供应链安全可控研究

张 辉，申震宇，贾 越，马 月

ZHANG Hui1, SHEN Zhenyu2, JIA Yue1, MA Yue2

（1. 北京飞航捷迅物资有限责任公司，北京100074；2. 中国航天科工飞航技术研究院，北京100074）

(1. Beijing Feihang Jiexun Goods and Materials Co., Ltd, Beijing 100074, China; 2. HIWING Technology Academy of CASIC,Beijing 100074, China)

近几年，美国政府不断强化本土供应链，为维护其国家安全利益设立出口管制条例，把大批中国国防军工企业和高新技术企业列入“实体清单”，这些企业未得到许可前，美国出口商不得帮助这些企业获取条例管辖的任何物项。特朗普任总统后出台多项对华限制措施，采取大幅加征关税、中断芯片出口等措施对我国电子信息和装备制造供应链造成一定影响。新冠肺炎疫情对世界产业链、供应链造成巨大冲击。面对贸易战和新冠肺炎疫情的形势，有必要深入研究涉及国家安全、国家经济命脉、核心技术与关键零部件、战略物资、公众健康等领域的供应链安全可控问题。

1 传统的供应链安全与风险管理

英国牛津大学的马丁·克里斯托夫教授在1992 年断言“21 世纪的竞争不再是企业与企业之间的竞争，而是供应链与供应链之间的竞争”。世界经济全球化推动了供应链的大发展，供应链已经成为当今世界经济活动的重要基础。供应链协作是共享资源、信息、技术，谋求共同利益，供应链竞争就要承担风险和安全威胁。风险积累到一定程度就会暴发，就会形成安全问题，甚至导致供应链、产业链断裂。

风险管理借鉴质量管理的PDCA 方法，经过多年的发展和探索，国际标准化组织发布了ISO Guide 73《风险管理术语》、ISO/DIS 31000《风险管理 原则与实施指南》、ISO/IEC 31010《风险管理 风险评估技术》、IEC 62198《项目风险管理 应用指南》、ISO/PAS 28000《供应链安全管理体系规范》等标准。这些标准按传统习惯，重点关注供应商风险和产品质量风险。

2 大国供应链安全形势

2.1 美国供应链安全政策

美国政府一直非常关注供应链安全，特别是2001 年“9·11”恐怖袭击事件后，进一步加强了供应链安全措施。2007 年美国国土安全部发布了《增强国际供应链安全的国家战略》。2008 年1 月，布什总统发布了54 号国家安全总统令（NSPD54），部署建立全方位的方法来实施全球供应链风险管理。2010 年美国标准技术研究院发布了SP800-53《对联邦信息系统和组织的安全控制建议》，提出“供应链保护”。2012 年2 月，奥巴马总统签发《全球供应链安全国家战略》，设定两个目标，“一是促进商品的高效和安全运输，二是培养一个有弹性的供应链”[1]，标志着供应链安全在美国上升至战略高度。2018 年10 月，美国发布《评估和强化制造与国防工业基础及供应链弹性》报告，“开始全面评估美国国防供应链体系的脆弱性问题，试图将国防供应链建立在‘本土供应链’之上，以规避政治、军事风险”[2]。2018 年12 月，美国国会通过了《联邦采购供应链安全法案》。2019 年5 月，特朗普总统签署《确保信息和通信技术及服务供应链安全》的行政命令，“禁止美国个人和各类实体购买和使用被美国认定为可能给美国带来安全风险的外国设计制作的ICT 技术设备和服务”。2019 年7 月美国国防后勤局（DLA） 发布《供应链安全战略》，“披露了网络攻击、地缘冲突、数据安全问题、假冒伪劣产品、单一源供应商、对外国的依赖、对次级供应商缺乏可视性、自然灾害或突发事件等DLA 供应链安全的主要威胁”[3]。2020 年新冠肺炎疫情暴发后，美国总统特朗普、国务卿蓬佩奥在不同场合表示把供应链“留在美国”的重要性，提出要将中国和其它美国以外医疗设备供应链转移回美国。2020 年4 月27 日，在美国新冠肺炎确诊病例高发的关键时期，美国商务部官网发布公告表示，要加强对技术出口的限制，以防止美国公司向海外出口可能会增强中国军力的产品。

