3. 合规记录基础：供应商合规记录的类型、数据来源与采集方式

供应商合规记录是主数据异常排查的第一道防线。合规记录并非单一维度的“黑名单”查询，而是由资质、授权、负面记录三大类构成的立体数据体系。每一类记录的数据来源、采集频率与更新机制各不相同，联合分析才能形成完整的合规画像。

3.1 合规记录三大类型

3.2 数据来源与采集方式

合规记录的数据源可归纳为内部系统与外部接口两大类。内部系统提供基础主数据，外部接口提供动态风险信号。下表对比了主要数据来源及其采集方式：

3.3 合规记录数据采集架构

下图展示了合规记录从多源采集到统一存储的典型架构。该架构强调“采集层-清洗层-存储层”三层分离，确保数据可追溯、可重跑。

3.4 采集方式对比与选型建议

不同数据源的技术成熟度与维护成本差异较大。以下对比表帮助团队根据自身IT能力选择采集方式：

3.5 合规记录字段标准化示例

为保障多源数据能够合并分析，必须对关键字段进行标准化映射。以下以“负面记录”为例展示标准化结构：

-- 负面记录标准化表结构（示例）
CREATE TABLE supplier_compliance_negative (
    record_id          VARCHAR(32) PRIMARY KEY,          -- 全局唯一ID
    supplier_code      VARCHAR(20) NOT NULL,             -- 供应商编码（内部主数据）
    source_system      VARCHAR(50),                      -- 数据来源（如：gsxt、wenshu、blacklist）
    record_type        VARCHAR(20),                      -- 记录类型：行政处罚/失信被执行人/行业禁入
    penalty_date       DATE,                             -- 处罚/判决日期
    penalty_reason     TEXT,                             -- 案由/处罚原因
    penalty_level      VARCHAR(10),                      -- 严重程度：高/中/低
    valid_until        DATE,                             -- 有效期（如有）
    etl_timestamp      TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

3.6 合规记录与主数据异常排查的关联

合规记录是主数据异常排查的触发信号。当以下场景出现时，合规记录应自动触发主数据复核流程：

• 资质过期：营业执照或行业许可证到期前30天，标记主数据“待复核”。
• 授权变更：品牌方授权范围缩小或取消，需同步更新主数据中的“授权产品线”字段。
• 负面记录新增：供应商被列入失信被执行人或行政处罚，主数据状态自动降级为“观察/冻结”。
• 多源冲突：内部系统显示资质有效，但外部接口返回“注销”状态，触发人工核查。

下图展示了合规记录变化如何驱动主数据状态变更的闭环流程：