Supplier ESG · Tier 1 / Tier 2 · Dependency · Criticality · Climate Supply Chain Risk

龙虎斗供应链与Supplier ESG Risk Intelligence

企业自己可能没有任何重大争议,问题却藏在供应商那里:Tier 1供应商的劳动纠纷、Tier 2原材料供应商的环境处罚、某个单一来源工厂所在地的洪水风险。龙虎斗供应链把龙虎斗检测与龙虎斗ESG风险的事件能力延伸到供应商网络,用Supplier Entity Resolution确认“新闻里那家工厂到底是不是我们的供应商”,再用Dependency、Criticality、Substitutability判断事件对买方的实际影响。上海龙虎斗绿色ai大模型公司的原则是:供应链ESG风险不是连坐,既不能假装无关,也不能把供应商的全部风险按100%算到买方头上。

What is Supply Chain ESG Risk

供应链ESG风险、Supplier ESG、Tier 1与Tier 2分别是什么

供应链ESG风险是什么?

供应链ESG风险指企业因供应商、外包方或更上游主体的环境、社会与治理事件而面临的暴露,包括责任链风险(买方是否被认为应对供应商的劳工或环境问题负责)、运营风险(供应商停产是否影响买方交付)和声誉风险。它的核心特征是“事件发生在别处,影响落在自己身上”,因此不能只监测企业自身。

Supplier ESG是什么?

Supplier ESG指对供应商在环境、社会、治理维度上的表现与事件进行评估与监测。龙虎斗供应链把Supplier当作独立的Entity,用与监测买方相同的事件流程处理它:识别、去重、状态跟踪、证据链。不同之处在于,供应商往往是非上市公司或小型工厂,Data Availability更低,“没有负面新闻”更不能等于“没有风险”。

Tier 1是什么?

Tier 1是与买方直接签订合同的一级供应商。它的信息相对可得:买方有合同、审核记录、采购数据。但只看Tier 1可能看不到深层风险,因为很多环境与劳工问题发生在更上游。

Tier 2是什么?

Tier 2是一级供应商的供应商,例如原材料、零部件或代工厂。买方通常没有直接合同关系,数据来自一级供应商披露、行业信息或公开事件。龙虎斗供应链通过Knowledge Graph把Tier 2事件沿供应关系映射到买方,并明确标注“间接暴露”。

Transmission

供应商出问题会影响买方吗?供应商ESG风险怎么评估?

答案是“取决于”,而系统的任务就是把这个“取决于”拆成可以回答的问题。

龙虎斗Supplier Risk Transmission Map示意:Tier 2与Tier 1供应商网络连接Buyer,Supplier ESG Event经过Severity、Relationship、Dependency、Criticality、Alternative Source五项检查后形成Buyer Exposure
Supplier Risk Transmission Map:ESG Exposure与Operational Exposure分开记录。

评估框架

龙虎斗供应链把供应链风险表示为一个分析框架:Supplier ESG Severity × Supplier Dependency × Business Criticality × Substitutability(替代难度)。这不是一个精确公式,而是提醒用户四个维度缺一不可。供应商事件很严重但买方有多个替代来源、采购占比极低,买方的运营暴露有限,但责任链暴露可能仍然存在;供应商事件轻微但它是Single-source Supplier、物料关键、切换需要一年,运营暴露就很高。

ESG风险和业务风险必须分开

供应商发生严重Social Issue,这是ESG Risk。它是否导致买方停产,是Operational Risk。两者相关但不是同一个Score。龙虎斗供应链在事件页面同时显示“ESG Exposure”与“Operational Exposure”,避免用一个数字混淆两个问题。

Single-source Supplier是什么?

Single-source Supplier指某项物料或服务只有一个供应来源,没有已认证的替代供应商。它的任何事件(ESG事件、气候事件、经营事件)都会直接转化为买方的运营暴露。龙虎斗供应链建议对Single-source Supplier设置更高的监测频率和更低的Alert门槛。

供应商Criticality怎么判断?

Criticality看四件事:该物料对最终产品是否不可或缺;该供应商供应的份额;切换到替代来源的时间与成本;供应商是否掌握独有技术或认证。采购金额占比是常用指标但并不充分,占比2%的供应商可能是Criticality最高的节点。

Detection · Entity · Climate

AI怎样发现供应商争议?Supplier Entity Resolution是什么?供应链Climate Risk是什么?

AI怎样发现供应商争议?

供应商争议的来源分散:地方媒体、监管处罚公告、NGO报告、劳工组织信息、当地法院公开信息,语言与格式各异。龙虎斗供应链用与龙虎斗检测相同的Event Detection流程处理它们,重点补强三点:多语言与本地化来源覆盖、低知名度主体的Entity Resolution、以及对“一条本地新闻”的Source Reliability评估。因为供应商的报道少,一条可靠来源的信息就可能是重要信号。

Supplier Entity Resolution是什么?

