现代供应链管理中的云服务应用研究

李博 林森

摘 要：随着信息技术的不断发展与全球市场的快速变化，供应链上云成为大势所趋，文章旨在探讨现代供应链管理中的云服务应用。为此，文章首先阐述了云服务的起源以及供应链云服务当下的发展，并主要围绕供应链云服务的相关定义、基本框架和利益相关方展开了介绍。其次，总结了供应链云服务给现代供应链管理带来的机遇和仍需解决的问题。最后，文章从技术和管理角度提出了未来供应链云服务的机会与前景。

关 键 词：云服务;供应链管理;供应链信息化

中图分类号：F252.24 文献标识码：A 文章编号：2096-7934（2020）08-0067-08

一、现代供应链的信息管理挑战

随着信息技术的不断发展、全球市场的不断开拓和跨国投资的不断增长，供应链管理愈发被企业重视，供应链中的信息化水平对于企业当前生存和未来发展都有着重要的影响。然而，当下复杂多变的全球环境和市场竞争使得信息时代背景下的供应链管理面临着更加严峻的生存和发展挑战，对供应链信息管理提出了更加高效、准确的要求。

自2005年以来，全球化在供应链领域的影响日趋明显，加速推动了全球经济的一体化。总的来说，全球化与本地化供应链的区别在于运行周期、运输模式、运作方式、信息系统整合和产业布局的不同：比如，全球化使得供应链从设计到交付的周期加长，从而造成成本上升;全球化往往推动了企业的不断专业化，导致大量的单一来源供应商以及相应的稳定性和灵活性降低[1];全球化供应链使运输方式发生了改变，极大地增加了港口和机场对于运转能力的要求;其他的因素包括企业间的信息系统整合相对滞后等[2]。

这些区别给供应链管理带来了更多的不确定性和挑战，也对供应链的快速响应提出了更高的要求。为了解决上述问题所带来的挑战并满足当代供应链管理对透明性、社会责任、安全性等方面更加严格的要求，供应链信息管理系统需要面对市场中需求和供应的波动。狭义的供应链信息系统指的是SCM（supply chain management）信息系统，即企业信息系统的一个子系统。随着供应链管理思想在企业内部的扩散和深入，越来越多的企业开始着力于SCM 系统的开发与建设。但在这个过程中企业通常会遇到以下两类问题：第一类问题在信息化转型中较为常见，如各类软硬件成本高、培训困难、实施周期长、风险难以把控、后续运营维护和升级需要持续投入、不同系统之间整合困难等。第二类问题一般只存在于供应链系统开发与建设中。由于供应链往往涉及多个合作伙伴，而企业内部的系统则过于封闭，导致供应链上的合作伙伴之间信息不透明、协同性差、流程各自为政等一系列问题。随着中国企业的供应链趋于全球化、跨文化，原有问题可能会进一步暴露，成为制约企业发展的瓶颈[3]。

供应链管理中所面临的挑战不仅是对于成本的控制，SCM系统还必须足够灵活和智能，在减轻供应链变化（包括环境、疫情和法规要求变化）所产生所有影响的同时提高效率，同时也符合不断变化的法律监管要求。近几年，云计算技术发展迅速，在各个方面都凸显出天然的优势。针对上述两方面的问题，将供应链系统推上云端，运用云技术在整条供应链中建立起一个统一的信息系统平台是一个不错的解决方案，也就是通常所说的供应链云服务。

二、云服务的起源与发展

云服务的概念由来已久，其诞生实际上可以追溯至70年前。如图1所示，20世纪50年代以来，随着大型计算机系统的问世，部分公司和机构开始通过大型计算机系统来处理数据，但预算有限的企业和组织却承担不起高昂的购置费。到了60年代，组建了第一个人工智能实验室的约翰·麦卡锡（John McCarthy）提出了“分时理论”，那些无力购买大型机的中小公司开始尝试使用计算机系统进行运算。到了1963年，麻省理工学院开发并创造出一台使用磁带卷存储数据的巨型计算机。这台巨型计算机充当原始云，能够使多个用户对其进行访问。这种情况被定义为“虚拟化”，被广泛认为是云计算的先驱。从1965年开始，IBM开始使用大型计算机为银行和政府等机构提供处理能力。与此同时，也诞生了“分时服务”。虽然这并没有使软件在当时成为一种服务，但“分时服务”是使計算不局限于地点的起步，也是实现“软件即服务（SaaS）”的关键步骤[4]。

