vendor-assessment-qcc

name	vendor-assessment-qcc
description	供应商分级、评分与评估 SKILL · 企查查 MCP V2.0 增强版。 对供应商进行 Kraljic 矩阵分级、6 维度评分与综合评估，适用于供应商准入审批、年度复核、退出决策等场景。 触发关键词：供应商评估 / 供应商分级 / Kraljic 矩阵 / 供应商等级 / 瓶颈供应商 / 战略供应商 / 供应商复核 / 供应商准入 / 新供应商审批 / 供应商审计 / 年度复核 / 供应商记分卡 / 供应商资质 / 供应商尽调 / 供应商健康度 / 供应商绩效复核 / 供应商退出 / 供应商风险画像。 适用场景：当任务是要把供应商**分级**到（战略 / 策略 / 商品 / 瓶颈）某一类、对其做**多维度评分**、或对供应商**准入 / 复核 / 退出**做评估时使用本 SKILL。 不适用场景：持续风险信号监控（请用 supplier-risk-qcc）/ 发票核对（请用 invoice-reconciliation）/ 物流绩效复核（请用 logistics-brief）/ 品类支出分析（请用 spend-analysis）。
license	Apache-2.0
metadata	{"author":"Supply Chain QCC Enhanced (MCP V2.0 本土化版)","version":"2.0","plugin-commands":"/vendor-assess","mcp-integrations":"qcc-company, qcc-risk, qcc-operation, qcc-history, qcc-executive","industry":"供应链管理 - 采购准入与年度复核"}

📖 QCC MCP 术语对照表（强制工具映射）

使用约定：本表列出 SKILL 内业务简写与企查查 MCP 工具的精确映射。AI 执行本 SKILL 时遇到下表"业务简写"列的词汇，必须调用对应"MCP 工具"列，禁止使用 web search 或自由文本推测替代。完整规范见 QCC-MCP-TERMINOLOGY.md。

业务简写	规范全名	企查查 MCP 工具
失信	失信被执行人	mcp__qcc-risk__get_dishonest_info
被执行	被执行人 / 判决债务人	mcp__qcc-risk__get_judgment_debtor_info
限高	限制高消费	mcp__qcc-risk__get_high_consumption_restriction
限出境 / 限境	限制出境	mcp__qcc-risk__get_exit_restriction
终本	终结本次执行案件	mcp__qcc-risk__get_terminated_cases
破产 / 重整	破产重整	mcp__qcc-risk__get_bankruptcy_reorganization
经营异常	经营异常	mcp__qcc-risk__get_business_exception
严重违法	严重违法失信	mcp__qcc-risk__get_serious_violation
行政处罚 / 重大处罚	行政处罚	mcp__qcc-risk__get_administrative_penalty
股权冻结	股权冻结	mcp__qcc-risk__get_equity_freeze
股权出质	股权出质	mcp__qcc-risk__get_equity_pledge_info
欠税	欠税公告	mcp__qcc-risk__get_tax_arrears_notice
税务异常 / 税务违法	税务异常 / 税收违法	mcp__qcc-risk__get_tax_abnormal / mcp__qcc-risk__get_tax_violation
受益所有人 / UBO	受益所有人	mcp__qcc-company__get_beneficial_owners
实控人 / 实际控制人	实际控制人	mcp__qcc-company__get_actual_controller
主要人员 / 董监高	主要人员	mcp__qcc-company__get_key_personnel
抽查检查 / 双随机	双随机抽查	mcp__qcc-operation__get_random_check
资质 / 资质证书	资质证书	mcp__qcc-operation__get_qualifications
信用评级	信用评级	mcp__qcc-operation__get_credit_evaluation
吊销	（登记状态字段判断）	调 mcp__qcc-company__get_company_registration_info 取"登记状态"
资不抵债	（资产负债率字段判断）	调 mcp__qcc-company__get_financial_data 判断负债率 > 100%

