第一节 基于突发事件的供应链风险类型

一 一般供应链风险类型

我们在对一般的供应链风险进行研究的过程中，将供应链的风险划分为以下三个方面：企业内部风险、来自企业与企业之间的风险以及供应链外部风险。

（1）企业内部风险：包括过程风险和控制风险

①过程风险。企业经营中包含有不同的流程和活动，长期来看，其目标在于增加经营每一环节的附加值。过程风险指的是在企业内部生产流程中发生的扰动。企业内部过程包括很多方面，从制造生产到质量管理、从仓储到运输活动，等等。过程风险可能会影响这些活动的执行。企业内部的生产流程和活动管理得当，就能有效规避供应链风险，否则亦会放大供应链风险。

②控制风险。控制是一个企业对流程加以管理的设想、规则、体制和程序。在供应链中，它们可能是订单数量、批量大小、安全库存政策等资产管理和运输管理的政策和程序。控制风险是这些规则的滥用造成的风险。

在突发事件发生过程中不恰当的政策方针同样会给供应链带来负面的影响。虽然控制风险来源于企业中制定规章政策的决策者和管理者，但不恰当的政策的实施带来的影响很可能丝毫不亚于外生的风险。

控制风险和过程风险紧密相连。实际上，过程和活动是受规章和制度管控的。仓储管理是通过库存控制策略来执行的，车间的生产流程是按车间的排程顺序来作业的，质量水平依赖于所使用的提高质量的方法。换句话说，企业内的每一个流程都有具体的管控措施。错误的管理措施会产生风险，进而影响企业绩效及其弹性，如错误的库存控制策略和需求预测方法、不足的生产计划、执行质量管理过程中的不良企业文化等。

（2）企业与企业之间的风险：需求风险和供应风险

企业外部风险虽然不在核心企业的范围内，但伴随着原材料、产品和信息的流动而发生，因而仍然处于供应链内。理想的状态应该是，核心企业了解产品流和信息流的可能或实际波动。

①需求风险。所谓需求风险，是指企业下游供应链的资金流、物流和信息流受到潜在因素的干扰。而这些因素又会导致需求风险的产生。一般来说，供应链过程中的产品流动和信息流动的起伏都会导致供应链的需求风险，而这种起伏和上下的波动往往在核心企业与市场之间，产生于供应链内。这种起伏和波动与上游的核心企业和供应链的下游企业的各个方面（如组织流程、管理和基础设备等资产）有关。有时候导致需求风险的并不一定都是错误的因素。如果需求预测发生错误，可能会增大产品生产时工序的可变性和对订货的过激反应，也可能会降低存货水平，或者是供应链上游和下游企业之间的信息沟通的不畅通，或者企业下游供应链信息的延误等，这些突发事件的种种因素都很可能导致企业供应链的资金流、物流和信息流受到干扰和震荡。有时若企业针对下游企业的需求波动而正常调整自身的库存水平，这时也会产生需求震荡。当产品供应不足时，下游的生产制造企业一般都会向上游的供应商下达多于实际需要的订单。但当供不应求得到缓解时，那些多下订单的企业就会发现自己的存货水平达到一个很高的值。此外，企业可以通过批量订货来节省相关成本，但是由于供应链上的企业由于突发事件而未能及时察觉市场的各种变化，同时由于企业的每一次的订货量都很大，就会产生牛鞭效应，需求变动的可能性便会加大。供应链上的企业都希望能够通过市场需求的预测消除需求风险。但由于企业出于自身稳妥的考虑，或其他的原因，一般都向上一级供货商增加订货量。由此可以想象，当供应链上的每一级企业的订货增量叠加到供应链的最上游，总的订货增量便相当庞大［219］。

②供应风险。供应风险相当于上游企业的需求风险，它与核心企业上游的产品流或信息流波动有关。供应风险来源于供应链成员企业的上游企业，包括在供应链中原材料、零配件和信息的流动中潜在的或者实际发生的扰乱。个体企业或者供应链上的其他企业受整个市场因素影响都可能产生供应风险。具体来说，由于突发事件的存在，很多偶然存在的风险就会诱使供应链上个别供应商问题的产生。而供应链上的供应市场的影响因素主要包括市场能力受限或专利权问题等。

（3）供应链外部风险：环境风险

供应链外部风险即环境风险，它与供应链外部网络的中断有关，是由引起外部环境发生变化的事件造成的，一般认为是不可控制的，有时是不可预测的事件，最重大的环境风险有自然灾害、战争、恐怖袭击、政治和社会动乱。美国“9·11”恐怖袭击表明美国运输系统的脆弱性，尤其是延伸的供应链和跨边界及时制造系统的脆弱性，它强烈影响供应链脆弱性和弹性。环境风险也可能来自海关、港口的不畅，交通系统的瘫痪，等等。

从企业的角度来看，这些风险绝大多数都是不可控制的，而且还难以预测。它们可能直接影响核心企业或其上下游企业甚至市场本身。然而由于这些事件发生的概率相当低，企业往往都忽视了它们的影响，甚至放弃了了解事件发生情况的机会。

二 基于突发事件的供应链风险类型

供应链网络结构的错综复杂性、供应链上的企业管理者在管理上日益追求精益化和供应链上的外部环境的不确定性等原因，导致供应链极其脆弱，使得供应链易受突发事件的影响。弹性供应链能提高节点企业应对突发事件的能力，但需要付出更多的运营成本。管理者们既追求低成本又要求供应链具有对突发事件的敏捷反应能力，而实践中能平衡好弹性和成本的供应链屈指可数，因此，随着突发事件发生频率的上升，供应链中的节点企业在面对不确定性事件干扰时变得越来越脆弱。

