软件定义汽车时代,整车软件的开发不再由主机厂和 Tier1 独立完成,大量算法、底层驱动、组件模块交由二级甚至三级供应商交付。当前越来越多国内与海外整车厂,已经把 ASPICE 能力要求延伸至下游分包商。但现实落地过程中,多级供应链管控普遍遇到多重阻碍。
很多二级供应商规模偏小,缺少专职的过程与质量团队,没有成熟的 ASPICE 流程体系,文档、追溯、证据管理能力薄弱。主机厂或者一级供应商很难实地完成全部现场评估,依靠问卷、线下文档提交的方式,信息真实性难以核验;不同分包商使用完全独立的工具系统,需求变更、问题缺陷、评估证据分散在各家内部,形成信息孤岛;项目出现质量问题之后,很难快速定位到底是哪一层供应商的过程环节出现偏差。部分项目等到正式 ASPICE 评估阶段,才暴露出下游分包商过程缺失,带来大量整改成本与项目延期。
单纯依靠合同条款约束,无法真正实现多级供应商的过程保证,管控动作可以拆解为准入、过程监控、预评估三个环节,工具可以将管控要求固化落地。
供应商准入环节可落地分级预评估。借助 PCAT 过程能力评估工具,可以把 ASPICE 评估检查清单预置到系统内部,面向二级、三级供应商开放轻量化评估账号,不需要完整评估师在场,分包商按照检查点自助上传过程证据。评估组长在线完成远程打分、问题标记,输出初步评估报告,完成供应商的能力分级。对于能力不足的分包商,可以直接输出改进项清单,作为定点准入的前置条件,避免能力不达标的供应商进入项目。
项目推进阶段完成过程证据的统一归集。亚远景APMS 研发过程管理平台可以搭建供应链协同工作空间,不需要下游供应商迁移全部研发工作,只需要把 ASPICE 评估必需的工作产物,例如需求清单、追溯矩阵、测试报告、变更记录、缺陷闭环记录统一归档到协同库。上游企业可以查看证据完整性,监控关键过程产出,不用全盘接管供应商内部研发流程,兼顾数据保密和过程监管。当需求发生变更时,协同空间可以记录变更传递记录,确认下游供应商已经接收并执行变更,规避变更信息传递断层。
正式评估启动前组织联合预审。正式第三方评估周期长、成本高昂,把多级供应商纳入内部预评估范围,在项目 SOP 之前完成全链条的检查。亚远景PCAT 支持多评估师协同,主机厂、Tier1、分包商的质量人员可以共同参与预审,发现的不符合项直接形成整改任务,联动 APMS 的问题管理模块跟踪整改进度,所有整改证据线上留存,直接复用作为正式评估的证据材料。
工具并不能替代供应商自身的过程改进,但是可以大幅降低多级供应链评估与证据收集的执行成本。多级供应链 ASPICE 管控的核心逻辑,不是要求所有下游供应商全部达到 CL2,而是基于风险做分级管理,高安全等级组件对应的分包商执行严格的过程要求,低风险组件采用简化管控策略,用工具打通证据链路,实现 “风险分级、证据可查、问题可追溯” 的供应链治理目标。