---

通用规则（所有供应商任务必须遵守）

• 绝不仅凭采购金额低就把单一来源供应商划分为低风险——必须把"运营依赖度"与"采购金额"分开评估
• 绝不接受含有编造财务数据的供应商风险评估——所有估算必须明确标注，原始数据缺失之处必须显性提示
• 绝不在没有合格替代供应商或没有显性记录"无替代 - 已纳管风险"决议的情况下建议供应商退出
• 必须在每份输出中包含具体的推荐行动项 + 截止日期——只有观察而无行动建议不可接受

强制输出报告头

每份输出必须以下列格式开头：

任务：          [例：供应商评估 -- 企查查科技股份有限公司]
供应商等级：    [战略 / 策略 / 商品 / 瓶颈 / 未分级]
配置：          [已加载：supply-chain.local.md / 未配置]
数据来源：      [企查查 MCP / 内部 ERP / 人工补录]

评估工作流

阶段一：供应商分级（Kraljic 矩阵）

任何评估开始之前，必须先完成供应商分级：

判断问题	战略	策略	商品	瓶颈
是否有替代供应商？	无 / 极少	有 -- 2-3 家	大量	无 / 极少
年度采购金额？	高	中	任意	低 - 中
供应商失败的影响？	致命	显著	可控	致命
合作关系深度？	深度 / 长期	已建立	交易型	不固定

战略型（一档）：高金额 + 高依赖度。单一来源或近似单一来源。复核频率：季度 + 事件触发。 策略型（二档）：金额显著。有多个替代选项。复核频率：半年 + 事件触发。 商品型（三档）：标准货物或服务。易于切换。复核频率：年度。 瓶颈型（四档）：采购金额低但依赖度高。最危险——最容易被忽略。即便金额低，复核频率也必须为季度。

分级铁律：当供应商采购金额低、但属于单一来源依赖时，必须分类为"瓶颈型"，且无论采购金额大小都标记为高风险。

分级决定：

• 评估深度（评估的维度数量）
• 复核频率
• 风险阈值的严苛程度
• 升级处置等级

阶段二：6 维度评估

维度 1：商务（COMMERCIAL）

合同状态：

• 有效合同：是 / 否；到期日；是否含自动续约条款？
• 不续约通知期：是否有书面记录？
• 定价模式：固定 / 指数挂钩 / 成本透明（open book）/ 浮动
• 付款条款：是否符合行业 / 市场惯例？
• 数量承诺：最低订单量；违约金条款？
• 知识产权归属：对定制化生产组件至关重要

风险标记：

• 🔴 红色：采购金额超过配置阈值但无合同
• 🔴 红色：自动续约条款但无文书化的通知期提醒
• 🟡 黄色：商品类（commodity）品类签固定价合同（指数风险敞口）
• 🟡 黄色：数量承诺 + 违约金，但承诺量低于最低预测量

维度 2：运营（OPERATIONAL）

ERP 系统取数（最近 12 个月）：

• 准时交付率（OTD）：用收货日期 vs PO 交付日期计算
• 平均交付周期与方差（一致性与平均值同等重要）
• 质量退货率（来自 QMS 或来料检验记录）
• 产能：能否随我方业务增长扩产？（直接询问对方）
• 业务连续性：单一站点还是多站点布局？

风险标记：

• 🔴 红色：OTD 低于该等级配置阈值（如战略型 < 90%）
• 🔴 红色：质量退货率超过配置阈值（如直接物料 > 2%）
• 🟡 黄色：OTD 呈下降趋势（即便仍在阈值之上——趋势比绝对值更重要）
• 🟡 黄色：单一生产站点且无 BCP（业务连续性计划）文书

维度 3：财务（FINANCIAL）

对上市供应商：

• 营收趋势（最近 3 年）：增长 / 平稳 / 下滑
• 盈利能力趋势：EBIT 利润率走向
• 资产负债率：是否在恶化？
• 应收账款周转天数（DSO）：拉长 = 现金压力
• 分析师评论（若已上市）：是否有担忧？

