NOVASEA
  1. 首页
  2. 指南与资源
  3. 寻源采购与供应商
  4. 工厂审核:核实中国供应商是否为真正的制造商

寻源采购与供应商

工厂审核:核实中国供应商是否为真正的制造商

营业执照、中国官方注册信息、认证、现场审核和评分表:逐步验证中国供应商是否为真正可靠制造商的方法。

一位采购人员手持平板电脑,在加工铝件托盘前听取生产负责人讲解
目录11 个零件
  1. 为什么首单之前就要核验
  2. 第1步:读懂营业执照
  3. 第 2 步:工厂还是贸易公司?
  4. 第 3 步:出口历史和客户参考
  5. 第 4 步:认证究竟能证明什么
  6. 第5步:远程审核还是现场审核?
  7. 第6步:现场审核清单
  8. Step 7: score the factory
  9. 第8步:如何处理审核结果
  10. Frequently asked questions
  11. Sources

在B2B采购平台上,人人都自称「制造商」。橱窗背后可能是真正的工厂、透明的贸易商、暗中外发加工的中间商,甚至是一家已被注销的公司。在支付定金之前,必须弄清谁才是法律意义上的供应商、他实际能生产什么、在什么条件下生产。

本指南按照专业供应商准入的顺序展开,从远程核查一直到现场审核。若想先找到候选供应商,请参阅我们的中国供应商寻找方法。

为什么首单之前就要核验

进口中代价最高的问题,往往在选定供应商的那一刻就已埋下:

  • 隐藏的中间商:一家不知名的作坊在生产您的订单,多了一层加价,少了一层管控。
  • 产能被高估:工厂接下了它无法按期完成的订单量。
  • 社会责任风险:在美国、欧盟、英国和加拿大,法律要求进口商将强迫劳动排除在供应链之外(见第4步)。
  • 付款欺诈:盗用真实营业执照,搭配一个不属于该公司的银行账户。

第1步:读懂营业执照

在中国大陆,所有注册企业都持有营业执照。在初次接洽时就索要营业执照是常规做法:正规供应商会毫无困难地提供。

字段含义核查要点
统一社会信用代码统一社会信用代码各处是否一致
名称中文法定名称是否与合同及银行账户一致
法定代表人法定代表人依法代表公司
注册资本注册资本是否与宣称的规模相符?
成立日期成立日期实际经营年限
住所注册地址与工厂地址比对
经营范围经营范围是否包含生产制造?

中文法定名称往往与英文商号不同,但写入合同的必须是中文法定名称。法定代表人依法代表公司;其他任何签约人都必须持有书面授权,通常加盖公司公章(公章)。

经营范围是最能说明问题的字段:中国公司只能在登记的经营范围内经营。请寻找 生产(生产)、制造(制造)或 加工(加工)等生产类表述,而不只是 销售(销售)、进出口(进出口)或 咨询(咨询)。

解读18位代码

统一社会信用代码(USCC,Unified Social Credit Code)是公司在所有行政部门的唯一标识。其结构由国家标准 GB 32100-2015 规定(GB 即 guobiao,中文意为「国家标准」):由数字和大写字母组成,绝不包含 I、O、S、V 和 Z。

位置内容解读
1登记机关9 = 工商
2主体类别1、2 或 3(见下)
3 至 8行政区划代码登记所在地
9 至 17组织机构代码主体自身的编号
18校验码用于发现录入错误

在官方登记系统中核查

公示系统为 National Enterprise Credit Information Publicity System(NECIPS),网址 gsxt.gov.cn (新标签页),由国家市场监督管理总局(SAMR,State Administration for Market Regulation)运营。系统仅提供中文,验证码为汉字。请按代码而非名称查询,名称可能存在多种写法。企业信息页主要显示:

  • 状态:存续 或 在营(在营)、吊销(吊销执照)、注销(注销);
  • 股东及其出资、变更记录、分支机构;
  • 是否被列入经营异常名录或严重违法失信名单(2021年9月前称为 严重违法失信企业名单);
  • 行政处罚和股权质押。

