前言

这本指南主要解决供应链风险管理体系怎么建设、怎么运营和怎么评估的问题。在本指南中，供应链风险管理体系的建设、运营和评估是一体化的，涵盖供应链风险管理的各部分、各层面和各阶段因素，共同形成一个紧密相扣的闭环。

本指南始于风险管理方针、目标与原则，以供应链业务基准风险库建设为载体，基于科学、准确的风险分类与描述，基于风险评估方法的选择与创新，基于精准的风险应对措施，基于供应链风险管控手册，基于完善的组织设计和培训设计，基于线下与线上相结合的风险管控工作方式，最终形成企业的风险管理文化。

具体来说，本指南主要介绍了以下内容。

（1）线下的风险管控，主要内容包括如何建设、更新供应链业务基准风险库和创新评估方法。本指南对供应链业务基准风险库的形成过程做了详细的描述，建立了一整套的标准、规范和模板，以便于线下建设、更新供应链业务基准风险库和改进风险评估方法。

在供应链业务基准风险库的运营过程中，更新和改进供应链业务基准风险库都要严格遵守这些标准、规范、模板和评估方法。评估方法的创新需要全员关注，创造完全符合供应链业务的风险评估方法是全员主要的努力方向。只有评估方法有所创新，风险识别、风险分析和风险评价才会更加精准，风险评估才会更加准确，风险应对才会更加有效。

（2）风险应对措施的制定和计划的执行，是风险管理体系的核心内容。本指南对计划的制订，应对措施方案的选择及计划执行的跟踪、监督和改进都做了相应的讲解。

（3）风险管理体系的线上运营，是未来的主要发展方向，其主要内容包括如何搭建系统、如何实现功能、如何应用数据、如何实现数据化和智能化及如何与其他管理体系融合。对于线上运营信息系统的建立和相应的准备工作及需要考虑的因素，本指南也提供了意见，这些意见在试运营后会随着实践不断得到完善。线上运营的核心是智能化、数据化、模型化和风险预警化，这是线上运营的目标和抓手。

（4）对于运营整个风险管理体系所需进行的组织体系和培训体系的建设、跟踪、监督和评估，以及这两个体系与其他体系的融合，本指南也提供了相应的解决方案。如何建设组织体系需要企业根据自己的情况决定，不同的企业可以选择不同的方式。对于如何建设培训体系，本指南从培训设计到培训运营都提供了意见，企业可以参考。对于风险管理体系与其他体系的融合及风险管理体系的跟踪、监督和评价，本指南也提供了具体的指导意见。

（5）风险管理体系的建设要形成风险管理文化。对于如何建设、形成风险管理文化，本指南也提供了意见。

本指南提供的意见、方法只是建议、指导和思路，每家企业都有不同的情况，各企业可以根据自己的情况选择或创新使用。

本指南可供供应链业务各模块、各职能部门使用，而且需要被不断完善和更新，以作为供应链风险管理部门及人员的工作手册。本指南适用于各类大中型企业，尤其是在业内具有相当影响力的平台型企业。