本文重點
- 為什麼採購風險評估是現在的優先課題
- 採購風險的四大類別
- 建立風險評估矩陣：機率 × 影響
§ 01為什麼採購風險評估是現在的優先課題
2021年的晶片短缺、2022年的烏克蘭衝突推高原物料價格、2024年的紅海航線危機——近幾年的供應鏈事件讓台灣製造業深刻體會到：採購風險不是低機率事件，而是常態。
很多台灣中小製造業在這些事件中的共同反應是：事後才意識到哪裡脆弱、哪個供應商是單一來源、哪個關鍵材料沒有庫存緩衝。這說明了一個問題：沒有主動的風險評估，就只能被動應對。
採購風險評估的目標是在問題發生之前，先把你的供應鏈脆弱點找出來，排出優先順序，然後針對高風險項目建立應對機制。
§ 02採購風險的四大類別
在建立風險矩陣之前，先要理解採購風險的基本分類。
1. 供應商風險（Supplier Risk）
這是最直接影響日常採購的風險類別：
財務健康風險：供應商的財務狀況惡化，可能導致突然停止營運、無法履行訂單。對中小型供應商尤其需要注意。觀察指標：帳期延長要求、頻繁要求預付、主要客戶流失。
產能風險：供應商的實際產能無法支撐你的需求成長，或在旺季時被其他客戶優先占用。
品質穩定性風險：供應商的品質管控體系不成熟，導致進料品質波動。
單一來源風險：某個關鍵零件或材料只有一家合格供應商，一旦該廠商出問題，直接停線。
關鍵人員依賴風險：供應商的技術或管理只依賴少數幾個人，這些人離開就影響服務品質。
2. 市場風險（Market Risk）
原材料價格波動：銅、鋼、鋁等大宗商品的價格劇烈波動，影響採購成本。台灣許多電子和機械製造業的材料成本佔總成本40–60%，價格波動的衝擊非常直接。
匯率風險：向海外供應商採購時，匯率變動影響實際採購成本。台幣對美元、人民幣、日圓的匯率波動，直接影響成本結構。
供應緊縮風險：特定材料或零件的全球供應量減少（如特殊稀土材料、特定IC）。
3. 地緣政治與自然風險（Geopolitical & Natural Risk）
貿易限制與關稅：美中貿易摩擦、出口管制清單的擴大，影響特定零件或材料的可及性。
供應商集中於單一地區：若多個供應商都位於同一地理區域，一次地震、颱風或政治事件就可能同時衝擊多家供應商。
物流中斷：港口罷工、航線改變、疫情導致的邊境封鎖，影響運輸時間和成本。
4. 合規風險（Compliance Risk）
環境法規合規：RoHS、REACH、無鹵要求——若供應商的材料不符合這些規範，可能影響整個產品的出口資格。
勞工合規：越來越多歐美客戶要求供應鏈勞工條件符合標準（禁止童工、合理工時）。
智慧財產權風險：仿冒零件、未授權使用的技術授權，可能帶來法律責任。
制裁合規：向被制裁國家或實體採購，可能觸犯貿易法規。
§ 03建立風險評估矩陣：機率 × 影響
風險評估矩陣的核心是兩個維度的量化評估：
發生機率（Probability）：這個風險在未來12個月內發生的可能性 影響程度（Impact）：一旦發生，對採購/生產/業務的衝擊程度
評分尺度
發生機率（1–5分）：
| 分數 | 描述 | 參考標準 |
|---|---|---|
| 1 | 極低 | 未來12個月內幾乎不可能發生（<5%） |
| 2 | 低 | 可能但不常見（5–20%） |
| 3 | 中等 | 有相當可能性（20–50%） |
| 4 | 高 | 很可能發生（50–80%） |
| 5 | 極高 | 幾乎確定發生（>80%） |
影響程度（1–5分）：
| 分數 | 描述 | 對業務的影響 |
|---|---|---|
| 1 | 微小 | 可在24小時內解決，不影響出貨 |
| 2 | 輕微 | 小額額外成本或輕微延誤（1–3天） |
| 3 | 中等 | 影響部分訂單出貨，需要額外資源處理 |
| 4 | 重大 | 影響一條或多條產線，客戶抱怨 |
| 5 | 嚴重 | 導致生產停線或重大合約違約，財務損失顯著 |
風險等級計算
風險值 = 發生機率 × 影響程度
| 風險值 | 等級 | 處理優先順序 |
|---|---|---|
| 15–25 | 極高風險（紅） | 立即處理，必須有對應措施 |
| 9–14 | 高風險（橙） | 近期內建立應對計劃 |
| 4–8 | 中等風險（黃） | 定期監控，有觸發機制即啟動 |
| 1–3 | 低風險（綠） | 記錄存檔，年度檢視 |
§ 04採購風險評估矩陣範例
以下是一個典型台灣電子製造業的採購風險矩陣示例：
| 風險項目 | 類別 | 機率(1-5) | 影響(1-5) | 風險值 | 等級 | 現有對策 |
|---|---|---|---|---|---|---|
| 關鍵IC單一供應商斷料 | 供應商 | 3 | 5 | 15 | 極高 | 無 |
| 銅價上漲>20% | 市場 | 3 | 4 | 12 | 高 | 季度調價機制 |
