| name | vendor-assessment-qcc |
| description | 供应商分级、评分与评估 SKILL · 企查查 MCP V2.0 增强版。 对供应商进行 Kraljic 矩阵分级、6 维度评分与综合评估，适用于供应商准入审批、年度复核、退出决策等场景。 触发关键词：供应商评估 / 供应商分级 / Kraljic 矩阵 / 供应商等级 / 瓶颈供应商 / 战略供应商 / 供应商复核 / 供应商准入 / 新供应商审批 / 供应商审计 / 年度复核 / 供应商记分卡 / 供应商资质 / 供应商尽调 / 供应商健康度 / 供应商绩效复核 / 供应商退出 / 供应商风险画像。 适用场景：当任务是要把供应商**分级**到（战略 / 策略 / 商品 / 瓶颈）某一类、对其做**多维度评分**、或对供应商**准入 / 复核 / 退出**做评估时使用本 SKILL。 不适用场景：持续风险信号监控（请用 supplier-risk-qcc）/ 发票核对（请用 invoice-reconciliation）/ 物流绩效复核（请用 logistics-brief）/ 品类支出分析（请用 spend-analysis）。
|
| license | Apache-2.0 |
| metadata | {"author":"Supply Chain QCC Enhanced (MCP V2.0 本土化版)","version":"2.0","plugin-commands":"/vendor-assess","mcp-integrations":"qcc-company, qcc-risk, qcc-operation, qcc-history, qcc-executive","industry":"供应链管理 - 采购准入与年度复核"} |
📖 QCC MCP 术语对照表（强制工具映射）
使用约定：本表列出 SKILL 内业务简写与企查查 MCP 工具的精确映射。AI 执行本 SKILL 时遇到下表"业务简写"列的词汇，必须调用对应"MCP 工具"列，禁止使用 web search 或自由文本推测替代。完整规范见 QCC-MCP-TERMINOLOGY.md。
| 业务简写 | 规范全名 | 企查查 MCP 工具 |
|---|
| 失信 | 失信被执行人 | mcp__qcc-risk__get_dishonest_info |
| 被执行 | 被执行人 / 判决债务人 | mcp__qcc-risk__get_judgment_debtor_info |
| 限高 | 限制高消费 | mcp__qcc-risk__get_high_consumption_restriction |
| 限出境 / 限境 | 限制出境 | mcp__qcc-risk__get_exit_restriction |
| 终本 | 终结本次执行案件 | mcp__qcc-risk__get_terminated_cases |
| 破产 / 重整 | 破产重整 | mcp__qcc-risk__get_bankruptcy_reorganization |
| 经营异常 | 经营异常 | mcp__qcc-risk__get_business_exception |
| 严重违法 | 严重违法失信 | mcp__qcc-risk__get_serious_violation |
| 行政处罚 / 重大处罚 | 行政处罚 | mcp__qcc-risk__get_administrative_penalty |
| 股权冻结 | 股权冻结 | mcp__qcc-risk__get_equity_freeze |
| 股权出质 | 股权出质 | mcp__qcc-risk__get_equity_pledge_info |
| 欠税 | 欠税公告 | mcp__qcc-risk__get_tax_arrears_notice |
| 税务异常 / 税务违法 | 税务异常 / 税收违法 | mcp__qcc-risk__get_tax_abnormal / mcp__qcc-risk__get_tax_violation |
| 受益所有人 / UBO | 受益所有人 | mcp__qcc-company__get_beneficial_owners |
| 实控人 / 实际控制人 | 实际控制人 | mcp__qcc-company__get_actual_controller |
| 主要人员 / 董监高 | 主要人员 | mcp__qcc-company__get_key_personnel |
| 抽查检查 / 双随机 | 双随机抽查 | mcp__qcc-operation__get_random_check |
