供应商管理总则

—PAGE—供应商管理总则公司供应商管理体系一级制度文件编号制度层级一级制度（纲领性母文件）归口管理部门适用范围公司及所属各单位全部供应商审议机构供应商管理委员会批准人发布日期生效日期第一章总则第一条编制目的为规范公司供应商管理活动，统一供应商管理标准与尺度，建立公开、公平、公正、可追溯的供应商选择与合作机制，保障物料、服务、工程供应的质量、成本、交付与安全，防范供应链风险与廉洁风险，构建长期稳定、协同共赢的供应生态，特制定本总则。第二条编制依据本总则依据《中华人民共和国民法典》《中华人民共和国招标投标法》及其实施条例、《中华人民共和国政府采购法》及其实施条例、《中华人民共和国反不正当竞争法》《中华人民共和国产品质量法》《中华人民共和国安全生产法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《企业内部控制基本规范》及其配套指引、《中央企业合规管理办法》等法律、行政法规和规范性文件，并结合公司章程及经营管理实际制定。本总则的任何条款不得与国家法律、行政法规相抵触；国家法律法规修订的，以修订后的规定为准，本总则相应条款自动失效并及时修订。第三条适用范围（一）主体范围：适用于公司本部及所属分公司、子公司、控股企业、事业部、项目部等全部经营管理单元。（二）对象范围：适用于与公司发生或拟发生交易关系的全部供应商，包括物料（原材料、零部件、辅料、设备、备件、办公与行政物资等）供应商、服务（技术、咨询、运输仓储、外包、人力、软件与信息技术、营销、维保等）供应商、工程（勘察设计、施工、安装、装修、监理等）供应商。（三）过程范围：适用于供应商的开发、准入、定级、合作、履约、考核、升降级、冻结、淘汰、退出及档案管理等全生命周期活动。（四）行业适应：本总则不含任何特定行业专属流程与术语，公司各业务板块无论属于制造、商贸流通、服务、科技互联网、物流供应链、建筑工程或其他赛道，均应统一遵照执行；确有行业特殊监管要求的，在不低于本总则标准的前提下，由归口管理部门制定专项子制度予以补充。第四条术语定义术语定义供应商向公司提供物料、服务或工程，并与公司建立或拟建立交易关系的法人、非法人组织或自然人。潜在供应商已进入公司开发视野、尚未完成准入评审、不具备正式交易资格的对象。合格供应商通过准入评审、纳入合格供应商名录、具备正式交易资格的供应商。归口管理部门公司指定的供应商管理统一归口部门，通常为采购管理或供应链管理部门，是供应商管理的第一责任部门。需求部门提出物料、服务或工程需求，并对需求描述、技术标准与使用效果负责的部门。全生命周期管理对供应商自开发准入起，经合作履约、考核评价、分级调整，至退出淘汰止的全过程闭环管理。分级管理依据合作价值、战略匹配度与综合表现，将供应商划分为不同层级并配置差异化管理资源与合作政策的管理方法。关键供应商所供物料、服务或工程直接影响公司主营业务连续性、产品与服务质量或重大合规义务的供应商。单一来源因技术垄断、专利保护、原厂指定、应急抢险或其他正当理由，只能向唯一供应商采购的情形。廉洁风险在供应商管理活动中因商业贿赂、利益输送、关联交易未披露、暗箱操作等行为形成的合规与法律风险。黑名单因严重违约、失信、违法或廉洁问题被公司决定在规定期限内或永久禁止合作的供应商名单。第五条文件效力与制度层级（一）本总则是公司供应商管理领域的最高纲领性文件，属一级制度，是制定、修订、解释全部供应商类子制度的根本依据。（二）公司各层级、各单位制定的供应商类二级子制度、三级操作规程、表单模板及作业指引，均不得与本总则相抵触；已发布文件与本总则不一致的，一律以本总则为准，由制定部门在本总则生效后三个月内完成清理与修订。（三）任何单位与个人不得以内部约定、会议纪要、口头指令等形式突破本总则的原则性规定与红线条款；确因特殊经营需要须突破的，应履行本总则规定的审批程序，未经审批擅自突破的，按本总则第十一章追究责任。（四）本总则与公司《采购管理制度》《内部控制基本制度》《合规管理制度》《廉洁从业管理规定》等同级制度并行适用；同一事项存在交叉规定的，供应商管理事项以本总则为准，采购执行事项以《采购管理制度》为准，内控与合规事项以对应制度为准，相互衔接、互不替代。