案例：从机房到竹林——福建企业的十个资质与评级辅导现场

这两年陪企业跑项目，有个感受越来越明显：客户的门槛悄悄变了。从前问得最多的是有没有证书，现在问的常常是评到几级、碳数据是多少、原料来自哪片林子。上个月还有一家包装厂的老板拿着客户的邮件来问，EUDR是什么，为什么卖木制品到欧洲要报地块坐标。问题五花八门，但背后是同一件事：订单的入场条件，正在从一纸证书变成一组数据、一个评级、一条可追溯的链条。

这篇文章接着上一篇，把另外十个现场整理出来，涉及EUDR欧盟零毁林法案辅导、ISO14064碳核查与碳中和方案、CMMI软件能力成熟度评估、CMMM智能制造能力成熟度评估、GJB5000B军用软件能力成熟度评估、ITSS信息技术服务标准、FSC与CFCC与PEFC三套森林管理体系，以及RBA-VAP电子行业社会责任验厂。还是那句老话：行业不同，故事不同，凑在一起看，就是福建制造正在翻越的下一道坡。

一、厦门：一纸评估等级，敲开软件订单的门

厦门XX信息技术有限公司做行业定制软件与物联网平台，团队五十多人，技术底子不弱，业务一直靠老客户转介绍。这两年参与政企与大型国企的项目投标，标书评分表里反复出现CMMI等级这一栏，没有等级，技术分再高也追不回来。公司下决心做CMMI三级评估，找到顾问时问的第一句话是：这东西到底是给投资人看的，还是给开发团队用的。

顾问的回答很直接：装门面做不长，真做反而省钱。项目从过程体系入手，成立工程过程组，把需求管理、项目策划、配置管理、质量保证、度量分析这些基础过程域逐条落到模板与规程上，再挑两个在研项目做试点，边跑边改。过程中最费劲的不是写规程，是让项目经理愿意填数据：工作量、进度偏差、缺陷密度，过去没人统计，现在每周都要归集。试点跑了三个月，体系文件改到第四版，正式评估时，评估师抽了三个项目从需求追到测试报告，过程记录完整，三级评估一次通过。评估结束后公司留了两样东西：一套用得顺手的模板库，一个每周开例会看度量数据的习惯。后来团队自己总结，投标加分是意外收获，缺陷提前暴露才是真收益。

二、泉州：数字化改造之后，给智能车间打个分

泉州XX鞋业有限公司做运动鞋成型，前几年上了自动裁断与智能仓储，车间里屏幕多了，数据也多了，但各系统各管一段，订单进度要靠人在几套软件之间来回查。市里推动智能制造能力成熟度评估时，企业报了名，目标是三级。管理层心里没底：设备是新的，管理水平配不配得上这套设备。

CMMM评估把制造企业从设计、生产、物流、销售到客户服务的各环节拆成要素逐项打分，等级从一级到五级。差距分析做下来，企业的短板不在装备，在数据：设备采集了产量，工艺参数却还在纸质单据上；仓储系统与生产计划各记各的账；能耗数据月底才算总账。辅导按要素补齐，把工艺参数接入采集系统，排产与仓储的数据接口打通，能耗按车间分表计量，同时把标准要求的流程制度逐项成文，岗位职责与操作规程对应到岗。现场评估那天，评估组在成型车间看数据采集，在仓库扫码核对出入库，调取了三个月的能耗与产量曲线，结论是达到三级要求。评估不是终点，企业把评估发现的差项列成了年度数字化改进清单，按季度推进。

三、厦门：随装备进研究室的软件体系

厦门XX电子科技有限公司做嵌入式软件，产品随整机配套给军工研究所。合作多年一直顺利，某年研究所发来通知：按上级要求，配套软件研制单位须建立GJB5000B军用软件研制能力成熟度模型体系并完成二级评估，否则后续项目任务书不再下发。企业这才认真研究起这套体系，发现它与CMMI同源，却在关键环节上有军品自己的规矩。

GJB5000B二级的落点在项目级管理：需求开发与管理、项目策划与监控、配置管理、质量保证、测量与分析，逐项建体系、写规程、做试点。军品特色体现在细节里：软件配置管理库要分开发库、受控库、产品库，权限与审批有明确规程；文档模板按军用标准套，评审记录要可追溯到位与结论；测试用例与需求逐条对应，测试报告中的问题单要闭环。企业选了一个嵌入式控制软件项目做试点，跑了完整生命周期。正式评估时，评估组对照模型逐项查证据，重点翻了两样东西：受控库的入库审批单，评审会议的问题跟踪清单。二级评估通过后，研究所的下年度任务书如期而至。软件部经理的体会是：这套体系管的不是程序员的手，是项目组的事，事理顺了，加班反而少了。

四、福州：运维公司的一张符合性证书

福州XX信息技术有限公司做信息系统运维，服务几十家政企客户，队伍稳定、响应及时，业内口碑不错。近年参与政府部门与大型国企的运维项目投标，ITSS符合性证书频繁出现在资质要求里，公司连着丢了两个标，管理层决定把这套认证补上。

