采购风险防控处置细则.docxVIP

采购风险防控处置细则

第一章总则

1.1目的

为降低采购全生命周期内的合规、质量、交付、价格、汇率、舆情、ESG及不可抗力风险，确保公司（以下简称“集团”）在合法合规前提下以最优总成本获得可持续的物资与服务，特制定本细则。

1.2适用范围

集团总部、境内外各事业部、分公司、控股子公司、项目部、代表处、SPV公司所有使用集团资金、授信或担保进行的采购活动，包括工程、货物、服务、租赁、委托加工、技术许可、数字化订阅及碳排放配额。

1.3风险定义

采购风险指因外部或内部因素导致采购结果偏离预期目标，造成集团经济损失、声誉损害、合规处罚或业务中断的可能性及其后果的组合。

1.4管理原则

（1）源头识别、分级管控、动态更新；

（2）谁采购、谁负责，谁审批、谁监督；

（3）先风控、后商务，未评估、不立项；

（4）留痕完整、数据穿透、终身追溯；

（5）违规零容忍，问责到人、到事、到钱。

第二章组织与职责

2.1采购风险治理委员会（PRMC）

主任：集团分管采购副总裁；成员：法务、财务、内审、风控、质量、EHS、数字化、供应链、纪检。职责：审批年度风险地图、重大风险处置方案、供应商黑名单、风险准备金动用。

2.2采购中心

（1）建立统一风险库、维护风险事件台账；

（2）组织月度风险扫描、季度压力测试；

（3）对高风险项目派驻“风控代表”，拥有一票暂停权；

（4）发布《采购风险预警通报》。

2.3需求部门

（1）在项目立项阶段提交《需求风险自评表》；

（2）配合采购中心完成风险尽调、样品测试、现场审核；

（3）对因需求变更导致的风险承担第一责任。

2.4财务资金部

（1）对汇率、利率、大宗商品金融衍生交易进行估值及限额管理；

（2）审批预付款、信用证、履约保函、尾款释放节点；

（3）建立“资金风险熔断”机制，触发条件：单项目已付未回票金额≥合同金额30%或逾期发票≥60天。

2.5法务合规部

（1）维护全球制裁、出口管制、反垄断、FCPA、数据跨境清单；

（2）对涉美技术占比≥25%的物项进行EAR筛查；

（3）出具《合规风险法律意见书》模板，重大合同须双律师复核（内外各一名）。

2.6数字化中心

（1）在SRM系统嵌入风险雷达模块，对接DunBradstreet、Wind、GTS、海关进出口、央行征信、天眼查；

（2）部署RPA机器人每日抓取供应商行政处罚、司法案件、欠税公告；

（3）对关键字段设置NLP语义风险标签，命中即自动冻结投标权限。

第三章风险识别与评估

3.1风险分类表

A合规制裁类：出口管制、经济制裁、反商业贿赂、数据跨境、环保许可。

B质量EHS类：缺陷率、召回记录、认证失效、环保处罚、安全事故。

C交付产能类：产能利用率、关键设备成新率、瓶颈工序外协比例、二级供应商集中度。

D财务信用类：资产负债率、速动比率、现金流量、授信逾期、商票违约。

E市场波动类：原材料价格、汇率、运费、关税、能源价格、碳排放权价格。

F舆情ESG类：负面新闻、员工罢工、童工事件、性别歧视、排放超标。

G不可抗力类：地震带、台风路径、洪水位、战争、疫情封控、政府征收。

3.2评估工具

（1）打分卡：共60指标，每项1–5分，总分≥120为红色、90–119为黄色、＜90为绿色；

（2）失效模式与影响分析（FMEA）：严重度（S）×发生度（O）×探测度（D）≥125必须采取削减措施；

（3）蒙特卡洛模拟：对价格波动风险进行10000次随机路径，计算在95%置信区间下的VaR值；

（4）场景压力测试：设定“俄乌战争升级+汇率贬值20%+油价上涨50%”组合场景，观察对EBITDA影响。

3.3风险数据获取

（1）供应商填写《风险披露问卷》并附原始凭证，虚假填报列入黑名单5年；

（2）第三方尽调机构现场访谈、抽样检测、神秘访客；

（3）引入海关、税务、社保、水电气网多源数据交叉验证；

（4）对关键岗位员工进行背景调查，包括犯罪记录、竞业限制、社交媒体言论。

第四章风险分级管控策略

4.1红色风险（重大）

（1）立即暂停项目，已签署合同启动“紧急避险条款”；

（2）24小时内组成应急小组，制定“风险削减计划”，报PRMC审批；

（3）启用备用供应商，启动空运/专车/跨境铁路应急物流；

（4）财务冻结未付资金，已付资金追索保函或保险；

（5）向监管机构主动报告，启动合规补救。

4.2黄色风险（一般）

（1）限期10个工作日整改，提交整改证据；

（2）提高抽检比例至50%，派驻驻厂工程师；

（3）合同增加“违约金阶梯条款”：延迟1周扣2%，2周扣5%，3周扣10%并启动替代；

（4）要求