Valutazione fornitori ISO 9001: la matrice di qualifica che regge in audit
Qualificare i fornitori con criteri oggettivi e rivalutarli nel tempo è un requisito, non un adempimento formale. Come costruire una matrice che l'auditor accetta al primo colpo.
Il controllo dei fornitori (punto 8.4 della ISO 9001:2015) è una delle aree dove si vede subito la differenza tra un sistema qualità vissuto e uno di facciata. La norma chiede di “valutare, selezionare, monitorare le prestazioni e rivalutare” i fornitori esterni in base alla loro capacità di fornire prodotti e servizi conformi. Nella pratica, la maggior parte delle aziende ha una lista di fornitori “approvati” fatta anni fa e mai più aggiornata — ed è esattamente lì che l’auditor affonda.
Vediamo come costruire una gestione dei fornitori che regge in audit e serve davvero a chi acquista.
Primo passo: non tutti i fornitori sono uguali
L’errore più comune è trattare tutti i fornitori allo stesso modo. All’auditor non interessa come qualifichi chi ti vende la cancelleria. Gli interessa come gestisci i fornitori critici: chi fornisce le materie prime, chi esegue lavorazioni o trattamenti a contratto, chi effettua le tarature dei tuoi strumenti, chi fa prove per conto tuo.
La prima cosa da avere è quindi una classificazione per criticità. Un fornitore di materia prima che entra nel prodotto finito ha requisiti di qualifica ben più severi di un fornitore di servizi generici. Documentare questa distinzione è già metà del lavoro: dimostra che la valutazione è proporzionata al rischio, che è esattamente lo spirito della norma.
I criteri di qualifica: oggettivi, non “a sensazione”
Una qualifica fornitore che regge in audit si basa su criteri misurabili e ripetibili, non su “ci lavoriamo da anni e ci troviamo bene”. I criteri tipici per un fornitore critico:
- Qualità della fornitura: percentuale di lotti conformi, non conformità aperte nel periodo, gravità dei difetti
- Puntualità delle consegne: percentuale di consegne nei tempi concordati
- Documentazione: completezza e correttezza dei certificati (3.1 EN 10204, certificati di taratura, DDT)
- Reattività: tempi di risposta a reclami e richieste
- Certificazioni possedute: ISO 9001, accreditamenti specifici, marcature richieste
Ad ogni criterio si assegna un peso, si calcola un punteggio complessivo, e da quel punteggio deriva una classificazione automatica: Approvato / Da monitorare / KO. La forza di questo approccio è che il giudizio non dipende dall’umore di chi compila: due valutatori diversi, con gli stessi dati, arrivano allo stesso risultato.
Il modulo Monitoraggio Fornitori di QualityDesk implementa esattamente questa logica: anagrafica per categoria merceologica, valutazioni periodiche multi-criterio con pesi configurabili, punteggio finale e classificazione automatica in Approvato / Da monitorare / KO. La soglia che fa scattare il declassamento è un parametro, non un giudizio a mano.
Il punto dolente: la rivalutazione periodica
Qui crolla il maggior numero di sistemi. La qualifica iniziale la fanno quasi tutti. La rivalutazione periodica — che la norma richiede esplicitamente — la fa una minoranza. Il risultato è la lista di fornitori “approvati nel 2019” che nessuno ha più toccato: in audit è una non conformità quasi automatica.
La rivalutazione deve avere:
- una frequenza definita (annuale è lo standard per i fornitori critici)
- dati reali del periodo (non una conferma a memoria): quante NC, quante consegne in ritardo, quanti reclami
- un esito documentato: confermato, declassato, o rimosso
- una traccia storica: la valutazione di quest’anno confrontabile con quella dell’anno scorso
Vedi come QualityDesk gestisce la rivalutazione e lo storico → /prodotto
Lo storico è la parte che fa la differenza. Un fornitore che scende da 87 a 64 in due anni è un segnale che va colto prima che diventi un problema di qualità sul prodotto. Senza storico, il declino è invisibile fino al giorno in cui arriva il lotto non conforme.
Cosa succede quando un fornitore va sotto soglia
Una qualifica fornitore è credibile solo se ha conseguenze. L’auditor lo verifica: cerca l’evidenza che, quando un fornitore è sceso sotto la soglia, sia stato fatto qualcosa. Le azioni tipiche:
- Declassamento con comunicazione formale al fornitore
- Piano di rientro concordato con obiettivi e tempi
- Aumento dei controlli in accettazione sui suoi lotti
- Sostituzione e qualifica di un fornitore alternativo
Se un fornitore risulta “KO” nella valutazione ma continua a fornire senza alcuna azione, la valutazione stessa perde credibilità: significa che il punteggio è un numero che non guida nessuna decisione. Meglio pochi criteri che generano azioni reali, che venti criteri che finiscono in un cassetto.
L’archivio delle qualifiche superate
Un dettaglio spesso trascurato ma che l’auditor apprezza: mantenere l’archivio delle valutazioni superate. Quando un fornitore viene declassato o sostituito, la sua storia di qualifica non va cancellata — va archiviata con le date. Serve a dimostrare la continuità del monitoraggio nel tempo e a giustificare le decisioni prese. QualityDesk mantiene nativamente l’archivio delle valutazioni fornitori superate, con date e storico, coerente con gli obblighi di conservazione ISO.
Cosa fare la prossima settimana
Un controllo diagnostico rapido: apri la tua lista fornitori e per i 5 fornitori più critici verifica tre cose.
- La qualifica ha criteri oggettivi con un punteggio, o è solo “approvato”?
- Quando è stata l’ultima rivalutazione? Se è più vecchia di 12 mesi, hai già trovato un rilievo potenziale.
- C’è uno storico che permette di vedere se le prestazioni sono in calo?
Se anche solo su questi 5 la risposta è debole, immagina l’intera lista: è probabilmente il primo lavoro da mettere in ordine prima della prossima sorveglianza.
QualityDesk gestisce l’anagrafica fornitori per categoria, le valutazioni periodiche multi-criterio con punteggio e classificazione automatica (Approvato / Da monitorare / KO), lo storico delle rivalutazioni e l’archivio delle qualifiche superate. Richiedi una demo per vederlo sui tuoi fornitori reali.