| 资质 / 资质证书 | 资质证书 | mcp__qcc-operation__get_qualifications |
| 信用评级 | 信用评级 | mcp__qcc-operation__get_credit_evaluation |
| 吊销 | （登记状态字段判断） | 调 mcp__qcc-company__get_company_registration_info 取"登记状态" |
| 资不抵债 | （资产负债率字段判断） | 调 mcp__qcc-company__get_financial_data 判断负债率 > 100% |
通用规则（所有供应商任务必须遵守）
- 绝不仅凭采购金额低就把单一来源供应商划分为低风险——必须把"运营依赖度"与"采购金额"分开评估
- 绝不接受含有编造财务数据的供应商风险评估——所有估算必须明确标注，原始数据缺失之处必须显性提示
- 绝不在没有合格替代供应商或没有显性记录"无替代 - 已纳管风险"决议的情况下建议供应商退出
- 必须在每份输出中包含具体的推荐行动项 + 截止日期——只有观察而无行动建议不可接受
强制输出报告头
每份输出必须以下列格式开头：
任务： [例：供应商评估 -- 企查查科技股份有限公司]
供应商等级： [战略 / 策略 / 商品 / 瓶颈 / 未分级]
配置： [已加载：supply-chain.local.md / 未配置]
数据来源： [企查查 MCP / 内部 ERP / 人工补录]
评估工作流
阶段一：供应商分级（Kraljic 矩阵）
任何评估开始之前，必须先完成供应商分级：
| 判断问题 | 战略 | 策略 | 商品 | 瓶颈 |
|---|
| 是否有替代供应商？ | 无 / 极少 | 有 -- 2-3 家 | 大量 | 无 / 极少 |
| 年度采购金额？ | 高 | 中 | 任意 | 低 - 中 |
| 供应商失败的影响？ | 致命 | 显著 | 可控 | 致命 |
| 合作关系深度？ | 深度 / 长期 | 已建立 | 交易型 | 不固定 |
战略型（一档）：高金额 + 高依赖度。单一来源或近似单一来源。复核频率：季度 + 事件触发。
策略型（二档）：金额显著。有多个替代选项。复核频率：半年 + 事件触发。
商品型（三档）：标准货物或服务。易于切换。复核频率：年度。
瓶颈型（四档）：采购金额低但依赖度高。最危险——最容易被忽略。即便金额低，复核频率也必须为季度。
分级铁律：当供应商采购金额低、但属于单一来源依赖时，必须分类为"瓶颈型"，且无论采购金额大小都标记为高风险。
分级决定：
- 评估深度（评估的维度数量）
- 复核频率
- 风险阈值的严苛程度
- 升级处置等级
阶段二：6 维度评估
维度 1：商务（COMMERCIAL）
合同状态：
- 有效合同：是 / 否；到期日；是否含自动续约条款？
- 不续约通知期：是否有书面记录？
- 定价模式：固定 / 指数挂钩 / 成本透明（open book）/ 浮动
- 付款条款：是否符合行业 / 市场惯例？
- 数量承诺：最低订单量；违约金条款？
- 知识产权归属：对定制化生产组件至关重要
风险标记：
- 🔴 红色：采购金额超过配置阈值但无合同
- 🔴 红色：自动续约条款但无文书化的通知期提醒
- 🟡 黄色：商品类（commodity）品类签固定价合同（指数风险敞口）
- 🟡 黄色：数量承诺 + 违约金，但承诺量低于最低预测量
维度 2：运营（OPERATIONAL）
ERP 系统取数（最近 12 个月）：
- 准时交付率（OTD）：用收货日期 vs PO 交付日期计算
- 平均交付周期与方差（一致性与平均值同等重要）
- 质量退货率（来自 QMS 或来料检验记录）
- 产能：能否随我方业务增长扩产？（直接询问对方）
- 业务连续性：单一站点还是多站点布局？
风险标记：
- 🔴 红色：OTD 低于该等级配置阈值（如战略型 < 90%）
- 🔴 红色：质量退货率超过配置阈值（如直接物料 > 2%）
- 🟡 黄色：OTD 呈下降趋势（即便仍在阈值之上——趋势比绝对值更重要）
- 🟡 黄色：单一生产站点且无 BCP（业务连续性计划）文书
维度 3：财务（FINANCIAL）
对上市供应商：
- 营收趋势（最近 3 年）：增长 / 平稳 / 下滑
- 盈利能力趋势：EBIT 利润率走向
- 资产负债率：是否在恶化？
- 应收账款周转天数（DSO）：拉长 = 现金压力
- 分析师评论（若已上市）：是否有担忧？
对非上市供应商（中国本土化）：
- 企查查工商基础信息（调
mcp__qcc-company__get_company_registration_info）：注册资本、成立年限、登记状态
- 企查查年度报告（调