第六条解释与修订（一）本总则由归口管理部门负责起草、解释与日常维护，由供应商管理委员会审议，报公司最高决策机构批准后发布。（二）本总则原则上每两年全面评估一次。出现下列情形之一的，应及时启动修订：国家法律法规或监管政策发生重大调整；公司战略、组织架构或业务模式发生重大变化；供应链发生重大风险事件或系统性问题；内外部审计、检查提出整改要求。（三）修订程序与制定程序一致。未经规定程序审议批准，任何部门与个人无权修改本总则。第二章管理战略与目标体系第七条战略定位公司将供应商视为价值链的重要组成部分与外部能力的延伸，供应商管理由传统的价格谈判与订单执行，转向以质量为基础、以交付为保障、以总成本最优为导向、以风险可控为底线、以协同创新为增量的战略型供应链管理。归口管理部门应据此统筹供应资源布局，形成结构合理、能力互补、风险分散的供应商群体。第八条核心管理理念（一）统一归口、分级授权：供应商管理权集中于归口管理部门统一行使，按事项重要程度实行分级授权与分级审批，杜绝多头管理与体外循环。（二）公平公开、竞争择优：同等条件下向所有符合资格的供应商开放机会，坚持竞争性寻源，以客观标准择优选择。（三）全程留痕、责任可溯：供应商管理各环节均应形成书面或系统记录，做到过程可查、责任可溯。（四）分类分级、精准配置：按品类属性与合作价值实施差异化管理，把管理资源投向对公司影响最大的供应商。（五）总成本最优、长期共赢：以采购总拥有成本而非单一报价作为评价基准，鼓励与优质供应商建立长期战略合作。（六）风险前置、动态可控：将风险识别与预警嵌入准入、履约、考核各环节，变事后处置为事前防范。（七）廉洁自律、阳光合作：以零容忍态度防治供应商管理领域的廉洁风险，构建阳光透明的合作关系。第九条五大核心管理目标公司供应商管理围绕质量、成本、交付、风险、协同五大维度设定可衡量目标，作为各级组织年度绩效分解与供应商考核评价的顶层依据。表1供应商管理五大维度目标体系维度核心目标关键量化指标基准目标值评价周期牵头部门质量供应质量稳定受控，杜绝重大质量事故来料（服务）一次交验合格率；批次不良率；重大质量事故起数；质量问题整改按期闭环率合格率≥99%；不良率≤0.5%；重大事故0起；闭环率100%月度／年度质量管理部门成本实现采购总拥有成本持续优化年度综合降本率；竞争性寻源覆盖率；价格数据库覆盖率；异常价格波动响应时效降本率≥3%；竞争性寻源≥90%；响应≤3个工作日季度／年度归口管理部门交付供应及时可靠，支撑业务连续运行订单准时交付率；订单响应时效；紧急需求满足率；平均交付周期准时交付率≥98%；响应≤24小时；紧急满足率≥95%月度／年度归口管理部门风险供应链风险可识别、可预警、可处置关键品类双源及以上覆盖率；供应中断事件起数；资质证照失效率；廉洁违规事件起数双源覆盖率≥80%；中断0起；失效率0；廉洁违规0起季度／年度风险与合规部门协同构建长期协同、共同成长的供应生态战略与核心供应商采购额占比；联合改善与创新项目数；供应商在线协同率；战略供应商续约率战略与核心占比≥60%；在线协同率≥90%；续约率≥90%半年／年度归口管理部门本表所列为公司基准目标值。归口管理部门应于每年首月结合上年度完成情况与本年度经营计划提报当年具体目标，经供应商管理委员会审定后执行，并逐级分解至品类、部门与责任岗位。第十条目标评价与结果运用五大维度目标完成情况纳入归口管理部门及相关协同部门的年度绩效考核，同时作为供应商分级调整、份额分配、评优激励与淘汰出清的核心依据。连续两个评价周期未达标的维度，牵头部门应提交专项改进方案并接受跟踪督办。第三章组织架构与职责权限第十一条管理架构公司建立“决策层统一决策、归口部门统一管理、业务部门协同参与、监督部门独立监督”的四位一体供应商管理架构。决策层负责重大事项决策与制度审议；归口管理部门负责体系建设与全过程组织实施；需求、技术、质量、财务、法务等部门在各自专业领域协同履职；审计监察部门实施独立监督。