第二章 供应链风险识别：风险分类与识别工具

做供应链这么多年，我最大的体会就是：风险不是等来的，是找出来的。很多人觉得供应链出问题就是运气不好，其实不然。大部分风险，在爆发之前都有迹可循。

这一章，我们就来聊聊怎么系统地识别风险。说白了，就是给你的供应链做一次全面体检。

2.1 风险分类：先分清楚敌人是谁

我个人习惯把供应链风险分成四大类。这个分类方法我用了十几年，实战中确实好用。

风险类别	典型场景	我遇到过的案例
供应风险	供应商断供、原材料涨价、物流延误	某芯片独家供应商工厂着火，停产3个月
需求风险	订单暴增或骤降、预测偏差大	客户临时砍单30%，仓库积压了2000万库存
运营风险	设备故障、质量事故、人员流失	产线关键设备坏了，维修花了2周
环境风险	政策变化、自然灾害、贸易战	关税突然上调，利润直接吃掉5%

2.1.1 供应风险

供应风险是最常见的，也是最要命的。你想想看，原材料进不来，整个工厂都得停摆。

我在项目中遇到过一家汽车零部件厂，他们的某个螺丝只有一家供应商。结果那家供应商的模具坏了，整整断供了45天。生产线停了，每天损失几十万。

2.1.2 需求风险

需求风险往往被低估。很多人觉得订单多就是好事，其实不一定。

我记得2019年有个客户，突然下了个超大订单。我们加班加点赶出来，结果对方说市场变了，只收了三分之一。剩下的货，到现在还在仓库里吃灰。

为什么会这样？因为需求预测本身就是个概率问题。你永远无法100%准确，只能尽量缩小误差范围。

2.1.3 运营风险

运营风险是内部的风险，说白了就是你自己掉链子。

嗯，这里要注意：运营风险往往不是突然爆发的，而是慢慢积累的。比如设备维护不到位、员工培训跟不上、流程设计有漏洞。这些问题平时看不出来，但一旦出事就是大事。

2.1.4 环境风险

环境风险最不可控。政策、天气、地缘政治，这些都不是你能左右的。

我曾经有个供应商在东南亚，一场洪水把整个工业园淹了。我们紧急在全球找替代货源，价格翻了一倍不说，还耽误了交期。

2.2 风险识别工具与方法

分类搞清楚了，接下来就是怎么找到这些风险。我常用的工具有这么几个：

2.2.1 风险矩阵

风险矩阵是最基础的工具。把风险按「发生概率」和「影响程度」两个维度画个表格，一目了然。

我一般这样用：

• 高概率+高影响：红色区域，必须立即处理
• 高概率+低影响：黄色区域，持续监控
• 低概率+高影响：橙色区域，准备应急预案
• 低概率+低影响：绿色区域，暂时不管

2.2.2 供应链映射

供应链映射，就是把你的供应链画出来。从原材料到最终客户，每一个环节都标清楚。

为什么要做这个？因为很多风险藏在你看不见的地方。比如你的二级供应商、三级供应商，他们出问题你根本不知道。

我建议至少画到三级供应商。虽然工作量不小，但值得。

2.2.3 失效模式与影响分析

FMEA是个老工具了，但确实好用。它的逻辑很简单：

1. 列出每个环节可能出的问题
2. 评估问题的严重性、发生概率、可检测性
3. 算出风险优先级，排序处理

我在项目中用过一次FMEA，发现了一个致命问题——某个关键物料的检测周期太长，等发现问题时已经用了好几批。后来我们改了检测流程，风险等级直接降了两级。

2.2.4 情景分析

情景分析就是「如果...会怎样」的游戏。比如：

• 如果主要港口关闭，怎么办？
• 如果汇率波动超过10%，怎么办？
• 如果核心供应商倒闭，怎么办？

别觉得这是杞人忧天。2020年疫情刚来的时候，那些做过情景分析的公司，反应速度明显快得多。

2.3 知识体系框架

下面这张图，是我自己总结的风险识别框架。你可以把它当成一个检查清单：

2.4 实战建议

说了这么多，最后给你几个实操建议：

• 别贪多：刚开始做风险识别，先聚焦最重要的10个风险点。别想着一次把所有风险都找出来，那不现实。
• 定期更新：风险是动态的。我建议每季度做一次全面排查，每月做一次快速检查。
• 记录存档：每次识别出的风险都要记录下来。别光靠脑子记，好记性不如烂笔头。

---

公众号:蓝海资料掘金营，微信deep3321