采购全流程风险控制与合规

《采购全流程风险控制与合规》的核心观点可归纳为以下四点：1. ​​风险管理创造价值​​ 作者提出“风险控制不是成本，而是价值创造”的理念，强调在采购从需求申请到验收付款的全流程中，通过主动识别、分析和应对风险，为企业节省成本、提升效率、保护声誉。2. ​​PRC“1+4+7”方法论是落地抓手​​ • ​​一种文化​​：将“合规与风险意识”深植采购团队，形成共同价值观（文化是“天”）。 • ​​四个保障​​：组织、流程、人员、技术/工具（OPPT），为风险与合规提供制度和资源支撑（地）。 • ​​七条主线​​：采购战略、采购运营、采购招标、采购合同、采购合规、采购可持续、供应链安全，分别对应七大风险管控领域。 该框架使采购风险与合规工作“可看见、可量化、可执行、可评估”。3. ​​“风险、合同、合规、招投标”是内控与审计焦点​​ 书中指出，合同条款完备性、招投标程序规范性、法律法规遵循度是采购环节最容易引发重大风险的四块领域，应作为制度建设与内部审计的重点。4. ​​合规的外延不断扩展，需融入全球规则与可持续要求​​ 作者结合中美反商业贿赂、出口管制、知识产权保护、ISO19600等标准，说明采购合规已从“防贿赂”扩展到涵盖贸易、CSR、供应链安全等“大合规”范畴，要求企业以体系化方式管理合规风险。综上，本书通过PRC“1+4+7”框架，将风险管理理念、合规要求与采购业务深度融合，为采购部门提供了一套系统、可操作且可复制的风险控制与合规管理方法论，核心目的正是“让风险可控、让合规成为竞争力”。

2024年第7本（56/300本） 打造采购职业经理人书库第一个层面就是采购职能的专业性。宫迅伟老师的一套书可以作为扫盲。 这个风险管理的普及，非常像自然界的空气、生活中的盐分，我们意识不到却无时不在，而讲解起来又是异常困难。从基层到高层，风险管理的理解千差万别。 感觉自己也不在那个咖位，说不清风险到底是个啥，虽然最近大家又在炒作ESG，跟风险管理是一样的概念。

