GB/T 24420-2009供應鏈風險管理指南

犐犆犛０３．１００．０１

犃０２

中華人民共和國國家標準

犌犅／犜２４４２０—２００９

供應鏈風險管理指南

犛狌狆狆犾狔犮犺犪犻狀狉犻狊犽犿犪狀犪犵犲犿犲狀狋犵狌犻犱犲犾犻狀犲

２００９０９３０發(fā)布２００９１２０１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２４４２０—２００９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４供應鏈風險管理過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

附錄Ａ（資料性附錄）供應鏈風險因素及管理表格示例!!!!!!!!!!!!!!!!!!７

附錄Ｂ（資料性附錄）風險評估得分表示例!!!!!!!!!!!!!!!!!!!!!!!１２

附錄Ｃ（資料性附錄）供應商和產(chǎn)品風險綜合評價示意圖!!!!!!!!!!!!!!!!!１９

附錄Ｄ（資料性附錄）風險記錄表示例!!!!!!!!!!!!!!!!!!!!!!!!!２０

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

書

犌犅／犜２４４２０—２００９

前言

本標準在ＧＢ／Ｔ２４３５３—２００９《風險管理原則與實施指南》的指導下，參考了國際航空航天質量

標準（ＩＡＱＳ）９１３４、美國機動車工程師協(xié)會標準ＳＡＥＡＲＰ９１３４和歐洲航空航天工業(yè)協(xié)會標準ＡＥＣＭＡ

ＥＮ９１３４《供應鏈風險管理指南》等標準的技術內(nèi)容。

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ為資料性附錄。

本標準由中國標準化研究院提出。

本標準由全國風險管理標準化技術委員會（ＳＡＣ／ＴＣ３１０）歸口。

本標準起草單位：中國標準化研究院、深圳市標準技術研究院、中國航空綜合技術研究所、第一會達

風險管理科技有限公司、北京理工大學、中國科學院科技政策與管理科學研究所。

本標準主要起草人：高曉紅、汪邦軍、咸奎桐、呂多加、劉鐵忠、楊穎、趙濤、李建平、劉永鑫。

Ⅰ

犌犅／犜２４４２０—２００９

引言

隨著經(jīng)濟全球化的發(fā)展，組織越來越依賴于復雜的供應鏈網(wǎng)絡，每個組織都置身于可能會危害供應

鏈業(yè)務的不同種類的風險之中。在環(huán)境多變、需求多樣、競爭激烈的大背景下，供應鏈的多參與主體、跨

地域、多環(huán)節(jié)的特征，使供應鏈容易受到來自外部環(huán)境和供應鏈上各實體內(nèi)部不利因素的影響，形成供

應鏈風險。因此，盡早識別并管理這些供應鏈風險尤為必要。

通過明確供應鏈環(huán)境信息、充分識別供應鏈風險，同時，運用科學的手段和工具對其進行分析、評價

和應對，供應鏈風險管理能有效地識別和管理與現(xiàn)有的供應商或新的供應商開展業(yè)務時所發(fā)生的風險，

并確定必要的控制水平。組織可結合采購產(chǎn)品和供應商的風險因素，以及自身的風險管理目標來進行

供應鏈風險管理，從而保證供應鏈的持續(xù)穩(wěn)定。

供應鏈風險意識應當是整個組織文化的一部分。

本標準可作為一個“備忘錄”，以補充使用者現(xiàn)有的風險管理方法。因此，本標準的使用者可以決定

是否對選定的或列入目錄的供應鏈合作者使用本標準，而且可根據(jù)需要，自行選擇風險因素以及相關的

評價要素。

Ⅱ

犌犅／犜２４４２０—２００９

供應鏈風險管理指南

１范圍

本標準給出了供應鏈風險管理的通用指南，包括供應鏈風險管理的步驟，以及識別、分析、評價和應

對供應鏈風險的方法和工具。

本標準中的供應鏈風險管理適用于各類組織保護其在供應鏈上進行的任何產(chǎn)品的采購。

本標準適用于組織內(nèi)部和外部與采購過程相關的人員。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ１９０００—２００８質量管理體系基礎和術語

ＧＢ／Ｔ２３６９４風險管理術語

３術語和定義

ＧＢ／Ｔ２３６９４中確立的以及下列術語和定義適用于本標準。

３．１

供應鏈狊狌狆狆犾狔犮犺犪犻狀

生產(chǎn)及流通過程中，涉及將產(chǎn)品提供給最終用戶所形成的網(wǎng)鏈結構。

注：供應鏈可包括供應商、制造商、物流商、內(nèi)部配送中心、分銷商、批發(fā)商以及聯(lián)系最終用戶的其他實體。

３．２

供應商狊狌狆狆犾犻犲狉

提供產(chǎn)品的組織或者個人。

注１：供方可以是組織內(nèi)部的或外部的。

注２：在合同情況下供方有時稱為“承包方”。

注３：本標準中的“供應商”在ＧＢ／Ｔ１９０００—２００８的３．３．６中稱為“供方”。

３．３

風險狉犻狊犽

不確定性對目標實現(xiàn)的影響。

注１：影響是對預期的偏離，包括積極的和（或）負面的。

注２：目標有不同的方面，例如財務、健康和安全及環(huán)境目標，可應用于不同層次，例