自2024年7月1日起施行的修订版中国公司法规定,有限责任公司(SARL)股东须在公司成立之日起五年内缴足认缴出资。较早成立的有限责任公司须在2027年6月30日前将出资期限调整至五年以内,即最迟于2032年6月30日完成实缴。

因此,仅有大额认缴(认缴)说明不了什么:请将其与实缴(实缴)资本对比,公司现在必须在公示系统中披露实缴资本。此外,欧盟委员会面向中小企业的 China IP SME Helpdesk 提醒,该公示系统并非总是完整或及时更新:它只是第一道筛选,不是尽职调查。

与供应商提供的文件交叉核对

接下来要核实的是:您的对接方是否就是登记在册的那家公司:

  • 合同上加盖的公章载有完整的中国法定名称,通常还有统一社会信用代码(USCC);
  • 卖方正式发票(fapiao,发票)上的税号原则上就是同一代码;
  • 如果执照上带有二维码,扫码后应指向官方登记系统,而不是第三方网站;
  • 付款应打入以卖方准确法定名称开立的企业账户(对公账户),绝不能打入个人账户或第三方公司账户。

第 2 步:工厂还是贸易公司?

贸易公司本身并无不妥:它整合多家工厂、接受小批量、负责出口。真正的风险是不知情:多一层加价、看不见车间、您的图纸流出失控。

线索更可能是制造商更可能是贸易商
经营范围生产、制造销售、进出口、咨询
产品目录一类工艺几十个互不相关的品类
地址工业园区写字楼
技术问题直接回答「我问一下工厂」
报价材料、人工、模具一口价
参观接受,甚至可视频直播拒绝或只让看展厅

任何单一线索都不足以定论。China IP SME Helpdesk 介绍过一个案例:某中小企业的「制造商」注册为咨询公司,注册资本很低,对接人也不是法定代表人——在移交任何技术之前,一次查询就发现三处不符。

第 3 步:出口历史和客户参考

向您的市场出口的制造商,应当拿得出证据。请要求提供:

  • 主要出口国家和出口占其营业额的比例;
  • 两三家可联系的参考客户,最好在您的市场;
  • 近期的出口单据(提单、报关单),价格可遮盖;
  • 已为欧洲、英国或北美做过的检测报告。

在美国,根据《联邦法规汇编》(Code of Federal Regulations,CFR)第 19 编第 103.31 节,进口海运舱单的货物数据可以公开。进口商只能申请隐去自己的名称、地址及其发货人的名称、地址。一些商业数据库会利用这些数据:声称向美国出口的制造商往往在那里留下痕迹,但没有记录并不能说明什么。

熟悉 CE 或 UKCA(UK Conformity Assessed)标识的供应商,也知道该安排哪些检测:参见我们关于欧洲和英国产品合规的指南。

第 4 步:认证究竟能证明什么

认证只证明某个体系在某一日期、针对某一场所经过了第三方审核。它并不保证您这笔订单的质量。

标准性质在哪里核查
ISO 9001质量管理体系认证IAF CertSearch 或认证机构
amfori BSCIA 至 E 评级的社会责任审核amfori 平台上的完整报告
SMETASedex 的社会责任审核方法Sedex 平台上的完整报告
SA8000社会责任管理体系认证认证机构
FSC(Forest Stewardship Council)木材和纸张的产销监管链FSC Search 公共数据库
  • amfori BSCI(Business Social Compliance Initiative)并非认证,amfori 明确指出。该审核包含 13 个领域的 81 个问题,总评分为 A(非常好)至 E(不可接受)。评为 A 或 B 后,下一次全面审核在两年后;评为 C 或更低则在一年后,其间可能安排跟进审核。
  • SMETA(Sedex Members Ethical Trade Audit)同样不是认证。其 2 支柱版本涵盖劳工与健康安全;4 支柱版本另加环境与商业道德。SMETA 7 于 2024 年发布。
  • ISO 9001:证书上的地址和范围必须涵盖该工厂和该产品。请在 IAF CertSearch(全球认可证书数据库)中核查,或向认证机构书面确认。该数据库保留 IAF(International Accreditation Forum)的名称,IAF 已于 2026 年 1 月 1 日停止运作,由 Global Accreditation Cooperation 承接。

