4. 合规记录概述：合规风险的定义、主要类型

在供应商主数据治理中，合规记录是评估供应商是否遵守法律法规、行业准则及道德规范的核心数据维度。合规风险是指供应商因违反上述要求而可能导致企业面临法律制裁、财务损失或声誉损害的不确定性。对合规风险的精准定义与分类，是构建联合诊断体系的基础。

4.1 合规风险的定义与核心要素

合规风险并非单一概念，它包含三个核心要素：

• 触发事件：供应商在经营活动中发生的具体行为或状态，如行贿、未披露关联交易、违规出口受管制物项。
• 法律后果：触发事件所对应的监管处罚、诉讼赔偿、业务资质吊销等负面结果。
• 传导效应：供应商的合规问题通过供应链传导至采购方，导致采购方被连带调查、客户流失或市场禁入。

4.2 合规风险的主要类型

根据国际通行的合规管理框架（如ISO 37301、美国FCPA、英国反贿赂法、欧盟GDPR），供应商合规风险可归纳为以下四大核心类型：

4.3 四大合规类型的关联性与差异

尽管反腐败、反洗钱、出口管制与数据隐私在监管逻辑上各有侧重，但在供应商主数据治理中，它们存在显著的交叉影响：

• 反腐败与反洗钱：行贿资金往往通过洗钱渠道转移，供应商的受益所有人不透明可能同时触发两类风险。
• 出口管制与数据隐私：涉及技术出口时，若供应商同时处理个人数据（如云服务商），则需同时评估技术管制与数据跨境合规。
• 反腐败与数据隐私：通过“数据贿赂”（如非法获取竞争对手客户数据）可能同时违反反腐败与数据保护法规。

4.4 合规记录在供应商主数据中的结构化表达

为了实现合规风险的自动化诊断，供应商主数据模型需要将上述四类风险拆解为可量化的字段结构。以下是一个推荐的合规记录数据模型片段：

-- 供应商合规记录主表（示例DDL）
CREATE TABLE supplier_compliance_record (
    supplier_id          VARCHAR(32)    NOT NULL,
    compliance_type      ENUM('ANTI_CORRUPTION','AML','EXPORT_CONTROL','DATA_PRIVACY') NOT NULL,
    compliance_status    ENUM('PASS','PENDING','FAIL','NOT_APPLICABLE') NOT NULL,
    last_assessment_date DATE,
    next_review_date     DATE,
    assessor_id          VARCHAR(32),
    evidence_doc_url     VARCHAR(512),
    risk_score           DECIMAL(3,2)   COMMENT '0.00-1.00，越高风险越大',
    created_at           DATETIME       DEFAULT CURRENT_TIMESTAMP,
    updated_at           DATETIME       DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
    PRIMARY KEY (supplier_id, compliance_type)
);

4.5 合规风险联合诊断的输入输出

在联合诊断框架下，合规记录作为核心输入，与其他主数据维度（如地缘政治风险、财务风险、运营风险）共同参与评分。以下表格展示了合规记录如何影响供应商总体风险评级：