第十二条职责分工表2供应商管理职责分工表层级／部门核心职责权限边界主要追责情形供应商管理委员会（决策层）审议供应商管理战略、总则及重大子制度；审定战略供应商引入与退出；审定重大风险处置与黑名单决定；裁决跨部门重大争议行使集体决策权，不介入具体业务执行与单笔交易谈判决策依据不充分、违反回避规定、集体决策流于形式归口管理部门（采购／供应链管理）组织制定并维护供应商管理制度体系；负责供应商开发、准入、定级、考核、升降级、退出的组织实施；建立并维护供应商主数据与档案；组织竞争性寻源与商务谈判；牵头供应链风险监测在授权范围内独立行使供应商管理权；无权单独决定战略供应商引入、单一来源采购与黑名单认定越权审批、名录管理失控、档案缺失、考核弄虚作假、未按规定履行寻源程序需求（使用）部门提出真实、清晰、可验证的需求与技术标准；参与技术评审与现场考察；反馈履约与使用情况；配合问题整改验证对需求与标准负责；无权自行接触供应商议价、自行确定供应商或私下下单需求描述失实、指定供应商、体外交易、评价不客观质量管理部门制定供应商质量准入标准与验收规则；组织质量体系审核与现场审核；主导质量异常调查、索赔与整改验证；提供质量维度考核数据对质量结论具有一票否决权；无权豁免质量标准标准执行不严、审核走过场、异常瞒报、数据失真技术／研发部门制定技术规格与验收技术条件；开展供应商技术能力评估；参与联合开发与技术改善对技术方案负责；不得设定指向特定供应商的排他性条款技术标准设置不当、指向性排他、评估结论无依据财务部门审核供应商资信与付款条件；核定结算与账期政策；参与成本分析与降本评估；实施资金支付与税务合规控制对结算合规性负责；无权改变已定商务条款违规付款、账期政策执行不当、成本数据失真法务／合规部门审核合同文本与法律风险；审查供应商合规与制裁筛查；提供争议处置法律支持；出具重大事项合规意见对法律与合规风险出具独立意见；不承担商务判断责任合同审查失职、重大合规风险漏审、意见出具迟延审计／监察部门对供应商管理全过程实施独立监督与专项审计；受理并核查廉洁举报与违规线索；提出整改与追责建议独立行使监督权，不参与供应商选择与商务决策监督缺位、线索压案不查、整改跟踪不力信息化部门建设并维护供应商管理数字化平台；保障数据完整性、准确性与安全性；支撑数据分析与预警模型负责系统与数据安全；不得擅自变更业务规则系统失效、数据泄露、权限管理失控所属单位供应商管理岗在归口管理部门指导下执行本单位供应商管理工作；报送数据与异常信息在授权范围内执行，超权限事项须上报瞒报漏报、擅自准入、执行走样第十三条分级授权与审批权限公司对供应商管理重大事项实行分级审批，任何事项的审批层级不得低于下表规定。表3供应商管理事项审批权限表管理事项归口管理部门分管领导供应商管理委员会最高决策机构一般（临时、合格）供应商准入审批备案——核心供应商准入与定级审核审批备案—战略供应商引入、协议签署与退出审核审核审议审批供应商等级调整（升级／降级）审核审批重大调整审议—单一来源采购资格认定审核审核审批重大事项审批供应商冻结、暂停合作审核审批备案—供应商淘汰、列入黑名单审核审核审批备案黑名单解除与恢复合作审核审核审议审批供应商廉洁违规事件处理配合配合审议审批供应商管理子制度发布起草审核审议审批同一事项不得拆分规避审批层级；不得先执行后补审批；紧急情形下经口头授权先行处置的，应在三个工作日内完成书面补正，逾期视同越权。第十四条回避与不相容岗位分离（一）供应商开发、评审、定价、下单、验收、付款、考核、审计等不相容职责应当分离，任何一人不得独立完成供应商引入至付款的完整链条。（二）参与供应商评审、考核、审计的人员，与被评审供应商存在近亲属关系、投资关系、任职关系或其他可能影响公正性的利害关系的，应主动申报并回避；隐瞒不报的，按违规处理。（三）关键岗位人员应实行定期轮岗，同一岗位连续任职一般不超过三年，因业务特殊确需延长的应履行审批并加强监督。第四章供应商分类与分级体系第十五条分类规则供应商按供应对象与品类属性实施分类管理，分类是分级管理与差异化管控的基础。表4供应商分类规则表分类维度类别划分划分依据管理侧重按供应对象物料类／服务类／工程类交付标的物的基本属性物料重质量一致性与交付节奏，服务重过程管控与成果验收，工程重资质合规与安全管理按品类重要性关键品类（A）／重要品类（B）／一般品类（C）对业务连续性、产品与服务质量、成本结构的影响程度及可替代难度A类实行双源或多源并强制现场审核，B类保持备选资源，C类简化管理、集中采购按供应市场结构充分竞争型／有限竞争型／垄断（单一来源）型可选供应商数量与市场集中度充分竞争型强化比价，垄断型强化协议锁定、库存缓冲与替代研发按合作形态长期协议型／订单交易型／临时应急型合作稳定性与交易频次协议型侧重年度评价与协同改善，临时型侧重单次履约与风险控制第十六条四级分级体系公司对合格供应商实行战略、核心、合格、临时四级分级管理，并对不再具备合作条件的供应商实施淘汰出清。