供应商准入尽调5维度：AI辅助手册
一、场景：一个”完美”的供应商，是怎么进来的
某制造业甲方，去年 Q3 上线了一家新的机加工供应商。
流程走得极其规范：营业执照原件核验、ISO9001 证书扫描件、近三年财务报表、法人身份证复印件、生产场地照片、样品测试报告——十七项资料一份不少。采购部按内控要求走完 OA 审批，供应商开发经理签字，分管副总背书，入库放行。
首单 80 万元预付款打出去的 42 天后，事情开始不对：交付延迟、电话打不通、法人失联。风控部紧急调查发现——这家新供应商的实际控制人，是三年前另一家已被列为失信被执行人的机械公司老板，通过其配偶名义注册了新主体，换了办公地址、换了法人代表、换了公司名，本质上是同一批人、同一批设备、同一个烂摊子借壳复活。
甲方所有资料都是真的。营业执照真的、证书真的、报表也做得像那么回事。传统尽调看不到这层关系。
这不是孤例。据某第三方风控机构披露，2024 年发生履约暴雷的新供应商中，约 37% 在准入阶段存在可被识别但未被识别的关联风险信号——不是资料造假，而是没人去查那些藏在股权链条、司法记录、舆情碎片里的”暗信息”。
供应商准入这道门，是甲方风险管理的第一道守门员。守不住这一关，后面所有的合同管理、履约监控、绩效考核，都是在补窟窿。
二、认知颠覆：资料齐全 ≠ 风险为零
多数企业的供应商准入流程，本质上是一个资料齐全度检查——清单列 20 项，供应商提供 20 项，采购人核对无误，走审批，入库。
这套流程的底层假设是：只要资料真、证照全、报价合理，供应商就是可靠的。
这个假设在 2015 年之前也许成立。今天不成立了。
为什么？
- 资料造假成本极低。 一套完整的”新公司壳”——含营业执照、银行账户、办公场地照片、假流水——在灰产市场的价格是 3000-8000 元。ISO 证书、检测报告的伪造更容易，甚至有些是”真证真发但企业无实际能力”。
- 单点信息看不到关系网。 一张营业执照能告诉甲方公司名和法人；但告诉不了甲方”这个法人的配偶名下还有 4 家公司、其中 2 家被列为失信被执行人”。
- 静态资料看不到动态风险。 报表反映的是过去，反映不了这家公司此刻正被 3 家上游厂商起诉追讨货款。
- 表面合规不等于经营健康。 证照齐全的僵尸公司大量存在，实缴资本 100 万、社保参保人数 2 人、近一年零纳税——纸面上合法，实质上空壳。
传统尽调 vs 现代尽调，核心差异不在工具，在视角：
| 维度 | 传统尽调（资料视角） | 现代尽调（风险视角） |
|---|---|---|
| 看什么 | 证照、报表、样品 | 关系、历史、信用、舆情 |
| 时间轴 | 当下截面 | 过去 3-5 年 + 实时动态 |
| 关系维度 | 单一主体 | 股权穿透 + 实控人 + 关联企业 |
| 信息源 | 供应商自报 | 多源交叉验证 |
| 输出 | 通过/不通过 | 风险分级 + 具体隐患清单 |
一句话：传统尽调是”这家公司存在吗”，现代尽调是”这家公司值得合作吗”。
而 AI 的介入，让”现代尽调”从”需要 3 天 + 2 个高级分析师”，变成”1 小时 + 1 个采购人”。
三、供应商准入尽调 5 维度框架
以下 5 个维度，构成完整的供应商准入尽调闭环。每个维度都给出：核查内容 → 传统方法 → AI 辅助方法 → 输出物。
维度①：主体资质——它合法存在吗？
核查内容：
- 营业执照真伪与经营状态（存续/吊销/注销/迁出）
- 统一社会信用代码校验
- 经营范围是否覆盖拟采购品类
- 特殊行业资质证书（生产许可、危化品经营许可、医疗器械注册、建筑资质等级等）
