供应链合规的风险，很少出在「完全没有制度」，而多出在「制度只管进门那一刻」。供应商准入时审得很细，进库之后就再没人复核；合同里写了合规承诺，但没人检查承诺是否落实；关键供应商换了实际控制人或生产场地，企业这边毫无察觉。本文把供应链合规管理拆成准入、约定、运行监控、年度复核四个动作，给出一份可执行的清单。具体适用须结合个案事实与本企业情况；本文不构成对任何具体事项的法律意见。
一、先想清楚：供应链合规管的是什么
供应商带来的合规风险大致分四类，管理的抓手也不同：
- 合规资格风险：对方是否具备从事该业务的资质、许可与能力，是否在有效期内；
- 行为风险：对方在履约过程中是否可能实施不当行为，并反过来牵连本企业（如商业贿赂、虚假材料、违规分包）；
- 连带风险：对方自身的问题导致本企业被追责或声誉受损（如安全环保事故、用工违法、数据泄露）；
- 履约风险：交付质量、交付时点、知识产权归属与保密安排不符合约定。
四类风险对应的控制点不同，笼统地说「加强供应商管理」没有操作价值。建议在清单里按风险类型分列。
二、准入：把尽调做成一次可复核的判断
准入环节的目标不是收集一堆复印件，而是形成一次有结论、有依据、有人签字的判断。建议按四个维度核查：
- 主体与资格：登记信息、经营范围、相应资质与许可、是否存在重大未决事项；
- 能力与资源：是否具备完成本项业务所需的人员、设备、场地与既往业绩；
- 合规管理迹象：是否有基本的制度、是否有专职或兼职负责人、是否愿意签署合规承诺并接受检查；
- 关联与利益冲突：与本企业员工、经办岗位之间是否存在关联关系或利益安排。
尽调结论写成简短的评审意见（适合合作／附条件合作／不合作），附材料清单与评审人签字，作为准入审批的组成部分。
三、约定：合同里写清四件事
- 合规承诺：对方承诺遵守与其业务相关的法律法规与合规要求，并承诺不实施不当行为；
- 信息与配合义务：约定资质变化、控制权变化、涉及调查或处罚时的通知义务，以及本企业的检查与审计权；
- 分包与转委托限制：核心环节不得未经同意分包，确需分包的须报批并同等约束；
- 后果安排：违反承诺时的处理方式，包括整改、暂停、终止与相应责任承担，写清触发条件与程序。
条款要靠得住，还需要配套动作：把承诺书、尽调材料、审批记录与合同放在同一个档案里，便于日后核对。
四、运行监控：三类信号要盯
准入之后的监控，重点是发现变化而不是重复核查。以下三类信号值得设成预警项：
- 主体变化：股权、实际控制人、法定代表人、经营地址、资质状态发生变化；
- 履约异常：交付质量波动、价格异常、频繁变更、拒绝提供必要材料；
- 外部信息：出现诉讼、处罚、投诉、负面报道或内部举报线索。
监控不必追求全面铺开，先覆盖关键供应商与合作金额较大、涉及重要环节的供应商。
五、年度复核：把「一直在合作」变成一次重新判断
长期合作的供应商最容易形成盲区。建议每年做一次复核，复核内容比重新尽调更聚焦：
- 资质与许可是否仍在有效期内、范围是否仍匹配；
- 本年度是否发生过合规事件、投诉或重大变更；
- 合规承诺是否仍然签署有效、联系人是否更新；
- 根据本年度表现调整等级与监控强度，明确下一年度的管理方式。
复核结论要有记录并归档，必要时同步更新合格供方名录，对降级或退出的供应商说明理由。
六、常见误区
误区一：入库即完成管理
准入只解决「能不能合作」，运行与复核解决「合作期间是否仍然可控」。只做准入，等于把风险敞口留在合作全程。
误区二：只看执照和报价
资质材料只能说明形式资格。是否具备履约能力、是否有合规管理迹象、与本企业员工是否存在关联，往往更需要判断。
误区三：合规承诺签了就好
承诺的价值在于可执行：有没有配套的检查权、通知义务与违约后果。只有一纸承诺，遇到问题时难以处理。
误区四：所有供应商一个标准
把管理强度平均分配，结果是关键供应商管不透、一般供应商被过度打扰。建议按风险分级，把资源放在关键环节。
七、七项清单
- ☐ 是否建立了供应商合规风险分类与分级规则？
- ☐ 准入是否有统一的尽调表与书面评审结论？
- ☐ 关键供应商是否签署了合规承诺与信息通知义务条款？
- ☐ 是否存在未经批准的分包或转委托？
- ☐ 是否设定了主体变化、履约异常与外部信息的预警项？
- ☐ 是否每年对在册供应商做过复核并留档？
- ☐ 合格供方名录与档案是否随复核结论同步更新？
供应链管理涉及合同条款与交易结构设计的部分，可参见相邻分类商业；涉及反腐败与第三方尽职调查的具体判断，见本分类其他文档。
前提与免责
- 本文为一般性介绍，不构成法律意见，也不能替代对具体事项的专项判断；
- 个案结论须结合具体材料、业务模式与本企业实际情况综合判断；
- 相关法定标准与监管口径可能调整，请以现行规定与官方来源为准；
- 我们不对办理结果与时限作出承诺。
联系我们
如您有具体的合规管理问题，欢迎把制度文本或事实经过发给我们做一次初步梳理。邮箱：services@legalidea.cn；或通过联系我们提交咨询。本分类其他文档见合规与风控；也可先阅读本分类置顶的企业合规与风控。
具体可能因个案而异，详情请咨询我们的律师。