ITSS信息技术服务标准管的是服务的交付质量，核心是人员、过程、技术、资源四个要素。差距分析发现，这家公司服务做得好，但好在不成文：工程师凭经验处理故障，响应快慢看人；备件放在车库与办公柜里，没有台账；服务承诺在合同里，却没人盯着兑现。辅导按四要素重建：人员侧建立岗位结构与培训考核记录，关键岗位持证上岗；过程侧把事件管理、问题管理、变更管理、服务级别管理写成流程，工单系统配套上线；资源侧建了备件库与监控告警平台，台账对得上实物；技术侧沉淀了典型故障的处理知识库。体系运行半年后接受评估，评估员随机调了两个历史工单，从报障、响应、处理到回访逐环节核对，记录齐全。证书拿到后，投标资质栏补齐了，更让管理层意外的是工单数据变成了管理工具，哪个工程师处理慢、哪类故障反复发，报表上一目了然。

五、漳州：一盘碳账怎么算

漳州XX食品有限公司做烘焙原料出口，客户里有几家欧洲连锁零售商。某年供应商大会上，零售商把碳排放数据列为供应商评估新项：先交组织层面的碳盘查结果，再给减排时间表，逾期不交的供应商在评比中降级。企业对碳的概念停留在节能灯与垃圾分类，接到任务时确实无从下手。

辅导从盘查边界讲起。按ISO14064-1的框架，公司划定了组织边界，把燃料燃烧、外购电力热力这些直接与间接排放逐项归集，范围一的排放来自锅炉天然气与厂内叉车，范围二是外购电力，范围三先抓大头，把主要原料运输与废弃物处理纳入核算。活动数据是盘查的基石，天然气的采购发票、电费单、车辆用油台账逐月归集，排放因子按适用的数据库选取，口径写进盘查报告。第一份碳盘查报告完成配合第三方核查后，企业顺势做了减排方案：厂房屋顶建分布式光伏，锅炉改用清洁能源，冷链物流优化装载率，减碳目标按年度分解到部门。第二年被零售商复评时，碳数据这项从扣分项变成了加分项。财务总监的感受很实在：碳账算到最后，就是能源账，省下的都是真金白银。

六、厦门：木制品出口欧洲，先报地块坐标

厦门XX家居用品有限公司做木制小家具与厨房用品，出口欧洲多年。某天欧洲客户的邮件让公司上下犯了难：根据欧盟零毁林法案，木制品进入欧盟市场，供应商要能证明原料不涉及毁林，提供原料产地地块的地理坐标，随海关申报提交尽职调查声明。法案分阶段实施，留给供应链的准备时间看起来不少，实际理起来千头万绪。

EUDR的核心是把原料追到地块。辅导先做产品与原料的拆解：哪些产品的哪些部件含木质原料，来自哪些供应商，追溯到原产地国别与林区。下一步是尽职调查体系的搭建，包括信息收集、风险评估与风险缓释三个环节：信息收集环节，公司修订采购合同，要求木材供应商提供树种、产地地块坐标与合法性文件；风险评估环节，对照欧盟对来源国家与区域的风险分级，逐单评估毁林风险；缓释环节，对高风险来源要求补充森林经营证明或第三方认证文件，说不清来源的原料直接停采。公司同步把原料台账升级，每批木料绑定供应商声明与坐标文件，出货时按申报口径生成尽职调查声明。客户审计时，从一批边桌的木料倒查到供应商提供的地块清单，链条走通了。外贸经理说，从前证明产品合格靠检测报告，现在证明原料清白要靠一片林子的坐标。

七、三明：FSC标签背后的原料账

三明XX木业有限公司做中密度纤维板与木门，原料来自周边林区的采伐剩余物与间伐材。欧洲一家家具品牌下单前提出硬条件：通过FSC产销监管链认证，产品贴FSC标签，否则不谈。企业长期做内销与外贸贴牌，第一次接触森林认证，对产销监管链这个词都感到陌生。

FSC产销监管链管的是木材从森林到成品的全过程可追溯。辅导从原料端入手：采购部对每家木材供应商建档，收集采伐许可与产地证明，供应商按批次出具原料声明；生产环节把认证原料与非认证原料分开堆放、分开投料，台账记录每批投入产出，避免混批；销售环节按订单确定声明类型，是百分之百认证原料、混合比例声明还是信用额度模式，标签使用按规则申请与管理。现场审核前，公司做了一次模拟审核，查出一处标识漏洞：仓库里认证木门与常规产品同区存放，标签容易张冠李戴，整改为分区存放与专属唛头。认证审核通过后，欧洲客户的订单落地了。总经理算了笔账：认证原料采购成本略高，但贴标产品单价也高，账算得过来，更重要的是拿到了进入品牌供应链的资格。

