§ 01採購風險的定義與範疇
採購風險是指在採購過程中，因供應商、市場、物流、法規或外部環境的不確定性，導致企業無法在預期成本、品質和時間內取得所需物料的可能性。
供應鏈風險已不再是小概率事件。COVID-19 的全球斷料衝擊、中美貿易摩擦的元器件管制、自然災害（日本地震、泰國洪水）對特定產業供應鏈的衝擊，都在提醒製造業：供應中斷不是「萬一」，而是「何時」。
§ 02採購風險的分類
供應商層面風險
| 風險類型 | 具體表現 |
|---|---|
| 供應商財務風險 | 供應商資金周轉困難、倒閉 |
| 品質風險 | 批次性品質異常、系統性製程問題 |
| 產能風險 | 訂單爆滿無法如期交貨、設備故障停產 |
| 單一來源風險 | 關鍵零件只有一家供應商，無替代選項 |
| 供應商集中度風險 | 前幾家供應商占採購總金額比例過高 |
市場與外部風險
| 風險類型 | 具體表現 |
|---|---|
| 原材料漲價 | 銅、鋁、稀土等原材料價格劇烈波動 |
| 地緣政治風險 | 貿易管制、關稅壁壘、地區衝突 |
| 自然災害 | 地震、洪水、颱風影響供應商工廠或物流 |
| 物流中斷 | 港口擁堵、海運運力緊缺、車隊短缺 |
| 匯率風險 | 採購幣別匯率大幅波動影響實際成本 |
合規與法律風險
| 風險類型 | 具體表現 |
|---|---|
| 出口管制風險 | 採購品項被列入管制清單，無法進口 |
| 智慧財產侵權風險 | 供應商使用未授權的設計或技術 |
| 強迫勞動合規 | 供應鏈中的人權合規問題（UFLPA 等） |
| 環保合規 | RoHS、REACH 等物質限制要求 |
§ 03風險評估矩陣
採購風險的優先級依據兩個維度評估：
發生可能性（Likelihood）× 影響程度（Impact）
影響
程度
高 │ 監控管理 │ 優先處理 │ 立即處理 │
│ │ │ │
中 │ 接受/觀察 │ 監控管理 │ 優先處理 │
│ │ │ │
低 │ 接受 │ 接受/觀察 │ 監控管理 │
└──────────┴──────────┴──────────┘
低 中 高
可能性實務建議：每年進行一次採購風險評估，列出前 10 大風險項目，針對高優先級風險制定具體的應對計畫。
§ 04供應商集中度管理
供應商集中度過高是台灣中小製造業最普遍的採購風險之一。
集中度評估指標
- 前 3 大供應商採購金額佔比：超過 70% 時，集中風險顯著
- 單一品類單一供應商比例：有多少 A 級（高金額）品項只有一家供應商？
- 最大單一供應商佔比：若最大供應商超過 40% 的年度採購金額，需特別評估
降低集中度的方法
雙源策略（Dual Sourcing）：對 A 級高風險品項，建立第二家合格供應商，即使平時只向主供應商採購，備援供應商也要維持定期小量訂單（保持生產活性）。
品類重組：評估是否有共用材料或零件可以從多個供應商採購，合理分配份額。
框架合約 + 分量：對多家合格供應商簽訂框架合約，按固定比例分配訂單（如主：副 = 7:3），維持競爭並確保副供應商的接單活性。
§ 05採購風險應對策略
針對不同類型的風險，採用對應的應對策略：
策略一：風險迴避（Risk Avoidance）
改變採購方式以消除風險。
- 例：對政治風險高的地區，決定不開發當地供應商
- 例：對技術過於複雜的客製化品項，轉為向有成熟市場的標準品採購
策略二：風險轉移（Risk Transfer）
將風險轉移給供應商或保險。
- 合約風險轉移：在採購合約中約定供應商對因其品質問題導致的生產損失負責
- 採購保險：部分大型採購可考慮供應中斷保險（Supply Chain Disruption Insurance）
