本文重點
- 為什麼次級供應商管理越來越重要？
- 次級供應商的識別與映射
- 次級供應商風險評估框架
次級供應商（Second-Tier Supplier，或稱Tier-2供應商）是指供應你的直接供應商（Tier-1）的上游廠商。在大多數製造業供應鏈中，企業只與Tier-1供應商有直接的合約關係，但Tier-1的材料品質與供貨穩定性，很大程度上取決於它的上游Tier-2廠商。
這個「看不到的上游」往往是供應鏈風險的隱藏源頭。次級供應商管理（Second-Tier Supplier Management）的目的，就是將可視性從直接供應商延伸到供應鏈的更上游，在問題發生前識別並管控風險。
§ 01為什麼次級供應商管理越來越重要？
歷史上，大多數企業只管理直接供應商，將Tier-2以下的供應鏈視為Tier-1的責任範圍。然而幾個結構性趨勢正在改變這個觀念：
供應鏈集中化風險顯現：當多個Tier-1廠商都向同一家Tier-2供應商採購關鍵材料時，單一Tier-2的問題可以同時影響多條供應鏈，形成「共同依賴」的系統性風險。半導體、電子被動元件、特殊化工原料等行業尤其明顯。
ESG與合規要求向上延伸：許多國際法規與品牌承諾要求企業對整個供應鏈的環境與社會責任負責，而非只有直接供應商。例如《德國供應鏈盡職調查法》要求企業識別並管控多層次供應鏈的人權風險。
地緣政治風險增加：特定國家或地區的生產集中度問題，在Tier-2或Tier-3層面往往比Tier-1更為嚴重。若不延伸可視性到上游，企業無法準確評估自身的地緣政治曝險。
§ 02次級供應商的識別與映射
次級供應商管理的第一步是識別誰是你的Tier-2。這通常需要透過以下幾個途徑：
要求Tier-1提報：在供應商管理規範或合約中，要求Tier-1供應商申報其關鍵材料的供應來源，包括供應商名稱、物料類別、採購佔比等。關鍵字眼是「關鍵材料」——不需要映射所有採購，聚焦在影響你的產品品質、功能或法規合規的材料即可。
優先處理高風險物料：依據風險程度排列優先次序。替代性低的獨家物料、高度集中供應的材料（如某些稀土元素）、或涉及ESG合規的材料（如礦物來源追蹤），應列為優先映射對象。
供應鏈可視性工具：市面上已有專門的供應鏈透明度平台，可協助企業在不需要手動聯絡每個Tier-2的情況下，識別多層次的供應鏈結構。這些工具通常結合業界資料庫與AI分析，能提供初步的供應鏈映射結果。
§ 03次級供應商風險評估框架
識別出Tier-2供應商後，需要對其進行風險評估。由於企業與Tier-2之間沒有直接合約關係，評估深度必然不如Tier-1，但可以聚焦在以下幾個維度：
供應集中度：某個Tier-2供應商在特定物料的市場佔有率有多高？若它是市場上的唯一或主要供應商，任何生產中斷都會波及整個供應鏈生態。
地理與自然災害風險：Tier-2廠商是否集中在高地震、洪水或政治風險地區？日本某次地震導致全球特殊化工品短缺，正是Tier-2集中化地理風險的典型案例。
財務穩定性：雖然直接調查Tier-2的財務狀況有難度，但可以透過公開資訊（如公開財報、信用評等機構資料）進行初步評估，識別財務脆弱的Tier-2廠商。
合規狀況：Tier-2是否符合相關環境、勞工或品質標準？特別是涉及礦物採購的Tier-2，需要確認其是否有合適的責任採購認證。
§ 04建立次級供應商管控機制
企業對Tier-2沒有直接管控權，因此管控機制必須透過Tier-1來實施。常用的作法包括：
合約要求流通（Flow-Down Requirements）：在與Tier-1的採購合約中，要求Tier-1將企業的相關要求（品質標準、ESG要求、合規要求等）傳遞給其自身的供應商。這個「流通條款」讓企業的要求能夠延伸到Tier-2甚至更上游。
關鍵Tier-2核准制：對於最關鍵的物料，要求Tier-1使用經採購方審核批准的Tier-2供應商，類似企業自身的AVL機制在供應鏈上游的延伸。
定期Tier-2盤點：要求Tier-1每年提交Tier-2供應商的更新名單，確認是否有未經通知的供應商替換，以及是否有新的風險供應商進入供應鏈。
聯合稽核：對於高風險的Tier-2，與Tier-1供應商一起進行聯合稽核，直接了解Tier-2的現場狀況。雖然較耗費資源，但對於高曝險的關鍵材料而言，聯合稽核是最直接有效的管控手段。
§ 05實務挑戰與應對
Tier-1的配合意願：部分Tier-1視其供應商名單為商業機密，不願完整揭露。應對策略是在合約中明確要求資訊揭露義務，並說明資訊保密的承諾，減少Tier-1的顧慮。
資訊的時效性：供應鏈結構會隨時間變化，今天建立的Tier-2映射明年可能已過時。需要建立定期更新機制，而非一次性的盤點。
資源限制：完整的次級供應商管理需要相當的人力投入。建議採用「分層管理」原則，將最嚴格的管控集中在真正高風險的材料類別，而非試圖對所有Tier-2一視同仁地進行全面管控。
次級供應商管理不是要企業管理供應鏈的每一個角落，而是有策略地延伸可視性到最關鍵的節點，確保在問題還在上游醞釀時，採購方就已掌握足夠的資訊採取行動。
§ 06馬佩萊觀點
本文提到 Tier-1 常把供應商名單視為商業機密，我認為這份顧慮不只是保密問題。更直接的擔心是：客戶知道我向誰買之後，會不會繞過我，直接去找上游談價？這個疑慮沒有先處理，合約條款寫得再清楚，拿到的也只會是一份應付了事的名單。所以開口之前，我會先把目的講明白——要的是風險可視性，不是比價管道——並且承諾不會拿這份資訊繞過對方。這個承諾只要破功一次，之後就再也問不到真話。
對量不大的中小企業來說，流通條款和聯合稽核往往推不太動，因為你對 Tier-1 的影響力本來就有限。比較實際的管道，是平時和 Tier-1 採購或技術人員的對話：這個關鍵料你們向誰買？有沒有第二個來源？換料的時候會不會先告訴我們？這幾個問題不需要合約授權，只需要足夠的信任，而它們回答的，正是次級供應商管理最想知道的事。