同一个供应商可能有中文名、英文名、子公司名、工厂名、旧名,还可能与买方采购系统里的供应商编码不一致。Supplier Entity Resolution把这些名称映射到唯一供应商节点,再把该节点与买方的采购关系(物料、份额、合同期)关联起来。没有这一步,“新闻里的工厂”与“我们的供应商”之间就是两个无法连接的世界。

供应链Climate Risk是什么?

供应链Climate Risk指供应商的生产设施与物流路线所面临的Physical Climate Risk(洪水、高温、干旱、风暴、野火)和Transition Risk(碳价、监管、技术变化)。它与ESG争议不同,是前瞻性暴露而非已发生事件。龙虎斗供应链把供应商设施位置与气候危害数据结合,识别Portfolio Concentration:多个关键供应商可能集中在同一个洪水高风险区域。

龙虎斗官网核心文章 · 完整正文

供应商风险传导

2026年8月29日 · 供应链ESG · 龙虎斗供应链

一个关键Supplier发生严重劳动争议以后,为什么龙虎斗供应链既不能假装与买方企业完全无关,也不能把全部风险100%算到买方头上?

Supplier B的工厂爆发劳动争议,当地媒体报道工人集体停工,劳工组织发布声明,监管部门表示介入。Supplier B是Company A某关键零部件的供应商。这条消息进入Company A的风险系统之后,有两种同样错误的处理方式:一种是“这是供应商的事,与我们无关”,另一种是“供应商出了严重Social事件,Company A的Social风险同步升高”。前者忽视了责任链与运营链的真实关联,后者把供应商的风险机械地复制给买方。龙虎斗供应链的处理原则是:判断传导,而不是假设传导或否认传导。

先确认事件本身

传导分析之前,事件本身要先经过龙虎斗检测的标准流程。Supplier Entity Resolution:报道里的工厂是不是Supplier B,是Supplier B的哪家法律实体、哪个厂区?Event Status:是Reported、Alleged还是Under Investigation?Severity:涉及多少人、持续多久、是否有安全问题、是否重复?Source Reliability:地方媒体、劳工组织与监管表态各自的等级。如果事件主体不能确认为Company A的供应商,传导分析根本不应该开始。

Supplier Risk Transmission Map

龙虎斗供应链Supplier Risk Transmission Map:Supplier ESG Event依次经过Severity、Relationship、Dependency、Criticality、Alternative Source判断后形成Buyer Exposure
传导地图的每一层都是一个必须回答的问题,任何一层的答案都可能改变结论。

龙虎斗供应链用六层判断传导:Severity(事件本身多严重)、Relationship(Supplier B与Company A是什么关系:直接合同、间接供应、合资、参股)、Dependency(Company A对Supplier B的依赖:采购占比、是否Single-source)、Criticality(该零部件对产品与营收的重要性)、Alternative Source(有没有已认证的替代供应商,切换需要多久)、最终得到Buyer Exposure。这六层之中,Relationship和Dependency往往是最容易被忽略的,也是决定“连坐”与“无关”之间真实位置的关键。

Relationship与Control:责任链的问题

买方是否应对供应商的劳工问题负责,取决于关系性质与控制能力。直接合同关系下,买方通常有供应商行为准则、审核权与整改要求权,责任链暴露较高;间接的Tier 2关系下,买方影响力有限,但在某些目的地市场的供应链尽职调查规则下仍可能被要求关注。龙虎斗供应链记录关系类型与买方的实际控制手段(审核、准则、合同条款),作为责任链暴露的依据,而不是简单地按“是供应商”就100%传导。

Dependency与Criticality:运营链的问题

停工是否影响Company A的生产,取决于依赖度与关键性。如果Supplier B供应的零部件有三家替代供应商且切换只需两周,运营暴露有限;如果它是Single-source且认证新供应商需要一年,运营暴露很高。注意,运营暴露与ESG暴露是两个问题:劳动争议本身是Social风险,停产是Operational风险。龙虎斗供应链分别记录并分别展示,不合成一个数字。

Tier的问题:Tier 1没事不代表Tier 2没事

很多劳工与环境问题发生在Tier 2甚至更上游。Tier 1供应商可能自身合规,但它的原材料来自一家存在争议的Tier 2工厂。龙虎斗供应链通过Knowledge Graph沿供应关系向上追溯,把Tier 2事件标注为“间接暴露”并记录传导路径。间接暴露的权重低于直接暴露,但不为零,尤其当Tier 2主体是整条链的Single-source时。

