供应链风险管理体系建设原则全套.docx
供应链风险管理体系建设原则1以需求单位为关注焦点，整合链，协调流，创造和保护价值供应链风险管理体系建设、运营的首要关注点是满足需求单位的要求并且努力超越需求单位期望，以创造和保护价值为中心。供应链风险管理体系的建设、运营要在整合链、协调流中，管控住看得见的风险和看不见的风险。企业只有赢得需求单位以及供应商的信任才能获得持续成功。在采购过程中，要与需求单位、供应商相互协调并确保合法、合规的每个过程,都提供了为需求单位创造更多价值的机会。理解需求单位和其他相关方当前和未来的需求并控制链和流上的风险，从风险管理的角度创造和保护价值，是风险管理体系建设、运营的关键目标。可以开展的活动包括：理解需求单位当前和未来的需求和期望并进行风险评估；为满足需求单位的需求和期望，在整个服务过程中，对风险进行识别、分析、评价，并采取应对措施。2链式思考，流式管理供应链风险管理可以从链和流两个角度进行思考和设计。让包括供应商在内的利益相关方参与供应链风险管理，既可以提高他们的风险意识，也可以融入他们的观点和看法，有利于后期供应链风险评估的进行和从内外部环境的双重考量制定风险应对措施，形成供应链风险管理的链式思维。供应链的活动包括物流、商流、信息流、资金流，这些流都是供应链风险管理体系建设、运营、评估要考虑的要素，因为风险就在这些流中，流式管理是供应链风险管理的重要管理手段和设计思路。一个企业需要多个管理活动和手段，需要多个抓手。供应链风险管理是其抓手之一，是从风险管理的角度进行的专业风险管理。供应链链式的特点，决定风险管理人员考虑风险的时候应该是链式思维、流式把控，多重角度、内外结合，这样才能360度进行风险管理。可以开展的活动包括：对企业供应链的链和流进行深度梳理；按照链和流的特点开展供应链风险评估工作；考虑召开让利益相关方对供应链风险管理提出意见和建议的头脑风暴会。3着眼未来、重在预防供应链风险管理不仅仅是对过去业务、经验、案例、事件的总结和应对，更重要的是着眼未来,重在预防,避免潜在的危险源演变为重大的风险。及时识别、有效预防、防患未然，这是供应链风险管理体系的重要运营理念，也是供应链风险管理体系建设、运营的理想境界。可以开展的活动包括：通过集中培训树立预防意识；针对供应链业务运营的规章制度进行查漏补缺；在日常预防和控制上加强隐患预防。4注意量体裁衣，建设、运营一体化为保证供应链风险管理体系建设的顺畅及运营的可操作性，风险管理体系的设计必须与供应链的内部环境、外部环境及风险状况相匹配，与组织职能、业务实际情况相匹配。在组织设计、职能分工、跟踪监督、评审管理上，要根据企业的实际情况进行设计，不能照搬照套。同时，为保证供应链风险管理目标的实现，要注意供应链风险管理体系建设、运营的一体化设计。在其建设的时候就要综合考虑后续运营中的系列问题，同时也要考虑到评估为，并提前做出相应的安排。在运营的过程中要不断总结，线下主要是规范设计、经验分享、风险库评估与更细，线上主要是数据获取、数据分析、自动预警和技术研判。可以开展的活动包括：按照量体裁衣的原则进行供应链风险管理体系的设计；考虑召开让各相关部门对供应链风险管理体系建设、运营提出意见和建议的头脑风暴会。5从组织治理出发，发挥领导层作用供应链风险管理体系运营是组织治理的一部分，必须取得领导层的支持。各级领导应统一目标和方向，达成共识，并创造全员积极参与的、能实现供应链风险管控目标的条件。可以开展的活动包括：就供应链风险管理体系的运营要素进行沟通；倡导并宣贯风险管理文化；激励和表扬积极进行供应链风险评估的部门和个人，发挥榜样和示范作用；鼓励整个组织履行对供应链风险的承诺；为全体员工提供供应链风险管理培训。6全链，全流，全员积极参与整个企业内，不仅供应链业务人员要参与，企业内经授权为供应链提供支持的部门和人员，为供应链提供服务的财务、行政、监察、人事、行政、技术部门也要积极参与到供应链风险管理体系的建设、运营中来。凡是接触到供应链物流、商流、信息流、资金流的人员都要参与到供应链风险管理体系的建设、运营中来：自上而下进行建设,全员参与运营，共同降低供应链各个环节可能存在的风险。