四、PRC“1+4+7”，开启采购的价值增长之路

“风险管理创造并保护价值”，这是开启风险管理前需要凝聚的共识。ISO31000《风险管理指南》的引言部分列举了风险管理的17项好处：

·提高实现目标的可能性；

·鼓励主动性管理；

·让整个组织意识到识别和处理风险的需求；

·改进机会和威胁的识别能力；

·符合相关法律法规要求和国际规范；

·改进强制性和自愿性报告；

·改善治理；

·提高利益相关方的信心和信任；

·为决策和规划建立可靠的根基；

·加强控制；

·有效地分配和利用风险处理的资源；

·提高运营的效果和效率；

·增强健康安全绩效，以及环境保护；

·改善损失预防和事件管理；

·减少损失；

·提高组织的学习能力；

·提高组织的应变能力。

合规是企业的金色盾牌，GB/T 35770——2017/ISO19600：2014《合规管理体系——指南》的引言指出：建立有效的合规管理体系并不能杜绝不合规的发生，但是能够降低不合规的风险。 在很多国家或地区，当发生不合规时，组织及其管理者以组织已经建立并实施了有效的合规管理体系作为减轻甚至豁免行政、刑事或民事责任的抗辩，这种抗辩有可能被行政执法机关或司法机关所接受。这对于中国企业，无论是在国内还是境外发展都尤为重要。

基于风险与合规管理体系方法论的指导，结合本书作者在采购领域多年的实践经验，还有十多名全球知名企业的成本专家、供应商管理专家、企业社会责任（corporate social responsibility，CSR）专家、贸易合规专家、风险管理专家等智囊团的输入，以及全球30多家一流企业的最佳实践，我们总结出采购风险控制与合规的PRC“1+4+7”管理框架。“PRC”代表“采购风险和合规”，“1+4+7”分别代表一种文化、四个保障和七条主线（见图1-2）。本书以风险与合规管理理论为基础，以PRC“1+4+7”为框架，以采购实际业务为主体，将风险控制、合规与采购业务、流程融为一体。

1.一种文化

文化是“天”，是采购风险控制与合规的核心和灵魂，是风险与合规管理具有生命力的保障。采购组织可以通过行为准则约束、领导承诺、持续的培训与沟通，让风险与合规文化深入采购全员。

2.四个保障

OPPT，即组织、流程、人员、技术/工具，是“地”，是采购风险控制与合规得以落地的有力保障。

3.七条主线

对于采购，每个环节都可能产生风险，只有将风险与合规要求植入采购业务，其政策才不会变成空中楼阁。

本书以采购战略、采购运营、采购招标、采购合同、采购合规、采购可持续、供应链安全七大重点风险管控工作为主线，详细分析其中存在的风险点，并探索解决方案，为企业管理提供参考。

PRC“1+4+7”管理体系并不是脱离公司层面的风险与合规管理另起炉灶，而是在公司整体风险与合规管理的指导下，更深层次地思考采购自身管理体系的问题，将风险与合规落到实处。

思考题

1.什么样的风险可能给企业带来颠覆性的影响？

2.采购风险与合规管理的价值有哪些？

3.采购从战略到执行，面临哪些风险？ PFlgwxaZ+5KbObpb+gsE8P8bAOIbyFk4kf1BSR/WVSlKYQvAS5/UkXsWca7S1/t7