策略三：風險降低（Risk Reduction）
採取措施降低風險發生機率或影響程度。
- 雙源備援：關鍵品項建立第二供應商
- 庫存緩衝：維持安全庫存以緩衝短期供應中斷
- 供應商財務監控：定期追蹤主要供應商的財務健康狀況
- 定期稽核：品質稽核、製程稽核降低品質風險
策略四：風險接受（Risk Acceptance）
某些低影響風險，接受並建立應急預算。
- 例：小額採購的少量不良品損失，納入年度品質成本預算
- 例：對匯率小幅波動，不作額外避險，納入預算緩衝
§ 06斷料危機的應急準備
業務連續計畫（Business Continuity Planning，BCP） 在採購領域的具體應用是：事先規劃供應中斷時的應對流程。
BCP 的核心要素
- 關鍵物料清單：哪些物料是生產線停線的直接原因？
- 緩衝時間評估：各關鍵物料的現有庫存可以支撐多少天生產？
- 備援供應商清單：緊急時可以聯繫的替代供應商（不一定完全合格，但可以緊急使用）
- 緊急採購授權機制：超出正常採購流程的緊急採購，需要哪些主管授權？流程如何加速？
- 客戶通知機制：若供應中斷可能影響出貨，何時通知客戶，由誰通知？
實際演練
BCP 不只是文件——每年進行一次桌上演練（Tabletop Exercise）：「假設 X 供應商明天停業，我們如何應對？」這個問題的回答，往往能發現文件上沒有揭露的漏洞。
§ 07建立風險韌性的採購文化
技術工具（風險矩陣、BCP 文件）只是基礎，更重要的是在採購組織中建立主動識別和上報風險的文化：
- 採購人員要有「早期預警」意識：供應商的交期開始拉長、品質不良率微幅上升，都是風險的早期信號
- 建立定期的供應鏈風險評估會議（每季至少一次），納入採購、生產、財務代表
- 風險上報不應被懲罰——舉報潛在問題的採購人員，應獲得重視而非責備
§ 08馬佩萊觀點
台灣製造業的單一供應商依賴，大多不是策略選出來的，而是歷史累積出來的：當初只有這家願意接小單，後來合作順了，就再也沒人去找第二家。每次有人提議開發備援廠商，得到的回答幾乎都一樣——現有廠商服務很好，為什麼要多一家麻煩自己？
我的回答是：正因為現在很好，才是開發備援最便宜的時候。等主力廠商出狀況才開始找，你會在最沒有議價能力、也最沒有時間驗證的情況下，接受第一家願意接單的廠商。維持備援廠商的成本就是保險費，平時看起來像浪費，出事那天才知道值多少。還有一點常被誤解：備援廠商不是拿來威脅主力廠商的籌碼。如果開發的目的是回頭壓價，主力廠商很快會察覺，關係反而先壞掉。把話講清楚——這是公司的風險政策，不是對你的不滿——成熟的廠商多半都能理解。
§ 09相關主題
本指南的 L2 情報條目（4 篇）
斷料危機應對：供應中斷時的處理流程與決策框架
關鍵物料供應中斷時，採購部門應如何快速反應？本文提供斷料危機的分級機制、緊急應對流程、短期緩解措施和長期防範方法，幫助台灣製造業採購建立斷料應對能力。
單一來源風險：如何評估與降低關鍵供應商依賴
當一個關鍵零件只有一家供應商時，任何突發狀況都可能導致停線。本文分析單一來源風險的成因、評估方法，以及如何在效率與風險之間找到平衡，逐步建立備援供應選項。
採購風險評估：建立系統性的供應鏈風險評估矩陣
採購風險評估是採購風險管理的第一步。本文說明如何建立採購風險評估矩陣，識別供應商、市場、合規三個層面的風險，並量化優先處理順序。
供應鏈韌性策略：系統性提升台灣製造業抵禦供應中斷的能力
供應鏈韌性不是只有多備庫存。本文提供系統性的韌性建構框架，說明台灣製造業如何透過供應來源多元化、庫存策略、供應商關係深化與快速回應能力，降低供應中斷的衝擊。