Supply Chain Risk的分析框架

龙虎斗供应链用一个示意性的框架提醒用户四个维度缺一不可:Supplier ESG Severity × Supplier Dependency × Business Criticality × Substitutability。它不是精确公式,而是一种检查清单。Supplier B的事件如果Severity高、Dependency高、Criticality高、替代来源少,Buyer Exposure自然高;但只要其中一项显著偏低,结论就会改变。例如同样的劳动争议发生在一家只供应通用包装材料、有五家替代来源的供应商那里,运营暴露几乎为零,责任链暴露也因为关系松散而有限。框架的意义在于逼迫用户逐项回答,而不是凭第一印象判断。

供应商的Data Availability更低

与上市公司不同,Supplier B可能是非上市公司,没有ESG报告,媒体报道稀少,处罚信息只出现在地方公告里。这意味着两件事:一条可靠来源的报道就是重要信号,不能因为“只有一篇”而忽略;同时No News更不能被读成No Risk,供应商的沉默往往只是可见度低。龙虎斗供应链对高Criticality的供应商建议主动尽调,例如问卷、现场审核或第三方核查,而不是依赖被动监测。

Climate Risk在供应链上的同构问题

Supplier B的工厂如果位于洪水或高温高风险区域,它的Physical Climate Risk就是Company A的供应链气候风险,传导逻辑与ESG事件完全一样:看Dependency、Criticality与替代来源。多个关键供应商集中在同一区域会形成Portfolio Concentration,一次区域性灾害可能同时影响多条供应线。龙虎斗供应链把供应商设施位置与气候危害数据结合,识别这种集中暴露,但同样不把Hazard等级直接读成损失。

事件状态变化时传导结论也要更新

Supplier B的劳动争议不会停在Under Investigation。它可能升级为Regulatory Action,可能以和解结束,也可能被认定为不成立。每一次状态变化都应该重新触发传导判断:处罚落地后责任链暴露上升,和解并整改后暴露下降,认定不成立后事件转为Resolved但保留在Supplier B的Risk History中。龙虎斗供应链把供应商事件与买方暴露绑定在同一Timeline上,用户看到的不是一次性的判断,而是随证据演进的记录。

企业的应对也是证据

Company A是否已经启动供应商审核、是否要求整改、是否公告应对措施,这些都应该与事件一起记录。Right to Context同样适用于买方:一家积极管理供应商问题的企业与一家置之不理的企业,暴露程度不同。

结论

供应链ESG风险不是简单的“连坐”,真正需要判断的是企业对Supplier的依赖、控制能力、替代性和事件对业务与责任链的实际关联。Supplier B的劳动争议在Company A的风险画像里应该显示为:一条经确认的供应商Social事件,状态Under Investigation,通过直接合同关系传导,Dependency高、Alternative Source有限,责任链暴露中等、运营暴露高,企业已启动审核。这比一个简单的“Social风险上升”有用得多。AI识别结果不构成企业违法认定,供应链事件应回到原始来源并进行人工核查。

龙虎斗供应链 · 原创文章

关键节点、Tier 2与依赖度

龙虎斗供应链 · Criticality

龙虎斗供应链:一个只占采购金额2%的Supplier以后,为什么它仍然可能是企业最关键的ESG与运营风险节点?

采购报表上,这家供应商排在第四十位,金额占比2%。按金额排序的监测清单里,它甚至进不了重点关注名单。但它供应的是一种特殊涂层,没有第二家通过认证的来源,切换认证周期十八个月。它出任何问题,整条产线都要停。2%是示意,情形却很常见。

采购金额不是Criticality

采购金额衡量的是花了多少钱,Criticality衡量的是没有它会怎样。两者经常不一致:大宗物料金额大但替代来源多,特殊部件金额小但不可替代。龙虎斗供应链把Criticality作为独立维度,由物料不可或缺性、供应份额、切换时间与成本、独有技术或认证四项决定,与采购金额分开显示。

低金额供应商的信息更少

小供应商往往是非上市公司,没有ESG报告,媒体报道少,监管处罚可能只在地方公告里出现。Data Availability低意味着“没有负面新闻”几乎没有信息量。龙虎斗供应链对高Criticality低可见度的供应商建议主动尽调:现场审核、问卷、第三方核查,而不是依赖被动监测。

ESG事件在这类节点上的放大效应

同样一起环境处罚,发生在可替代供应商那里是ESG事件;发生在Single-source供应商那里,还是运营事件,因为整改停产直接影响交付。龙虎斗供应链把这种放大效应显式记录为Operational Exposure,与ESG Exposure并列。

Climate Risk同样适用

这家供应商的工厂如果位于洪水高风险区,它的Physical Climate Risk就是买方的供应链Climate Risk。多个关键供应商集中在同一区域会形成Portfolio Concentration。龙虎斗供应链建议把Criticality高的供应商设施位置纳入气候暴露分析。

怎么用

按Criticality而不是金额建立Watchlist;对Single-source供应商降低Alert门槛;对低可见度节点安排主动尽调;把ESG Exposure与Operational Exposure分开报告。这些都是研究与管理辅助,最终判断由采购与风险团队完成。

龙虎斗供应链 · Tier 2

Tier 1 Supplier没有任何负面新闻以后,为什么真正的问题仍然可能藏在它的Tier 2原材料供应商里?

