ＲoＨＳ供应商管理：供应商风险评估

chenfu1

在RoHS符合性系统中，如何对绿色供应商进行选择和评价？  
. k: u6 H2 k9 d* q+ Q( M% w" n7 r0 b目前，欧盟RoHS指令的推行和相关国家的有害物质法规的制定与实施，迫使众多受控中的企业需要建立一个有效的RoHS符合性管理系统来应对。从目前业界情况来看，基本上终端厂家及其一级供应商都已建立了相应的管理体系。其中包括：企业自身的RoHS符合性管理系统；第三方认证机构推出的RoHS符合性管理系统；以及国际标准化组织提出的相关管理系统标准。在所有管理系统中，对于符合要求的绿色供应商管理和控制都是一个必须面对和重笔描绘的内容。的确，在一个组织推行RoHS产品的实现过程中，最大的风险与最重的工作可能会出现在绿色供应商管理这个环节。笔者认为在欧盟RoHS指令规定的有害物质测试要求中，之所以提出采用“均一物质”测试，并非为给电子电器产品厂家带来困难和增加成本，而是希望对物料源头实施控制，以确保最终成品能符合要求。事实上，很多所谓的“均一物质”都可以追溯到原料级。归根到底，只有工厂所采购和使用的物料和部件都符合要求了，工厂内部的防交叉污染控制才有意义。这当然也是降低测试成本、提高产品符合要求信心的最有效方式。

+ J7 `5 V0 A: }4 P* K1 r究竟该如何对绿色供应商进行管理和控制？  
/ I+ ]2 G2 `6 ?' Z' a; P; x5 F首先需要界定的是哪些供应商需要进行控制。简单来说，所有对最终产品符合RoHS要求造成影响的供应商都需进行控制。那么对这些供应商是否都需对其RoHS要求的物料或部品的实现过程进行评价和监控？这是一个需要深入讨论的问题。目前，企业基本上都要求供应商提供相关有害物质测试报告，来证实其提供的物料或部品符合RoHS要求，但是，如果供应商仅提供这样一份报告是否足够？我们知道，测试报告只是证实了被测试的样品符合要求，那么后续批量交货是否符合要求，恐怕单凭一份报告就很难证实了。有一种很理想情况，如果供应商后续所有供货的全部实现条件，包括其物料过程管理，供应链过程管理，制造过程管理和品质保证过程管理等相关过程，和当初提交测试样品实现过程完全一样，那么，这份报告就可以证实后续交货都符合要求。

