4. 早期预警机制：预警的概念、预警的触发条件、预警的等级划分（红/黄/绿）
早期预警机制是供应商合规管理的“雷达系统”，其核心目标是在供应商主数据出现实质性异常之前，通过预设的规则和阈值，提前识别风险信号并触发分级响应。本节将系统阐述预警的基本概念、触发条件以及红/黄/绿三级预警体系的划分标准。
4.1 预警的概念与定位
在供应商主数据治理中，预警并非事后追溯，而是基于数据异常的前瞻性干预。它通过持续监控主数据的关键字段（如资质有效期、注册资本、司法风险等），在数据偏离正常范围或接近失效边界时，自动生成告警通知。
核心价值：将“被动响应”转变为“主动管理”，将数据异常消灭在萌芽状态，降低供应链中断风险。
4.2 预警的触发条件
触发条件定义了“什么情况下启动预警”。根据供应商主数据的生命周期和风险类型，触发条件可分为以下三大类：
| 触发类别 | 监控字段 | 典型触发条件 | 数据来源 |
|---|---|---|---|
| 时效性触发 | 营业执照有效期、ISO证书有效期、安全生产许可证到期日 | 距到期日 ≤ 30天（黄灯）；距到期日 ≤ 7天（红灯） | 供应商主数据表 |
| 阈值偏离触发 | 注册资本、实缴资本、资产负债率、年供货金额 | 注册资本低于合同要求下限；资产负债率 > 70% | 财务主数据 / 外部征信接口 |
| 状态变更触发 | 供应商状态（正常/暂停/黑名单）、司法风险标记、行政处罚记录 | 状态从“正常”变更为“暂停”；新增司法诉讼记录 | 主数据变更日志 / 第三方风控平台 |
实战建议：触发条件应支持动态配置。例如，对于战略供应商，可将资质到期预警提前至60天；对于一般供应商，保持30天即可。避免因规则过严导致“告警疲劳”。
4.3 预警的等级划分：红/黄/绿
预警等级是响应策略的决策依据。采用“红/黄/绿”三级信号灯体系，直观反映风险的严重程度与紧迫性。
- 绿灯（正常状态）：供应商主数据全部合规，无任何触发条件被激活。系统仅做常规记录，无需人工干预。
- 黄灯（预警状态）：数据出现轻度偏离或即将到期，风险可控但需关注。触发条件如：资质到期前30天、注册资本轻微不足、近期有非重大行政处罚。
- 红灯（告警状态）：数据严重异常或已失效，风险迫在眉睫或已造成影响。触发条件如：资质已过期、供应商被列入黑名单、发生重大安全事故或司法冻结。
4.4 等级划分的量化标准示例
为确保预警判断的客观性，红/黄/绿等级必须绑定具体的量化阈值。以下以“资质有效期”和“司法风险”两个典型场景为例：
| 监控维度 | 绿灯（正常） | 黄灯（预警） | 红灯（告警） |
|---|---|---|---|
| 资质有效期 | 剩余有效期 > 30天 | 7天 < 剩余有效期 ≤ 30天 | 剩余有效期 ≤ 7天 或 已过期 |
| 司法风险 | 无任何诉讼/执行记录 | 存在1条非重大合同纠纷（标的额 < 50万） | 存在失信被执行、重大侵权诉讼或标的额 ≥ 50万 |
| 财务健康度 | 资产负债率 < 50% | 50% ≤ 资产负债率 < 70% | 资产负债率 ≥ 70% 或 已进入破产程序 |
注意：等级阈值并非一成不变。建议每季度根据历史告警准确率与业务反馈进行校准，避免“误报”或“漏报”。例如，若黄灯告警后供应商100%能按时整改，可考虑将黄灯阈值适当放宽，减少不必要的通知。
4.5 预警机制的闭环管理
预警不是终点，而是风险管理的起点。完整的预警机制应形成“监控 → 触发 → 通知 → 处理 → 关闭”的闭环：
- 监控：系统每日自动扫描供应商主数据，比对触发条件。
- 触发：满足条件后，生成对应等级的预警记录。
- 通知：根据等级自动推送至不同角色（黄灯→采购员；红灯→采购经理+法务）。
- 处理：责任人在规定时限内完成数据更新、风险处置或升级上报。
- 关闭：系统验证异常消除后，自动关闭预警并记录处理日志。
关键指标：建议追踪“预警关闭率”（目标 ≥ 95%）和“平均处理时长”（黄灯 ≤ 3个工作日，红灯 ≤ 1个工作日），以此衡量预警机制的有效性。