强迫劳动:法律对进口商的要求

市场法规主要规定
美国19 U.S.C. § 1307 与 UFLPA禁止进口;对新疆适用推定
欧盟条例 (EU) 2024/3015自 2027 年 12 月 14 日起禁止销售和出口
英国Modern Slavery Act 2015 第 54 条营业额达 3,600 万英镑起须提交年度声明
加拿大海关税则与 2023 年法律禁止进口;超过门槛须提交年度报告

在美国,Uyghur Forced Labor Prevention Act(UFLPA)推定全部或部分在新疆生产、或由 UFLPA 清单实体生产的商品禁止进口。该推定可以推翻:进口商可以举证推翻,但只能以「清晰且令人信服」的证据。

在加拿大,《海关税则》禁止全部或部分由强迫劳动生产的产品;《供应链中打击强迫劳动和童工法》(2023年)又将童工纳入其中。该法还要求,在加拿大上市或达到以下三项门槛中任意两项(以加元计)的实体,最迟于每年5月31日提交年度报告:资产2,000万加元、收入4,000万加元、员工250人。

英国和加拿大的申报义务只针对超过各自门槛的企业,但这些大客户会向其规模较小的供应商索取证明。社会责任审核本身并不能证明上游(原材料、零部件)不存在强迫劳动:它只是您尽职调查档案的第一份材料。

第5步:远程审核还是现场审核?

标准文件审核现场审核
方法问卷、文件、台账、视频会议走访、访谈、台账
真实车间否,或通过工厂摄像头是
外协加工难以发现通过机器、人员、产量交叉核对
用途筛选候选供应商确认入围供应商

最高效的做法:先远程筛选,再对入围供应商进行现场审核,尤其是技术型产品、首次大额订单或独家供应商。审核可以是事先通知、半通知或不通知;amfori BSCI审核通常为半通知,工厂知道一个时间窗口,但不知道确切日期。组织的工厂走访可以补充审核,但不能替代审核。

第6步:现场审核清单

审核员将所见、所闻与台账记录相互核对:

  • Identity and capacity: original license matching the registry and the address visited, workforce on site, machines actually running, the bottleneck operation for your product, measured cycle time, capacity load plan.
  • Quality: incoming (IQC, Incoming Quality Control), in-process (IPQC, In-Process Quality Control) and final (FQC or OQC, Final/Outgoing Quality Control) inspections; calibrated instruments, golden sample, batch traceability, complaint handling.
  • Subcontracting: processes outsourced to third parties (surface treatment, printing, packaging). A half-empty workshop for an advertised "huge" capacity is a red flag.
  • Social, health and safety: workers' ages, contracts, timekeeping and payroll records, overtime, wages versus the local minimum, emergency exits, fire extinguishers, chemicals, dormitories.
  • Warehouse and shipping: stock kept dry, off the floor and labeled, packaging compliant with the specification, clean loading area.

Step 7: score the factory

A useful audit ends with a score and a decision, not with impressions. Indicative grid, to be adapted to your product:

领域权重标准示例
身份与合法性15%营业执照、登记信息、银行账户
产能20%机器、瓶颈、产能负荷计划
质量30%IQC、IPQC、FQC、校准、可追溯性
社会与安全20%年龄、工时、工资、消防
仓库10%仓储、包装、装货
沟通5%响应速度、技术理解

每项标准打分(例如0到2分),每个领域换算成百分比后加权。有些发现无论得分多少都属于一票否决:童工或强迫劳动、伪造文件、拒绝进入工厂部分区域、安全出口上锁等严重危险。