* d4 o+ R& ~  X实际上，这种静态实现过程是不现实的，变化是永恒的。所以，我们要确保RoHS产品的实现过程的一致性和变更的受控，就可以最终保证批量交货的产品符合要求了。在对绿色供应商进行选择和评估时，关注对其RoHS产品的实现过程的评估，于是成为众多厂家对供应商选择和评估的重点。固然，这是一个很好的做法，如果一个成品厂家在决定生产RoHS产品时，其所有供应商，包括一级、二级、三级，直至物料源头的所有供应商，也包括物流渠道中的经销商、贸易商等都经过严格评估和认可，那当然是再放心不过了。但是，企业很难有足够人力和物力来实施这样全面的评估。目前，企业基本上只对自己的一级供应商进行评估。那是不是在一级供应商层次，所有供应商都要使用同样的评估方法和手段呢？比如从经销商或贸易商处购买和从制造商处购买是否该同等评估？在评估方法上又有哪些差异？现场评估是一个很直接的做法，广为企业所采用，那是不是所有供应商都要现场评估？如果不是，又有哪些供应商需要现场评估？这些问题追根溯源，取决于供应商提供的物料、供应商的特点、供应商提供RoHS物料的风险程度。针对不同风险程度的供应商，应该采取相适应的管控方法。下面，就RoHS供应商的风险评估提供一些建议，希望能抛砖引玉。
5 t* D5 H7 m0 U
& _( j: w, j* L9 lRoHS供应商的风险评估基本来说，包括以下几方面内容：供应商的财务风险；供应商的信用风险；供应商提供物料的本身风险；供应商的RoHS产品实现过程的可靠性风险。下面分别对这几方面进行探讨。
% ^! J; q! q3 f" e/ b3 Q. l. K
4 i4 J9 e4 c  R+ s6 b0 ?（一）、供应商财务风险评估：
! x7 Q) X0 a- }# ^0 F; q8 Y
* k- b* R1 w$ X对于供应商的财务风险考虑，出发点更多是从供应商的RoHS产品实现的资源保障和违反RoHS要求的处罚承担能力角度来衡量：全RoHS产品的生产决策会有物料成本和设备利用成本上升压力；物料或产品的第三方送样测试需要资金投入；XRF/EDX测试仪器的购置需要资金投入；其上游供应商的RoHS管控或稽查需要管理成本投入；未来的RoHS符合性违规罚金需要实在的财务担保等。某种程度上，供应商的财务风险承担能力决定了其客户在RoHS博弈中风险的高低，所以，基本上大多数客户都会要求其供应商与其签署相关的“不使用有害物质，符合RoHS要求的承诺书或协议书”，这实际上是客户希望通过法律手段约束供应商，为自身降低RoHS违规风险提供保障。
) D% G- Y: H" }* a* U/ P但是，目前在相关承诺书或协议书签署方面，情况并不尽人意，要么彼此约束不清，要么供应商出于客户的有形或无形压力，或出于自身短期利益驱使盲目签约。这种情况实际上使得风险加大，因为不论供应商还是客户都有可能对RoHS物料的生产和接收放松警惕。或者客户提出过高的违规约束，让供应商望而却步不肯合作。那么，究竟应该怎样约束供应商？从欧盟指令角度讲，虽然没有明确定数，但正如欧盟RoHS指令中所写的“惩戒性处罚”，目的是希望基于供应商在有能力承担RoHS不符合而造成损失情况下，给予其适当处罚，一方面让供应商对此罚金感受到压力；另一方面，又有信心和勇气通过努力来达到RoHS要求。另外，如供应商的收益（利润）、现金流或资产负债率、生产性资金等，也都需考虑在内。
8 C( F( S- E, [+ l( H
  V5 \. E+ c& H% k% S& }（二）供应商信用风险评估：
# a# D3 m' n- F0 N供应商的信用风险，是决定供应商能否长期合作的重要因素。通常需考虑供应商在行业中的口碑、认可度和公信度。某些国际知名品牌物料，正是因为其良好的质量信用，被众多买家视为低风险供应商和合作伙伴，享受特别待遇。而对于众多普通供应商的信用风险评估，则可从供应商RoHS产品的经营方针和计划，以及在持续合作过程中的配合度等方面来进行，具体包括在与客户RoHS转换协调同步方面、在RoHS有关成本控制方面、在变更通报和异常追溯方面。如果某供应商没有将满足客户RoHS要求纳入企业经营方针的重要层面，没有让公司内部所有相关管理和执行人员意识到符合RoHS要求的重要性，并将RoHS符合体系的具体要求付诸实施，那将很难保证其提供物料能持续而稳定地符合RoHS要求。
1 u% [' u( o, ]5 L$ \  R& w3 b, `; `9 o
在后续合作过程中，供应商更有来自客户RoHS交货时间和RoHS交货标识等要求，RoHS产品的成本降低压力，供应商内部与RoHS有关的变更的识别、审查、报告、反馈处置等的管控，以及异常的分析、追溯、改善等配合，都需供应商在诚信、守信方面经得起考验。所以，供应商的诚信是保证后续稳定合作的关键，但实际评估又很难定量。目前，较普遍的做法是综合业界观点、企业以往合作经验、现场考虑、第三方信用评估结果等来作出判断。  
$ N8 K' c; L- J& x' |1 V$ Z$ j
（三）供应商物料风险评估：
在供应商风险评估中，供应商提供的物料本身的风险程度也是构成供应商风险的重要因素。不同客户做风险评估时，会将同一种物料做不同的风险判定，毕竟不同客户对物料的风险认识和担心不同，相同的物料来源也会有所不同。对物料的RoHS风险进行评估时，一般要基于物料本身的特性、形成过程和行业现状等进行考虑。对物料风险评估，通常的经验考虑有：

