宫迅伟

中国采购商学院首席专家，中国好采购千人大会创始人

著名采购与供应链专家

中国机械工程学会物流工程分会理事

刘婷婷

宫采道弟子，风险专家、架构与流程专家，中兴通讯采购流程总监

王维

宫采道弟子，北京盈科律师事务所律师

采购过程可能会出现各种风险，从采购申请到验货付款、完成合同，全过程都充满各种不确定性，包括供应商断货、交货不符合约定、价格异常，采购过程、采购物品、供应商行为违法违规，以及其他失误或不诚实、不道德的行为等，这些严重了影响采购目标的达成。

毫无疑问，采购需要管控风险，确保达成目标和合规。在采购全流程工作中，供应安全是前提，合同合规是保障。这是内控的重点，更是审计的重点对象。

本书从“天地合”衍生出一套全流程、全方位、全员的采购风险控制与合规的方法论，“天”即塑造风险管理的组织文化，“地”即企业内部的四大保障，“合”即七大落地措施。“天地合”组合在一起，就是“PRC‘1+4+7’”模型。

正所谓“采购有风险，处处需谨慎”，本书以精炼完善的方法论，帮助广大采购人全面提升全流程风险控制与合规能力，为采购人的成长保驾护航。

国经济由高速到高质量发展，采购与供应链管理越来越重要。中国机械工程学会成立于1936年，学术交流是学会的基本职能， 编辑出版与学术会议是学术交流的两翼，继续教育和专业人员资格认证是学会服务社会的有效形式，我非常推崇宫迅伟老师这种聚焦专业、研究专业的匠人精神，中国需要这种精神。

——陆大明，中国机械工程学会秘书长

2018年11月9日，国资委印发了《中央企业合规管理指引》，要求各企业加强对重点领域、重点环节和重点人员的合规管理，开展合规风险评估，有针对性加大培训力度。“风险、合同、合规、招投标”是这本书提炼的四个关键词，每个都是采购管理的关键、审计的重点，这是一本合规管理培训难得的好教材。

——孙国武，中国第一汽车集团公司原副总经理、长春市委常委，汽车产业开发区党工委书记

采购是舞弊风险的高发领域，几乎每一个企业都会涉及，给公司带来的损失可以高达营业额的5%，但对于采购领域的风险管控与合规管理的研究却远远不能满足实务的需求。本书将风险与合规管理理论融入到采购业务实践中，填补了我国采购业务合规管理体系的空白，对企业设计或提升采购流程中的风险管控将会有极大的帮助。

——陈立彤，中国律师、纽约州律师、福特公司前亚太区合规总监、《合规管理体系指南》国家标准工作组副组长

VUCA时代，供应网络中任何一个小小的变化都有可能给采购工作带来不小的影响，甚至影响到整个公司的经营。如何应对各种“灰犀牛”，“黑天鹅”，做到防范于未然。本书所提出的PRC“1+4+7”的管理理念，系统性地阐述了如何管控采购的各种风险，对于构建前瞻性及可持续性的采购组织具有很强的借鉴意义。

——张敬鑫 中兴通讯副总裁

导图　供应安全是前提　合同合规是保障

序言　PRC1+4+7，采购全流程风险控制与合规

第一部分　天：一种文化，风险控制与合规创造价值

第一章　采购风险管理：从被动防御到主动控制  /2

一、交付是第一要务：管理供应中断风险  /2

二、采购处处有风险，不知不觉“出事儿了”  /7

三、新时代新趋势：从“要我合规”到“我要合规”  /12

四、PRC“1+4+7”，开启采购的价值增长之路  /16

第二章　文化是灵魂：风险管理关乎人人  /19

一、居安思危：培育风险意识与敬畏之心  /20

二、知行合一：将风险管理要求化为行为准则  /22

三、以身作则：领导带头，言传身教  /24

四、因地制宜：量身定制的培训  /25

五、包容开放：警惕群体思维  /26

第二部分　地：四个保障，风险控制与合规管理落地

第三章　组织保障：采购是第一道防线  /30

一、风险管理的三道防线  /30

二、采购不相容职务分离的四种情形  /33

三、集中采购风险管理  /36

四、授权是一种更高级的控制  /39

五、不要仅因为防止腐败而轮岗  /41

六、知识型采购组织：防止损漏，驱动成功  /43

第四章　流程保障：PDCA管理采购风险  /47

一、将风险管理融入采购全流程  /48

二、用三个圈识别采购风险来源  /49

三、没有风险分析与评价，就没有敏感度  /55

四、化险为夷：采购风险管理的4T应对方法  /61

五、风险登记簿：要事上报，持续监控  /62

六、ISO31000:提供一套风险管理的原则、框架和过程  /63

第五章　人员保障：新形势下职业采购经理人的技能精进  /68

一、中国采购商学院“采购人能力素质模型”  /69

二、采购必备的法律知识  /69

三、风险洞察新基因  /76

第六章　技术保障：引擎驱动，“预知”风险  /81

一、风险可记录：记录下来，呈现出来，实现全程可追溯  /82

二、风险可控制：有效控制，过滤风险，让违规无法发生  /83

三、风险可视化：路径透明，让管理者“看见”，让行动“及时”  /85

四、风险可决策：风险洞察，挖掘规律，智能预警  /89

第三部分　合：七条主线，风险控制与合规知行合一

第七章　采购战略风险管理  /98

一、自制还是外包  /99

二、单源还是多源  /102

三、全球还是本土  /106

四、战略关系还是战斗关系  /108

五、联合采购可能造成联合垄断  /112

六、应急管理应成为战略的一部分  /116

第八章　采购运营风险管理  /124

一、从申请到付款：端到端的内部控制  /125

二、价值采购主动管理需求风险  /129

三、供应商风险管理：为什么是这个供应商  /133

四、成本风险管理：为什么是这个价格  /142

第九章　采购招标风险管理  /149

一、选对模式：招标还是非招标  /149

二、招标全过程风险控制  /154

三、招标采购不一定“阳光”：防止串标风险  /168

第十章　采购合同风险管理  /177

一、合同不成立，合同管理头号风险  /177

二、合同条款不严谨，执行易扯皮  /185

三、管理合同执行中的变更与偏离  /188

四、违约管理，让对方不违约  /194

第十一章　采购合规风险管理  /200

一、反贿赂合规：别让采购变成行贿的工具  /201

二、出口管制合规：弄清来源，做好标识  /206

三、知识产权合规：不侵权，不被侵  /208

四、供应商合规名单动态管理  /212

五、GB/T35770-2017/ISO19600：合规管理第一次有了国家标准  /213

第十二章　采购可持续性管理  /218

一、与地球共生：未来需要可持续采购  /219

二、可持续管理的领导力与成熟度模型  /225

三、影响整条供应链：管好一级，管住关键二级   /231

四、第三方审核：平台化成为趋势  /235

五、SA8000: 全球首个企业社会责任国际标准  /237

第十三章　供应链安全管理  /242

一、实物流安全：保证从起点到终点的安全  /243

二、信息流安全：实现可信赖的供应链  /248

三、资金流安全：保证企业血液的正常循环  /257

四、ISO28000：一个可以认证的供应链安全管理标准  /262

参考文献  /264