4. 供应商ESG风险评估

供应商ESG风险评估是绿色供应链管理的核心环节。本节将系统讲解如何从风险识别、矩阵量化到关键指标设定的完整方法论，帮助采购与ESG团队建立可落地的评估框架。

4.1 风险识别方法论

风险识别是评估的起点，需要结合行业特性、采购品类和供应商所在地区的法规环境，采用结构化方法进行扫描。常用的识别工具有以下三种：

4.2 风险矩阵构建

风险矩阵是将识别出的风险进行量化和优先级排序的核心工具。矩阵的横轴为发生概率，纵轴为影响程度，每个维度分为1-5级，形成5×5的评估网格。

矩阵中的每个单元格代表一种风险等级组合。绿色（低风险）区域可接受或常规监控；黄色（中高风险）区域需制定缓解计划；红色（高风险）区域必须立即干预，甚至触发供应商淘汰机制。

4.3 关键风险指标（KRI）设定

KRI是风险矩阵的量化延伸，用于持续监测供应商ESG表现是否偏离可接受阈值。每个KRI应包含指标名称、计算公式、数据来源、预警阈值和监测频率五个要素。

4.4 从风险矩阵到KRI的联动机制

风险矩阵的输出结果应直接驱动KRI的设定。具体联动逻辑如下：

1. 矩阵定位：将每个供应商的风险点映射到5×5矩阵中，得到风险等级（低/中低/中高/高）。
2. 阈值差异化：高风险供应商的KRI阈值应更严格（例如碳排放强度同比上升>5%即预警），低风险供应商可放宽至>15%。
3. 动态调整：每季度根据KRI实际表现更新矩阵位置，形成“评估→监控→再评估”的闭环。

4.5 案例：电子制造供应商风险评估实战

某跨国电子品牌对一家PCB供应商进行ESG风险评估，过程如下：

• 风险识别：通过PESTLE分析发现，该供应商所在地区环保法规趋严（政治因素），且其生产过程中使用大量溶剂（环境因素）。
• 矩阵定位：VOC排放超标概率为4（高），影响程度为4（严重），落入红色高风险区域。
• KRI设定：设定“VOC排放浓度超标次数/季度”为KRI，阈值设为0次/季度，监测频率为周度。
• 结果：监控首月即发现1次超标，触发供应商整改通知，要求30天内安装废气处理设施，否则暂停供货资格。