供应链风险并非“仅是大企业的问题”
日经BP的报道指出，为供应链中断做好准备是“董事会的责任”。许多中小企业经营者可能会想：“董事会？我们是家族经营。”“全球供应链什么的与我们无关。”然而，这条新闻的本质并非关于大企业。它拷问的是，在经营最高层设计并管理“关键外部依赖关系”持续性的责任。
您的公司里，是否也有那种“只要一个供应商断供，生产线就会停摆”的“那个零件”、难以替代的“那位技术人员”、区域内仅此一家的“那家物流公司”？这就是您公司的“供应链”。是将此风险视为“无可奈何”而放任不管，还是将其视为“可设计的风险”加以管理？这个分岔点，正是公司治理的核心。
“非0即100”思维产生的最大盲点
在考虑供应链风险时，许多中小企业容易陷入“非0即100”的思维。在“完全准备备份（成本巨大）”和“什么都不做听天由命（风险巨大）”之间二选一，结果导致无从下手。这正是治理失效的典型模式。
真正需要的是，将风险视为“1到99”的连续变量，并根据自身实力与战略设计“可接受水平”。即使100%安全不可能，但如果用80%的措施能将风险降低到1/10，那这或许就是极佳的投资。董事会（或经营者）的责任，恰恰在于设计一个场所，让“做到什么程度”这种持续性的决策，不是基于情感或惰性，而是有结构地进行。
导致决策停滞的“3个借口”
在迄今为止为超过38家公司提供治理构建支持的过程中，我们发现供应链风险应对措施推进不力的企业，常有以下“借口”。
- “我们只有一家供应商，没办法应对” → 应对措施不仅仅是“确保替代供应商”。重新审视库存政策、通过长期合同确保优先采购权、形成联合库存池等，有多种选择。
- “成本太高。等盈利了再考虑吧” → 您比较过风险实际发生时的成本（停工、客户流失、信誉受损）与预防成本吗？应该从那些能以小投资实现大风险降低的“高杠杆措施”开始。
- “交给负责人处理了” → 这是最大的陷阱。部门负责人不了解公司整体的风险承受度或经营资源的分配。如果管理层不做出“这是全公司的重要风险，要投入这么多资源”的决断，应对措施就会流于形式。
中小企业从今天开始的“供应链风险设计”3步骤
那么，具体该怎么做呢？在制定大型BCP（业务连续性计划）之前，先介绍三个从今天就能开始的实用步骤。
步骤1：制作“依赖关系图”（决策可视化）
首先，将公司业务依赖于什么“可视化”。用Excel或白板都可以。纵轴列出“供应商”、“技术/人才”、“物流”、“销售渠道”等类别，横轴设定“替代难易度”和“中断时的影响程度”。
关键在于，识别出“替代困难”且“中断时影响大”的项目。将管理层注意力和资源集中于此。试图平均保护所有方面才会导致失败。这张“依赖关系图”正是董事会（经营会议）上应该讨论的第一份资料。
步骤2：列举选项A/B/C（决策框架）
识别出风险后，不要立刻把“想办法应对”的任务推给负责人，管理层自身应养成列举3个以上选项的习惯。
例如，针对“唯一的树脂材料供应商”依赖风险：
- 方案A（积极方案）: 与2家同行公司签订“相互紧急融通协议”，紧急时互相融通少量材料。初期成本仅为谈判工时。
- 方案B（标准方案）: 与现有供应商重新签订约定灾害时等优先供应的“协定书”。涉及合同修订成本。
- 方案C（保守方案）: 将安全库存增加到当前的1.5倍。增加仓储成本和流动资金。
通过这样并列选项，“什么都不做”以外的路径自然就会显现。像方案A这样，几乎不花钱就能降低风险的“创意巧思”，也正是中小企业的优势所在。
步骤3：设定“可接受水平”与“触发条件”（持续管理）
无论选择哪个方案，都要认识到它并非“永远的正解”。经营环境会变化。因此需要的是，明确“通过此措施将风险控制在何种可接受水平”，以及设定“当情况变化到何种程度时重新评估措施”的触发条件。
“采用方案A。目标是通过此方案，将供应中断风险‘持续2周以上’的概率控制在每年5%以下。如果主要供应商财务状况恶化（触发条件），立即考虑转向方案C。”
如此，应对措施不应是“设置完就结束”，而应视为维持既定风险可接受水平的动态装置。将这种重新评估流程纳入每季度一次的经营会议常规议题，正是履行“董事会责任”的具体行动。
不要用错“专家的用法”
在此过程中，如何运用法律或合同专家（法务/顾问律师）也很重要。常见的失败是，只问“方案A在法律上可行吗？”这种是非题。
向专家提出的正确问题应该是这样的：“我们希望实现方案A（相互融通协议）。请告知使其在法律上成立的条件、以及预想的风险（如反垄断法等）。另外，是否有能降低风险的合同条款构思？”
专家不是“可否判定者”，而是将您的经营决策“翻译成法律上可行形式”的装置。搞错这种主从关系，就无法产生创造性的风险应对措施。
阅读后的您
读完这篇文章的此刻，您应该会这样想：
Before（阅读前）：“供应链风险？董事会的责任？…跟我们没关系。等出事了再想吧。”
After（阅读后）：“原来如此，对‘那个零件’和‘那位技术人员’的依赖，是应该在经营会议上讨论的重要设计课题。首先制作‘依赖关系图’，在下个月的会议上试着提出选项A/B/C吧。即使100%安全不可能，但或许通过一些小巧思就能大幅降低风险。”
公司治理，并非遵守难懂的规则，其本身就是“如何面对经营的本质性风险，并持续进行决策的设计”。为供应链中断做好准备是董事会的责任这条新闻，并非对大企业的指令，而是向所有经营者发出的一份关于“设计思维”的邀请函。
评论