直接回答
核验 COA 三步走：查资质（出具机构、CMA 标志、实验室可溯源）、对批号（COA 批号必须与实收批次一致，杜绝“典型 COA”）、验数据（结果与参考值偏差异常即启动复检，显著偏低可视为造假）。
COA 是“供应商测了它自己的那批”，不代表你收的就是那批。批号对不上、数据完美到不真实、检测机构不可查，都是必须警惕的信号。
01
查资质与防伪
依法认定的检测机构报告应带CMA 标志；可用报告防伪二维码跳转官方验证页核对编号与项目，或通过机构官网/官方电话核实，勿轻信第三方“快速验证”链接（自治区市场监管局教您辨别真假检验检测报告）。
02
对批号与时间
核对 COA 的批号/批次号是否与实收标签一致、检测日期是否在生产之后；供应商只发“参考批次”的典型 COA 而不能对应实收批次，监管语境下不能作为该批放行证据（COA Red Flags: Unreliable Supplier Testing Data）。
03
验数据与复检
看数值是否“好得不真实”（如活性成分完美 0.00、多批次数据完全相同可能造假）；实测值较 COA 低 15% 启动偏差调查、低 50% 视为欺诈；身份筛查可用 FTIR/NIR 光谱指纹对照参考谱（How to Spot a Falsified COA）。有疑虑时送第三方复检并把复检写入采购合同验收条款。COA 关键指标口径见 供应商给的 COA 哪些指标最关键，批次追溯见 怎么保证 COA 对应我收到的这批货。
要点总结
- 资质：查 CMA 标志，用二维码/官网核实报告。
- 批号：COA 批号必须对应实收批次，拒绝典型 COA。
- 数据：偏差超阈值启动复检，FTIR/NIR 可做身份筛查。
数据口径与来源说明
COA 核验要点依据公开行业资料与监管提示（CMA 标志、批号对应、偏差阈值）。参考来源：辨别真假检验检测报告（新疆市监局）；COA Red Flags（Care Europe）；How to Spot a Falsified COA（Ayah Labs）。