- ISO 体系认证（9001/14001/45001/27001）
- 行业强制认证（CCC、CE、FDA、UL 等）
- 证书有效期与发证机关真实性
传统方法：
采购人登陆国家企业信用信息公示系统查营业执照，用手机拍证书扫描件存档，靠人工肉眼判断证书排版是否规整。工作量：单家供应商约 2-3 小时。
痛点： 证书验真极其依赖经验，中小企业采购人不熟悉行业资质编号规则，伪造证书辨识率低。
AI 辅助方法：
- 企查查/天眼查/启信宝 API 接入 —— 输入统一社会信用代码，10 秒内返回工商全量信息、经营异常、行政处罚、股东变更历史。
- OCR + 结构化提取 —— 上传证书图片，AI 自动识别证书编号、发证机关、有效期，并调用发证机关官网 API 或指定爬虫脚本验真。
- 经营范围语义匹配 —— 将拟采购品类（如”锂电池模组组装”)与经营范围文本做语义相似度计算，判断是否超范围经营。
- 多证书交叉一致性校验 —— AI 比对营业执照法人、税务登记法人、资质证书持证单位是否一致，识别”证照分离”或”借证经营”风险。
输出物： 主体资质核查报告，含风险等级（绿/黄/红）、异常项清单、证据截图。
维度②：财务能力——它撑得起这笔单吗？
核查内容：
- 注册资本 vs 实缴资本（认缴制下实缴比例是关键）
- 近 3 年营业收入、净利润、资产负债率
- 近 12 个月纳税信用等级（A/B/M/C/D）
- 社保参保人数变化（判断实际经营规模）
- 银行账户流水（视合作规模决定是否要求提供）
- 主要客户集中度（前五大客户占比过高=风险）
- 应收账款周转天数、存货周转天数
- 拟合作金额 / 上年营收占比（超过 30% 通常预警）
传统方法：
要求供应商提供近 3 年财务报表 PDF，采购人肉眼看数字，凭经验判断”看起来还行”。审计报表由供应商自选事务所出具，可信度存疑。
痛点： 财务数据造假的成本比资料造假高，但对非财务背景的采购人来说，“看数字看不出门道”是常态。异常识别高度依赖财务背景。
AI 辅助方法：
- 报表结构化 + 三张表勾稽校验 —— AI 提取利润表、资产负债表、现金流量表关键项，自动做勾稽关系校验（净利润与所有者权益变动、经营现金流与应收账款变动等），异常勾稽自动标红。
- 横向对标行业均值 —— AI 从上市公司同行业公司抓取毛利率、周转率、资产负债率均值，将目标供应商数据对标，偏离 1 个标准差以上自动预警。
- 纳税信用 + 社保数据交叉 —— AI 抓取税务公开信息与社保参保人数，比对报表披露收入合理性（例如”报表营收 2 亿但社保仅 8 人”=典型可疑）。
- 承接能力测算 —— AI 根据供应商上年营收、产能利用率（可从公开采购中标记录估算）、拟合作金额，自动生成”承接能力评分”。
输出物： 财务能力评分卡（0-100 分），承接能力测算表，异常勾稽清单。
维度③：履约信用——它以前守约吗？
核查内容：
- 失信被执行人记录（法人、股东、企业主体）
- 被执行人记录（未履行判决）
- 限制高消费令
- 司法案件历史（原告、被告身份，胜诉率，标的额）
- 行政处罚记录（税务、市场监管、环保、安全生产）
- 政府采购/央国企采购中标记录（判断行业口碑）
- 政府采购严重违法失信名单
- 历史合同违约仲裁记录（可从裁判文书网抓取）
传统方法：
中国执行信息公开网、裁判文书网、信用中国分别检索，采购人手工整理 Excel。工作量：单家供应商约 3-4 小时，且极易漏查关联主体。
痛点： 单查目标公司远远不够——真正的高风险信号往往藏在”法人的另一家公司""股东的关联企业”里。人工不可能穷举关联主体。