虚拟化的含义从20世纪70年代开始有了微妙的变化。虽然“分时服务”在整个20 世纪 70 年代非常受欢迎，但IBM个人计算机的出现消除了企业对于大型计算机和 “分时服务”的依赖。在随后的几年中，随着企业和机构对云服务的实用性有了更好的了解，云服务变得越来越流行。在 20 世纪 80 年代，出现了第一个名为“ACT”的客户关系管理（CRM）系统;也诞生了一些早期文本形式的SaaS的例子，如美国大平原（Great Plains）公司，后被微软收购并转变的Microsoft Dynamics管理系统和Concur出行管理系统。到了20世纪 90 年代，图形化SaaS成为世界上SaaS产品中最成功的一类，企业为了能既在多台电脑上运行应用程序又不占用更多的空间，于是将数据托管在第三方的电脑上。在那个时候，一些著名的巨头企业开始出现，例如NetSuite（Oracle）和Salesforce。这时候也出现了应用程序服务商（ASP），虽然与SaaS功能类似，但ASP使用前必须手动设置用户的登录环境，而SaaS 却可以由用户进行自主设置[4]。

值得一提的是，在1999年，Salesforce实现了使用互联网向终端用户交付的CRM产品，具有互联网访问权限的任何人都可以访问和下载此应用程序，这是云服务的第一个重要里程碑。以Salesforce为代表的SaaS 服务商，在 21 世纪的前十年取得了巨大成功。与Concur、Microsoft、Oracle和Lotus不同，Salesforce从未在实体产品或是 ASP 设施上遭遇困境，其应用程序由互联网进行传输，并可用浏览器直接访问。而SaaS这种成功的商业模式，也促使 Oracle 等其他软件巨头 纷纷开发自己的SaaS产品。另一个重要进展发生在2002年，亚马逊（Amazon）推出了基于网络的服务，其中包含了存储空间、计算能力甚至人工智能等资源服务。随后在2016年，亚马逊又推出了亚马逊网络服务（Amazon Web Services，AWS），该服务为其他网站或客户端提供在线服务。其中一个重要的计算集群称为弹性计算云（Elastic Compute Cloud），也称亚马逊EC2，允许个人租用虚拟计算机并使用自己的程序和应用程序[4]。

三、供应链云服务的定义

美国国家标准技术研究所（NIST）将云定义为一个可以方便地按需访问一个可配置的计算资源（例如，网络、服务器、存储设备、应用程序以及服务）公共集的模型。这些资源可以被迅速提供并发布，同时最小化管理成本或服务提供商的干涉[5]。这样的模型有着五个本质特征，分别是按需的自我服务、广泛的网络访问、资源聚合、快速的弹性能力和定量服务。此外，云可分为三种服务模型：软件即服务（software-as-a-service，SaaS）、平台即服务（platform-as-a-service，PaaS）和基础设施即服务（infrastructure-as-a-service，IaaS） [5]。而从架构上看，除了限定在一定人群里的社区云，云服务可分为三类：公有云、私有云和混合云[5]。

在供应链管理中，狭义的供应链云服务是指构建在云上的SCM信息系统。由于基于云的应用程序相比难以调整的本地应用程序来说更具灵活性，可以适应当今企业环境中经常发生的波动情况（例如意外的采购问题）。而广义的供应链信息系统指的是SCM、ERP、TMS、MES、IoT 等相关信息系统。相应地，广义的供应链云服务指的是构建在云上的SCM、ERP、TMS、MES、IoT等系统的集成应用，基于云平台的供应链管理能够帮助企业用一种新的方案来解决一些长久以来困扰企业的老问题。如供应链云服务可以提供一种低成本的解决方案，帮助企业快速搭建应用，根据用户需求调整所需服务等。如图2所示，云服务可以与供应链的四种流（物流、资金流、信息流、人员流）进行有机的整合。