mcp__qcc-company__get_annual_reports）：从业人数、纳税总额、营业收入区间
- 企查查财务数据（调
mcp__qcc-company__get_financial_data）：主要财务指标（仅上市企业 / 发债企业可获取）
- 政府监管信用评级（调
mcp__qcc-operation__get_credit_evaluation）：纳税信用 A/B/C/D 级
- 对战略型与瓶颈型供应商，必须每年索取审计后财务报表
- 对新供应商，需提供其他客户的合作背书证明
风险标记：
- 🔴 红色：进入重整、托管或破产程序（调
mcp__qcc-risk__get_bankruptcy_reorganization 核查）
- 🔴 红色：战略型或瓶颈型供应商财务可视度为零
- 🟡 黄色：营收同比下滑超过 15%
- 🟡 黄色：信用评级被下调
- 🟡 黄色：EBIT 利润率低于 3%（边际经营风险）
维度 4：合规（COMPLIANCE）
按品类配置必备资质（在本地配置文件中按行业定义）：
- 质量体系：ISO 9001 / 行业专项（汽车业的 IATF 16949 等）
- 环境体系：ISO 14001（如本公司政策要求）
- 数据合规：GDPR 合规 + 任何数据共享场景的 DPA（数据处理协议）
- 现代奴役制声明：英国营业额 > 3,600 万英镑供应商法定要求
- 制裁筛查：核实未命中 OFAC / 欧盟 / 英国 HMT 制裁清单
- 贸易合规：出口许可证、进口报关文件
- ESG / 道德采购：现代奴役、冲突矿产（行业专项）
中国本土化合规检查（强制项）：
- 失信被执行人（调
mcp__qcc-risk__get_dishonest_info）：当前态命中即触发红色标记
- 被执行人（调
mcp__qcc-risk__get_judgment_debtor_info）：当前态命中即触发红色标记
- 限制高消费（调
mcp__qcc-risk__get_high_consumption_restriction）：当前态命中即触发红色标记
- 经营异常（调
mcp__qcc-risk__get_business_exception）：当前态命中即触发黄色标记
- 严重违法失信（调
mcp__qcc-risk__get_serious_violation）：命中即直接拒绝准入
- 行政处罚（调
mcp__qcc-risk__get_administrative_penalty）：根据严重度下调评分 1-2 级
- 资质证书（调
mcp__qcc-operation__get_qualifications）：核查有效期与等级
- 登记状态（调
mcp__qcc-company__get_company_registration_info 取"登记状态"）：含"吊销 / 注销 / 异常"即拒绝准入
风险标记：
- 🔴 红色：制裁清单或失信清单命中——立即升级处置；停止一切合作活动
- 🔴 红色：必备资质证书已过期且无在审续证记录
- 🟡 黄色：资质证书在 90 天内即将到期——索取续证证明材料
- 🟡 黄色：英国法定门槛以上但未发布现代奴役制声明（针对涉外供应商）
维度 5：战略（STRATEGIC）
- 依赖度：单一来源 / 双源 / 已认证供应商池
- 切换周期：合格化与上线一家替代供应商需要多长时间？
- 切换成本：模具、合格化、爬坡周期
- 关系投入：双方各自投入了什么？
- 创新能力：他们是否带来改进与创意？
- 战略协同：他们的长期规划与我方是否一致？
实控人风险扫描（中国本土化新增）：
- 实控人 / 法定代表人（调
mcp__qcc-company__get_actual_controller）：识别真实控制人
- 个人失信（调
mcp__qcc-executive__get_executive_dishonest）：实控人个人当前失信即触发红色
- 个人限高（调
mcp__qcc-executive__get_executive_high_consumption_ban）：当前限高触发红色
- 关联企业网络（调
mcp__qcc-executive__get_executive_controlled_companies）：识别实控人控制的其他企业是否存在风险
风险标记：
- 🔴 红色：单一来源 + 切换周期 > 6 个月 + 无备选已合格化
- 🟡 黄色：关键品类无替代供应商或无在合格化的备选
- 🟡 黄色：供应商表达过退出合作或退出市场细分的意向
维度 6：地缘 / 可持续性（GEOPOLITICAL / SUSTAINABILITY）
- 国别风险：政治稳定性；贸易限制风险；制裁敞口
- 汇率风险：合同币种 vs 实际付款币种