可以开展的活动包括：开展讨论，召开会议，促进整个企业的内部协调和知识分享；与供应链主要业务人员沟通，增强他们个人对供应链风险管理体系建设、运营贡献度的认识。7既要关注过程，更要重视方法供应链风险管理体系是由一系列相互关联且功能连贯的活动组成的、周期性改进的、随着时间的推移而进化的动态过程系统。所以，供应链风险管理体系的运营是一个过程，而且是一个持续改进的过程。同时，在这个过程中，风险评估都需要技术工具支持，所以要讲究方法。在供应链风险体系建设、运营中，风险分类、风险识别、风险分析、风险评价，都需要一系列的方法作为开展工作的工具，从而实现分类、识别、分析、评价、应对的过程。在这个过程中，方法与过程始终相伴。可以开展的活动包括：确定供应链风险管理体系建设、运营的目标和实现目标的过程，确定各个过程之间的关系；明确轻重缓急，明确体系建设、运营参加部门和人员的权责；通过各种方式获得信息，改进过程,确保体系运营的绩效。8充分利用信息，基于分析和评价制定应对措施基于对供应链业务历史和当前的数据、信息的分析，基于对风险的分析和评价，明确考虑与此类信息和预期相关的任何限制和不确定性，然后制定相应的应对措施，才有可能把供应链风险控制在合理的范围内。风险应对必须依据对输入数据、信息的分析，以及对风险分析和评价后得出的结论确定级别，制定应对措施，不能仅凭个人的经验和过往的做法。可以开展的活动包括：确保相关人员能够获得完整的数据；确保数据的准确性、正确性、有效性；数据的使用和分析也需要使用适当的方法，确保分析人员掌握了这些方法，且有能力分析和评价这些数据。9利益相关方关系管理为持续控制风险，企业需要管理供应链上与各利益相关方的关系。包括供应商关系、第三方委托单位关系等。各利益相关方都是影响交付实现的组成部分。当企业有效管理和协调供应链上利益相关方的关系、进度时，风险才会有效控制，交付的目标才能高效实现。可以开展的活动包括:对利益相关方进行关系分级梳理,风险分级梳理，确定管理顺序；收集利益相关信息，为利益相关方风险评估提供依据；针对与利益相关方的关系，开展供应链风险评估活动。10动态变化与持续改进随着供应链业务链条的变化、内外部环境的变化、法律法规的变化，风险可能出现、改变或消失。供应链风险管理以供应链链条为中心，通过预测、监测、监控、识别、分析、评估和应对来响应这些变化和事件。供应链风险管理体系应该持续改进,每年应该重新审视基准风险库，加入新风险，去除一些改变或者消失的风险，以适应不断变化的环境。只有持续关注供应链风险体系建设，才能确保供应链风险管控目标的实现。可以开展的活动包括：确定供应链风险管理体系的改善目标；以业务或者部门为基准，定期开展改善活动；对改进进行跟踪和评审。11嵌入管理过程，融入其他体系供应链风险管理体系建设、运营的成功，既取决于供应链风险管理体系自身的完善性，更取决于在多大程度上将供应链风险管理嵌入企业管理的过程,只有将供应链风险管理融入企业的组织、决策和文化之中，才能真正实现对供应链风险的有效治理。供应链风险管理体系不是与其他管理体系和过程分开的孤立活动，而是一个有机的整体，是企业管理体系的一个组成部分。在运营过程中要想有效发挥供应链风险管理体系的作用，就要把供应链风险管理体系与内控体系、合规体系、安风体系、审计体系等其他管理体系和管理方式融合、整合，有效发挥管理的作用。可以开展的活动包括：就供应链风险管理体系与其他管理体系的关系进行梳理；确定供应链风险管理的工作计划与目标；定期或不定期的对供应链风险管理部门的工作绩效进行考核。12线上线下相结合线上运营管理是通过技术的手段解决流程化和效率化的风险问题，同时解决合规化、协同化、留痕化的问题；线下解决的是确认性、符合性、一致性和真实性的风险问题。供应链风险体系涉及到链与流，不是只有线上或线下运营，一定是线上线下相统一，才能实现良好的风险管控。可以开展的活动包括：在供应链风险管理体系建设之初就与信息技术部门深度沟通；及时制定供应链风险管理体系的线上工作方案；加强供应链风险管理体系线上线下的一体化运营工作力度（争取未来所有工作都搬到线上）。