2.2 我国供应链安全与风险管理

我国经济学家郎咸平认为，供应链管理体现了企业的价值，它涉及中国制造业的生死存亡。我国国有企业响应党和政府反腐倡廉号召借助纪审监察系统开展了深入的财务风险管理。GBJ/Z 171-2013《武器装备研制项目风险管理指南》关注了技术、安全生产和国产化等风险。我国在安全生产、国家安全、保密、消防、交通、自然灾害、纪审监察等方面习惯上按传统的职能条块分隔管理，缺少对供应链的全面风险管理，很多企业还未认真开展供应链安全与风险管理。2016 年4 月19 日，习近平总书记在网络安全和信息化工作座谈会上指出，“互联网核心技术是我们最大的‘命门’，核心技术受制于人是我们最大的隐患。一个互联网企业即便规模再大、市值再高，如果核心元器件严重依赖外国，供应链的‘命门’掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击。”国家互联网信息办公室2016 年底发布了《国家网络空间安全战略》，提出“加强供应链安全管理”。2017 年10 月，国务院发布《关于积极推进供应链创新与应用指导意见》，提出有效防范供应链金融风险，鼓励企业建立重要资源和产品全球供应链风险预警系统，制定和实施国家供应链安全计划，建立全球供应链风险预警评价指标体系，完善全球供应链风险预警机制，提升全球供应链风险防控能力。2020 年3月27 日，习近平总书记在二十国集团领导人应对新冠肺炎特别峰会上指出“要共同维护全球产业链供应链稳定”，为世界经济稳定做出贡献。2020 年4 月13 日，国家互联网信息办公室等12 部门联合发布的《网络安全审查办法》规定：为确保关键信息基础设施供应链安全，对影响或可能影响国家安全的网络产品和服务进行安全审查。2020 年4 月17 日，中央政治局会议提出，要保持我国产业链供应链的稳定性和竞争力，促进产业链协同复工复产达产。

2.3 其它国家供应链安全与风险管理

2011 年日本发生“3·11”地震和核泄漏，日本电子和汽车等行业的供应链受到影响，日本与邻国的海岛争端也考验着日本的供应链风险防控能力，近几年日本从中国大陆向东南亚转移生产供应基地，除了生产成本之外也有供应链安全的考虑。俄罗斯与乌克兰发生地区冲突后，欧美国家加大了对俄罗斯的封锁和制裁力度，俄罗斯总统普京经常强调电子产品的国产化，不断加大自主研发投入，努力保持俄国制造业的可控性。2015 年英国发布《加快英国制造业供应链 政府和产业行动计划》，英国脱欧将会增加英国与欧洲业务跨国公司的关税支出，影响英国与欧洲之间的供应链运作效率。2020 年3 月17 日，韩国总统文在寅在国务会议上表示，日常活动、消费、生产与供需出现萎缩，封锁国境限制行动中断人员交流，动摇世界供应链基础。

2.4 全球供应链安全面临的挑战

高新技术竞争方兴未艾，高科技产品越来越复杂，产业分工越来越细，跨国公司从全球择优获取和配置资源，经济全球化必然带动全球供应链。供应链越来越长，供应链风险与安全问题就越突出。近几年大国博弈日益激烈，中美贸易战不断升级，美国不断加强对中国高新技术出口限制，意图破坏中国国防和高新技术的供应链。2018 年8 月1 日美国商务部一次性将44 家中国企业、机构纳入“实体清单”。2019年5 月、8 月美国商务部分两批将华为及其68 家附属关联公司、旗下46 家子公司纳入“实体清单”。2019 年10 月8 日，美国“实体清单”中又增加28 家中国实体。2020 年3 月4日，美国参议院举办“5G 供应链安全性”听证会，讨论阻止华为在5G 网络市场中立足的具体措施。2020 年3 月12 日，美国总统特朗普签署《安全可信通信网络法案》，禁止使用美联邦政府资金购买包括华为在内的对美国安全构成威胁的通信产品和设备。2020 年5 月15 日，美国商务部宣布即将修改出口管理规则，根据这项规则变动，即使芯片本身不是美国开发设计，但只要外国公司使用了美国芯片制造设备，就必须得到美国政府的许可，才能向华为或其附属公司提供芯片。2020 年5 月22 日，美国商务部又将33 家中国企业、机构、院校和个人纳入“实体清单”。美国多名参议员还多方游说逼迫盟友弃用华为产品。由此看出美国对中国的高新技术限制进一步延伸到供应链的上游、甚至源头。2020 年肆虐全球的新冠肺炎流行疾病疫情，对世界医用物资供应链连续性、稳定性构成严重威胁，世界经济陷入停摆，媒体大力炒作全球供应链风险，许多国家的领导人也纷纷要求评估本国的产业链供应链的安全性，一些国家的政客提出供应链本土化、去中国化的论调，全球供应链面临着前所未有的挑战。

3 供应链安全可控的措施

3.1 拓展供应链风险管理的范畴

GB/T 24420-2009《供应链风险管理指南》 等传统的供应链风险管理重点，对内是经济风险，聚焦于财务风险，主要抓手是党风廉政建设和纪审监察；对外是强调对供应商的管理，关注供应商的价格、质量和交付进度。传统的风险管理在稳定的环境下是适用的。应对供应链安全形势，近几年发布的ISO 22318《公共安全 业务连续性管理体系 供应链连续性指南》、ISO/IEC 27036-3《ICT 供应链安全指南》 等标准已经从风险向安全方向拓展。面对激烈动荡的贸易环境和大国竞争态势，我国应进一步延伸供应链风险管理内容和范围，如：延伸到产品质量、安全生产、环境污染、职业健康、人员变动、法律风险等领域。在这些方面发生问题也会影响供应链正常运作，甚至引起供应链断裂，供应链风险管理应该延伸到这些传统的风险管理领域。