AI 辅助方法：
- 多主体并发查询 —— 输入目标公司统一社会信用代码，AI 自动展开：公司本体 + 法人代表 + 主要股东（持股 5% 以上）+ 实际控制人 + 董监高，一次性对 10-30 个主体并发查询失信、被执行人、限高、司法案件。
- 关联主体历史穿透 —— AI 检索法人/实控人过去 5 年曾任职、曾持股的所有企业，检查这些企业是否有暴雷记录（这是识别”借壳供应商”的关键动作）。
- 司法案件语义分析 —— AI 对涉诉案件的判决书做 NLP 处理，识别案由（合同纠纷 / 侵权 / 劳动争议 / 知识产权）、涉案金额、判决结果，自动分类严重度。
- 中标记录挖掘 —— AI 从中国政府采购网、地方公共资源交易中心、招标公告网抓取该供应商 3 年中标记录，判断是否有”陪标专业户""围标关联方”迹象。
输出物： 履约信用画像，含风险事件时间轴、关联主体风险传导图、涉诉案件明细表。
维度④：关联关系——它背后是谁？
核查内容：
- 股权穿透（层层向上直到自然人 / 国资 / 上市公司）
- 实际控制人识别（不一定等于大股东，可能通过一致行动人、协议控制）
- 关联企业清单（同实控人名下所有企业）
- 关键人员对外任职情况（法人、董监高在其他公司的角色）
- 与甲方内部人员的关联关系（防止利益输送）
- 疑似关联供应商识别（同一实控人注册多个供应商围标）
传统方法：
企查查手工查股权结构图，采购人肉眼看层级，很难穿透超过 2 层。利益输送和内部关联根本没法查——采购人不掌握甲方员工亲属信息。
痛点： 这一维度是所有维度中信息价值最高、传统方法最无力的一环。借壳、围标、利益输送三大风险全在这里。
AI 辅助方法：
- 股权穿透自动化 —— AI 递归穿透股权链条直至自然人或最终控制人，输出完整穿透图（含持股比例、层级、控制路径）。
- 关联企业图谱构建 —— 以实控人为核心节点，AI 自动扩展所有直接持股、间接持股、担任高管的企业，形成关联企业网络图。
- 围标关联识别 —— 若甲方本次招标涉及多家投标供应商，AI 自动比对多家投标方的股东、法人、地址、联系方式、社保参保人员，识别疑似关联投标。
- 内部人员关联比对（需甲方内控数据授权）—— AI 将供应商股东/高管姓名、身份证号哈希值与甲方员工亲属信息库比对，识别未申报的关联关系。
- 地址与电话聚类 —— 多家不同名供应商共用同一注册地址、联系电话、邮箱后缀，AI 自动聚类为”疑似同源集群”。
输出物： 关联关系图谱、关联企业清单、疑似围标警示、内部关联合规风险提示。
维度⑤：舆情风险——它现在口碑如何？
核查内容：
- 主流媒体报道（正面 / 中性 / 负面）
- 行业垂直论坛评价（如机械行业的”化工707""慧聪网”等）
- 员工评价（看准网、脉脉、职友集）
- 客户投诉与曝光（黑猫投诉、聚投诉、消费者协会）
- 环保、安全生产、劳动纠纷类曝光
- 社交媒体（微博、知乎、小红书、B 站）相关讨论
- 行业协会公开处罚 / 通报批评
传统方法：
采购人在百度搜”公司名 + 负面”，翻 2-3 页就没耐心了。工作量：单家 1-2 小时，且只能覆盖搜索引擎能索引到的信息，遗漏严重。
痛点： 舆情是最动态的维度，准入时”干净”不代表合作 3 个月后仍然”干净”。传统尽调没有持续追踪能力。
AI 辅助方法：
- 全网舆情爬取 + 情感分析 —— AI 从 20+ 信息源抓取公司名相关内容，NLP 判断情感倾向，负面舆情自动聚合。
- 主题聚类 —— 负面舆情按主题归类（欠薪 / 环保 / 产品质量 / 拖欠货款 / 老板跑路 / 安全事故），一眼看清核心风险点。