| 主要鑄件廠商財務困難 | 供應商 | 2 | 4 | 8 | 中 | 年度財務查核 |
| 台灣地震影響南部供應商 | 自然 | 3 | 3 | 9 | 高 | 無 |
| 進口零件RoHS超標 | 合規 | 2 | 4 | 8 | 中 | 定期抽驗 |
| 中國原料出口管制加嚴 | 地緣政治 | 2 | 4 | 8 | 中 | 部分庫存緩衝 |
| 台幣急升影響進口成本 | 市場 | 3 | 2 | 6 | 中 | 無正式對沖 |
| 小額零件供應商突然停業 | 供應商 | 2 | 2 | 4 | 低 | 備用廠商清單 |
§ 05建立採購風險清冊（Risk Register）
風險矩陣只是起點。要真正管理風險，需要建立一份持續維護的採購風險清冊：
風險清冊的基本欄位
每一條風險記錄應包含：
- 風險編號：便於追蹤引用（如 PR-2025-001）
- 風險描述：具體說明是什麼情況會發生
- 風險類別：供應商/市場/地緣政治/合規
- 受影響的採購品類或供應商：具體指明哪個品類或哪家廠商
- 機率評分（1–5）
- 影響評分（1–5）
- 風險值
- 風險等級（紅/橙/黃/綠）
- 現有控制措施：目前已有哪些應對機制
- 殘餘風險等級：考慮現有控制措施後的剩餘風險
- 建議行動：還需要做什麼
- 負責人
- 目標完成日
- 最後更新日
§ 06風險優先處理框架
面對20–30條已識別的風險，如何決定先處理哪些？
原則一：優先處理高風險值且無應對措施的項目
風險值高（≥9）但「現有控制措施」欄位填寫「無」的風險，是最緊迫的。這些是你暴露最大的弱點。
原則二：先處理影響程度5分的項目，不論機率
即使機率只有2分，如果影響是停線或重大合約違約，也應優先處理。低機率高衝擊的風險，一旦發生就是危機。
原則三：集中資源，不要同時處理所有風險
對中小企業而言，同時處理10條風險往往導致每條都做不徹底。建議每個季度聚焦3–5條最重要的風險，把應對措施真正落地。
§ 07台灣製造業最常見的高優先風險
根據實務觀察，以下是台灣中小製造業最常出現的高風險項目：
1. 關鍵零件單一供應商（最常見） 幾乎每家公司都有幾個這樣的品項。應對方式：開發第二供應商，即使初期份額只有10–20%也好；或增加安全庫存至2–3個月。
2. 特殊製程只有一家合格廠商 特殊表面處理、特殊精密加工，往往只有一家廠商有技術。應對方式：考慮垂直整合或與第二廠商建立認證。
3. 大宗原料無任何避險機制 很多公司用固定報價合約，遇到大漲就臨時吸收或緊急與客戶協商。應對方式：建立合約調價機制，或維持適量期貨/庫存緩衝。
4. 對中國製零件的依賴 部分零件在台灣或其他地區幾乎找不到替代供應商。應對方式：提前評估替代供應商（越南、泰國、馬來西亞），建立認證。
§ 08季度風險評審流程
採購風險評估不是一次性作業，需要定期維護：
季度評審步驟
第一步：檢視現有風險清冊
- 哪些風險的狀況改變了（好或壞）？
- 有哪些新的外部訊號需要更新評分？（市場價格、供應商財務、法規變化）
第二步：新增本季識別的新風險
- 過去三個月發生了哪些「差點出問題」的事件？（near-miss）
- 採購員、QC、生管有沒有回報新的隱憂？
第三步：確認行動計劃的進度
- 上季訂的改善行動，完成了多少？
- 未完成的原因是什麼？是否需要調整優先順序？
第四步：彙報給管理層
- 極高風險項目的狀態更新
- 需要管理層決策或資源支持的項目
§ 09馬佩萊觀點
風險矩陣裡最難填的一欄是發生機率。多數人憑感覺打分，而感覺很容易被最近的新聞帶著走：剛看到地震報導，地震的分數就高；平靜了一陣子，所有分數都往下調。我會建議把「差點出事」當成打分數的依據：交期差一點就趕不上、某批料差一點就不能用、供應商差一點就斷貨。本文把這類事件放在季度評審時回想，我會再往前一步，讓採購、品保、生管平常就隨手記下來。記錄累積得越多，機率那一欄就越接近真實，而不是只反映當下的情緒。
另一個常被混在一起的，是「決定接受」和「沒有處理」。有些風險，公司衡量過成本之後，選擇不處理，例如匯率不做正式避險。這完全可以是合理的決定，但在清冊裡，它和一個根本沒人注意到的風險看起來一模一樣，對策欄都寫著「無」。我會把刻意接受的風險標示清楚：由誰決定、理由是什麼、什麼情況下要重新考慮。這樣管理層看清冊時，才分得出哪些是選擇，哪些是漏洞。
§ 10小結
採購風險評估的核心邏輯很簡單：把你知道但沒有系統整理的風險，轉化為可以管理的清單，然後根據優先順序採取行動。
很多台灣中小製造業的問題不是不知道供應鏈有風險，而是風險存在於採購員的腦袋裡，沒有書面化、沒有量化、也沒有行動計劃。
從一張風險矩陣開始，花一天的時間把你最擔心的供應鏈風險列出來、評分、排優先順序——這是供應鏈風險管理最有效的起點。
本文屬於採購風險管理知識庫的一部分。