分级结果是资源配置、份额分配、考核频次与合作政策的统一依据。表5供应商四级分级标准表等级定级标准典型特征管理策略战略级年度考核连续两期优秀；供应品类属关键品类；具备不可替代的技术、产能或渠道优势；战略匹配度高；无重大质量、交付、合规与廉洁事件深度绑定、共同成长；参与公司早期研发或方案设计；具备联合创新与产能优先保障能力签署战略合作协议；纳入年度联合规划；优先保障份额与资源；建立高层定期互访机制；共享中长期需求预测；共建改善与创新项目核心级年度考核良好及以上；供应品类属关键或重要品类；供应能力稳定，具备一定规模与技术优势；无重大不良记录长期稳定合作，承担主要供应份额；配合度与响应速度较好签署年度框架协议；给予稳定份额与优先采购权；实施季度考核与年度现场审核；纳入重点培育与能力提升计划合格级通过准入评审并纳入合格名录；年度考核合格；能够满足基本质量、交付与商务要求常规供应或备选资源；份额按需分配按订单开展常规合作；实施半年度或年度考核；作为核心供应商的备份资源；引导其对标提升临时级因应急采购、试用评估、单次项目或小额零星需求纳入；未完成完整准入评审或合作期不足一个评价周期合作偶发、金额较小或时效紧迫严格限定合作范围、金额与期限；一事一审、单次结算；合作期满自动失效；确需转常态的应补齐准入程序淘汰（出清）触发本总则规定的淘汰情形；连续考核不合格且整改无效；发生重大质量、安全、法律或廉洁事件已不具备继续合作条件终止新增业务；有序完成在途订单与售后交接；列入淘汰或黑名单并全公司通报；按规定期限限制恢复合作第十七条分级应用规则各等级供应商在合作政策、管理资源与监督强度上实行差异化配置，各单位不得自行突破。表6分级差异化管理规则表管理事项战略级核心级合格级临时级份额分配原则优先保障，可锁定主份额稳定份额按需分配单次限额考核频次月度跟踪＋年度综合季度＋年度半年或年度单次履约评价现场审核每年不少于一次每年一次或按需按风险抽查必要时开展资质复审年度复审年度复审到期复审一事一核信息共享中长期预测与规划共享滚动需求预测共享常规订单信息仅限单次订单合同形式战略协议＋年度框架年度框架协议订单或短期协议单次合同付款与账期按协议优先政策标准账期标准账期从严控制淘汰保护退出须委员会审议降级后再评估常规淘汰程序到期自动出清第十八条动态升降级机制（一）分级实行动态管理，原则上每年集中评定一次，重大事项可即时调整。定级、升级、降级均应形成书面结论并归档。表7等级动态调整机制表调整类型触发条件评审与决策层级生效与执行常规升级年度考核结果达到上一等级标准；供应能力、规模或技术取得实质提升；连续评价周期无重大不良记录归口管理部门评审，按第十三条权限审批自批准之日起执行，同步调整合作政策与份额常规降级年度考核未达本等级标准；供应能力下降或规模萎缩；出现重复性质量、交付问题归口管理部门评审，按权限审批自批准之日起执行，压减份额并列入观察即时降级发生重大质量、安全或交付事故；资质失效或经营异常；被列入失信被执行人、严重违法失信名单归口管理部门发起，分管领导审批，委员会备案即时生效，同步暂停新增业务即时淘汰触发廉洁红线；提供虚假材料；恶意违约或串通投标；发生重大法律与合规事件归口管理部门与监察部门联合提出，委员会审批即时生效，列入黑名单并全公司通报恢复与复评淘汰或冻结期满；整改验证有效；风险因素消除重新履行准入程序，按原引入层级审批以合格级或临时级重新起步，不得直接恢复原等级第五章全生命周期管理框架第十九条总体框架公司对供应商实行准入、合作、考核、退出四阶段闭环管理，各阶段前后衔接、循环迭代，形成“进得来、管得住、评得准、退得出”的完整链条。本章仅规定各阶段的管理方向与顶层原则，具体标准、流程、表单由相应二级子制度规定。