2. 供应商主数据治理基础

供应商主数据是供应链管理与合规审计的“数字底座”。在进入地缘风险与合规诊断之前，必须首先统一对“供应商主数据”的定义、边界与核心属性达成共识。本章将系统梳理供应商主数据的基本概念、关键字段及其在风险治理中的映射关系。

一、供应商主数据的定义与边界

供应商主数据（Supplier Master Data）是指描述供应商实体基本特征、且在整个企业供应链生命周期内保持相对稳定的核心数据集合。它区别于交易数据（如采购订单、发票）和动态行为数据（如交货准时率、质量评分），是跨系统、跨流程共享的“黄金记录”。

二、供应商主数据的核心属性

一个完整的供应商主数据记录通常包含以下六大核心属性组。每个属性组在地缘风险与合规诊断中承担不同的“信号”角色。

1. 身份标识属性：供应商名称（中英文）、统一社会信用代码（或税号）、全球法人识别编码（LEI）。
2. 法律与注册属性：注册地址、实际经营地址、法定代表人、注册资本、成立日期。
3. 行业与分类属性：所属行业（GB/T 4754 或 NAICS 代码）、供应商类别（生产商/贸易商/服务商）、关键产品/服务描述。
4. 股权与控制权属性：股权结构（穿透至最终受益人）、实际控制人、关联企业清单。
5. 合规与资质属性：营业执照、行业许可证、ISO 认证、出口管制分类编码（ECCN）、制裁名单筛查状态。
6. 联系与运营属性：官方联系电话、邮箱、官网、主要银行账户、紧急联系人。

三、核心属性与地缘风险、合规记录的映射关系

供应商主数据并非静态档案，而是风险诊断的“第一道筛网”。以下表格展示了核心属性如何直接关联到地缘政治风险与合规审查要点：

四、供应商主数据核心属性结构图

下图展示了供应商主数据的六大核心属性组及其在风险诊断中的逻辑层级：

五、供应商主数据治理成熟度评估

在开始联合诊断之前，企业应首先评估自身供应商主数据治理的成熟度。以下清单可用于快速自评：

• 唯一性：是否使用统一社会信用代码或全球 LEI 作为唯一标识？是否存在重复供应商记录？
• 完整性：核心属性（尤其是股权结构与合规资质）的填写率是否达到 95% 以上？
• 准确性：是否定期与工商登记信息、制裁名单进行交叉验证？
• 时效性：供应商信息变更后，主数据系统是否在 48 小时内同步更新？
• 可审计性：所有主数据变更是否保留完整的历史记录与审批日志？

六、核心属性数据标准示例

以下代码片段展示了一个符合基本治理要求的供应商主数据 JSON 结构，包含地缘风险与合规诊断所需的关键字段：

{
  "supplierId": "SUP-2024-008321",
  "legalName": "示例精密制造有限公司",
  "unifiedSocialCreditCode": "91110000MA12345678",
  "legalRepresentative": "张某某",
  "registeredAddress": {
    "country": "中国",
    "province": "江苏省",
    "city": "苏州市",
    "detail": "工业园区星湖街328号"
  },
  "actualBusinessAddress": {
    "country": "中国",
    "province": "江苏省",
    "city": "苏州市",
    "detail": "工业园区星湖街328号"
  },
  "industryCode": "C3499",
  "industryDescription": "其他通用零部件制造",
  "supplierType": "生产商",
  "ownershipStructure": {
    "ultimateBeneficialOwner": "张某某",
    "ownershipChain": [
      {"entity": "张某某", "sharePercentage": 70},
      {"entity": "示例投资合伙企业", "sharePercentage": 30}
    ]
  },
  "complianceStatus": {
    "sanctionScreening": "未命中",
    "exportControlClassification": "EAR99",
    "licenseRequired": false,
    "lastScreeningDate": "2024-11-01"
  }
}