供应商风险评分：给入门团队的简明指南
如果你的供应商不止寥寥几家，就不可能对所有人投以同等的关注。供应商风险评分是决定把有限精力放在何处的务实办法。思路很简单：在几项风险因素上给每家供应商打分，把这些分数合成一个总分，再用这个总分把供应商分成获得不同监督力度的层级。
2022 年初的环境正是动手的好理由。物料迟到，价格在合同执行中途飙升，单单一家供应商失联就可能让整个项目停摆。风险评分阻止不了这些冲击，但它会提前告诉你：万一哪家供应商出问题，谁的杀伤力最大——免得你被同一家供应商坑两次。
评分里应包含什么
一套可用的评分要综合两个问题：这家供应商造成问题的可能性有多大？一旦发生会有多痛？新手往往只盯着第一个，忽略了关键供应商一次低概率的失败，可能远比次要供应商频繁的小磕碰更糟。挑一小组你确实能评估的因素：
财务健康——供应商陷入困境或无力投资的迹象。
交付与质量记录——延迟发货、缺陷率、未兑现的承诺。
集中度——他们是否是你某项物料的唯一来源，或你是否占其营收的大头。
地理与地缘政治风险——选址风险、口岸或物流的瓶颈节点。
合规与声誉——安全、劳工、环境或监管方面的危险信号。
所供物料的关键程度——该物料对你的产出有多不可或缺。
起步阶段要尽量轻量。六个因素、按 1 到 5 打分就足够了。别忍不住去搭一张你永远维护不了的四十列电子表格。
把评分转化为行动
为每个因素打分。 使用一致的刻度，并用简短的文字说明 1 分和 5 分各自代表什么，好让不同的人打出一致的分数。
按影响加权。 用供应商的关键程度去乘以或加权各项可能性因素。一家非必需物料的可靠供应商即便有些小毛病也可以得低分；一家关键零件的脆弱独家来源则应升到最前。
划分层级。 把供应商归入高、中、低风险之类的层级。引导你应对的是层级，而非精确的数字。
让监督力度匹配层级。 高风险供应商要有定期沟通、备用来源和更紧的合同条款；低风险的就别去打扰。这正是关键所在——按比例投入精力。
按计划刷新。 评分只是一张快照。每季度复核一次，重大失误后立即复核，让它反映现实，而不是去年的假设。
两点提醒。第一，评分是对话的起点，不是判决——用它来决定深挖何处，行动前先与供应商沟通。第二，警惕虚假的精确：3.7 这样的数字看着权威，却建立在主观输入之上。价值在于相对排序和“去看一看”的纪律，而不在那个小数点。
从小处起步、保持更新，供应商风险评分能把“哪里可能出岔子”这种模糊的不安，变成一份简短而有序、你确实能着手处理的清单——在供应基础如此动荡的当下，这正是你需要的。
如果你希望有人帮你搭建一套契合自身供应基础与合同的风险模型，XNM 的采购、寻源与合同管理服务 可以为你建立评分机制及随之而来的监督安排。