表8供应商全生命周期四阶段管理原则表阶段管理目标顶层管理原则关键控制点与输出准入阶段选对供应商，把住入口关需求驱动开发，禁止无需求储备；资质与合规前置审查，一票否决；多部门联合评审，禁止单一部门定夺；同类品类保持不少于两家备选资源；准入结论书面化并可追溯资质合规审查结论；联合评审评分与结论；样品或试用验证记录；合格供应商名录与主数据建档合作阶段把住过程，保障履约合同先行、无合同不交易；订单与结算依据统一、全程留痕；变更须书面确认；履约异常即时上报；关键品类保持供应连续性预案合同与框架协议；订单与交付记录；变更与索赔记录；协同改善项目记录考核阶段评得客观，用得到位指标量化、数据可溯；多部门交叉评价，杜绝单方打分；结果公开反馈并接受申诉；考核结果强制应用于份额与分级，不得空转周期考核评分；考核结论与反馈记录；整改要求与验证；分级调整依据退出阶段退得干净，接得平稳退出须有据、有程序、有交接；先评估供应连续性影响再执行；在途订单、质保责任与技术资料同步交接；退出信息全公司共享，防止体外复用退出评估报告；冻结、淘汰或黑名单决定；交接与结算清单；档案封存与信息通报第二十条全生命周期管理流程供应商全生命周期管理的跨部门职责与协同关系如下图所示。各角色应在对应阶段履行本职，不得越位代行，也不得缺位不为。图1供应商全生命周期管理流程泳道图角色/阶段开发与寻源准入与评审定级与签约履约与考核退出与交接决策层审定年度供应资源规划审批战略、核心供应商准入审议战略合作协议审定重大考核与分级结果审批淘汰与黑名单归口管理部门组织市场调研与供应商开发组织联合评审、建档并定级组织商务谈判与协议签订组织周期考核与分级调整发起退出评估并组织交接需求与技术部门提出需求与技术标准参与技术评审与现场考察确认技术条款与验收标准提供交付与使用评价数据确认技术资料与备件交接质量部门提出质量准入门槛实施体系审核与样品验证确定检验与验收规则提供质量维度考核数据确认质保责任与遗留问题财务与法务核查资信与合规状态出具资信与法律意见审核合同文本与结算条款提供成本与结算履约数据完成清算并释放担保监督部门监督开发过程公平性抽查评审程序合规性监督谈判与签约廉洁风险抽查考核数据真实性核查退出决定合规性供应商提交合作意向与基础资料配合评审、审核与样品验证签署合同与廉洁协议接受考核并完成整改配合交接、结算与档案封存第二十一条各阶段顶层要求（一）准入管理供应商准入实行资质合规审查一票否决、多部门联合评审、结论书面留痕三项刚性要求。未通过准入评审的对象，不得以任何名义发生实质交易；确因应急需要先行合作的，应同步启动补充准入程序，并在合作发生后十个工作日内补齐评审手续。（二）合作管理无合同不交易、无订单不供货、无验收不结算。合同应明确质量标准、交付要求、价格与结算方式、违约责任、知识产权、保密义务、廉洁条款与争议解决方式。合作过程中的重大变更须书面确认并履行原审批程序。（三）考核管理考核以客观数据为基础，以多部门交叉评价为方法，以结果应用为落点。考核数据应来源于系统记录或书面凭据，不得以主观印象替代事实。考核结论应向供应商正式反馈，供应商有权就结论提出书面申诉，归口管理部门应在规定期限内复核答复。（四）退出管理退出分为自然退出、协议终止、冻结暂停、淘汰出清与列入黑名单五种情形。实施退出前应评估对供应连续性的影响并落实替代方案；退出后应完成在途订单、质保责任、技术资料、模具工装与备件的交接，并对档案予以封存保留。第六章核心管控要求第二十二条合规管控（一）供应商必须依法设立并有效存续，具备与合作内容相匹配的经营资质、行业许可与专业资格；涉及特种设备、危险化学品、食品药品、建筑施工、信息安全、环境保护等法定许可事项的，须持有有效许可证照。（二）归口管理部门应对供应商开展合规筛查，包括失信被执行人、严重违法失信、经营异常名录、重大行政处罚、涉诉涉执、进出口管制与制裁名单等，并按周期动态复查。（三）凡涉及依法必须招标的项目，一律执行招标投标法律法规规定的程序，不得化整为零、不得规避招标、不得串通投标、不得虚假招标。使用财政性资金的采购活动，同步遵守政府采购法律法规。（四）供应商应遵守劳动用工、安全生产、环境保护、数据与个人信息保护等法定义务；公司有权将上述合规表现纳入准入与考核评价。第二十三条廉洁管控（红线条款）公司对供应商管理领域的廉洁问题实行零容忍。