当今，具备强大的功能和灵活架构的供应链云服务已经被越来越多的企业接受，而数字化转型技术几乎都离不开云。如表1所示，与财务云和CRM云平台不同，供应链云主要面向供应链管理人员，提供一系列供应链管理和协同管理服务，促进上下游的信息分享与共同决策，全面有效地管理企业供应链业务。

四、供应链云服务的基本框架

供应链云服务面对组织的内部/外部，可分为日常运营层面、策略层面和战略层面。如表2所示，从日常运营层面来讲，供应链云服务与MES系统的整合通过企业内部提供对生产活动重要的信息，不但可以改善资产周转率、总收入和流动资金，还可以提高运营资产回收率。而对于企业外部而言，应用云MES系统来对生产过程进行更加精细的管理，配合 ERP系统提高计划与实际生产进度的匹配性，在小批量多品种、更加柔性的生产环境下，提高自身准时保量制造产品的能力。

从策略层面而言，供应链云服务服务于企业采购、营销、供应链管理，包括协同采购、供应商管理、物资管理、需求与计划，竞价、招投标、询价等采购寻源，合同管理、进销存等采购一站式服务，由供应链的应用汇聚供求信息、供应链服务资源，实现平台化智慧营销和智慧采购云服务，优化资源配置。供应链云服务与财务软件系统的结合，可以为供应链金融手段的应用（如基于订单的授信）打开大门[6]。

从战略层面而言，供应链云服务能够降低企业供应链风险，快速响应不断变化的市场环境，提高上下游之间信息的可靠度和透明度，实现供应链可持续发展等。

五、供应链云服务的利益相关方

在中国，随着企业对于供应链管理的不断重视，近几年来SCM市场也随之不断扩张。但起初与其他热门的ERP、MES、PLM软件所在的制造业信息化市场相比，SCM市场的发展仍然步履缓慢。这是因为国内产业链并不完善，加之企业自身的业务模式和管理体系仍有待改善。然而，经过了十多年的市场培育之后，目前以阿里云、华为云为代表的公有云逐渐被大众所熟悉，各类供应链厂商也纷纷推出了具有特色的供应链云解决方案。

供应链云服务的成功，离不开利益相关方的支持。图3展示了供应链云服务的利益相关方。总的来说，目前有两大类提供供应链云解决方案的软件商，分别是专注于供应链管理软件市场的厂商和提供供应链解决方案的管理软件厂商。专注于供应链管理软件市场的厂商擅长供应链细分领域或环节，专注和深耕供应链专业领域的解决方案。此类厂商又可根据特点不同分为三种厂商。一是以唯智、Manhattan等为代表的、提供供应链执行软件的厂商。此类厂商专注于WMS、TMS等专业供应链执行软件，如唯智的物流链云平台。二是以JDA为代表的、旨在优化供应链和供应链计划的厂商，也被称为提供专业的供应链计划软件的厂商。三是ARIMS、Covisint等提供供应链协同平台及服务的厂商。提供供应链解决方案的管理软件厂商的解决方案覆盖面较广，包括供应链网络的设计、计划和供应链执行等，但存在缺乏供应链细分领域或环节专业深度的问题[3]。常见的此类厂商如SAP、IBM、Oracle、Epicor、Infor以及国内的用友、金蝶等。