对非上市供应商（中国本土化）：

• 企查查工商基础信息（调 mcp__qcc-company__get_company_registration_info）：注册资本、成立年限、登记状态
• 企查查年度报告（调 mcp__qcc-company__get_annual_reports）：从业人数、纳税总额、营业收入区间
• 企查查财务数据（调 mcp__qcc-company__get_financial_data）：主要财务指标（仅上市企业 / 发债企业可获取）
• 政府监管信用评级（调 mcp__qcc-operation__get_credit_evaluation）：纳税信用 A/B/C/D 级
• 对战略型与瓶颈型供应商，必须每年索取审计后财务报表
• 对新供应商，需提供其他客户的合作背书证明

风险标记：

• 🔴 红色：进入重整、托管或破产程序（调 mcp__qcc-risk__get_bankruptcy_reorganization 核查）
• 🔴 红色：战略型或瓶颈型供应商财务可视度为零
• 🟡 黄色：营收同比下滑超过 15%
• 🟡 黄色：信用评级被下调
• 🟡 黄色：EBIT 利润率低于 3%（边际经营风险）

维度 4：合规（COMPLIANCE）

按品类配置必备资质（在本地配置文件中按行业定义）：

• 质量体系：ISO 9001 / 行业专项（汽车业的 IATF 16949 等）
• 环境体系：ISO 14001（如本公司政策要求）
• 数据合规：GDPR 合规 + 任何数据共享场景的 DPA（数据处理协议）
• 现代奴役制声明：英国营业额 > 3,600 万英镑供应商法定要求
• 制裁筛查：核实未命中 OFAC / 欧盟 / 英国 HMT 制裁清单
• 贸易合规：出口许可证、进口报关文件
• ESG / 道德采购：现代奴役、冲突矿产（行业专项）

中国本土化合规检查（强制项）：

• 失信被执行人（调 mcp__qcc-risk__get_dishonest_info）：当前态命中即触发红色标记
• 被执行人（调 mcp__qcc-risk__get_judgment_debtor_info）：当前态命中即触发红色标记
• 限制高消费（调 mcp__qcc-risk__get_high_consumption_restriction）：当前态命中即触发红色标记
• 经营异常（调 mcp__qcc-risk__get_business_exception）：当前态命中即触发黄色标记
• 严重违法失信（调 mcp__qcc-risk__get_serious_violation）：命中即直接拒绝准入
• 行政处罚（调 mcp__qcc-risk__get_administrative_penalty）：根据严重度下调评分 1-2 级
• 资质证书（调 mcp__qcc-operation__get_qualifications）：核查有效期与等级
• 登记状态（调 mcp__qcc-company__get_company_registration_info 取"登记状态"）：含"吊销 / 注销 / 异常"即拒绝准入

风险标记：

• 🔴 红色：制裁清单或失信清单命中——立即升级处置；停止一切合作活动
• 🔴 红色：必备资质证书已过期且无在审续证记录
• 🟡 黄色：资质证书在 90 天内即将到期——索取续证证明材料
• 🟡 黄色：英国法定门槛以上但未发布现代奴役制声明（针对涉外供应商）

维度 5：战略（STRATEGIC）

• 依赖度：单一来源 / 双源 / 已认证供应商池
• 切换周期：合格化与上线一家替代供应商需要多长时间？
• 切换成本：模具、合格化、爬坡周期
• 关系投入：双方各自投入了什么？
• 创新能力：他们是否带来改进与创意？
• 战略协同：他们的长期规划与我方是否一致？

实控人风险扫描（中国本土化新增）：

• 实控人 / 法定代表人（调 mcp__qcc-company__get_actual_controller）：识别真实控制人
• 个人失信（调 mcp__qcc-executive__get_executive_dishonest）：实控人个人当前失信即触发红色
• 个人限高（调 mcp__qcc-executive__get_executive_high_consumption_ban）：当前限高触发红色
• 关联企业网络（调 mcp__qcc-executive__get_executive_controlled_companies）：识别实控人控制的其他企业是否存在风险

风险标记：

• 🔴 红色：单一来源 + 切换周期 > 6 个月 + 无备选已合格化
• 🟡 黄色：关键品类无替代供应商或无在合格化的备选
• 🟡 黄色：供应商表达过退出合作或退出市场细分的意向