一级供应商通过了所有审核,公开记录干净。但它的核心原材料来自一家更上游的矿场或化工厂,那里的环境处罚与劳工争议只出现在地方公告和NGO报告里,从未与买方的名字同时出现。买方的监测系统看不到,因为它只盯着Tier 1。

风险在上游集中

环境影响最大、劳工条件最差的环节通常在原材料端。Tier 1往往是组装或加工环节,合规能力较强、可见度较高。只监测Tier 1等于只看了供应链中风险相对最低的一层。

Tier 2的可见度问题

买方通常没有Tier 2的合同,甚至不知道Tier 2是谁。龙虎斗供应链通过三条途径建立Tier 2视图:一级供应商披露的原材料来源、行业公开信息中的供应关系、以及事件本身(当Tier 2事件报道中提到其客户时)。Knowledge Graph把这些关系沉淀为供应链路径,即便信息不完整,也能标注“已知路径”与“未知路径”。

间接暴露怎么算

Tier 2事件通过Tier 1传导到买方,权重低于直接事件,但取决于两层的Dependency:如果Tier 1对该Tier 2是Single-source,且买方对该Tier 1也是高依赖,那么间接暴露可能接近直接暴露。龙虎斗供应链沿路径逐层计算,并展示传导路径,让用户看到风险从哪里来。

责任链的变化

一些目的地市场的供应链尽职调查规则要求企业关注更上游的人权与环境风险,这使Tier 2的可见度不再只是管理选择,也可能是合规要求。具体规则因地域而异,龙虎斗供应链保留地域Context,不做法律结论。

怎么开始

先从Criticality最高的Tier 1供应商入手,要求其披露关键原材料来源;把这些Tier 2主体建档并纳入事件监测;对无法识别Tier 2的高关键性路径标记“可见度缺口”。No News ≠ No Risk在Tier 2尤其成立。

龙虎斗供应链 · Dependency

Supplier发生严重Environmental事件以后,为什么Risk系统必须同时回答“事件严重吗”和“我们到底有多依赖它”?

供应商的工厂因为污染事件被责令停产整改。风险团队问的第一个问题是“有多严重”,采购团队问的第一个问题是“我们还能不能拿到货”。两个问题都对,而且必须一起回答,任何一个单独回答都会误导决策。

Severity回答的是ESG问题

污染类型、排放量、环境损害、受影响社区、监管状态(责令整改、罚款、刑事移送)、是否重复。这些决定了事件的ESG严重程度,也决定了买方的责任链与声誉暴露。龙虎斗供应链用与买方自身事件相同的Severity框架评估供应商事件。

Dependency回答的是运营问题

采购占比、是否Single-source、库存覆盖天数、替代供应商认证状态、切换成本。这些决定了停产整改对买方交付的影响。一个Severity很高的事件,如果买方对该供应商依赖很低,运营影响有限;反之,一个中等事件落在Single-source上,运营影响可能很大。

两个维度组合出四种情形

高Severity高Dependency:立即复核,同时启动ESG与运营应对。高Severity低Dependency:ESG责任链暴露需要关注,运营影响有限。低Severity高Dependency:ESG问题轻微,但需要评估整改停产对供应的影响。低Severity低Dependency:记录跟踪。龙虎斗供应链在事件页面同时显示两个维度,而不是把它们合成一个“供应链风险分”。

ESG Risk与Operational Risk分开的原因

把两者合成一个数字会丢失信息:用户不知道分数高是因为事件严重还是因为依赖度高,也无法把不同的应对措施对应到不同的原因。分开展示让ESG团队与采购团队各自看到自己需要的维度,又能看到彼此的关联。

事件之后

整改进展、复产时间、企业是否公告应对,都应作为事件的后续Evidence记录。Time Decay同样适用于供应商事件,Recurrence同样重要:一家供应商如果反复出现环境处罚,它的Severity与买方的责任链暴露都应重新评估。AI识别结果不构成供应商违法认定,重要事件应回到原始来源核查。

龙虎斗提供的新闻、公告、诉讼、处罚、供应链与ESG Risk内容用于企业风险科技研究和一般信息参考;AI识别结果可能包含待核实事件、争议信息或模型误判,不构成企业违法认定、法律结论、信用评级或监管判断,重要事件应回到原始来源并进行人工核查。
在线询盘

请留下您的联系方式,我们会尽快与您联系。

扫码联系我们