如图3所示，供应链云服务的供给侧主要是以设计方、生产商和供应商为主。公有云

为目前市场中供应链云服务在供应侧上的主要产品。Gartner 2017年的调研结果指出，在全球公有云服务市场中，前四大公有云市场供应商依次为亚马逊云（AWS）、微软（Azure）、谷歌云和IBM Softlayer，分别占47.1%、10%、3.95%和2.77%的市场份额[7]。而在国内市场中，艾瑞咨询研究报告数据显示，阿里云占据市场份额榜首（39.0%），剩下的依次为腾讯云（12.6%）、天翼云（9.5%）、百度智能云（6.3%）[8]。

供应链云服务的需求侧则是由消费者、零售商和分销商构成。如宝马集团就是以各类进行信息化转型的企业用户之一。它在采购中使用了区块链技术和云服务（例如Amazon Web Services和Microsoft Azure），以确保多阶段国际供应链中的组件和原材料可追溯。另外一个例子则是与谷歌公司签署协议的法国雷诺公司。谷歌云服务平台将从雷诺工厂、机器人和供应链中收集数据，优化雷诺公司的供应链管理和其他生产系统，从而改善制造工艺并推进工业自動化[9]。

而供應链云服务的间接用户包括政府、消费群体、认证机构、金融机构等。这些间接用户从供应链云服务中获益，但不直接参与云服务的提供和购买。政府从供应链云服务之中得到对关键供应链的可视性和财务方面的透明性;消费者可以从供应链云服务中获得更高的服务质量;认证机构可以从云服务之中得到对关键数据和供应链行为的可视性，以确保供应链合规可靠;金融机构可以从供应链云服务之中确认资金的流动与业务的真实性，并预估风险。

六、供应链云服务的机遇与挑战

传统的供应链信息系统目前正在变得越来越复杂且成本日益增长，它需要更强的计算能力以支持更多的用户，同时还需要更加稳定安全以适应不断变化的经营环境和业务需求等。相比传统供应链信息系统，供应链云服务则具有以下众多优势。第一，供应链云服务的数据能够跨系统流动。基于云计算能够实现信息共享及部门协同这一特点，企业通过供应链云服务管理系统能共享一个系统资源，进行通平台协同工作。第二，供应链云服务具有拓展性和可用性的特点，能够实现数据实时互联做到快速响应。当用户需求变更或规模增长时，不需要加大硬件投资，基于云的供应链系统可按照需求即时为客户提供所需服务。第三，供应链云服务能够对上下游供应链进行整理，使主体之间能够实时进行信息分享和供应链流程统一。第四，供应链云服务具有透明性和安全性的特点。目前云服务厂商对于安全等级的要求逐渐提高，提供商会提供集中统一的数据存储、备份、防火墙、运营监控管理和专业强大的运维团队，提高系统的可靠性，以保障数据安全。此外，信息的来源可以通过加密的途径防止被篡改，并做到完全透明。第五，可升级性。与传统信息系统软件不同的是，云产品的更新周期更短，速度更快，能够更快满足不同客户不断变化的需求。第六，经济性。相比较传统软件的整套购买，云服务厂商为客户提供了更加灵活的使用方式和收费方式，如订阅式的定价模式能够满足企业实际的需求，实现按需付费。企业由此可以减少硬件投资以及软件系统的维护成本，大大降低了企业的使用成本和风险。

然而，云服务并不完美。随着云服务技术的发展与商业模式的成熟，在形成专业优势与规模效应的同时，有时候其安全性和可靠性将会降低，攻击者将通过可访问企业系统和数据的第三方合作伙伴或是供应商的信息潜入内部系统。赛门铁克在最近一份报告中表示，2017 年的供应链攻击比前一年增加 200%[10]。此外，波耐蒙研究所（Ponemon Institute）在 2018 年的一项调查表明，56%的组织机构都曾遭遇过网络入侵，且都是由某个供应商造成的[11]。这表明了在云服务中，每一种云服务模型中都有着关键安全问题或漏洞。其中一些问题是云供应商的责任，而另一些问题是云消费者的责任。