下列行为均属严重违规，一经查实，对内追究责任人纪律与法律责任，对外立即终止合作并列入黑名单：（一）索取、收受供应商及其人员给予的现金、有价证券、支付凭证、贵重物品、股权、佣金、回扣及其他财物；（二）接受可能影响公正履职的宴请、旅游、娱乐、装修、用车用房及各类消费性安排；（三）本人或指使他人以任何形式在供应商处投资、入股、兼职、借贷或安排利益关联人任职；（四）向供应商泄露标底、竞争对手报价、评审标准、评委名单、需求计划等未公开信息；（五）暗箱操作、内定供应商、虚构竞争、伪造评审记录、拆分订单规避审批；（六）利用职务便利为特定供应商谋取不正当利益，或以关联企业、代理人名义与公司发生交易；（七）对已发现的廉洁问题隐瞒不报、压案不查、干扰调查。公司与所有供应商签订合同时必须同步签署廉洁合作协议，未签署廉洁协议的不得开展交易。公司设立并公开廉洁举报渠道，对实名举报人严格保密并予以保护；对举报打击报复的，从重处理。供应商主动行贿或诱导公司人员违规的，除终止合作外，公司保留依法追究其法律责任的权利。第二十四条质量管控质量是供应商合作的首要门槛。公司实行质量标准前置、过程审核与结果验收并重、异常闭环追责的管理要求。关键品类供应商应通过质量体系审核方可准入；发生批量质量问题的，应启动原因分析、纠正预防与效果验证的完整闭环，并依据合同承担相应经济责任。质量维度在综合考核中的权重不得低于百分之三十。第二十五条交付管控交付管理以保障业务连续性为核心。归口管理部门应建立订单履约跟踪机制，对逾期风险实施提前预警；关键品类应落实双源或多源供应、安全库存与应急替代方案。因供应商原因造成停工、停产、误期交付或客户投诉的，按合同约定追偿并计入考核。第二十六条成本管控成本管理以采购总拥有成本最优为导向，综合考虑采购价格、质量成本、物流成本、库存成本、切换成本与全生命周期使用成本。公司坚持竞争性寻源，建立价格数据库与成本分析模型，推行目标成本与价格联动机制。严禁以牺牲质量、安全与合规为代价片面压价，亦严禁脱离市场行情的高价采购。第二十七条风险管控公司将供应商风险纳入企业全面风险管理体系，识别范围包括经营风险、财务风险、质量风险、交付风险、合规风险、廉洁风险、信息与数据安全风险、环境与社会责任风险、地缘与不可抗力风险。归口管理部门应建立风险台账并动态更新，实行分级预警与分级处置。第二十八条数字化管控公司推进供应商管理数字化，逐步实现主数据统一、过程在线、数据留痕、指标自动生成与风险自动预警。供应商基础信息、资质证照、评审记录、考核结果、异常与整改、廉洁协议等应在系统内统一维护，形成唯一可信数据源。系统权限按岗位最小必要原则配置，关键操作留存日志备查。尚未具备系统条件的单位，应以标准化台账替代，确保数据要素与口径一致。第二十九条管控要求一览表9七大核心管控要求概览管控领域顶层要求主责部门刚性底线合规主体合法、资质齐全、程序合法、动态复查法务合规部门无有效资质不得准入；依法必招项目不得规避招标廉洁零容忍、全覆盖、可举报、必追责监察审计部门未签廉洁协议不得交易；触碰红线立即出清质量标准前置、过程受控、异常闭环质量管理部门质量一票否决；重大质量事故即时降级交付履约跟踪、提前预警、备份可用归口管理部门关键品类不得单一来源无预案运行成本总成本最优、竞争择优、数据支撑归口管理部门不得以牺牲质量安全换取低价风险全面识别、分级预警、闭环处置风险与合规部门重大风险不得瞒报、缓报数字化统一主数据、过程在线、留痕可溯信息化部门线下数据不得替代系统记录作为考核依据第七章考核评价与奖惩第三十条考核原则供应商考核遵循客观公正、量化为主、周期固定、多部门交叉、结果必用五项原则。考核指标体系由质量、交付、成本、服务与协同、合规与廉洁五个维度构成，权重由归口管理部门按品类特性在规定区间内设定，报供应商管理委员会审定。表10供应商考核指标框架表考核维度权重区间核心指标示例数据来源质量30%—40%交验合格率、批次不良率、质量事故次数、整改闭环及时率质量检验与异常处理记录交付20%—30%准时交付率、订单响应时效、紧急需求满足率、数量准确率订单与收货系统记录成本15%—25%价格竞争力、降本贡献、报价响应及时性、结算准确率价格数据库与结算记录服务与协同10%—20%问题响应速度、技术支持能力、改善提案数量、信息协同规范性需求部门与技术部门评价合规与廉洁5%—15%资质有效性、合规事件、廉洁协议履行、社会责任表现合规筛查与监察记录质量维度权重不得低于百分之三十；合规与廉洁维度实行否决制，发生红线事件的，考核结果直接判定为不合格，不再计算综合得分。