← 返回概念辨析

Concept Contrast Fable

供应商尽职调查和第三方风险管理

供应商尽职调查是进门安检——签合同之前验一次对方的资质、证书和安全承诺。第三方风险管理是常驻巡逻——签了合同以后每天盯着供应商在变什么、证书快不快过期、子供应商有没有换人。把进门安检当成全部的安全策略,等于验了入场证就再也不查岗,供应商搬家了你都不知道。

寓言

进门安检和常驻巡逻

方姐开了一家货栈,专替大商号处理外包活。每来一个新合作方,她都做进门安检:看资质、看掌柜名声、看库房位置、看过往事故。安检通过,合同就签,入场牌就发。

这项工作做了三年,直到一家老合作方悄悄把库房交给外地托管。货物按合同本该留在本城,实际却被搬到邻州。没人知道,因为进门安检只在签约那天做过一次。

客户发来追责信,方姐才发现柜里的安检报告已是十八个月前的。合作方没有恶意,但一张旧照片保不了今天的样子。人会换,库房会迁,证书会过期,规矩也会变。

方姐请来巡查员小林。小林不负责签新合同,只负责盯所有合作中的伙伴:谁的凭证快到期,谁换了分包人,谁改了条款,哪条官府新令会影响现有合作。

铺里有人嫌小林多余。方姐把那张旧安检报告拍在桌上:这张纸能不能阻止别人半夜搬库房?没人再说话。

一年后,一家关键供应方被收购,新东家不再服务某类客户。小林当天标红,方姐提前启用替补。客户没感到中断,只知道服务照常。

从此,方姐把采购流程分成两段:进门安检决定能不能开始合作,常驻巡逻决定合作期内是否仍然安全。门口拍照有价值,但只有巡逻能发现照片之后发生的变化。

后来方姐把两本册子分开放。第一本只在合作前使用,记录为什么能让对方进门;第二本每天更新,记录合作中发生了什么变化。新伙计曾问,既然第一本写得那么细,为什么还要第二本。方姐让他看旧库房照片和今日库房钥匙:照片证明当时看过,钥匙才说明现在谁能进去。后来货栈换了三家伙伴,方姐都照此办理。进门时问能不能合作,合作后问今天是否仍然合适,两问缺一不可。旧结论要靠新观察维持,合作才算可控。风险管理,就是盯住这些变化。

供应商尽职调查

在签约前对供应商进行的单次评估,涵盖资质审查、安全认证、合规承诺和财务稳定性,目的是判断该供应商能否准入。

第三方风险管理

贯穿整个合作周期的持续性监控和风险治理流程,跟踪供应商的安全态势变化、合规状态更新和子供应链变动,确保签约后风险不失控。

故事对应

  • 进门安检(供应商尽职调查):签合同前验一次,确认能不能进门
  • 常驻巡逻(第三方风险管理):签合同后每天盯,确认门里的事没变味
  • 服务器迁到境外:安检只验了签约那一刻,持续监控缺位导致合规事故
  • 小林在收购当天标记风险:TPRM 的实时监控价值
  • 分段采购流程:安检交给签约团队,巡逻交给风险管理岗,流程不合并

落到 Soloharness 项目里

大客户做安全问卷时一定会问你们的第三方风险管理流程。如果你的回答只有「我们对每个供应商都做过尽职调查」,对方的安全团队会追一个问题:调查之后呢?你的答案里要有两个时间维度——签约前做了哪些检查,签约后多少天巡检一次、巡检哪些指标。两个维度都不空白,这份安全问卷才算及格。