大型制造企業供應鏈安全體系探究

劉苗 張東衛 張輝

摘 要：本文結合國際供應鏈安全形勢和國家政策，分析了供應鏈安全的內涵和范圍，提出大型裝備制造企業采用成熟的管理體系模式，把供應鏈安全管理與企業各類管理體系相融合，堅持體系化運行，進行供應鏈安全風險識別、評估，采取應對措施，持續提升供應鏈韌性和安全水平，構建企業供應鏈安全管理體系。

關鍵詞：企業，供應鏈，安全，體系

DOI編碼：10.3969/j.issn.1002-5944.2023.12.006

0 引 言

近幾年，美西方國家不斷采取“斷鏈”“脫鉤”等逆全球化行動，加之受新冠疫情、俄烏沖突影響，全球產業鏈供應鏈遭受重創。供應鏈安全越來越受到各國政府和大型企業的重視，全球產業鏈供應鏈處于調整重構的關鍵階段。黨的二十大報告提出“著力提升產業鏈供應鏈韌性和安全水平”“維護重要產業鏈供應鏈安全”，報告中“體系”一詞出現119次，運用體系思維成為提升國家治理能力現代化的重要方法。企業在經營活動中運用體系思維的方式方法就是體系化管理。供應鏈是一個復雜的系統，面對國內外復雜多變的環境，為實現高質量發展、安全發展，企業應結合自身實際情況、發展戰略目標，構建供應鏈安全管理體系，堅持體系化運行，提升供應鏈現代化水平，保障供應鏈安全穩定。

1 企業供應鏈安全的內涵和范圍

“產業鏈供應鏈安全”已經廣為人知，但供應鏈“安全”又不同于大眾常說的“安全”。正確理解“供應鏈安全”，應結合供應鏈的發展歷程進行剖析，從中央政策文件關于產業鏈供應鏈安全的表述中去體會。

9·11事件之后，美國進一步加強了供應鏈安全措施。2007年，美國國土安全部發布了《增強國際供應鏈安全的國家戰略》。2012年，奧巴馬政府出臺了《全球供應鏈安全國家戰略》。2015年版的美國《國家安全戰略》報告將全球供應鏈安全列為美國的國家安全戰略。2019年，美國國防后勤局發布了《供應鏈安全戰略》。特朗普和拜登政府以“安全”為由推動供應鏈本土化，采取與中國“斷鏈”“脫鉤”行動。

歐盟、日本、韓國、澳大利亞等也紛紛出臺供應鏈安全政策。能源、武器裝備供應鏈的安全成為俄羅斯與北約國家角逐的第二戰場，俄羅斯總統普京在過去幾年經常強調電子產品國產化，加大自主研發投入，努力保持俄國制造業供應鏈的可控性。

2017年10月，國務院印發《關于積極推進供應鏈創新與應用指導意見》，鼓勵企業建立重要資源和產品全球供應鏈風險預警系統，制定和實施國家供應鏈安全計劃。新冠疫情爆發以來，習近平總書記對產業鏈供應鏈安全作出一系列指示，2020年3月27日，在二十國集團領導人應對新冠肺炎特別峰會上指出“要共同維護全球產業鏈供應鏈穩定”；2020年5月23日，在看望參加全國政協十三屆三次會議的經濟界委員并參加聯組會時發表重要講話，強調“要牢固樹立安全發展理念，加快完善安全發展體制機制，補齊相關短板，維護產業鏈、供應鏈安全，積極做好防范化解重大風險工作”；2020年第21期《求是》雜志發表了習近平總書記重要文章《國家中長期經濟社會發展戰略若干重大問題》，文章指出“產業鏈、供應鏈在關鍵時刻不能掉鏈子，這是大國經濟必須具備的重要特征。為保障我國產業安全和國家安全，要著力打造自主可控、安全可靠的產業鏈、供應鏈”[1]。國務院辦公廳印發的《“十四五”現代物流發展規劃》提出“推進重點產業供應鏈體系建設”“強化現代供應鏈安全韌性”[2]。中共中央、國務院印發的《國家標準化發展綱要》提出“增強產業鏈供應鏈穩定性和產業綜合競爭力”“實施標準化助力重點產業穩鏈工程”。黨的二十大報告提出“著力提升產業鏈供應鏈韌性和安全水平”“維護重要產業鏈供應鏈安全”。

