供应商要根据合格供应商名录，对这些供应商进行风险评估，不同及的供应商采取不同的审核方式，比如供应商分为高风险、中等风险、低风险，分别采取现场审核、调查问卷(只针对低风险供应商）的方式，请问供应商分级高风险、低风险、中等风险是根据采购的物品对终产品的影响来评估还是根据供应商管理水平的高低来评估？供应商审核由有资质的人员进行审核，有资质是必须经过BRC第七版的培训且取得证书还是经过内部培训或者具有22000等其它证书也可以？