1. 课程导入与全景认知

在供应链管理中，供应商既是价值创造的源头，也是风险传导的入口。一个供应商的交付延迟、质量波动或财务恶化，往往会在数周内演变为采购方的停线、客诉甚至合规处罚。因此，对供应商的管理不能停留在“选进来、签合同、催交货”的层面，而需要建立一套覆盖准入、运行、退出全过程的系统方法。本课程围绕三个核心能力展开：供应商审核、供应商绩效管理与供应商风险管理。理解三者的定义与相互关系，是后续所有工具、表单和指标能够被正确使用的前提。

一、三个概念的定义与边界

供应商审核是指采购方或其委托的第三方，依据既定标准（如质量管理体系要求、过程能力要求、社会责任要求、信息安全要求等），对供应商的体系、过程、产品或现场进行系统性检查与评价的活动。它的核心特征是“取证式判断”：审核员通过文件查阅、现场观察、人员访谈和抽样验证，收集客观证据，再对照审核准则得出符合或不符合的结论。审核的输出通常是审核报告、不符合项清单和整改要求，其典型用途是供应商准入、年度复审、问题专项审核和淘汰决策。

供应商绩效管理是指对已合作供应商在约定周期内的实际表现进行量化评价、反馈与改进推动的过程。它的核心特征是“数据式评价”：以交付、质量、成本、响应、配合度等维度建立指标体系，按周期采集数据、计算得分、分级排名，并将结果用于订单分配、份额调整、激励与改进。绩效管理关注的是“供应商过去一段时间做得怎么样”，其时间尺度通常是月度、季度或年度。

供应商风险管理是指识别、评估、监控和应对供应商可能给采购方带来的各类不确定性事件的过程。风险类型包括供应中断风险、质量风险、财务风险、合规风险、地缘与自然灾害风险、信息安全风险等。它的核心特征是“前瞻式预防”：通过风险识别清单、风险矩阵、预警指标和应急预案，在风险事件发生前或早期进行干预。风险管理关注的是“供应商未来可能出什么问题”。

二、三者的关系：一个闭环，而非三条平行线

很多企业把审核、绩效和风险分给三个岗位或三套流程，结果信息互不流通：审核发现的问题没有进入绩效扣分，绩效持续下滑没有触发风险预警，风险预警又没有转化为专项审核。正确的理解是：三者构成一个以供应商为主体的管理闭环。

审核是准入与诊断手段，回答“它有没有能力做”；绩效是运行监控手段，回答“它实际做得如何”；风险是前瞻防护手段，回答“它可能在哪里出问题”。审核结论为绩效指标设定基线，绩效数据为风险预警提供触发信号，风险等级又决定审核的频次与深度。例如，某供应商连续两个月交付准时率低于90%，绩效系统触发黄色预警；风险模块据此将其供应中断风险等级从“低”上调为“中”；采购方随即安排一次专项过程审核，确认其产能瓶颈，并要求提交整改计划。这就是三者联动的典型路径。

三、为什么必须把三者放在一起学

只做审核不做绩效，会导致“审核通过就一劳永逸”的错觉，供应商在后续批量供货中逐渐松懈；只做绩效不做审核，则无法判断绩效问题的根因是能力不足还是意愿不足，改进措施容易停留在罚款和催货；只做风险不做审核与绩效，风险识别就缺少数据支撑和现场验证，预警容易变成“拍脑袋”。三者的数据流是双向的：审核发现可以修正绩效指标权重，绩效趋势可以校准风险概率，风险事件可以反向触发审核计划。掌握这种联动思维，比单独记住某个审核条款或某个绩效公式更重要。

四、课程目标与学习路径

本课程共30章，按“认知—工具—执行—进阶”四个阶段推进。第一阶段建立全景认知与基本概念；第二阶段学习审核策划、检查表设计、现场取证、不符合项判定与整改验证；第三阶段学习绩效指标设计、数据采集、评分计算、分级应用与改进推动；第四阶段学习风险识别、评估矩阵、预警指标、应急预案与供应链韧性建设。每一阶段都配有可落地的表单、参数示例和判断规则，而不是只讲理念。

五、一个可参考的供应商管理成熟度自评表

在进入具体工具学习之前，可以用下面这张简表快速判断所在企业的管理成熟度。每项按0—3分自评，总分18分。该表为教学示例，企业可根据自身行业特点调整维度和权重。