從近幾年全球供應鏈的發展變化和國家政策文件中看出，供應鏈安全超越了經濟風險范疇，是維持國民經濟正常運轉的基本條件，凸顯了對社會穩定的作用，對國家安全也有著極端重要的影響，成為大國全球戰略競爭的熱點。企業肩負著“維護重要產業鏈供應鏈安全”的重任，企業供應鏈安全也超出了企業經營風險管理的范疇，供應鏈安全的深度和廣度不斷延伸，不但包含影響供應鏈正常運行的質量、安全生產、環境、保衛、消防、保密、網絡信息安全、紀檢監察等傳統安全管理領域，還包含可能引起供應鏈斷裂的一切可能情況，如產業布局、核心技術、人才流失、單一貨源、對國外的依賴性、政治環境、經濟波動、法律修改、稅收政策調整、匯率變化、民族宗教、風俗文化、自然災害、恐怖活動、流行疾病、戰爭、數據安全、惡性競爭等方面。

2 運用體系管理供應鏈安全

2.1 采用成熟的管理體系模式

體系是由相互作用和相互依賴的若干組成部分結合而成的具有特定功能的有機整體[3]。有些體系已經存在，借助系統的分析方法可以進一步發現體系運行規律，借用科學的管理方法可以進一步提升體系管理水平。二十世紀六七十年代，基于統計分析、過程方法和PDCA循環的全面質量管理發展成為現代質量管理體系，1987年，國際標準化組織頒布ISO 9000系列質量管理體系標準以后，標準化的管理體系在世界范圍內迅速普及。我國也采用了一系列國際管理體系標準，如GB/T 19001質量管理體系、GB/T 22000食品安全管理體系、GB/T 23331能源管理體系、GB/ T 240 01環境管理體系、GB/ T33173資產管理體系、GB/T 35770合規管理體系、GB/T 39001道路交通安全管理體系、GB/T 45001職業健康安全管理體系等。我國借用國際上成熟的管理體系框架結構，又制定了GB/T 23001信息化和工業化融合管理體系、GB/T 39604社會責任管理體系、GB/T 36311電子商務管理體系、GB/T 31950企業誠信管理體系等一系列管理體系國家標準。

成熟的體系標準經過長時間運行，不斷完善，形成了系統的科學管理方法，易于被大眾接受，方便推廣應用。當今，質量、職業健康安全、環境、能源等基礎性管理體系已經成為企業管理不可或缺的抓手。面對全球產業鏈供應鏈的歷史性變革、系統性重塑、整體性重構的形勢與挑戰，大型制造企業應借鑒管理體系模式和框架結構建立企業供應鏈安全管理體系，有可能起到事半功倍的效果。

2.2 供應鏈安全與企業各類管理體系融合

大型制造企業供應鏈包含產品設計、采購、生產、銷售、服務等企業經營活動全過程，供應鏈安全與GB/T 19001、GB/T 23001、GB/T 23331、GB/T39604、GB/T 24001、GB/T 31950、GB/T 33173、GB/T 35770、GB/T 39001、GB/T 45001等管理體系關聯緊密。企業的管理體系越多，一方面，說明企業基礎管理工作扎實，另一方面，不同的體系有不同的管理模式和文件結構，企業不得不分別建立對應的組織機構和繁復的體系文件，若不同體系要求存在差異或沖突，難免造成體系執行人員無所適從，甚至造成逆反心理，不知不覺中把體系文件束之高閣，把體系要求置若罔聞，回歸習慣性操作，甚至發展為事事等著領導安排的躺平狀態。大型制造企業可以單獨建立供應鏈安全管理體系，或者把供應鏈安全要求融入企業質量管理等各類管理體系之中，把各類企業管理體系中涉及供應鏈安全的因素都考慮進來，并提出管理要求。

國際上通行的管理體系文件架構基本相同。2 015年之后，國際標準化組織對管理體系的文件結構進行了較大調整，GB/ T 40753-2021/ISO28004：2007《供應鏈安全管理體系 ISO 28000實施指南》是采用之前的體系架構（如圖1所示）[4]。這種體系架構在形式上不易與2015年之后發布的各類管理體系標準融合。GB/T 40753-2021直譯了ISO28004：2007，未能與時俱進把近幾年一些行之有效的供應鏈安全理論與成果吸收到標準中來。

供應鏈安全管理體系本質上屬于安全管理范疇，體系內容的相似性更貼近GB/T 45001-2020/ISO45001：2018職業健康安全管理體系。職業健康安全管理體系歷史悠久，應用范圍廣泛，GB/T 45001-2020吸收了新近的安全管理理論和成果。致力于在供應鏈安全方面追求卓越的大型制造企業，現階段可在GB/T 40753-2021、ISO 28001：2007《供應鏈安全管理體系 實施供應鏈安全、評估和計劃的最佳實踐 要求和指南》基礎上，把供應鏈安全管理新要求融入職業健康安全管理體系文件之中，融合的供應鏈安全管理體系結構如圖2所示。GB/T 45001與GB/T 19001、GB/T 24001等管理標準體系的文件結構一致，便于體系整合[5]。優秀企業應向世界標準化組織貢獻中國供應鏈安全管理經驗和智慧，積極參與ISO 28000的修訂工作，助力“共同維護全球產業鏈供應鏈穩定”。

