供方风险管理的理解与应用

供方风险管理的理解与应用

仲卫兵 1 蒋明勇 2

中国航空工业集团公司雷华电子技术研究所

江苏无锡 214063

摘要：GJB9001C-2017标准8.4.1要求“选择、评价供方时，应确保有效地识别并控制风险”，但标准本身并没有对供方的风险管理如何实施给出具体的指导性意见。本文结合笔者近几年对供方风险管理的工作经验，阐述了供方风险管理的理论知识与实践经验，可供“民参军”的中小型企业参考借鉴。

关键词：供方；风险管理；风险评价

1供方风险管理的理解

1.1风险与风险管理的定义

风险：不确定性对目标的影响。

风险管理：指导和控制组织与风险相关问题的协调活动，即组织应对风险的行动或实际作法。

1.2供方风险管理结构图

供方风险管理的主要内容包括风险管理策划、风险评价、风险处置和风险监控。供方风险评价可细分为风险源识别、风险分析、风险排序，风险监控可细分为风险处置效果跟踪和剩余风险再评价。

供方风险管理结构见图1。

供方风险管理

供方风险管理策划风险评价风险处置风险监控

风险源识别风险分析风险排序效果跟踪剩余风险再评价

供方风险管理文档

图1 供方风险管理结构

2供方风险管理的应用探索

2.1供方风险管理策划

发布年度《合格供方目录》前，可由供方管理部门组织采购、外包、质量、财务、保密等部门，共同对供方进行风险评价。对已有的合格供方，依据上年度供货绩效评价结果实施风险评价；对新供方，依据试用期的质量稳定性、价格变化情况、准时交付状况、服务情况，以及货源稳定性、保密纪律执行情况等进行风险评价。

完成供方风险评价后，根据评价结果采取必要的风险应对的措施，并确保措施有效。对供方的风险管理全过程控制情况，应形成正式的风险管理文档，编制风险管理报告。

2.2合格供方的风险评价与处置

对合格供方，直接依据供方年度供货绩效评价的结果进行风险评价，合格供方的综合风险级别、级别描述与风险结论见表1：

表1：合格供方的综合风险分析

依据评价结论，对“基本合格”供方，要求供方限期整改；对“不合格”供方取消其供货资格。

2.3新增供方的风险评价

对新增的试用供方，识别风险源项目，收集试用期供货业绩数据，进行风险评价。

2.3.1风险源识别

在以往经验、教训的基础上，找出那些对交付与使用产生重大影响的风险源。经过识别，试用期主要存在以下风险源：

1. 产品质量风险（R1）：质量符合性与质量稳定性方面表现出来的风险。

1. 评价准则。见表2：

表2：产品质量风险（R1）评价准则

2. 数据采集。采集新供方试用期的产品质量符合性数据。

2. 交付进度风险（R2）：交付进度的及时性与持续稳定性的风险。

1. 评价准则。见表3：

表3：交付进度风险（R2）评价准则

4. 数据采集。采集供方试用期间的准时交付率数据。

3. 价格风险（R3）：供货产品报价的合理性所表现出来的风险。

1. 评价准则。见表4：

表4：价格风险（R3）评价准则

6. 数据采集。价格风险（R3）评价数据由采购主管部门负责提供。

4. 服务风险（R4）：对交付产品售前与售后的服务态度、质量问题处理的及时性与效率等方面表现出来的风险。

1. 评价准则。见表5：

表5：服务风险（R4）评价准则

8. 数据采集。采购主管部门负责提供。

5. 货源风险（R5）：新增供方所提供产品的可替代厂家数量方面带来的风险。

1. 评价准则。见表6：

表6：货源风险（R5）评价准则

10. 数据采集。采购主管部门负责提供。

6. 保密风险（R6）：与采购产品信息相关的保密要求的执行情况、保密制度执行情况等方面的风险。

1. 评价准则。见表7：

表7：保密风险（R6）评价准则

12. 数据采集。采购主管部门提供，保密管理部门审核确认。

2.3.2风险分析

（1）计算风险指数

对各风险源进行评价得出相对应的风险指数，计算出供方的综合风险（R=R1×R2×R3×R4×R5×R6）,填入“供方风险评价表”，提交会议评审。

（2）综合风险分析

评审时，评审人员依据综合风险，结合单项风险源的风险指数，对新增供方进行综合风险分析。新增供方综合风险级别、级别描述与风险结论如下表：

表8：综合风险分析

2.3.3风险排序

对风险分析结果为四级的供方，对风险源进行排序，并组织对排序靠前的主要风险点进行深入分析，提出初步的风险处置意见。

2.4风险处置

处置风险的方法有：风险避免、风险控制、风险转移和风险接受等。供方管理部门根据风险排序的结果对主要风险源制定风险应对方案或措施，并落实措施的责任部门/责任人和验证责任人。

2.5风险监控

风险监控的方法可有：试验和评定；获得值管理；技术性能度量；项目的衡量标准；进度执行情况监控。主要措施包括风险处理效果跟踪和剩余风险再评价。