第三十一条考核结果应用表11考核结果分级与应用规则表结果等级综合得分应用规则后续管理动作优秀90分及以上优先分配份额；优先支付与优先合作；具备升级与评优资格纳入年度评优；作为战略、核心供应商培育对象；共享中长期规划良好80—89分维持现有份额；保留升级资格纳入常规管理；引导对标改进合格70—79分份额不予增加；限期改进下发改进要求，跟踪验证，列入观察名单需改进60—69分压减份额；暂停新增业务；启动整改限期整改并复评，复评不合格的予以降级不合格60分以下或触发否决项暂停合作；启动降级或淘汰程序冻结、降级、淘汰或列入黑名单，按权限审批第三十二条激励措施公司对表现优异的供应商给予份额倾斜、优先付款、长期协议、联合研发、公开表彰、优先推荐等激励，并可在同等条件下给予优先入围资格。激励措施应以考核结果为唯一依据，不得因人情、关系或非业务因素给予特殊安排。第三十三条约束措施对未达标供应商，视情节采取约谈告诫、限期整改、压减份额、暂停新增、降级、冻结、终止合作、索赔追偿、列入黑名单等措施。约束措施应与问题严重程度相匹配，并履行相应审批程序，形成书面决定送达供应商。第三十四条考核评价流程图2供应商考核评价与结果应用流程泳道图角色/阶段计划下达数据评分结论审定结果应用改进跟踪归口管理部门下达考核计划与口径汇总各维度评分组织评审并形成结论反馈结论并落实应用跟踪改进与复评需求与技术部门报送服务协同数据完成本维度评分参与评审会议配合份额调整验证改进效果质量部门报送质量数据完成质量维度评分对否决项出具意见确认整改要求验证整改闭环财务与法务报送成本与结算数据完成成本维度评分核查合规事项调整结算与账期政策跟踪索赔执行决策层审定年度考核方案—审定重大考核结论审批分级与淘汰事项听取年度评价报告供应商接收考核通知提交自评与佐证材料接收结论并可申诉签收整改与调整通知提交整改报告第八章风险管理与应急处置第三十五条重大异常界定下列情形属供应商重大异常，发现单位应在二十四小时内报告归口管理部门，归口管理部门应在四十八小时内上报决策层：异常类别具体情形报告与响应要求经营异常停产停业、资不抵债、破产重整、被吊销执照、法定代表人或实际控制人失联、被列入严重违法失信名单立即报告并启动替代评估，暂停新增订单质量异常发生批量不合格、重大质量事故、产品召回、危及人身与财产安全的质量缺陷立即隔离并启动调查，同步评估在库与在途风险交付异常关键品类断供、连续逾期、无正当理由拒绝供货、恶意抬价或胁迫交易立即启动应急供应预案，同步追究违约责任合规异常重大行政处罚、涉嫌违法犯罪、被列入制裁或管制名单、发生重大安全生产或环保事故立即冻结合作并出具法律与合规意见廉洁异常行贿、围标串标、伪造资料、恶意举报干扰、诱导公司人员违规立即移交监察部门核查，暂停一切交易信息安全异常泄露公司商业秘密、技术资料或客户数据，发生重大数据安全事件立即中止数据交互并评估法律责任第三十六条风险分级与预警公司建立供应商风险常态化监测机制，从发生可能性与影响程度两个维度评估风险等级，实行分级预警与分级响应。表12供应商风险分级与响应规则表风险等级判定标准响应时限处置层级与措施重大（红色）可能造成业务中断、重大经济损失、重大法律责任或声誉损害24小时内启动决策层直接指挥；启动应急预案；实施替代供应与法律应对较大（橙色）影响关键品类供应稳定或造成较大经济损失48小时内启动分管领导牵头；限期整改；启动备选资源一般（黄色）影响局部业务、可通过常规手段化解5个工作日内响应归口管理部门处置；纳入观察名单跟踪低（蓝色）潜在风险，暂未造成实际影响按周期跟踪纳入风险台账定期复评第三十七条应急处置原则（一）安全与业务连续性优先：应急处置以保障人身安全、生产经营连续与客户履约为第一目标。（二）先处置、后追责：风险发生时先控制事态、恢复供应，处置完成后再倒查原因与责任。（三）统一指挥、分级响应：按风险等级确定指挥层级，各部门在统一指挥下协同行动，不得各自为战。（四）如实报告、不得瞒报：任何单位与个人不得隐瞒、缓报、谎报重大异常信息。