考虑网络安全风险的供应商选择研究

秦莉发

[摘要]企业对互联网的依赖伴随着互联网的发展日益增强，同时，网络也具有网络安全风险，这也给企业带来了新的挑战。传统的供应商评价指标体系并没有考虑到网络安全风险。本文将在此基础上建立一套考虑网络安全风险的供应商评价指标体系。

[关键词]网络安全 供应商选择 评价指标 供应链

供应商选择是供应链企业必不可少的环节，在不同的时期，企业选择供应商考虑的因素也会有所不同。随着网络科技的发展，企业运用网络技术开展业务，获取利润已经越来越广泛，在享受网络带来便利的同时，网络安全风险问题也日益凸显。而这些网络风险不仅仅来自企业本身，网络安全脆弱的供应商极大地影响着企业的网络安全性。所以企业在选择供应商时必须要考虑到网络安全风险这一指标。

一、供应商的评价指标体系

供应商的评价选择是一个复杂的多目标、多指标综合优化的动态过程，它受诸多因素影响和制约，供应商的选择往往建立在一套完善的评价指标体系上。最早提出供应商评价指标的是Dickson，他通过大量的数据分析和调查得出结论，供应商选择的指标体系主要有23种，其主要的指标有：质量、交货、以往的效益、保证、生产设施能力、价格、技术能力、财务状况、遵循报价程序、沟通系统。从Dickson的研究成果可以看出，质量、价格和交货是最重要的三个指标，随着企业供应链的发展，供应商的选择问题也有了不同的要求。

本文分析了30余篇构建了供应商评价与选择指标体系的文章，通过这些文章共获得供应商选择二级评价指标28个，根据其在文章中出现的频率排序为：质量、价格、服务、交货、协同与合作、企业综合素质、信息、技术、发展能力。

由此可以看出，与Dickson的23个指标相比，质量、价格、交货都占据着重要的位置，价格的重要性得到了一定的提升，服务作为一项新的指标而出现，并且超过了交货排在第三位。而企业间的合作以及企业的整体实力和素质也成为企业选择供应商时考虑的重点。

二、考虑网络安全风险的供应商选择指标体系

网络在为企业带来可观经济效益的同时，也使得企业承受更多网络安全威胁带来的损失。从2013年到2014年，网络犯罪成本增加了2010万美金，增幅达54%。宾晓华和周世斌指出企业网络安全建设既要考虑企业自身的网络安全性，也要考虑合作伙伴、供应商、分支机构的安全性。易海燕认为企业间良好的风险协调管理能提高供应链的运作效率，降低供应链的成本。杨凌杰表示供应链网络内的所有企业相互依赖，任何一个企业出现风险因素，都会通过“链式反应”不断积累。在传统的供应商评价指标体系上加入了一个二级指标网络安全，构建一个考虑网络安全风险的供应商选择指标体系。

（一）质量

从最早Dickson提出供应商选择指标开始，质量一直占據了重要的位置。企业在选择供应商时必须对其产品质量进行严格把控，为了良好地识别和判断其质量优劣，可以从产品合格率、退货率、质量认证与评价、抽样合格率、全面质量管理五个方面把控。

（二）价格

供应商提供商品的价格高低涉及到企业采购成本的高低，企业的采购成本是经营活动中最重要的成本支出，控制采购成本是企业经营发展的重要目标。采购成本、产品价格、降低成本能力和计划是考察供应商价格竞争力的重要指标。

（三）服务

相对于早期的供应商选择指标，服务作为一项新的评价指标伴随着市场变化而生。供应商的处理投诉能力、服务柔性、售后服务、服务标准等都将成为供应商选择指标的要点。

（四）交货

企业选择供应商是为了达到采购商品或获取服务的目的，供应商的交货质量直接影响着企业的整个销售计划。具体可以分为准时交货率、订货提前期、紧急订货应对能力、交货数量、交货质量合格率。

（五）协同与合作

企业间良好的协同合作有助于双方战略性发展，也是供应链发展的必然要求。供应商的协同合作能力主要体现为企业文化兼容性、战略一致性、合作态度。

（六）企业综合素质

企业综合素质是评判一个企业整体实力的有效指标，是为合作双方提供长久合作的基础，可以分为财务状况、地理环境、供应商信誉、营销能力、仓储配送能力、历史绩效、发展前景。

（七）网络安全

网络安全这一指标是伴随着互联网发展应运而生的，它所涉及到的内容可以分为：信息化水平、网络安全投资、安全意识、硬件设备、员工培训。

不同的时期对于供应商选择的标准也不同，从最早的Dickson选择供应商的23个准则，质量、交货和以往的效益是最重要的三个指标，随着经济的发展，质量、价格、服务成为供应商选择时更优先考虑的指标。在当今互联网时代，网络的影响越来越大，企业在选择供应商时，网络安全也应该成为其中一项重要指标！