4. 风险暴露度评估
地缘政治冲击对供应链的影响往往具有区域性、传导性和级联性。要准确诊断供应商在冲击下的交付表现，必须从三个维度进行量化评估：地理集中度、来源依赖度、物料穿透度。本节将提供一套可落地的分析框架与工具。
4.1 供应商地理分布分析：热力图与风险聚类
地理分布分析的核心目标是识别“风险热点区域”——即供应商高度集中且地缘风险指数较高的地区。操作步骤如下：
- 数据采集：收集所有关键供应商的工厂/仓库地址（精确到城市或州/省）。
- 风险评级：为每个地区赋予地缘风险等级（如：低、中、高、极高），可参考外部指数（如世界银行治理指标、EIU 风险评级）。
- 集中度计算：计算每个风险等级下的供应商数量占比与采购金额占比。
- 热力图绘制：将结果映射到地理分布图上，识别高风险高集中度的“双高”区域。
关键指标： 区域供应商集中度指数（HHI 修正版）= Σ(某区域供应商采购额 / 总采购额)²。HHI > 0.25 表示该区域存在高度集中风险。
4.2 单一来源依赖度：识别“单点故障”
单一来源依赖是供应链最脆弱的环节。评估时需区分“设计锁定”（因技术规格、模具、认证导致无法替换）与“策略性单一来源”（因成本或关系主动选择）。
| 依赖等级 | 定义 | 风险等级 | 缓解优先级 |
|---|---|---|---|
| 完全单一 | 某物料仅 1 家供应商，且无可替代方案 | 极高 | 立即启动替代开发 |
| 事实单一 | 虽有 2 家以上，但主供应商占比 > 90% | 高 | 6 个月内降低占比至 70% 以下 |
| 双来源 | 主供应商 60%-90%，第二供应商已认证 | 中 | 持续提升第二供应商份额 |
| 多来源 | 主供应商 < 60%，且 3 家以上可用 | 低 | 定期复核供应商绩效 |
实操建议： 建立“单一来源物料清单”，每月更新。对于完全单一来源物料，必须制定 “90 天应急替代计划”，包括备选供应商技术验证、模具共享协议、库存缓冲策略。
4.3 关键物料清单（BOM）穿透：从 Tier 1 到 Tier N
地缘风险往往通过“隐藏层级”传导。一级供应商看似安全，但其上游二级、三级供应商可能集中在高风险地区。BOM 穿透的目标是绘制“全链路物料地图”。
穿透分析分为三个步骤：
- 第一层（Tier 1）：列出所有直接供应商提供的物料，标记关键件（长交期、高价值、唯一来源）。
- 第二层（Tier 2）：要求 Tier 1 供应商提供其上游关键物料（如芯片、特种钢材、化工原料）的来源地。
- 第三层及以下（Tier N）：对 Tier 2 中风险较高的物料，继续向下穿透，直至原材料端。
常见陷阱： 很多企业只穿透到 Tier 2 就停止，认为“已经足够”。但地缘冲突（如制裁、战争）往往影响的是 Tier 3 或 Tier 4 的原材料产地。请务必对 “关键瓶颈物料” 进行至少 3 层穿透，并验证 Tier 2/Tier 3 供应商的实际生产地址是否与注册地址一致。
4.4 综合暴露度评分模型
将上述三个维度的评估结果汇总，形成每个关键物料的“风险暴露度评分”：
| 评估维度 | 权重 | 评分标准（1-5 分，5 分最高风险） |
|---|---|---|
| 地理分布 | 30% | 1=低风险区多源；3=中风险区集中；5=极高风险区单一来源 |
| 单一来源依赖 | 40% | 1=多来源；3=双来源但主供占比高；5=完全单一来源 |
| BOM 穿透深度 | 30% | 1=穿透 3 层无高风险；3=穿透 2 层发现中风险；5=穿透 1 层即发现极高风险节点 |
综合得分 = 地理分布得分 × 30% + 单一来源得分 × 40% + BOM 穿透得分 × 30%。得分 ≥ 4.0 的物料应列为“红色预警”，需在 30 天内启动专项缓解计划。