适合对风险管理有个初步认知，但是内容比较泛，如果想要加强风险与合规的解与深入，还是要继续寻找一些操作性比较强的书籍，并结合自身的行业做专门性的方法挖掘

包罗万象但流于表面的感觉  适合了解 对实操帮助不大

采购也是系统工程，合规更是思想观念

用很快速度过完了这本书，还是值得二刷，以下稍微做些笔记，供自己日后参考查阅： 核心总框架：PRC 天地合模型 1个顶层文化 + 4项体系底座 + 7段全流程风控 核心宗旨： 采购风险不是单一舞弊风险，是全链条传导的系统性风险。 合规不是应付检查，核心价值：保供应、稳成本、防损失、避连带。 一、顶层认知：1条核心合规文化 1. 风控思维转变 - 摒弃：事后追责、被动救火、只查舞弊 - 建立：风险前置、提前识别、分级管控、闭环整改 2. 风险三大来源 - 内部：流程漏洞、权限集中、操作不规范 - 外部：供应商不合规、履约能力不足 - 环境：政策法规、市场波动、地缘与供应链波动 3. 风险处理四原则（4T） 规避、转移、缓解、保留 配套机制：风险登记、持续跟踪、定期复盘 4. 风控核心逻辑 风控不是采购单一部门工作，是跨部门制衡、全员合规、全程留痕。 二、体系底座：四大落地支撑（企业风控根基） 1. 组织制衡（防权力集中） - 岗位彻底分离：需求、寻源、定标、签约、验收、付款分岗不兼容 - 关键岗位：轮岗制、利益回避、亲属关联主动报备 - 重大采购：业务、技术、质量、财务、法务共同评审，杜绝单人拍板 2. 制度底线（有规可依） 搭建完整制度矩阵： 采购总则、供应商管理、招投标规则、非招标采购细则、合同管理、验收标准、付款规范、廉洁制度、举报机制 合规红线： 商业贿赂、反垄断、合同合规、进出口管控、第三方连带责任。 3. 流程闭环（全程可控） 以PDCA贯穿全流程： 计划提报 → 执行采购 → 检查履约 → 复盘优化 硬性要求： - 禁止拆分项目规避招标、规避审批 - 所有关键节点书面留痕、全程可追溯 - 按金额、品类分级授权管理 4. 落地工具（降低人为风险） 风险矩阵、风险台账、供应商尽调清单、绩效评分卡、标准合同库、采购信息化系统 系统价值： 自动预警价格异常、供应商集中度过高、超预算、重复操作等问题。 三、业务主线：七大采购全流程风控 阶段1：需求计划（风险源头·重中之重） 核心问题 绝大多数采购隐患，始于需求不规范 常见风险 需求虚增、参数定制化、抬高规格、拆分立项、预算不符、定向偏袒供应商 管控要点 1. 业务提需求，采购做可行性校验 2. 跨部门评审需求合理性 3. 规格、标准、验收条件提前写死 4. 预算先行，所有内容书面留痕 阶段2：供应商全生命周期管理 核心逻辑 不是一次准入终身合格，是准入—监控—考评—淘汰闭环 准入风控 核查工商、涉诉、处罚、关联企业、产能、财务、环保、用工、廉洁背景；高风险行业深度尽调 过程管控 供应商分级（战略/核心/一般），差异化管理 严控单一供应商依赖，防范断供风险 后期管理 动态绩效考核（质量、交付、成本、合规） 绩效不合格：整改、降级、终止合作、纳入黑名单 阶段3：寻源、比价、招采选型 常见风险 围标串标、虚假比价、内定中标、泄露标底、评审标准临时修改、单一来源理由造假 管控要点 1. 公开竞争为常态，特殊方式为特例 2. 招标、评标、定标三分离 3. 评审规则事前固化，禁止现场变更 4. 单一来源必须专项审批、充分举证、全程留痕 阶段4：定价与成本合规 风险点 报价虚高、恶意低价、私下返点、不合理阶梯价 管控要点 市场对标、成本拆解、价格溯源 严格区分：正常商业折扣 VS 违规利益输送 阶段5：合同管理（法律风险核心载体） 普遍误区 合同不是走流程签字，是最后的风控防线 常见漏洞 无标准模板、权责模糊、验收不清、违约成本低、缺少保密、知识产权、反贿赂、终止条款 管控要点 1. 法务前置审核 2. 统一标准化合同库 3. 交付、验收、罚则、权责、合规条款写细写实 4. 重大合同增设合规担保、履约约束 5. 合同统一归档、版本可查 阶段6：履约交付与验收 常见风险 延期交付、质量造假、验收走过场、私自变更需求、供应链突发中断 管控要点 1. 全程履约跟踪、关键节点核验 2. 验收独立于采购，由质量/技术负责 3. 任何变更必须书面审批、留痕更新 4. 建立断供应急预案，提升供应链韧性 阶段7：结算付款、归档复盘 风险点 无证付款、验收缺失、发票异常、重复付款、资料不全无法追溯 硬性标准 1. 严格三单匹配：订单+验收单+发票 2. 全套采购资料归档留存 3. 项目结束后统一复盘 4. 问题案例沉淀为制度优化依据 四、四大高频专项风险（企业最容易踩坑） 1. 供应链中断风险 不止成本波动，直接影响业务生产经营 对策：供应商备份、结构分散、风险预案 2. 第三方连带合规风险 供应商用工、环保、侵权、行贿问题，采购企业承担连带责任、舆情风险、处罚风险 3. 商业贿赂风险 管控对象不仅是内部员工，包含所有供应商、代理人、合作方 落地：廉洁协议、承诺机制、匿名举报渠道 4. 采购舞弊底层成因 极少单纯个人道德问题 根本原因：权限集中、流程缺口、缺乏制衡、自由裁量空间过大 解决思路：用制度和流程压缩人为操作空间，而非单纯靠自律。 五、日常自查清单 1. 权限是否分离？ 2. 需求是否合规评审？ 3. 供应商是否动态尽调？ 4. 招采过程是否公开留痕？ 5. 合同条款是否完整风控？ 6. 验收是否独立公正？ 7. 付款是否三单匹配？ 8. 项目是否闭环复盘？ 9. 风险是否登记整改？ 10. 全程是否可追溯？

《采购全流程风险控制与合规》是一本专门针对采购领域风险管理和合规性问题的书籍。该书深入浅出地阐述了采购过程中的各个关键环节，包括需求确定、供应商选择、合同签订、货物或服务接收以及后续的评估等，并详细分析了在每个步骤中可能遇到的风险及其潜在的负面影响。书中不仅提供了丰富的理论指导，还通过实际案例分析来加深读者对风险控制策略和合规要求的理解。 作者在书中强调了采购合规的重要性，并探讨了如何在保证效率的同时，确保采购活动符合法律法规以及企业的内部规定。此外，书中还涉及了如何构建有效的内部控制体系，以及如何通过信息化手段提升采购管理的透明度和效率。 对于从事采购工作的专业人士来说，这本书无疑是一份宝贵的资源。它不仅有助于读者建立起全面的风险控制意识，还能帮助他们在实际操作中更好地把握合规要求，从而为企业节约成本、提高效率、降低法律风险。即便是对于非采购领域的读者，本书中关于风险管理和合规性的通用原则也同样具有参考价值。 总的来说，《采购全流程风险控制与合规》是一本理论与实践相结合的优秀作品，它为读者提供了一个全面了解采购风险管理及合规性的框架，并能够引导读者将所学应用于实际工作中，以实现采购活动的最优化。

非常不错的采购风险管控学习教材。

合规是个平时看起来没有什么用，但是出了问题就有可能是大事件。

对于一些基本的要点进行了全面的讲解，生动形象，通过此书可以进行更更深入的拓展