供应链风险地图：把中断、延误和单一来源分开建台账
把供应链风险压在一张总清单里，最常见的后果是出事时没人知道该找谁。可行的做法是按性质拆成三本台账：中断、延误、单一来源。中断台账回答“还能不能供”，延误台账回答“还能不能按时”，单一来源台账回答“能不能换”。三本分开，信号才不会互相掩盖——交期波动常被误判成断供前兆，真正的断供苗头也可能被交期噪声淹掉。
先划清三类风险的判断分界
分类依据不是“严不严重”，而是后果形态和处置动作。
| 台账类型 | 核心问题 | 典型信号 | 处置动作 | 主责角色 |
|---|---|---|---|---|
| 中断 | 能不能继续供 | 主体经营异常、停产、资质失效 | 启用备选、切换产能 | 采购负责人 |
| 延误 | 能不能按时到 | 交期偏差扩大、物流时效漂移 | 调整安全库存、改运输方式 | 计划／物流 |
| 单一来源 | 能不能换掉 | 独家工艺、认证绑定、模具归属 | 开二供、做替代验证 | 寻源／技术 |
同一家供应商可以同时出现在多本台账里，不要强行归成一类。
中断台账：把信号换成可查的事实
不要用“听说”“感觉”当信号，只收三类可核验的事实：
- 主体状态：经营状态、行政处罚、经营异常、严重违法失信记录，以国家企业信用信息公示系统的查询结果为准。
- 合规状态：产品质量、认证与生产相关监管口径，以国家市场监督管理总局公布的内容为准。
- 通关状态：进出口资质、通关异常与海关监管要求，以中华人民共和国海关总署公布的规则为准。
信号触发后只做一件事：把该供应商从“正常”移到“观察”，写明触发日期和证据来源。
延误台账：先有基线才有预警
没有基线就设阈值，等于凭感觉报警。做法是先取若干批次的实际到货日与承诺到货日的偏差，算出平均偏差和波动范围，再按物料重要性定不同的关注线。重点是看趋势：连续多批向同一方向漂移，比单批迟到更值得入账。物流环节的时效变化要单独记录，避免把运输波动记成供应商的产能问题。
单一来源台账：记的是替代成本
单一来源不等于“只有一家”，而是“换一家的代价和时间未知”。这本台账要记三个字段：独家原因（工艺、专利、认证、模具、客户指定）、换成二供需要的验证步骤、验证完成前能撑多久。独家原因是“客户指定”的，责任不应压在采购身上，要单独标出并由对应的对接人跟进。
台账字段模板（可复制）
供应商：
品类／物料：
台账类型：中断 / 延误 / 单一来源
当前状态：正常 / 观察 / 处置中
触发信号（写事实，不写判断）：
证据来源（系统／文件／日期）：
责任人：
下一步动作：
下次复核日期：
模板的价值在最后两行：每条必须有下一步动作和复核日期，否则台账会退化成归档箱。
责任人与复核节奏
一本台账一个责任人，允许一人管多本，不允许一本多人。复核节奏按性质区分：中断台账按月核主体与合规状态；延误台账按批次更新偏差；单一来源台账按季度更新替代进度。供应商管理体系可参考 ISO 标准体系，但标准编号与现行版本需在官方入口确认。
核验与更新
上线前和每次复核，到以下入口核对当前规则与主体信息。标准编号、税则、监管名单和认证要求都会更新，本文只给核验路径，具体以入口当前公布的内容为准：
- 企业主体资格、经营异常、行政处罚与严重违法失信记录：国家企业信用信息公示系统
- 市场监管规则与产品质量、认证监管口径：国家市场监督管理总局
- 进出口资质、通关要求与海关监管规则：中华人民共和国海关总署
- 管理体系相关标准的现行编号与版本：国际标准化组织 ISO
常见问题
供应链风险应先核验哪些条件？
先明确目标、适用地区、执行主体和不能妥协的约束，再按正文清单核对证据；涉及规则变化的事项，以对应官方入口当前说明为准。
比较供应链风险方案时应记录什么？
把成本、时间、责任边界、所需证据和失败后的补救方式放在同一张表中比较，不要只看单一价格、排名或口头承诺。
供应链风险信息什么时候需要更新？
在形成决定前和实际执行前各复核一次；平台规则、政策、学校要求、企业状态或供应商条件发生变化时，应立即重新核验。