3. 风险评分基础：供应商风险评分模型概述、评分维度
供应商风险评分模型是供应链早期预警系统的核心量化工具。它将分散的定性判断与定量指标统一映射到可比较的分数区间（通常为 0–100 或 1–5 级），使采购与风控团队能够快速识别高风险供应商并触发预警流程。一个成熟的评分模型必须覆盖 财务、运营、合规、地缘 四个基础维度，缺一不可。
3.1 评分模型的基本架构
现代供应商风险评分模型通常采用 加权多因子评分卡 结构。每个维度下包含若干可观测指标，指标得分经权重汇总后得到供应商的综合风险分。以下为典型架构示意：
核心原则： 评分模型不是静态打分表，而是动态反馈系统。地缘风险因子的权重应随区域冲突、制裁清单更新而自动调整，避免“打分时忽略地缘，出事后再追责”。
3.2 四大评分维度详解
每个维度对应不同的风险来源与预警信号。下表从 核心关注点、典型指标、数据来源、预警阈值 四个角度进行对比：
| 维度 | 核心关注点 | 典型指标（示例） | 主要数据来源 | 预警阈值参考 |
|---|---|---|---|---|
| 财务 | 供应商持续经营能力与短期偿债压力 | 流动比率 < 1.2；资产负债率 > 70%；净利润连续2季下滑 | 审计财报、信用评级、银行流水 | 综合财务分 ≤ 40/100 触发黄色预警 |
| 运营 | 生产交付稳定性与质量一致性 | 准时交付率 < 85%；批次不合格率 > 3%；产能利用率 > 95% | ERP/MES系统、质检报告、现场审核 | 运营分 ≤ 50/100 触发黄色预警 |
| 合规 | 法律、监管与ESG合规风险 | 环保处罚次数；反腐败违规记录；童工/强迫劳动指控 | 公开制裁清单、监管公告、第三方审计 | 任何单项违规即触发红色预警 |
| 地缘 | 供应商所在国/地区的政治、冲突与制裁风险 | 国家风险评级 ≥ 4级；所在区域发生武装冲突；被列入SDN清单 | 地缘风险数据库、政府公报、新闻NLP | 地缘分 ≤ 30/100 或制裁命中即红色预警 |
实践提示： 地缘维度在传统评分模型中常被低估或仅作为“定性调整项”。本课程后续章节将重点展示：地缘风险一旦爆发，其冲击速度与传导范围远超财务或运营风险，因此建议将地缘维度权重设为不低于 25%，并在冲突高发期动态上调至 40%。
3.3 评分维度的权重分配策略
权重分配没有“万能公式”，但存在行业共识基线。以下为制造业与高科技行业常用的权重参考：
- 财务维度：25%–30% —— 基础保障，尤其对单一来源供应商权重应偏高。
- 运营维度：25%–30% —— 直接影响交付连续性，是日常监控重点。
- 合规维度：15%–20% —— 门槛型维度，一票否决机制比权重更重要。
- 地缘维度：20%–30% —— 当前地缘冲突频发期建议不低于 25%。
避坑提醒： 不要将地缘维度作为“加分项”或“软性指标”。2022年俄乌冲突后，大量欧洲车企因未将地缘风险纳入评分模型，导致 Tier 1 供应商断供，损失超过 200 亿欧元。地缘维度必须拥有独立的评分卡与预警阈值。
3.4 评分模型的工作流程
从数据采集到风险评分输出，通常包含以下五个步骤：
- 数据采集与清洗 —— 从内部 ERP、外部信用机构、地缘数据库自动抓取原始数据，去除异常值与重复记录。
- 指标标准化 —— 将不同量纲的指标（如比率、百分比、等级）映射到 0–100 的评分区间，常用 min-max 归一化或百分位排名。
- 维度内聚合 —— 按预设权重计算每个维度的综合得分，并标记是否触发该维度的独立预警阈值。
- 跨维度加权 —— 将四个维度得分按全局权重汇总，得到供应商综合风险评分。
- 等级划分与输出 —— 根据综合分将供应商划分为低风险（≥ 80）、中风险（60–79）、高风险（40–59）、严重风险（< 40）四个等级。
3.5 地缘维度的特殊性：独立否决权
在四个维度中，地缘维度具有独特的“独立否决”机制。当供应商所在国家或地区触发以下任一条件时，即使其他维度评分正常，综合风险等级也应直接上调一级或直接标记为严重风险：
- 被列入国际制裁清单（如 OFAC SDN、EU 制裁名单）；
- 所在国发生武装冲突或进入战争状态；
- 所在国政府宣布供应链关键物资出口禁令；
- 供应商关键物流节点（港口、边境）因政治原因关闭。
模型设计建议： 在评分引擎中为地缘维度设置“硬性触发器”。一旦地缘风险指标命中上述任一条件，系统应自动将地缘分强制设为 0 分，并触发红色预警，无需等待月度/季度评分周期。这是供应商早期预警系统区别于传统财务评分系统的关键差异。