（五）闭环复盘、举一反三：处置结束后应形成复盘报告，完善预案与制度，并对同类供应商开展排查。第三十八条风险处置流程图3供应商风险预警与应急处置流程泳道图角色/阶段监测识别研判定级应急启动处置止损复盘销号决策层接收重大风险报告审定风险等级与预案指挥重大风险处置审批替代与止损方案听取复盘并审定整改归口管理部门日常监测与线索收集组织风险研判与定级启动应急预案与协调组织替代资源与切换更新台账并销号归档需求与质量部门报送异常信息评估业务与质量影响落实隔离与临时措施验证替代方案可行性完善技术标准与预案财务与法务监测资信与涉诉信息评估法律与财务风险出具法律意见与函件办理索赔、担保与止付完善合同风险条款监督部门受理举报与线索参与合规与廉洁研判监督处置程序合规核查损失与责任提出追责与整改建议供应商履行如实告知义务提交情况说明与证据执行整改与保供承诺配合切换与交接提交整改验证报告第九章制度体系与子制度管理第三十九条制度体系架构公司供应商管理制度体系分为三级：一级制度为本总则，规定战略、目标、框架、原则、权责与红线；二级制度为各专项子制度，规定具体标准、条件与流程；三级文件为操作规程、表单与台账，规定具体填报与执行动作。上位文件统领下位文件，下位文件细化上位文件，任何下位文件不得与上位文件相抵触。第四十条子制度清单归口管理部门应依据本总则组织制定并持续完善下列二级子制度。清单可根据管理需要增补，但不得缺项。表13供应商管理二级子制度清单序号子制度名称核心内容对应总则条款1供应商开发与准入管理办法开发渠道、准入条件、资质要求、评审组织、评审标准与结论运用第十九条至第二十一条2供应商分类分级管理办法分类规则、分级标准、评定程序、升降级操作、差异化政策落地第十五条至第十八条3供应商绩效考核管理办法指标定义、评分规则、数据采集、考核组织、申诉与结果应用第三十条至第三十四条4供应商风险管理办法风险识别清单、评估方法、预警指标、分级处置、应急预案第三十五条至第三十八条5供应商淘汰与黑名单管理办法冻结、淘汰与黑名单情形、认定程序、期限、通报与解除第十八条、第二十一条6供应商廉洁合作管理办法廉洁协议范本、行为负面清单、举报核查、责任追究第二十三条7供应商档案与主数据管理办法档案范围、建档要求、主数据标准、保管期限、查阅与保密第二十八条、第四十三条8供应商质量管理办法质量准入标准、体系审核、检验验收、异常处理与索赔第二十四条9供应商价格与成本管理办法定价方式、比价议价、价格数据库、成本分析与降本机制第二十六条10供应商合同与结算管理办法合同范本、审批权限、履约变更、验收与结算规则第二十一条11供应商激励与协同发展办法评优标准、激励方式、联合改善与创新合作机制第三十二条12供应商数字化管理规范系统功能、数据标准、权限管理、线上流程与数据安全第二十八条第四十一条与其他管理制度的衔接表14与公司同级制度的衔接规则相关制度衔接内容冲突适用规则《采购管理制度》供应商资格是采购活动的前置条件；采购方式选择、寻源与合同履行依采购制度执行供应商资格、分级与退出事项以本总则为准；采购执行程序以采购制度为准《内部控制基本制度》不相容职责分离、授权审批、单据流转、监督评价等内控要求全面适用于供应商管理内控要素以内控制度为准，本总则不得低于其控制标准《合规管理制度》合规筛查、制裁名单核查、合规风险报告与调查程序统一执行合规认定与处置以合规制度为准《廉洁从业管理规定》廉洁红线、举报受理、调查与责任追究程序统一执行廉洁事项以廉洁规定与本总则第二十三条从严适用《合同管理制度》合同范本、审批权限、用印与归档要求统一执行合同事项以合同制度为准《全面风险管理制度》供应商风险纳入公司风险清单，统一评估口径与报告路径风险分级与报告以风险制度为准第十章不同规模企业的适配实施第四十二条适配原则本总则确立的原则、权责与红线对所有规模的组织一体适用，不得因规模小而突破红线、免除审批或省略留痕。组织架构、管理颗粒度、文件数量与数字化程度可结合规模与资源实际差异化配置，做到“大而全有体系，小而精有底线”。表15大中小微企业适配方案表适配要素大型企业与集团中型企业小微企业组织设置设供应商管理委员会与专职归口部门，集团统一制度、分级授权、集中监督，可设区域或事业部管理层级设归口管理部门并配备专职岗位，跨部门评审小组常态化运行由负责人牵头，采