如何维护中国供应商采购风险登记表
维护采购风险登记表时，应把每项供应商风险写成成因、潜在事件和业务影响，并记录固有风险、已有证据支持的控制措施、剩余风险、具名责任人及升级处理条件。证据或订单情况变化后及时更新。中国现场核查可由 Cambridge China Bridge 协调。
将原则用于采购决策
HM Treasury 的 Orange Book 通过成因、潜在事件和后果描述风险。以下方法借鉴这一思路，用于向中国工厂采购。将登记表作为内部管理工具，并自行明确审批规则和证据要求。
先从中国供应链韧性指南中识别关键依赖。为不同风险分别建立记录，关联供应商、生产场所、产品及受影响订单。写明受到威胁的采购目标，例如履行约定的交付承诺，或收到符合已批准规格的货物。
写清成因、事件和影响
采用这样的表述：由于某种情况存在，某个事件可能发生，从而造成某种业务影响。例如：由于工厂尚未确认涂层分包商的产能，表面处理可能错过约定的生产档期，导致客户交付延误。这样便能明确需要核查什么，以及为什么要核查。
避免只写“供应商风险”或“交货延误”而不说明成因。控制措施或责任人不同时，应分别记录风险。明确标注假设和缺失信息。如果事件已经发生，将风险记录关联到问题处理记录，写明遏制措施、恢复决定及仍然存在的风险。
| 字段 | 记录内容 |
|---|---|
| 范围与描述 | 供应商、场所、产品、订单、目标、成因、潜在事件及影响 |
| 固有风险评估 | 未计入所列控制措施时的可能性和影响，以及理由与假设 |
| 控制措施与证据 | 措施、执行人、带日期的证据、适用范围及有效性结论 |
| 剩余风险评估 | 有证据支持的控制措施运行时的可能性和影响，以及不确定性 |
| 责任人与行动 | 具名风险责任人、行动责任人、完成期限及下次复核安排 |
| 升级处理与决定 | 触发条件、通知对象、暂停的采购步骤、接受权限及决定记录 |
评估控制前后的风险
在本登记方法中，固有风险指未计入所列控制措施时的风险，剩余风险指有证据支持的控制措施运行后仍然存在的风险。统一使用文字描述的可能性和影响等级，并结合交付、质量、资金风险及客户后果写明定义。分别评估可能性和影响，说明判断理由，记录不确定性。
不要因为已预约验厂或工厂承诺整改就降低评级。将计划中的控制措施与已经运行的措施分开。证据缺失、过时或不涵盖受影响产品或场所时，将有效性标记为尚未核实，不要假定风险已经降低。如果拟采取的行动可以改善情况，另行记录目标评级。
关联证据并明确具名责任人
为每项控制措施记录其预防或发现的问题、执行人和证据存放位置。写明证据日期、产品或批次范围、复核人及结果。在涂层案例中，可要求提供分包商确认、材料准备情况和生产进度证据。工厂只有口头或书面保证，没有支持记录，仍然存在证据缺口。
指定买方企业内能够推动决策的个人负责风险。必要时另设行动责任人，包括负责中国现场核查的人。记录姓名和职责，不要只写部门名称。按照供应商整改结案指南核实整改完成证据；完成整改行动并不代表相关风险自动消失。
设定触发条件并持续更新决定
承诺订单前，约定升级处理条件：剩余风险超过买方接受范围、生产场所未经批准发生变化、控制证据核验失败、关键行动逾期，或客户交付承诺受到威胁。写明通知对象、通知期限，以及等待复核期间暂停的决定。接受风险时，记录批准人姓名、理由、附带条件和复核日期。
在订单批准、生产变更和放行决策时复核登记表，新证据改变评估时也要更新。保留历史评级和决策理由。控制措施失效时重新开启风险记录；只有风险已经结束，或责任已正式移交并获接受时才关闭。按照验货、发货与付款审批指南明确各项放行权限。
常见问题
中国供应商风险登记表应包含什么？
记录供应商和订单范围、成因、潜在事件、业务影响、固有风险评估、控制措施及证据、剩余风险评估、具名责任人、行动、复核日期和升级处理条件。
采购固有风险和剩余风险有什么区别？
在本方法中，固有风险是未计入所列控制措施时的风险，剩余风险是有证据支持的措施运行后仍然存在的风险。拟议改进带来的目标评级应另行记录。
谁应负责供应商采购风险？
指定买方企业内能够推动决策并跟进行动的个人。工厂联系人和中国现场人员可以负责核查，但接受风险的决定仍由买方作出。
什么时候应升级处理供应商风险？
约定条件出现时就升级处理，例如风险超过接受范围、证据核验失败或交付承诺受到威胁。写明由谁决定，以及暂停哪个采购步骤。