跨境代工合规尽调，是指品牌方在委托生产前及合作期间，对代工厂的生产资质、质量管理体系与原料来源合规性进行系统核查的过程。三个结论先说清楚：第一，品牌方作为目的国的责任主体，不能仅凭代工厂的成品检测报告免责；第二，必审文件包括生产资质、GMP 证书、原料规格与检验报告、稳定性与微生物数据、禁限用成分声明、动物试验声明六类；第三，审核结果应直接转化为出口文件包，避免重复取证。
为什么品牌方要自己做尽调
在欧盟、美国等市场，被追责的是产品标签上的责任主体，而不是隐藏在供应链后端的工厂。代工厂提供的成品检测报告只能证明"这一批产品合格"，无法证明配方合规、原料可追溯与生产过程受控。一旦市场监管抽查或出现不良事件，品牌方需要拿出的是完整的技术文件，而非一份报告。
六类必审文件
- 营业执照与生产许可：核验主体名称、地址与实际生产地是否一致；
- GMP 证书：如 ISO 22716 或等效体系证书，核验范围是否覆盖委托品类与有效期；
- 原料规格与 COA：每种原料的规格书与出厂检验报告；
- 稳定性与微生物数据：支撑保质期与防腐效能的数据；
- 禁限用成分声明：针对目标市场的禁用物质与限用物质合规声明；
- 动物试验声明：出口欧盟等市场时的必要文件。
现场审核的六个看点
- 原料仓：原料标识、批次管理与留样是否可追溯；
- 称量与投料：配方执行与批记录是否一致；
- 批记录：关键参数、偏差处理与复核签字是否完整；
- 留样：留样数量、条件与保存期限是否满足追溯需要；
- 偏差与投诉：不合格品的处置流程与闭环记录；
- 追溯演练：能否在限定时间内完成一次正向与反向追溯。
GMP 体系的具体要求可参考ISO 22716化妆品GMP认证；原料侧的体系认证见EFfCI GMP原料认证。
原料供应商侧：四项必查
原料供应商的合规水平决定配方能否通过目的国审查。重点核查安全数据表（SDS）、检验报告（COA）、CAS 号与成分拆分，以及该物质在目的国现有化学物质名录中的状态。若供应商无法提供完整成分数据，应要求出具保密成分声明与合规承诺。
| 文件 | 主要用途 | 缺失后的风险 |
|---|---|---|
| 生产许可与 GMP 证书 | 证明生产资质与体系运行 | 抽查时无法自证合规 |
| 原料规格与 COA | 支撑配方与成分申报 | 成分数据无法核对 |
| 稳定性与微生物数据 | 支撑保质期与防腐效能 | 安全评估缺证据 |
| 禁限用成分声明 | 证明目的国合规 | 单一成分导致整批受阻 |
| SDS 安全数据表 | 支撑运输与通关 | 订舱与清关被退单 |
| 动物试验声明 | 满足欧盟等市场要求 | 通报或注册被驳回 |
审核结果如何转成出口文件包
尽调不应止于"看过"。建议把审核取得的文件按目的国要求重组：欧盟归入产品信息档案，美国归入安全佐证记录，运输环节归入 SDS 与运输鉴定材料。一次取证、多处复用，是压缩合规成本最直接的方式。运输与通关侧的文件衔接可参考化妆品英文SDS编制实操。
常见问题解答
代工厂有 ISO 22716 证书就够了吗？
不够。体系证书只证明生产过程受控，还需原料合规文件、稳定性与微生物数据，以及产品层面的安全佐证记录，才能支撑目的国的合规要求。
原料商不愿提供完整配方怎么办？
可要求提供保密成分声明与合规承诺，明确披露边界，并由其承担数据真实性责任。涉及限用成分时，至少应取得该成分的含量区间与合规结论。
GMP 证书怎么核验真伪？
通过发证机构官网或证书编号核验，重点核对三项：获证主体名称与地址、认证覆盖的产品范围、证书有效期。范围不覆盖委托品类时等同于无效。
合规尽调多久做一次比较合适？
建议新供应商准入时做一次完整审核，之后每年复审；配方、工艺或生产地发生变更时追加审核。同时保留历次审核记录，便于监管追溯与内部管理。