5 o3 W- q5 P/ H1. 有害物质作为、或可能作为功能目的使用的物料，会是可能的高风险物料，所以，会将以下有害物质特别应用的物料定义为高风险物料；

9 _! n. U+ y  u# Q# y2. 从物料形成过程或行业现状看，很可能会含有有害物质的物料。
$ ?: n* J4 m4 F; U( x8 k在实际有害物质风险管控中，如果某种物料或部件被定义为高风险，那么，一定要清楚它为什么高风险，只有如此才能确定高风险物质来源，才能知道在物料认可或后续来料检验中应重点关注的有害物质。测试不是证实物料不含有害物质的唯一手段，测试也非强制，动辄要求供应商提供RoHS六种有害物质测试报告的做法不一定妥当，我们如果识别了不同物料的管控重点，要求供应商针对性测试，既可减低风险，也可为供应商节约测试成本。
我们都知道，物料的供应商数量，随着供应商级别的增加呈几何级数扩大。这就是为什么如果产品越简单，越是接近物料源头，其供应商数量和级别越少，供应链管理越容易，风险也就相应越可控。另一方面，同样一种有害物质随着在其形成产品方向的不断深入，其影响范围也会呈几何级数放大。这也是为什么产品中的有害物质控制如果从源头管理，将会事半功倍。但不幸的是，目前RoHS管理压力来自于终端，有害物质的控制要求只能缓慢的从终端向源头推进。

, k0 |4 K7 f+ X. e  b基于这种所谓的风险源头管理优势，一些买家会对供应商使用的高风险物料源头进行认可并指定源头供应商，从而降低最终成品的RoHS违规风险。

' J4 i8 M$ s, w- }0 m4 b( \（四）供应商RoHS产品实现过程
6 u2 C! S, G0 B) P4 L& P    可靠性风险评估：
- E1 c0 w( U" T. @1 X; ~供应商RoHS产品实现过程的可靠性风险在供应商风险评估中是最难以准确界定的，同时在实际的RoHS异常案例中，多是因为供应商的RoHS产品实现过程出现异常，并非人为添加或使用有害物质。
RoHS产品的实现过程包括从接受客户的有害物质要求，到最终符合RoHS要求的产品交付给客户，基本包括：与RoHS有关的信息的内/外部传达/沟通过程；绿色供应链评估与认可过程；绿色物料的获取/运输/储存及验证过程；绿色产品的生产过程；对上述过程的监控与改善。
3 S) g! v" ^1 b) h1 n
比如有些公司会对供应商的客户群进行分析，判断是全RoHS生产，还是部分RoHS生产。当然，全RoHS生产的风险相对部分RoHS生产的风险要低。供应商在来料检验环节，通过XRF或EDX等测试仪器，对来料进行RoHS符合性的筛选和检验也是从RoHS产品实现过程角度来降低风险，这是客户认可的务实做法。

目前，比较多的有效做法包括收集供应商系统管理的可靠性与稳定性信息，如通过以往合作中现场评估或来料检验的数据，通过参考该供应商的其它客户群要求和认可度来分析（是否通过其它知名买家或认证机构的类似RoHS符合性审核）等；对供应商实施有关RoHS管理过程的自我评估，如通过针对RoHS产品的实现过程的现场评估来综合判断；确定它的RoHS产品实现过程的风险级别。

# I& `3 }+ e$ C( h2 a通过以上四个方面的分析，综合判断该供应商最终是否为高风险供应商，当然，这个确定的风险级别是动态的，在后续合作过程中，会因为风险评估机制的变化，供应商的实际RoHS物料供货业绩的变化，供应商的现场评估结果的不同，客户/欧盟的关注度和要求的变化，科技的发展等因素而适当调整。

hyp82

好东西，顶一下先！！！

jcd

介紹的很不錯，目前客戶方對環境物質的要求越來越多了!

szlinn26

谢谢，了解了解，感觉不错