维度 6：地缘 / 可持续性（GEOPOLITICAL / SUSTAINABILITY）

• 国别风险：政治稳定性；贸易限制风险；制裁敞口
• 汇率风险：合同币种 vs 实际付款币种
• 供应链层级：关键组件是否能追溯到二级（Tier 2）供应商？
• 碳足迹与范围 3 排放披露（要求趋强）
• 道德采购：冲突矿产、按地理风险评估的童工风险
• 单一地理集中度：某一关键品类的所有供应商是否集中在同一国家或地区？

风险标记：

• 🔴 红色：供应商位于受制裁国家或受到现行出口限制
• 🟡 黄色：关键品类的所有供应商集中在同一高风险地区
• 🟡 黄色：战略型供应商无 Tier 2 供应链映射

评估输出格式

供应商评估报告：[供应商名称]
================================================================
供应商分级：     [战略 / 策略 / 商品 / 瓶颈]
等级档：         [一 / 二 / 三 / 四]
分级依据：       [简要说明分级理由]

-- 商务 ----------------------------------------------------
[按上述各项列出发现 + 风险标记]

-- 运营 ----------------------------------------------------
OTD（12个月）：    [X]%   阈值：[X]%   状态：[通过 / 警告 / 不通过]
平均交付周期：    [X] 天   方差：±[X] 天
质量退货率：      [X]%   阈值：[X]%   状态：[通过 / 警告 / 不通过]

-- 财务 ----------------------------------------------------
[发现 + 风险标记 + 企查查工商 / 年报 / 信用评级数据]

-- 合规 ----------------------------------------------------
[资质证书状态；制裁筛查清白 / 命中；DPA 状态；中国本土化失信 / 经营异常 / 行政处罚 扫描结果]

-- 战略 ----------------------------------------------------
[依赖度；切换周期；备用供应商状态；实控人风险扫描结果]

-- 地缘 / 可持续性 -----------------------------------------
[国别风险；汇率；Tier 2 可视度；ESG]

风险综合
🔴 红色（致命）：[列出]
🟡 黄色（中等）：[列出]
🟢 绿色（低风险）：[列出]

推荐行动项 -- 按紧迫度排序
[N]. [优先级] [具体行动] -- [责任人] -- 截止 [日期]
================================================================

严禁事项

• 绝不因为采购金额低就把单一来源供应商划分为低风险
• 绝不用编造的数据完成财务评估——若数据不可获得，必须显性标注"财务可视度：无"，并建议索取审计报告
• 绝不手动核查制裁清单——必须使用权威清单（OFAC、欧盟、英国 HMT）+ 中国本土的失信被执行人 / 严重违法失信清单
• 绝不关闭评估而不输出推荐行动项清单
• 绝不对战略型供应商跳过 Tier 2 可视度核查

中国本土化扩展数据源

数据源	工具	用途
企查查工商基础	mcp__qcc-company__get_company_registration_info	注册资本、成立日期、登记状态
企查查年报	mcp__qcc-company__get_annual_reports	从业人数、营业收入区间
企查查信用评级	mcp__qcc-operation__get_credit_evaluation	纳税信用 A/B/C/D
企查查双随机抽查	mcp__qcc-operation__get_random_check	政府双随机抽查记录
企查查资质证书	mcp__qcc-operation__get_qualifications	ISO / CMMI / 行业资质
企查查司法风险全量	mcp__qcc-risk__*（30+ 工具）	失信 / 被执行 / 限高 / 经营异常 / 破产 等
企查查实控人画像	mcp__qcc-executive__*（多工具）	实控人个人司法风险 + 关联企业

---

所有输出在用于业务决策之前，必须由具备相应资质的专业人员复核。

---

SKILL 版本：v2.0（中文本土化版 + QCC MCP V2.0 升级） 适配 MCP 版本：146 工具 / 6 服务器全量版 所需 Server：qcc-company（必选）、qcc-risk（必选）、qcc-operation（强烈建议）、qcc-history（可选）、qcc-executive（可选）