董事会如何记录接受中国采购风险
董事会应记录尚未解决的问题、剩余风险为何符合风险承受边界、未采纳哪些替代方案，以及谁负责落实控制措施。批准应限定适用范围和有效期，并写清重新审议的触发条件。中国现场证据可由 Cambridge China Bridge 收集。
写清董事会究竟接受什么风险
英国财政部的《橙皮书》是面向政府机构的指南，建议记录、传达并验证风险评估结果。以下决策记录是为企业买家改编的实务模板，其中的批准有效期和重新审议安排，是本指南针对中国采购提出的建议。
写清风险原因、可能发生的事件及其经营后果。例如，备用工厂尚未完成资格确认，现有供应商一旦停产，产品就可能断供。注明证据、剩余不确定性和已运行的控制措施。降低风险的工作可参考供应链韧性指南，本记录用于处理采取措施后仍然存在的风险。
明确风险承受边界
注明经营目标，以及董事会已批准的相关风险承受声明。沿用董事会评估其他风险时的标准，解释剩余风险是否在边界内。考虑受影响订单、产品和客户的合计风险。仅写“中等风险”不够，还要说明企业愿意且有能力承受什么后果。
如果风险超出边界，应明确记录偏离，并根据企业治理安排确认谁有权批准。写清适用范围、理由和额外控制措施。不要为了让订单获批而悄悄改写风险承受声明。尚未解决的合规问题应另行处理，不应纳入商业风险接受流程，并应寻求适当的专业意见。
解释为何未采纳替代方案
将接受风险与推迟或停止订单、缩减采购承诺、调整产品、确认其他供应商资格，以及加强控制措施进行比较。对每个可行方案，记录所参考的证据、预期收益、成本或执行上的不利因素，以及当前未采纳的理由。指出哪些假设变化后可能改变结论。
报价便宜并不能证明工厂可以接替生产。将备用供应商资格确认指南中的相关工作作为支持材料。如果因证据不足而未采纳某个方案，应写清缺少什么证据、由谁补齐。区分当前无法实施的方案，以及董事会审议后决定不采用的方案。
把责任和限制写入决策记录
将证据资料附在董事会审议文件中，并在会议记录里注明资料版本。写明承担最终责任的业务负责人、各项控制措施的执行人、批准机构，以及异议或附加条件。给予负责人采取行动所需的权限和资源。采购服务商可以提供证据，买家应保留接受自身经营风险的责任。
起草时可逐项核对下表。分别写清接受剩余风险的批准，以及下单或付款的批准。执行安排可衔接订单与付款审批控制。记录谁接收决策，以及谁检查批准条件是否落实。
| 字段 | 应记录的内容 |
|---|---|
| 决策及范围 | 涉及的供应商、产品、订单及允许作出的采购承诺 |
| 剩余风险 | 原因、事件、后果、证据缺口及现有控制措施 |
| 风险承受边界 | 适用的风险承受声明、评估结论及获批的偏离 |
| 未采纳的替代方案 | 方案、证据、未采纳理由及假设 |
| 责任安排 | 具名负责人、控制措施责任人、权限、资源及批准人 |
| 批准失效 | 指定日期或明确事件，以先发生者为准，以及续批权限 |
| 重新审议 | 触发条件、报告路径、临时限制及下一步决策 |
让批准到期，并随事实变化重新审议
指定批准失效日期，并明确哪些事件会使批准提前结束，例如所覆盖订单完成或供应商变更。安排足够提前的复审日期，以便在到期前作出决策。续批应重新申请，并提供最新证据。写清等待决策期间如何处理，包括哪些新增采购承诺或付款必须暂缓。
设定可观察的触发条件，例如验货不合格、未披露的分包、生产节点延误、定金条件变化、控制措施失效，或新证据表明风险超出承受边界。注明由谁报告、向谁报告，以及报告时限。写清临时遏制措施和恢复执行所需的决策。在接受风险的批准有效期间，风险登记表中的该项风险应继续保持未关闭状态。
常见问题
董事会接受采购风险时，会议记录应写什么？
记录剩余风险、风险承受评估、未采纳的替代方案、具名负责人、控制措施、适用范围、有效期和重新审议的触发条件。注明证据资料，并记录批准条件及异议。
董事会能接受超出承受边界的风险吗？
应明确记录偏离，并根据企业治理安排核实谁有权批准。写清理由、范围、控制措施和有效期。尚未解决的合规问题应另行处理，不应纳入商业风险接受流程。
接受中国采购风险的批准何时应失效？
根据风险性质指定日期，以及可能更早结束批准的事件。到期前复审，续批须重新申请。写清批准失效后哪些采购承诺必须暂缓。
接受供应商风险后，由谁负责？
指定有权限和资源采取行动的业务负责人，并另行分配控制措施的执行任务。采购服务商的工厂核查支持买家决策，不能替代买家的风险负责人。