- 员工评价挖掘 —— AI 抓取看准网、脉脉、职友集匿名员工评论，重点识别”发不出工资""老板要跑""内部混乱""大规模裁员”等信号。
- 持续监测预警 —— 供应商入库后 AI 持续订阅相关关键词，一旦出现重大负面舆情实时推送风控负责人，从”一次性尽调”升级为”全周期监控”。
输出物： 舆情雷达图、负面事件时间轴、持续监测配置。
四、AI 提效对比：3 天 vs 1 小时
以一家中等规模供应商为例，5 维度完整尽调的传统方式与 AI 辅助方式对比：
| 维度 | 传统耗时 | AI 辅助耗时 | 提效倍数 | 关键差异 |
|---|---|---|---|---|
| 主体资质 | 2-3 小时 | 5-10 分钟 | 15x | AI 自动验真 + 多证书交叉 |
| 财务能力 | 3-4 小时 | 15-20 分钟 | 12x | AI 勾稽校验 + 行业对标 |
| 履约信用 | 3-4 小时 | 10-15 分钟 | 18x | AI 关联主体并发查询 |
| 关联关系 | 2-3 小时（且穿透浅） | 10-15 分钟（穿透彻底） | 15x + 深度提升 | AI 图谱化输出 |
| 舆情风险 | 1-2 小时（覆盖有限） | 10-15 分钟（20+ 源） | 8x + 广度提升 | AI 情感分析 + 持续监测 |
| 合计 | 11-16 小时（约 3 天） | 50-75 分钟（约 1 小时） | 12-15x | 深度和广度显著提升 |
需要强调的是：AI 的价值不仅仅是”更快”，更是”更全""更深""能持续”。
- 更快：3 天变 1 小时，采购人有精力做更多家供应商
- 更全：多源交叉验证，单点造假立即穿帮
- 更深：股权穿透彻底，关联企业无死角
- 能持续：入库不是终点，AI 常态化监控直到退出
关于全周期监控的延展做法，可参阅 供应商全周期管理框架 与 供应商暴雷预警。
五、8 条必淘汰红线：碰到直接一票否决
前面 5 维度谈的是”如何看清”，这一节谈的是”看清之后如何决策”。
以下 8 条红线，任何一条命中，一律不予准入。无需评分、无需权衡、无需讨论。
红线 1：主体或实控人为失信被执行人
- 目标公司本体、法人代表、持股 20% 以上股东、实际控制人，任一被列入失信被执行人名单
- 已发生但未履行完毕的重大判决金额（100 万元以上）
- 依据： 这类主体连法院判决都不履行，商业合同履约概率归零
红线 2：近 3 年重大行政处罚
- 环保、安全生产、税务、市场监管等领域受到停产整顿以上处罚
- 因偷税漏税被税务机关公开通报
- 特殊行业被吊销资质证书
- 依据： 说明企业内部治理系统性失效
红线 3：借壳复活嫌疑
- 实控人 3 年内曾控股的企业发生过重大暴雷、清算、被吊销
- 现有主体成立时间短（< 2 年）、注册地址曾被其他失信企业使用
- 员工社保关系与已注销企业高度重叠
- 依据： 这就是本文开篇场景中的高风险类型
红线 4：财务严重异常
- 近 2 年资产负债率超过 90%
- 近 1 年净利润为负且经营现金流为负
- 纳税信用等级为 D 级
- 社保参保人数与报表披露收入严重不匹配（差异 5 倍以上）
- 依据： 企业已濒临经营危机，合作即接盘
红线 5：疑似围标 / 关联投标
- 本次招标中，多家投标方股东存在交叉关系
- 多家投标方共用注册地址、联系电话或邮箱
- 关键投标文件电子签名或制作者信息一致
- 依据： 参见 AI招采10条红线
红线 6：内部利益输送嫌疑
- 供应商股东、高管中出现甲方员工的直系亲属，且未按公司利益冲突制度申报
