2. 供应链ESG风险框架与标准
在供应链ESG风险识别工作中，最忌讳“凭感觉列风险”。不同行业、不同规模的企业，对“什么算环境风险、什么算社会风险”的理解差异极大，如果没有共同的语言和参照系，采购方与供应商之间就无法对齐，问卷回收后也无法横向比较。因此，识别工作的第一步是建立一套可引用的框架与标准体系，让风险维度有出处、有边界、有可核查的披露口径。
一、三大主流披露框架的定位差异
GRI、SASB、TCFD是目前供应链ESG沟通中最常被引用的三套框架，但它们解决的问题并不相同，混用会导致问卷设计失焦。
GRI（全球报告倡议组织标准）是“影响导向”的框架，关注企业活动对经济、环境、社会的实际影响，采用通用标准加议题标准的模块化结构。它的优势是覆盖面广、议题颗粒度细，适合用来构建供应商自评问卷的议题池。例如GRI 302能源、GRI 303水资源与污水、GRI 305排放、GRI 401雇佣、GRI 403职业健康与安全、GRI 414供应商社会评估，这些议题编号可以直接作为问卷题目的分类标签，便于后续汇总。
SASB（可持续发展会计准则委员会标准）是“财务重要性导向”的框架，按行业（共77个行业）给出与财务绩效相关的ESG议题清单。它的价值在于行业特异性：同样是供应链，半导体行业关注能源管理、水管理、职业健康安全，而食品零售行业关注包装材料、食品安全、劳工实践。用SASB筛选议题，可以避免把77个行业的议题全部塞进一份问卷。
TCFD（气候相关财务信息披露工作组建议）聚焦气候单一议题，但结构极为清晰，围绕治理、战略、风险管理、指标与目标四大支柱，要求披露气候相关风险和机遇。其核心贡献是把气候风险拆成“物理风险”和“转型风险”两类，并引入情景分析。在供应链场景中，TCFD的框架特别适合用来识别供应商面临的气候暴露，例如沿海工厂的洪涝风险、高碳产品面临的碳价与政策风险。
二、ISO 20400：把框架落到采购流程
上述框架解决“披露什么”，ISO 20400《可持续采购指南》解决“采购方怎么管”。它不是一个可认证的管理体系标准，而是一份指南性标准，核心逻辑是把可持续性嵌入采购的完整生命周期：从采购战略、需求定义、供应商资格预审、招标评审、合同条款，到履约监控与绩效评价。
ISO 20400特别强调“与采购类别相匹配的风险优先级”。它建议先对采购品类做可持续性风险与重要性的二维评估，再决定管控强度。举例来说，某电子制造企业将采购品类分为四类：高风险高支出（如锂、钴等关键矿产）、高风险低支出（如包装纸箱）、低风险高支出（如标准紧固件）、低风险低支出（如办公用品）。对第一类应要求供应商提供第三方审核报告并纳入合同KPI；对第二类以问卷筛查为主；对第三、四类仅做合规声明即可。这种分级思路直接决定了问卷的深度和频次，避免“一刀切”造成供应商疲劳和资源浪费。
三、供应链ESG风险识别的核心维度
综合上述框架，供应链ESG风险通常收敛为环境（E）、社会（S）、治理（G）三个维度。下图展示了三大框架与ISO 20400如何共同支撑这三个维度的识别，以及各维度下的典型风险点。
需要强调的是，三个维度并非孤立。一个典型例子是：供应商为压低成本安排超时加班（社会维度），往往伴随违规排污以赶工期（环境维度），而背后常是采购方压价与短交期（治理与采购实践维度）所致。因此识别时不能只盯供应商自身，还要回看采购行为对供应商的传导压力，这也是ISO 20400强调采购方责任的原因。
四、从框架到可执行的风险清单
框架本身不能直接用于问卷，需要经过一次“翻译”。建议按以下方式操作：先以GRI议题为初始池，用SASB对应行业清单做裁剪，保留与本行业财务和运营实质相关的议题；再用TCFD补充气候物理与转型风险专项；最后按ISO 20400的品类分级，为不同风险等级的供应商设定不同的问卷深度。
以某纺织服装企业为例，其面料供应商属于高风险品类。初始议题池约40项，经SASB“服装、配饰与鞋类”行业裁剪后保留约18项，重点包括化学品管理、水资源、劳工实践、供应链可追溯性；再补充TCFD项下的“主要产棉区干旱与高温对原料供应的影响”；最终形成一份含22道题、分为E/S/G三组、每道题标注GRI或SASB来源编号的供应商问卷。这样回收的数据既能内部比较，也能在需要时对应到披露口径，减少重复采集。
此外，框架引用要注明版本与年份。GRI标准、SASB行业标准、TCFD建议均在持续更新，问卷中标注来源编号和版本，可以在后续年度对比时避免口径漂移。对于尚未建立完整ESG体系的供应商，可先要求其按框架做“差距自评”，再据此安排能力建设与审核优先级，这比一次性要求全面合规更具可操作性。