近几年区域贸易环境、经济结构调整、地区冲突和战争、地域治安、罢工运动、突发自然灾害和卫生事件、网络信息安全、泄密和窃密等风险对供应链正常运作产生了巨大的影响，这些风险与安全环境联系紧密，供应链风险管理应该延伸到与安全环境相关的领域。

近几年中美贸易战愈演愈烈，贸易战与产业链、供应链紧密相关，虽然争端是贸易，但美国动不动就以国家安全为由采取加征关税、中断关键技术与零部件出口、阻碍其它国家向中国出口高新技术装备等措施。所以我国关键重要装备的供应链风险管理应延伸到国家安全领域，追求安全可控。追求安全可控，就要进一步拓展供应链安全与风险管理的深度和广度，如：产业门类齐全性、产业配套与布局、核心技术与关键零部件、产地集中与分散、单一货源、对国外的依赖性、政治环境、宏观经济波动、税收政策、货币风险、民族宗教风俗文化、自然灾害、恐怖活动、流行疾病、战争、网络与信息安全、数据安全、知识产权、保密与反间防谍等安全内容。

3.2 安全可控要覆盖供应链利益攸关方

传统的供应链风险管理重点关注供应商风险，从供应链的完整性考虑，还应把风险管理延伸到参与供应链运作的所有利益攸关方，包括产品设计研发、制造商及全级次供应商等，包括分销商、流通加工商、批发商、零售商、间接客户、最终用户等，包括仓储、运输、配送、回收处置的服务提供商等，包括供应链信息系统集成开发、运营、处理等信息服务提供商等，还应包括场地出租商、公司股东、合作方、合伙人、政府机构等利益攸关方。

3.3 安全可控要覆盖供应链全过程

传统的供应链风险管理重点关注产品质量风险，按全生命周期管理的思想，还应关注市场需求、产品设计研发、物料供应、生产制造、存储、流通加工、运输、安装、使用、维护、退货、报废、回收处理等供应链运行全过程的风险。

3.4 安全可控要有科学合理的储备

应对此次新冠肺炎疫情，无储备的国家和企业尝到了苦头，再次证实了“有备无患”的意义。近几年流行的“零库存”、“JIT”、“按需物流”、“准时供应”、“供应商库存”、“自动补货”、“订单生产”等理论在应对突发特别重大危机情况下反而破坏了供应链的连续性。“零库存”属于理想环境条件下的微观供应链，从长远战略、宏观大环境看，科学合理的库存储备是必要的，不应忽视“库存调节”、“应急储备”、“战略储备”等传统的物资预防措施在供应链中的地位，应重新思考国防、救灾等重点单位自建仓库等物流基础设施的重要性。

3.5 安全可控要推进军地应急物流与供应链一体化

面对特别重大自然灾害、公共卫生事件，特别是面向战争，必需加快完善国家应急物流与供应链体系建设，提升国防供应链的安全可控性，军事物流与社会物流相结合是必不可少的重要建设内容。军事物流由于其听党指挥、运作高效等先天特性，具有社会物流不可替代的作用，在5·12 汶川地震救援、武汉抗击新冠肺炎疫情“封城”初期物流保障等应急活动中发挥了稳定人心作用。社会物流以追求经济效益为目标，保密性差，在军事行动中隐患较多，但是体量巨大，灵活多样。国防军工企业物流长年受国防教育，政治性、纪律性、保密性强，是军事物流的有力补充，也是国家应对政治性强的应急物流可信任的重要力量。军地物流与供应链必需相互取长补短，深入推进军地应急物流与供应链一体化建设，开展军地应急物流与供应链联勤保障，是国家应急物流与供应链、军事物流与供应链建设的重要内容和方向。

3.6 安全可控要加强供应链基础

根据中国物流与采购联合会公布的信息，我国的物流总费用相对GDP 的占比从2003 年的18%下降到2019 年的14.7%，说明我国物流效能在提升，但是与美国近年来的7.5%～8%的水平还有很大差距，与发展改革委、交通运输部《国家物流枢纽和建设规划》提出的到2025 年中国社会物流费用率低至12%目标还有较大差距。这说明我国物流与供应链的总体运作效率不高，基础设施比较落后，标准化程度低，机械化、自动化、智能化水平不高，物品代码等基础数据不统一，供应链信息系统不互通，应加大物流基础设施的建设，结合“新基建”加快推动物品编码、自动识别与追溯、定位与追踪、大数据、区块链等基础技术在供应链中的应用，提升供应链运作效率。

4 结 论

传统的供应链风险管理已经不足以应对变幻莫测的经济贸易环境和大国竞争形势，面对世界正经历的百年未有之大变局，我国应在涉及国家安全、国家经济命脉、核心技术与关键零部件、战略物资、公众健康等领域的供应链进一步拓展风险管理范畴，从风险防范向主动谋求安全可控转变。安全可控要覆盖供应链运作全过程和利益攸关方，科学储备，加强基础工作，推进军地应急物流与供应链一体化建设，构建具有弹性、韧性、健壮的供应链，保持产业链供应链的稳定性和较快恢复能力。