第8步:如何处理审核结果

  1. 通过:落实规格书和合同,然后制定生产期间和生产后的检验计划。
  2. 有条件通过:要求提交带截止日期的纠正和预防措施计划(CAPA,Corrective and Preventive Action),进行验证,先下小订单并加强检验。
  3. 淘汰:记录原因,转向下一个候选供应商。

接下来把审核结果转化为合同条款:未经书面同意不得外协,审计权,保护您的图纸和模具(参见我们的NNN协议指南:不披露、不使用、不绕过)。每次大额订单前重新核查营业执照,每次变更(厂址、所有者、质量下滑)都重新审核。独立审核的完整流程详见我们的工厂审核页面。

Frequently asked questions

Should you avoid trading companies?

No. A transparent trading company works well for small volumes or multi-factory assortments. Require to know which factory produces, to be able to audit it, and contractually prohibit any change of factory without your consent.

Can you vet a Chinese company without reading Chinese?

In part. The 18-character code is enough to pull up the record, after a captcha in Chinese characters; machine translation then makes the essentials readable. Have a Chinese speaker review the sensitive fields: status, scope of activity, legal representative, paid-in capital.

How long does an audit stay valid?

For amfori BSCI, two years after an A or B rating, one year below that. For a quality or capacity audit, there is no official validity period: re-audit after any significant change, and every year for a strategic supplier.

The supplier refuses the audit: what should you do?

Ask why. A factory may fear for the confidentiality of its other customers: offer a non-disclosure agreement and a scope limited to your product. A persistent refusal, or a visit limited to the showroom, is information in itself.

Does an ISO 9001 certificate guarantee the quality of my products?

No. It attests that a quality system exists and has been audited, not that your order complies with your specification. For that, you need to inspect the products by sampling, according to an AQL (Acceptance Quality Limit) level set at the time of the order: see our AQL inspection guide.

Sources

  1. GB 32100-2015, unified social credit code coding rules — Chinese national standard (text on Wikisource) (新标签页)
  2. 《严重违法失信名单管理办法》(市场监管总局令第44号,2021年)——维基文库文本 (新标签页)
  3. 公司注册处,电子查册服务——香港特别行政区政府 (新标签页)
  4. 19 CFR 103.31,船舶舱单信息——eCFR (新标签页)
  5. 《维吾尔强迫劳动预防法》——美国海关与边境保护局 (新标签页)
  6. D9-1-6 备忘录,强迫劳动生产货物——加拿大边境服务局 (新标签页)
  7. 强迫劳动单一门户——欧盟委员会 (新标签页)
  8. 供应链透明度:法定指引——GOV.UK (新标签页)
  9. 《供应链中打击强迫劳动和童工法》(L.C. 2023, ch. 9)——加拿大司法部 (新标签页)
  10. 《供应链中打击强迫劳动和童工法》(S.C. 2023, c. 9)——加拿大法律 (新标签页)
  11. 如何查询中国公司基本信息以保护您的知识产权——中国知识产权中小企业服务台,欧盟委员会 (新标签页)
  12. amfori BSCI 审核评级概览——amfori (新标签页)
  13. amfori BSCI——amfori (新标签页)
  14. SMETA——Sedex (新标签页)
  15. IAF CertSearch——认可证书数据库 (新标签页)
  16. IAF CertSearch, IAF ceasing operations on January 1, 2026 — IAF (新标签页)
  17. FSC Search — Forest Stewardship Council (新标签页)
  18. The changes in the registered capital system under the new Company Law — International Bar Association (新标签页)
  19. amfori BSCI audit, questions and answers (2021) — TÜV Rheinland (新标签页)
  20. What Is China’s National Enterprise Credit Information Publicity System? — China Justice Observer (新标签页)
  21. China Business License Check: How to Spot a Fake Chinese Business License — QCC (commercial source, 2026) (新标签页)

撰写者

Kevin Zhang

项目经理 — 深圳

我们的指南由项目经理、检验员和物流人员NOVASEA撰写并复核,他们常驻香港、深圳和巴黎一线。