4. 供应商风险识别方法

供应商风险识别不是“凭经验想一想”，而是要在有限时间内把分散在采购、质量、生产、仓储等环节的潜在危害与薄弱点系统地“挖”出来。本节介绍五种常用方法——头脑风暴、检查表、流程图分析、故障树分析（FTA）和危害分析与关键控制点（HACCP），并说明它们在供应商风险识别中的分工与配合。理解这些方法的关键，不是记住定义，而是知道“什么场景用哪种、怎么用、输出什么”。

一、五种方法的定位与适用场景

这五种方法在“发散—收敛”的谱系上位置不同。头脑风暴最发散，用于在信息不足时快速扩展风险清单；检查表最收敛，用于按既定经验逐项核对、防止遗漏；流程图分析着眼于过程结构，帮助发现环节之间的接口风险；FTA 从“不希望发生的结果”反向推演原因组合，适合分析重大风险的致因路径；HACCP 则是面向食品安全的系统性方法，通过危害分析确定关键控制点（CCP）并设定监控与纠偏。对供应商评估而言，前四种偏“识别”，HACCP 偏“识别+控制设计”，常作为核心框架。

二、头脑风暴：先把风险面铺开

头脑风暴适合在新供应商准入初筛或引入新品类时使用。组织采购、品控、生产、仓储人员，围绕“该供应商可能带来哪些危害与失效”自由发言，遵循“先数量后质量、不打断不批评”的原则。为提高效率，可按“人、机、料、法、环、测”六个维度轮流发言，每轮限时。例如评估一家冷冻蔬菜供应商，可能提出：农残超标、冷链断链、异物混入、包装破损、虫害、员工卫生、原料产地变更等。会后由品控合并同类项，形成候选风险清单，并标注初步严重度。头脑风暴的产出是“面”，不是结论，必须用后续方法验证和收敛。

三、检查表：把经验固化为可核对项

检查表把历史问题和法规要求转化为逐项判断，适合现场审核。设计时每条应可观察、可判定，避免“卫生状况良好”这类模糊表述，改为“更衣室是否配备洗手消毒设施并正常使用”。下表为冷冻蔬菜供应商现场检查表示例（节选，参数为教学示例）：

检查表的局限在于“只能查到表上有的”，因此需定期依据投诉、召回和新法规更新条目。

四、流程图分析与 FTA：看清结构与致因

流程图分析要求先画出供应商从原料接收到成品出库的实际流程，再逐环节问“这里可能引入或放大什么危害、接口处是否失控”。例如冷冻蔬菜流程为：原料验收→清洗→切分→漂烫→速冻→金属探测→包装→冷藏→运输。分析时重点关注漂烫温度时间不足（微生物残留）、速冻不及时（品质劣变）、金属探测失效（异物流出）等环节风险。

FTA 则从顶事件反向展开。以“供应商交付产品含金属异物”为顶事件，用“或门”连接可能原因：原料带入、设备磨损、人员带入、探测失效；再对“探测失效”继续分解为灵敏度未校验、试块未使用、报警被屏蔽等基本事件。通过布尔逻辑可识别最小割集，从而把审核资源集中到“试块验证记录”和“报警处置”这类关键基本事件上。FTA 的价值在于把“重大风险为什么可能发生”讲清楚，而不是罗列所有风险。

五、HACCP：把识别结果转为控制方案

HACCP 在供应商评估中用于系统开展危害分析并确定 CCP。以冷冻蔬菜为例：经危害分析，漂烫工序对致病菌是关键控制点，CL 可设为“中心温度≥90℃、保持≥2分钟”；速冻工序对品质与微生物增殖也可设为 CCP，CL 为“30分钟内中心温度降至-18℃以下”；金属探测设为 CCP，CL 为“Fe 1.5mm、Non-Fe 2.0mm、SUS 2.5mm 试块均被剔除”。每个 CCP 需配套监控频率、纠偏措施和验证记录。评估供应商时，重点核查其 CCP 设置是否合理、监控记录是否连续、纠偏是否真实执行。

实际执行中，建议把五种方法的输出统一汇入一张供应商风险清单：每条风险记录来源方法、涉及环节、危害类别、严重度与发生可能性、对应控制措施和审核证据。这样既避免重复，也便于后续风险分级和审核计划制定。方法本身不产生价值，把识别结果转化为可核查的控制点和审核证据，才是供应商风险识别真正的落点。