一些针对相关企业的自然突发事件的发生，使得企业抵抗风险和不确定性的能力逐步弱化，难以有效处理那些突发事件或不可抗力事件等所导致的供应链中断问题。这些意外事件往往发生的概率很小，但造成的后果极其严重。

一旦这些突发事件或者不可抗力的事件发生，往往会给供应链造成不可逆转的影响和巨大的损失，甚至会导致供应链的彻底断裂。

根据突发事件对供应链造成干扰的原因可将干扰源分为五类，即客户、供应、自身资源（人、设备等）、自然、人为行为（事故或故意行为），如图3-1所示。

图3-1 干扰源分类

组织若受到干扰，其干扰源可能来自企业内部或外部。组织自身资源是干扰的内部来源，而客户、供应、自然、人为行为（事故或人为故意）是干扰的外部源，它们独立于组织外部，大多数时候，是不可预测的。

无论怎样，意识到外部干扰对组织有重要影响很重要，因为它很可能引起额外的内部干扰。比如，雷电是典型的外部干扰源，可能影响外部供应商的正常供应，同时它还可能会对内部资源带来负面影响，如雷电超压引起机器作业中断，最终造成意外的干扰。

干扰的发生常会影响到供应链绩效。表3-1描述的是干扰和干扰源的关系矩阵，显示了大多数干扰的类型，这些干扰可能发生在组织内部，也可能发生在组织外部。

表3-1 干扰与干扰源

续表

实际上，对干扰和干扰源进行分类是相当复杂的。因为干扰和干扰源极易混淆，有时，一个具体的干扰及其干扰源很难清晰地分类。下面的例子可帮助理解：如果生产部门停止工作（干扰），它可能有多种原因，如人为原因（人力资源）、机器作业中断（设备资源）或大暴雨（自然），这些原因有内部原因也有外部原因，有干扰也有干扰源，不好明确地将其分开归类。

制造和服务缺乏稳定性会产生两种情形的干扰。其一，终端客户的需求可能低于经营预测。其二，终端客户的要求可能高于经营预测。如果是后者，组织不能在正确时间内采取有效措施来扩展产能，部分消费者的需求可能得不到满足。这种干扰源来自消费者。组织可设法改善这种情况，如形成具体的应急和减轻干扰的计划，当然计划的制订依赖于干扰的强度、相关性和干扰发生的频率。比如，短期内不可预见的需求增加，要求有具体的有效的决策流程，这与长期的缓慢的需求增长要求的计划完全不同。

商品延期交付或有质量缺陷是供应商的责任，这是典型的组织内部干扰，它根源于供应过程。如前面的案例一样，组织要求执行最小化干扰影响的计划，促使快速恢复到正常的运营状态。而且，一些干扰可能来源于供应商的技术和能力，例如，供应商没有依据客户的说明，对具体的产品/服务的要求的技能缺乏认识，最终形成不良品。

自然和人为行为可能对供应链产生的影响大不一样。从概率上讲，经理不可能预见所有情况，某些行为可能以干扰公司某一环节或某几个环节的方式影响公司，如对劳动力、设备、能源等形成干扰。

只有对供应链干扰进行有效管理与控制，使供应链更富有弹性，才能对各类风险具有更强的抵抗力，使供应链能够避免或者减少风险带来的损失。良好的弹性供应链管理还能提高供应链的运作效率，降低供应链的成本，促进企业的持续发展。借鉴突发事件的干扰类型，笔者认为，基于突发事件的供应链风险有以下几种类型。

（1）物流风险

物流风险指与物料的运输和存储相关的风险，包括运输、储存、交付、搬运、库存等过程中突发事件为诱因引起中断造成的风险。比如突发事故造成的延期交付、运输中断、商品损坏、缺货等风险都是基于突发事件造成的物流风险。印尼海啸导致旅馆、餐饮、航空等很多行业的供应链经受不住考验，与此相关的旅游产品、食品等供应链也受到了影响，其他许多行业的国外定单和采购量也大幅度下降。

（2）金融风险

金融风险指与资金流有关的风险，包括支付、现金流、债务、投资、会计等环节由于突发事件形成的不能支付、现金流中断、无投资回报等风险。

（3）信息风险

信息风险指与信息流有关的风险，包括突发事件（如恶意网络攻击）造成的数据捕获、转移、集成、处理、商情、系统瘫痪等风险。因为信息流方面的突发事件的发生具有不可预测性，它对供应链环节中的仓储、运输、包装等各个环节都有不可确定的影响。

（4）组织风险

组织风险指在面临突发事件冲击时，链上节点企业（包括客户）间的协作、联盟、收益分配不当引起的风险，常表现为沟通不畅、客户流失、供应不畅、合同不一致形成的法律纠纷等。组织风险，是对我国供应链及物流企业的一个极大考验，使相关区域内的旅游、食品、餐饮等供应链遭受极大的影响，甚至会导致供应链的彻底断裂。

三 供应链风险来源对比分析

在我们看来，突发事件造成的供应链风险是供应链风险中的一部分，同时也是一个非常重要的部分。一般供应链风险的类型和突发事件的风险类型之间的比较如图3-2所示。

图3-2 一般供应链风险的类型和突发事件的风险类型

在图3-2中我们可以了解到，一般供应链的风险类型基本上包括三种类型：企业内部风险，来自企业外部、供应链内部的风险和供应链外部风险。而突发事件产生的风险只是供应链外部风险的一部分，供应链外部风险还包括环境风险和其他风险。