审核清单通常就五类
客户自审和第三方审核走的通常是同一套清单：主体资格、资质证书、生产与质检记录、仓储分区、厂房设施与卫生控制。我们按这套清单准备，不临时补材料 —— 这句话反过来读也有用：如果一家厂在你预约审核之后才开始「整理材料」，那是另一个信号，值得记下来。
- 主体资格 —— 营业执照、公司全称、税号，与合同和报关用的是不是同一个。
- 资质证书 —— 有哪些、编号是什么、有效期到哪天、范围写的是什么。
- 生产与质检记录 —— 能否按批次追溯到用料与操作。
- 仓储分区 —— 原料、包材、成品是否分开，温湿度谁记录。
- 厂房设施与卫生控制 —— 洁净区、进出流程、水系统。
三项资质：编号、能证明什么、不能证明什么
这三项要连着「不能证明什么」一起看。只问「有没有证书」的审核，等于没审。
| 证书 | 编号与状态 | 能证明 | 不能证明 |
|---|---|---|---|
| ISO 9001:2015 | 749435 · Guardian Independent Certification（英国 UKAS 045）· 签发 2024-08-20 · 有效至 2027-08-17 | 质量管理体系在按标准运行 | 不对任何一批货做合格判定 |
| CGMP-ASEAN | 912/GCN-QLD · 越南卫生部药品管理局 · 续证办理中（尚未签发） | 生产条件与过程控制符合东盟 GMP | 不是产品注册，不等于任何一国市场准入 |
| 美国 FDA 设施注册 | FEI 3030839348 · 注册期 2024-05 至 2026-05 · 已于 2026-05-31 届满 | 厂址在 FDA 系统里登记过，属 MoCRA 项下备案 | 不是批准、不是认证；配方与产品 FDA 从不批准 |
编号都可以拿去查：ISO 证书号、CGMP 编号、FEI 号都是可检索的。要看原件，说明用途即可申请调阅 —— 扫描件不公开挂在网上，避免被套用。
坑一：只看有没有证书，不看「范围」那一行
ISO 9001 与 CGMP 证书原文写的范围都只到湿类化妆品。粉类、干粉压盘这类干法工艺，产线能做，但不在证书覆盖的范围内。
你拿证书去给药监或大客户看，对方读的就是范围那一行。超出范围的品类，这份证书不构成支撑 —— 「能做」和「在范围内」是两件事。
所以审核时必须问一句：你的证书范围写的是什么？如果对方答不上来，或者答「全都包括」，那这份证书在他手里只是张纸。
坑二：把 FDA 设施注册读成「FDA 批准」
FDA 对化妆品从不批准配方或产品。设施注册只是把厂址登记进 FDA 的系统，属 MoCRA 项下的备案 —— 登记这件事本身不代表任何产品合格。
还有一个更实际的点：它是有期限的。这份注册的窗口是 2024-05 至 2026-05，已经届满。所以准确的说法是「曾完成设施注册」，不是「持有 FDA 注册」。
如果一家厂告诉你「我们有 FDA 认证」，先别当翻译问题处理。追问一句「是设施注册还是产品批准」，对方怎么答，你就有判断了。
坑三：检测报告只对那一次送样负责
报告由 SAIGONSTC（西贡高科技分析中心，VILAS 943 · ilac-MRA 互认）出具并盖章，厂方只负责送样 —— 这一句决定了它的性质：报告的主体是样品，不是工厂。
报告原件上通常写着两句话：「样品由委托方自行取样」「样品名称与信息由委托方提供」。这两句不是免责套话，而是把效力边界画在「那一款、那一次」上。
所以审报告要看三件事，不是「有没有」：报告日期、送检型号是不是你要的那一款、检测项目对不对得上目标市场的要求。
坑四：社会责任审核，多数越南中小厂没有
BSCI、Sedex 这类社会责任审核不是化妆品行业的强制项，但在欧洲零售商的供应商准入里经常是硬门槛 —— 它审的是劳工、工时、安全与环保，不是产品质量。
我们没有。BSCI 没有，Sedex 没有，也没有社会责任类的第三方审核报告。审核清单里如果有这两项，我们会直接标「不具备」，不拿别的证书顶格。
这一条单独写出来，是因为它最容易被含糊过去。你要做欧洲零售商的自有品牌，这一项缺着，前面的配方和价格谈得再好也过不了准入。早两周知道，你还有时间换供应商或调整渠道。
到厂那天看什么，看不到什么
能走到的位置：厂区、乳化车间、包材库、仓储、原料仓、成品仓。看的是当时正在跑的生产，不是提前摆好的样品间。参观动线不经过办公室、宿舍和食堂。
