在本小节中将介绍两套管理学大师开发的专业并简单易学的工具，帮助大家在实际工作中能够快速上手进行风险的定性与定量分析。

1.定性风险分析工具

风险分析要尽可能地详细。一个组织在最初应当投入一定的资源进行初步的风险分析。目的是进一步调查风险的严重程度。基特·塞德格洛夫（Kit Sadgrove）^[3]开发了一种风险定位的方法，使用简便易懂，定性地对影响的严重程度和发生的概率进行了分类，如图2-3所示。

图2-3 风险定性矩阵

图2-3中的虚斜线的左上部分表示该风险可被视为不可接受水平，或者属于高优先级管理范畴，在此案例中，它包括产品召回、重大火灾和无法获取原料。右下部分可被视为可接受的范围，或者属于低优先级管理的范畴，它包括小偷小摸行为、员工意外滑倒、主力供应商倒闭和恐怖袭击事件。

2.定量风险分析工具

在定性分析之后，通常需要进行定量分析。风险定量分析的工具有很多种，这里介绍一种从财务的角度进行风险值计算的方法。麦克·布鲁克斯（Mike Brooks）在他的专著《会计学》中提出了对可能性和影响程度分配分值并计算的方法，见表2-4。

表2-4 可能性和影响定量评分表(www.daowen.com)

在表2-4中，可能性分值与影响分值相乘，得分范围是1～25分。

风险值在6分以下，表示风险程度较低，不需要采取措施，只需要考虑现有的控制措施是否有冗余，以确保措施投入与风险水平相当。

风险值在8～12分，表示风险程度中等，提醒我们应该审视现有的控制措施，并且可能需要执行额外的控制措施。在降低风险与其实现成本之间应有一个平衡，可继续利用成本收益分析对此进行深度评估。风险值应每年检查一次，以防止风险升级。

风险值在14～20分，表示风险程度较高，提醒我们应该检查现有的控制措施，并进行减轻风险的规划。应当考虑这类风险是否需要提交到更高的层级或企业内的风险管控委员会。风险值应该每个季度检查一次。

风险值超过21分以上，表示风险程度最高，我们应该优先进行较高层级的风险减轻和避免规划，而且需要不间断地进行连续检查。

以上简要介绍了风险管控在采购职能中的意义，推荐了几类定性定量进行风险评估的方法。总体而言，对于风险管控工作，很多大型企业都在组织结构中部署了风险管理的职能部门，专门负责规划风险管理战略、设计风险管理业务规则，指导各分支机构制定风险管理流程。通常风控部门在开展的各个项目中还扮演了重要的利益相关者角色。那些没有专职风控部门的企业，也都在战略企划部、法律事务部、财务部或者审计部门安排了相关的职能。

采购与供应职能由于其特殊性和专业性，应当在风险管控专业职能的指导与协助下，根据上游供应市场和供应商的特性并结合自身行业的采购特点，建立并完善组织的采购与供应的风险管理体系，有条件的还需要在SRM当中进行数字化和信息化管理。