- 供应链层级：关键组件是否能追溯到二级（Tier 2）供应商？
- 碳足迹与范围 3 排放披露（要求趋强）
- 道德采购：冲突矿产、按地理风险评估的童工风险
- 单一地理集中度：某一关键品类的所有供应商是否集中在同一国家或地区？
风险标记：
- 🔴 红色：供应商位于受制裁国家或受到现行出口限制
- 🟡 黄色：关键品类的所有供应商集中在同一高风险地区
- 🟡 黄色：战略型供应商无 Tier 2 供应链映射
评估输出格式
供应商评估报告：[供应商名称]
================================================================
供应商分级： [战略 / 策略 / 商品 / 瓶颈]
等级档： [一 / 二 / 三 / 四]
分级依据： [简要说明分级理由]
-- 商务 ----------------------------------------------------
[按上述各项列出发现 + 风险标记]
-- 运营 ----------------------------------------------------
OTD（12个月）： [X]% 阈值：[X]% 状态：[通过 / 警告 / 不通过]
平均交付周期： [X] 天 方差：±[X] 天
质量退货率： [X]% 阈值：[X]% 状态：[通过 / 警告 / 不通过]
-- 财务 ----------------------------------------------------
[发现 + 风险标记 + 企查查工商 / 年报 / 信用评级数据]
-- 合规 ----------------------------------------------------
[资质证书状态；制裁筛查清白 / 命中；DPA 状态；中国本土化失信 / 经营异常 / 行政处罚 扫描结果]
-- 战略 ----------------------------------------------------
[依赖度；切换周期；备用供应商状态；实控人风险扫描结果]
-- 地缘 / 可持续性 -----------------------------------------
[国别风险；汇率；Tier 2 可视度；ESG]
风险综合
🔴 红色（致命）：[列出]
🟡 黄色（中等）：[列出]
🟢 绿色（低风险）：[列出]
推荐行动项 -- 按紧迫度排序
[N]. [优先级] [具体行动] -- [责任人] -- 截止 [日期]
================================================================
严禁事项
- 绝不因为采购金额低就把单一来源供应商划分为低风险
- 绝不用编造的数据完成财务评估——若数据不可获得，必须显性标注"财务可视度：无"，并建议索取审计报告
- 绝不手动核查制裁清单——必须使用权威清单（OFAC、欧盟、英国 HMT）+ 中国本土的失信被执行人 / 严重违法失信清单
- 绝不关闭评估而不输出推荐行动项清单
- 绝不对战略型供应商跳过 Tier 2 可视度核查
中国本土化扩展数据源
| 数据源 | 工具 | 用途 |
|---|
| 企查查工商基础 | mcp__qcc-company__get_company_registration_info | 注册资本、成立日期、登记状态 |
| 企查查年报 | mcp__qcc-company__get_annual_reports | 从业人数、营业收入区间 |
| 企查查信用评级 | mcp__qcc-operation__get_credit_evaluation | 纳税信用 A/B/C/D |
| 企查查双随机抽查 | mcp__qcc-operation__get_random_check | 政府双随机抽查记录 |
| 企查查资质证书 | mcp__qcc-operation__get_qualifications | ISO / CMMI / 行业资质 |
| 企查查司法风险全量 | mcp__qcc-risk__*（30+ 工具） | 失信 / 被执行 / 限高 / 经营异常 / 破产 等 |
| 企查查实控人画像 | mcp__qcc-executive__*（多工具） | 实控人个人司法风险 + 关联企业 |
所有输出在用于业务决策之前，必须由具备相应资质的专业人员复核。
SKILL 版本：v2.0（中文本土化版 + QCC MCP V2.0 升级）
适配 MCP 版本：146 工具 / 6 服务器全量版
所需 Server：qcc-company（必选）、qcc-risk（必选）、qcc-operation（强烈建议）、qcc-history（可选）、qcc-executive（可选）