具体而言，在云服务中不同的三种服务模型会产生不同的安全问题。IaaS中主要存在三大安全问题：储存安全问题、主机安全问题和网络安全问题。其中虚拟化存储安全问题是IaaS 在云计算中使用过程中面临的最主要问题，可能导致未授权用户可以通过虚拟机访问数据或在存储空间释放的过程中未完全格式化，存在数据泄露或丢失等风险。主机则存在着隔离失败或受传统物理服务器（如恶意软件和病毒）的影响，对数据安全造成极大威胁。而网络问题也不容忽视，黑客入侵主机或虚拟机进行攻击的事例数不胜数，还存在物理安全设备存在死角、网络流量控制不合理等众多隐患。在PaaS中，由于PaaS是基于面向服务的体系结构（SOA）模型，因此面临SOA领域中存在的所有安全问题，如磁盘操作系统攻击、中间人攻击、字典攻击、注入攻击和输入验证相关的攻击等[12]。而鉴于SaaS搭建在IaaS和PaaS之上，继承了前两个模式的所有安全问题，包括数据安全管理（数据位置、完整性、隔离、访问、机密性、备份）和网络安全。

七、供应链云服务的机会与展望

供应链云服务通常包括用户的数据获取、传输和存储、计算机智能以及信息显示，其中大多数是技术创新的热门目标。从优化收入到改善流程，迫切需要将众多新兴技术嵌入到云服务的管理中。例如，物联网与企业供应链管理融合，对于产品的生产制造、库存管理、产品分销等不同环节进行优化并实现供应链管理的透明性，提高企业决策的合理性和供应链的整体效率;区块链技术的诞生能够提高供应链云服务的安全性和透明度，削弱供应链中的“牛鞭效应”。从管理角度而言，供应链云服务，也是推动新一轮商业模式变革的驱动力。云服务提供商可以提供上云咨询、用云规划、产品集成、代理销售、实施交付、托管运维、灾备服务等众多服务，帮助供应链企业成功实现数字化转型、提高供应链的效率和可靠性、实现从线下渠道到全渠道的转变。其中，值得注意的趋势有规模化、平台化、商业模式、组织形式、消费者体验、线上线下融合、可持续发展等。

参考文献：

[1]LI B，JI Q K，ARREOLA-RISA A. Optimizing a production-inventory system under a cost target[J]. Computers & operations research，2020，123：105015.

[2]LEE H L，PADMANABHAN V，WHANG S.The bullwhip effect in supply chains[J]. Sloan management review，1997，38：93-102.

[3]CONVIST.当云计算遇上供应链管理[EB/OL].（2015-10-31）[2020-05-31]. http：//cn.covisint.com/detail1.asp？id=41.

[4]BENJAMIN B. The needlessly complex history of SaaS，simplified [EB/OL]. （2019-05-31）[2020-05-31].https：//www.process.st/history-of-saas.

[5]MELL P，GRANCE T. The NIST definition of cloud computing[EB/OL].（2011-05-31）[2020-05-31]. https：//csrc.nist.gov/publications/detail/sp/800-145/final

[6]ZHAO L M，HUCHZERMEIER A. Supply chain finance：integrating operations and finance in global supply chains[M]. [S.l.]：Springer，2018.

[7]BITTMAN T. The edge will eat the cloud[R]. Stanford： Gartner，2017.

[8]艾瑞咨詢.中国基础云服务行业发展洞察 2019年[R]. 上海：艾瑞咨询，2019：100-165.

[9]BLOOMBERG. Google winsrenault contract in first major french cloud deal [EB/OL]. （2020-06-09）[2020-07-16].https：//www.datacenterknowledge.com/cloud/google-wins-renault-contract-first-major-french-cloud-deal.

[10]ENTERPRISE S. Internet security threat report 2018[R]. California：Mountain View，2018.

[11]PONEMON L，DANAHY J. The 2017 state of endpoint security risk report[R].[S.l.]：Ponemon Institute，2018.

[12]JENSEN M，SCHWENK J，GRUSCHKA N. On technical security issues in cloud computing[C]//2009 IEEE International Conference on Cloud Computing. IEEE，2009：109-116.