三类不开放：别人正在生产的配方、别的客户的包材与印刷稿、原料供应商的标签信息。不是藏着，是这些属于其他客户的商业信息。
我们没有剪辑好的宣传片 —— 要看产线就现场看，不拿录播当实况。这一点你可以在约访时直接提：要求看正在跑的生产线，而不是看样品间。愿意答应的厂，通常心里有底。
现场十二问
把要问的东西提前写在纸上，现场照着问。下面这些问题的答案，在本文与站上各页里都能找到对照口径 —— 拿去问任何一家越南厂也一样适用。
- 公司全称与税号是什么？（正确答法里应该出现税号 1101978460）
- ISO 9001 证书范围那一行怎么写的？逐字念一遍。
- CGMP 编号是多少、有效期到哪天、换证到哪一步了？
- FDA 是设施注册还是产品批准？注册期到哪天为止？
- 最近一次第三方检测报告是哪一款、哪天出的？原件上那两句免责语怎么写的？
- 有没有 BSCI / Sedex 编号？没有的话，欧洲零售商的自有品牌单怎么接？
- 批记录能不能追溯到具体用料与操作人？现在能调一批出来看吗？
- 原料仓与包材仓怎么分区？温湿度谁记录、记多久？
- 纯水系统产多少吨一天？我要的量够不够？
- 乳化罐最小一台多少升？我的量级落在哪一档？
- 打样最多几轮免费？第 4 轮怎么算？周期从哪天起算？
- 出货港是哪个？报价里的贸易术语是什么？（我们是 FOB Cat Lai，吉莱港）
什么时候该判断这家厂不合适
三类需求会在第 0 天被退回来：品类与产线对不上、量级低于起订门槛、目标市场要的资质或注册主体责任覆盖不了。这是我们自己的做法。
反过来，你判断一家厂也该用同一把尺。如果对方对你提的所有要求都答「可以」，先别高兴 —— 大概率是没听懂，或者没打算做到。一家愿意在第一次沟通里说「这个我们做不了」的厂，剩下的那些「能做」才值钱。
我们的边界写在我们不接的单，包括干类彩妆为什么「能做但不在认证范围内」。
报价单该有哪几个字段
审完厂，最后落在报价单上。这几个字段不写清，价格就没有可比性 —— 两家厂报出来的数字看着差 10%，很可能差在包材含不含、港口是不是同一个。
| 字段 | 为什么必须写明 |
|---|---|
| 起订量 | 按 kg 还是按支，按单 SKU 计。混着写等于没写。 |
| 包材 | 含不含在报价里；不含的话怎么算、谁供。 |
| 出货港 | 直接写港名，不写「中国港口」这类含糊话。 |
| 单证清单 | 按目标市场逐项列出，不写「常规单证」。 |
| 交货节点 | 明确写起算点，不写「大约几天」。 |
| 法人主体 | 合同、证书、报关一律用公司全称与税号。 |
这六项也是我们对报价单的自我要求，口径与我们能出的文件页一致。
关于这一篇的几个具体问题 5 问
- 验厂要准备哪几类材料？
- 通常是五类：主体资格（营业执照与税号）、资质证书、生产与质检记录、仓储分区与温湿度记录、厂房设施与卫生控制。清单是通用的，区别在于工厂是平时就按它做，还是审核前才补。
- 怎么确认 ISO 9001 与 CGMP 证书是真的、还在有效期？
- 编号都可以检索：ISO 证书号 749435、CGMP 编号 912/GCN-QLD。同时看三个要素 —— 签发机构、有效期、以及范围那一行写的是什么。只看「有没有证书」的审核等于没审。
- FDA 设施注册等于 FDA 批准吗？
- 不等于。设施注册只是把厂址登记进 FDA 系统，属 MoCRA 项下备案；FDA 对化妆品从不批准配方或产品。而且它是有期限的，本站这一项注册期 2024-05 至 2026-05，已于 2026-05-31 届满。
- 没有 BSCI 或 Sedex，还能不能接欧洲零售商的单？
- 看渠道。BSCI 与 Sedex 不是化妆品强制项，但在欧洲零售商的自有品牌准入里经常是硬门槛。我们这两项都没有，也没有社会责任类的第三方审核报告，审核清单上有就标「不具备」。要不要继续，取决于你的渠道类型。
- 一份第三方检测报告能代表整批货吗？
- 不能。报告只对送检的那一款、那一次样品负责 —— 原件上写着「样品由委托方自行取样」与「样品名称与信息由委托方提供」。要看的是报告日期、送检型号是不是你要的那款、检测项目对不对得上目标市场。
本文所有编号与日期来自厂方 2026-10-28 书面答复与证书原件，可在 资质认证 页逐项对照。资质状态随时间变化，审核前请索取最新版本。