用的供应商 ESG 平台（Provigis 与 EcoVadis 自评），接受供应商风险分析问卷以及供应商协议中的人权与环境合同条款。

我们网站上的证据：认证与供应链合规

8. MOQ 是真的吗，由什么决定？

问清最小起订量究竟是多少——书面、按工序——以及由什么决定：调试成本还是政策。两者给出的答案不同。基于调试经济性的 MOQ 说明供应商认真考虑过你的零件；没有解释的政策性 MOQ 往往只是过滤小买家。对打样而言，在合适的工艺上一件起订是真实的能力信号，因为这意味着该厂对单件与量产批次运行同样的受控流程——同样的设备、同样的夹具、同样的操作员。要避开的陷阱是：供应商公布的数据在不同页面之间互相矛盾；小事上的一致预示大事上的一致。

我们的数字，集中在一处：打样数量从 1 件起，量产数量视复杂度从 100 件起——我们低批量制造服务公布的范围为 1–10,000 件。光纤激光切割产线的 MOQ 为 1 件（3000 × 1500 mm 台面），钣金服务同样如此：无论你订 1 件还是 1,000 件，设备相同、夹具相同、焊工相同，FAI 报告与材质证书一律随附。CNC 标准交期为 3–5 个工作日，紧急项目提供 1–2 天加急服务。

我们网站上的证据：CNC 加工服务 · 低批量制造 · 钣金加工

9. 他们如何保持从样品到量产的一致性？

完美的原型之后是漂移的批次，说明样品靠的是运气，不是流程。一致性是设计出来的，证据就在汽车核心工具中：把检验点从首件带进量产的控制计划、带能力指数的统计过程控制（汽车基准是 Cpk ≥ 1.33，关键特性为 1.67）、按定义频次执行的过程检验，以及让你在数月后仍能调出任何一批货物记录的批次级可追溯性。我们建议的采购方侧测试：问工艺参数与检验计划如何从 FAI 延续到量产——对一个现有零件号，索要最近三批的检验记录。

我们的体系以 IATF 16949:2016 为锚——这部汽车质量标准强制的正是这套机制：PPAP、APQP、FMEA、SPC 与 MSA。我们在生产全程运行实时 SPC 监控，保持从材料到成品的完整可追溯性，目前正为一个进行中的德国 Tier 1 汽车项目运行 PPAP；我们还通过了一家德国 Tier 1 供应商的 VDA 6.3 过程审核——这正是德国 OEM 用来给供应商实际过程纪律打分的审核。已发运零件号的批次检验记录予以保留并可按需提供。如果你的团队需要应对审核发现，我们用的是同一本手册——见我们的 IATF 16949 审核回复指南与 VDA 6.3 检查表。

我们网站上的证据：PPAP 提交指南 · VDA 6.3 审核检查表 · 质量保证服务

10. 他们有出口经验与可核实的客户背书吗？

出口经验体现在只做内销的工厂永远学不到的细节里：出口级包装、商业单证，以及把货物从工厂车间送到港口的物流。它也体现在合规准备度上——欧洲采购方日益带来供应链尽职调查义务（问卷、ESG 平台注册、合同条款），首次出口的工厂答不上来。至于客户背书，最有力的是具体且可核实的：点名的项目、行业与零件族，而不是“深受全球品牌信赖”，再加上能证实公司身份的第三方注册数据。含材料、工艺与公差的真实案例研究可核实；Logo 墙不可核实。

我们为汽车、医疗、半导体、HVAC、油气与通用工业市场的采购方制造，案例研究记录了细节——例如为汽车后市场制造商按图加工的制动盘与转向零件，带材料可追溯性与出口包装；或每批附 FAI 的钣金支架。我们的东莞区位处于珠三角，靠近主要港口与机场，国际运输便利，并支持包括 LkSG 与 Provigis/EcoVadis 平台注册在内的客户尽职调查流程。我们的零件目录收录 515+ 个机加工零件族，每个零件都标注材料、工艺与公差，让你可核实我们每天在加工什么。

我们网站上的证据：汽车后市场案例研究 · 零件目录 · 认证与供应链合规

应当叫停付款的危险信号

下方每个危险信号都对应上文的一项清单。一条信号意味着追问；两条及以上意味着转身离开。

标准与来源