制造业采购损失，多数不是员工舞弊单个案件造成的，而是流程断点造成的——需求没有预算约束、准入没有实地核验、定价没有比价留痕、验收没有标准量化、付款没有三方对账。
本文按全流程8个环节，列出24个高频风险点与对应控制动作，可直接作为内控制度清单使用。
风险点：①无计划采购、计划外追加，导致库存积压；②需求描述模糊（无品牌、无规格、无技术参数），给后期"低价中标、高价变更"留下空间；③紧急采购占比失控，绕过比价程序。
控制动作：需求一律由使用部门提出、计划部门汇总、采购部门执行，三者分离；单笔超过设定金额的需求必须附预算编号，无预算不受理；紧急采购设单独通道但须事后向管理层备案并纳入月度统计，紧急采购占比建议控制在5%以内，超线即审计。
风险点：④准入审查流于形式，仅凭营业执照和报价单定商；⑤关联供应商未申报，采购人员与其亲属控制的企业交易；⑥供应商资料过期（资质证书到期、被列入失信名单）仍在供货。
控制动作：准入实行"资料审查＋实地审核＋样品检测"三道关，关键物料实地审核为必选项；准入表增加股权结构与关联关系申报栏，签署利益冲突声明；每季度批量核查供应商工商状态与失信名单，异常者自动冻结下单权限。
风险点：⑦指定品牌、设置排他性技术条款，名为招标实为定向；⑧串通报价，三家比价实为一家供货；⑨拆分订单规避审批权限（一笔50万的采购拆成三笔16万）；⑩长期不更新价格，成本下降采购价不动。
控制动作：合格供应商不足3家不得定商，不足即终止并记录原因；比价记录含报价明细、评标意见、定标理由，归档保存备查；系统设置权限刚性校验，同审批人名下短周期内同品拆单自动预警；大宗原料建立价格联动公式（挂钩期货价或行业指数），按周期自动调价。
风险点：⑪先供货后补合同，纠纷时无据可依；⑫验收标准、质保条款、违约责任缺失或含糊；⑬合同价格与定标价格不一致，中贵人替换条款。
控制动作：合同评审由采购、质量、法务、财务四部门会签，质量标准与验收细则作为合同附件，与商务条款同等效力；付款节点与验收结果绑定，未验收不付款写进条款；合同版本由法务统一管控，任何修改重新走评审流程，禁止在定标版本上手改。
风险点：⑭单一供应商断供导致停产，且无第二供应商可切换；⑮口头变更订单（数量、交期、规格），执行与系统不一致；⑯关键物料零安全库存，一次物流延误即全线停线。
控制动作：关键物料强制双源认证，单一来源采购须经高管审批并设定退出时间表；订单变更一律以书面或系统变更单为准，口头变更不生效；按物料关键度分级设定安全库存与在途监控，交期偏差连续两单超标触发供应商约谈。
风险点：⑰以捡代验、凭外观放行，不合格品流入产线；⑱采购人员参与验收，不合格放行存在利益空间；⑲数量短缺、批次错发未及时发现，账实不符。
控制动作：IQC按检验标准独立执行，抽检方案量化（AQL值写进检验规程），检验记录留存；采购与验收岗位强制分离，特采（让步接收）须质量负责人书面批准；扫码入库、批次管理，当日差异当日反馈供应商，月度对账。
风险点：⑳"三单"（订单、收货单、发票）不匹配即付款；㉑收款账户变更通过邮件或口头通知，遭遇仿冒诈骗；㉒预付款无担保无追踪，供应商跑路。
控制动作：付款执行三单匹配，任一单缺失或数量金额不符一律挂起；供应商收款账户变更必须凭加盖公章的原件办理，并电话回拨供应商注册电话确认，这是近三年制造业采购诈骗最高发的环节，务必写入制度；预付款设置比例上限，超限要求银行保函，逾期未交付启动追索。
风险点：㉓供应商只进不出，绩效数据无人看，劣质供应商长期占用份额；㉔采购人员长期固定对接固定供应商，形成利益固化。
控制动作：按季度评估质量、交期、价格、服务四项指标，量化打分并分级（A/B/C/D），C级限期整改、D级降份额或淘汰；评估结果与订单分配挂钩，A级倾斜份额；采购人员定期轮岗、供应商对接口定期轮换，岗位交接强制盘点在途事项。
一张表收尾：全流程风控要点
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
彼得德鲁克说过，企业的衰败往往不是因为外部竞争，而是源于企业内部不断增长的复杂性。你公司的采购流程设置，是如何平衡合规和效率的？欢迎评论区讨论。