八、龙岩：竹海里的中国标准

龙岩XX竹业发展有限公司做竹餐具与竹板材，竹林基地就在县里的山头上。公司过去的认证诉求来自出口客户，直到一家国内连锁餐饮集团把CFCC森林认证写进供应商准入条件，企业才认真研究起这套中国自己的森林认证体系。了解之后发现，CFCC已经与PEFC国际体系实现互认，一张证书，国内外客户都认。

这个项目与FSC的思路相通，落点不同。竹林经营认证与产销监管链认证两条线并行：经营侧，公司对自有与合作竹林的经营方案做了梳理，采伐强度、道路建设、水土保持与周边社区关系逐项对照认证标准，采伐台账与作业记录补齐；监管链侧，原料入厂验收、认证竹材专库管理、投料记录、成品声明环环相扣，竹材的出材率核算方法与认证机构提前沟通确认。现场审核抽了合作农户的竹林，审核员问了农户两个问题：采伐有没有办理手续，技术员多久来指导一次，农户答得上来。双认证通过后，连锁餐饮的供应商名录顺利进入，出口订单也用上了CFCC与PEFC的互认便利。企业负责人的话说得朴素：山上的竹子管理规范了，竹子长得好，生意才长久。

九、厦门：纸箱上的森林标签

厦门XX包装印刷有限公司做彩色纸箱与纸盒，客户是几家快消品牌。品牌的可持续采购政策逐年收紧，从要求废纸回收利用，到要求原纸来自可持续经营森林，最新一轮把PEFC标签写进了包装采购规格书。企业对FSC有所耳闻，对PEFC却是头一回接触，找到顾问时的疑问很直接：同一个纸箱，换个标签算不算重新做一遍认证。

答案是否定的，但监管链的功课一样要做实。PEFC的产销监管链审核逻辑与FSC同源，认证原料验收、隔离或积分管理、成品声明、标签授权使用这些环节逐项建立。企业的实际难点有两个：一是原纸采购来源多，既有进口认证原纸也有国内认证原纸，供应商的PEFC声明文件格式不一，辅导帮企业建了来料核验清单，逐批核对证书编号与覆盖范围；二是回收纤维的占比计算，认证声明的口径要与实际投料匹配，公司把各纸种的纤维构成做了逐款核算，声明方式按信用法管理。认证审核顺利通过后，品牌客户的规格书要求逐项满足，标签按授权印在箱面。这家企业后来把两套森林认证的台账合并成一套管理，体系主管的体会是：标准不同，账本是同一本，原料来路清楚，声明就敢签。

十、厦门：一次审核，多家客户认可

厦门XX电子有限公司给多个消费电子品牌做代工，客户清单里不乏国际一线厂商。各品牌的社会责任审核轮番上门，一年被审四五次，内容大同小异，工时工薪、职业健康、消防安全、环境保护，企业疲于应付，每次都要抽调人力陪审。某年，两家品牌客户先后通知公司：加入RBA责任商业联盟的审核框架，并建议采用VAP联合评估，一次评估，多家客户共享结果。

RBA的行为准则覆盖劳工、健康安全、环境、道德与管理体系五大板块。差距分析时企业的短板集中在两处：工时管理上，旺季加班普遍超限，请假与离职结算流程也有瑕疵；职业健康上，部分岗位的职业病危害因素检测过期，员工职业健康档案不完整。整改先从硬项做起，排班制度调整，加班审批与工时上限纳入每月人力盘点；危害因素检测重新委托，防护用品更换周期写入规程，应急演练补齐记录。管理体系一侧，把社会责任政策、申诉机制、供应商行为准则串成文件，并对全员分批培训。VAP评估由RBA认可的审核机构执行，两天现场评估覆盖文件核查、现场巡查与员工访谈，访谈环节抽了二十多名员工，问工时、工资、离职与申诉渠道。评估结果达到客户要求，几份品牌审核邀约随之合并成一次。人事经理算过细账：过去一年四审，每审一次脱产一周，现在一次评估全品牌通用，省下的工夫都还给了生产。

写在十个现场之后

把这一批项目放在一起看，与上一批相同的是细致，不同的是风向。上一批项目里，客户问的是体系在不在运行；这一批项目里，客户问的是等级到没到、数据实不实、原料从哪来。CMMI与CMMM把能力变成了分级可评的标尺，碳盘查把责任变成了逐月归集的数据，森林认证与零毁林法案把原料追到了具体地块，RBA把员工访谈变成了审核环节。门槛的形态在变，内核没有变：把管理做实，把记录留痕，把链条理清。

厦门格略咨询在这些领域同样陪着福建企业一路走过：从软件与军工软件能力成熟度评估、智能制造成熟度评估、ITSS资质，到碳核查与碳中和方案、欧盟零毁林法案应对、FSC、CFCC、PEFC森林认证，再到RBA-VAP社会责任验厂的应对辅导。每个项目的起点是一纸通知或一份新规格书，终点却不止于通过：企业留下的是一套台账、一支队伍和一种把外部要求转化为日常管理的路径。如果您的客户也刚刚发来一份读不太懂的新要求，欢迎把它带到我们面前，一起把它翻译成车间和机房里做得到的动作。