3 供應鏈安全評估

供應鏈評估是對供應鏈安全的摸底，近幾年世界主要經濟體都在重新審視供應鏈安全。2017年，美國特朗普總統簽署第13086號行政令，要求評估并強化美國制造業和國防工業基礎及供應鏈彈性。2021年2月，拜登總統簽署第14017號行政令，要求開展不同層級的供應鏈審查評估工作，同年6月8日，發布了美國供應鏈百日審查報告。繼美國之后，俄、日、歐盟等國家紛紛重新評估本國供應鏈安全情況。美國還評估中國、俄羅斯等戰略競爭對手，甚至評估其盟國的國防工業供應鏈安全情況。供應鏈安全評估是企業供應鏈安全管理的重要環節，是決定采取穩鏈、補鏈、建鏈、強鏈等應對措施的依據，安全風險識別則是進行安全評估的前提。

3.1 供應鏈安全風險識別

企業供應鏈處于更大的供應鏈系統之中，安全風險貫穿了供應鏈的全過程。供應鏈安全風險識別是一個復雜、細致的過程，安全風險識別方法有多種。中國航天科工集團研究了基于供應鏈業務流程，圍繞保障供應，從產品風險、經濟風險、人員風險、環境風險等四個方面按業務流程向供應鏈上下游延伸，開展全面安全風險識別的方法。中國航天科工集團還將來自供應鏈上游、下游和自身的內部外部風險因素進行分類列表，結合企業供應鏈業務流程，對照風險檢查表，系統識別供應鏈風險的方法。企業可結合自身情況選擇適宜的風險識別方法。

3.2 供應鏈安全評估方法

可用于供應鏈安全評估的方法有很多種，其中，風險矩陣評估方法成熟，適用范圍廣泛，被國內外許多風險管理標準所引用，如GB/T 27921-2011/ISO/IEC 31010：2009《風險管理 風險評估技術》、GB/T 20032-2005/IEC 62198：2001《項目風險管理應用指南》、GB/T 24420-2009以及IAQS 9134《供應鏈風險管理指南》等標準中都推薦了風險矩陣評估方法。中國航天科工集團采取了基于風險矩陣的安全風險評估方法，從供應鏈風險發生的可能性和風險后果的嚴重程度兩方面進行風險分析，繪制風險評估矩陣圖譜，確定不同風險等級。企業可結合自身情況選擇適宜的供應鏈安全評估方法。

3.3 供應鏈安全應對策略

企業完成供應鏈安全評估之后，應有針對性地采取積極的安全應對策略，防范、抑制、降低或排除供應鏈安全風險，減少可能會發生的安全損失，保障供應鏈業務正常運營。大型制造企業，特別是大國重器制造企業、高新技術企業，應提升供應鏈安全意識，運用體系思維，不但要考慮供應鏈業務的連續性，還應從企業生存、國家安全的高度制定供應鏈安全戰略，與供應鏈上下游建立穩定的供應鏈聯盟，在涉及企業存亡、國家安全的薄弱環節逐步減少對不可靠協作方的依賴性，提前布局無理由中斷等極限條件下的備用、替代方案，建立必要的戰略儲備，持續改進供應鏈安全管理體系。

4 結 語

大型裝備制造企業應結合經營管理情況，清理供應鏈安全管理的范圍和內容，采用國際上通行的管理體系框架結構，建立企業供應鏈安全管理體系，或者把供應鏈安全要求融入企業各類管理體系之中，進行全面的供應鏈安全風險識別，系統的供應鏈安全評估，積極應對供應鏈安全風險和挑戰，抓住機遇，制定企業供應鏈安全戰略，構建運轉順暢、安全穩定的現代供應鏈系統，提升產業鏈供應鏈韌性和安全水平，維護與企業相關的產業鏈供應鏈安全。

參考文獻

習近平.國家中長期經濟社會發展戰略若干重大問題[J ].求是，2020（21）：29.

國務院辦公廳.“十四五”現代物流發展規劃（國辦發〔2022〕17號）[Z]. 2022.

企業標準體系構建原則和要求：GB/T 13016-2018[S].

供應鏈安全管理體系 ISO 28000實施指南：GB/T 40753-2021/ISO 28004：2007[S].

職業健康安全管理體系 要求及使用指南：GB/T 45001-2020/ISO 45001：2018[S].

作者簡介

劉苗，高級工程師，主要從事供應鏈管理工作。

張東衛，高級工程師，主要從事供應鏈管理工作。

張輝，研究員，主要從事供應鏈管理、標準化工作。

（責任編輯：張佩玉）