- 供应商成立后短期内即成为甲方主要供应商，无明显竞争性优选过程
- 依据： 一旦坐实即触发反腐败调查，甲方声誉与合规风险巨大
红线 7：重大负面舆情未解决
- 存在群体性欠薪、群体性劳动纠纷未解决
- 曾发生生产安全事故（死亡 1 人以上或重伤 3 人以上）未整改
- 存在产品质量集体投诉未处理
- 老板 / 高管失联、跑路等重大传闻
- 依据： 企业已处于高不确定性状态
红线 8：拟合作金额与承接能力严重不匹配
- 拟采购金额超过供应商上年营收的 50%
- 供应商产能利用率已在 90% 以上，无扩产计划
- 关键设备、关键人员数量明显不足
- 依据： 硬性物理约束下，履约违约几乎必然
六、甲方实操：新供应商准入 10 项必查清单
给采购、供应商开发、风控三方共用的新供应商入库前必查清单——每一项都要有”AI 输出+人工复核”双记录留档。
| # | 检查项 | 输入 | AI 输出 | 人工复核要点 |
|---|---|---|---|---|
| 1 | 主体存续状态 | 统一社会信用代码 | 存续/异常/吊销/注销 | 若显示”经营异常”必须问明原因 |
| 2 | 经营范围覆盖 | 拟采购品类描述 | 覆盖度评分 | 语义相近但未明列的品类需保守判断 |
| 3 | 资质证书验真 | 证书扫描件 | 编号真伪+有效期 | 关注发证机关与官网信息一致性 |
| 4 | 财务承接能力 | 3 年报表 + 拟合作金额 | 承接能力评分 | 单一客户占比 > 30% 需追问 |
| 5 | 纳税信用等级 | 统一社会信用代码 | 当前等级 | C 级以下慎重，D 级直接淘汰 |
| 6 | 失信被执行人 | 公司+法人+股东+实控人 | 命中清单 | 命中即触发红线 1 |
| 7 | 涉诉案件 | 3 年司法数据 | 案由分类+严重度 | 合同违约类案件重点关注 |
| 8 | 股权穿透+关联企业 | 统一社会信用代码 | 穿透图+关联清单 | 关联企业是否有暴雷历史 |
| 9 | 疑似围标关联 | 本次所有投标方 | 关联度评分 | 高关联度组必须核查 |
| 10 | 舆情扫描 | 公司名+法人名 | 负面事件清单 | 员工评价类信息必看 |
留档要求：
- 每家供应商准入档案必须包含 10 项检查的完整 AI 报告 + 采购人签字的核查意见
- 档案保存期 ≥ 合作终止后 5 年
- 每 12 个月对存量供应商做一次上述 10 项复审
- 复审发现红线新增，触发退出流程
七、常见误区与破解
误区 1：AI 尽调=完全替代人工
破解：AI 负责”广度和速度”，人工负责”判断和决策”。AI 输出是原材料，采购人和风控经理仍需做最终判定，特别是涉及商业判断的部分（如”这家关联公司暴雷是否影响本主体”)。
误区 2：只在准入时做，入库后就不管了
破解：供应商风险状态是动态的。准入时干净，不代表 6 个月后仍然干净。AI 舆情、司法、工商变更监测应在入库后自动持续运行，配合分级预警响应机制。
误区 3：所有供应商都用同一套尽调深度
破解：按品类风险、金额大小、战略重要性做分级。高风险品类（如涉及资金池的服务类、涉及安全的原材料）需要更深维度；低风险小额（如办公用品）可以精简。
误区 4：把 AI 报告直接当结论
破解：AI 也会误报、漏报，特别是舆情类。看到 AI 报告的”红色预警”不要立即否决，要看原始证据；看到 AI 报告的”全绿”也不要放松，要抽检 20% 复核。
误区 5：数据源单一
破解：AI 尽调的价值来自多源交叉。只接一家企业信息服务商，本质上还是”单点核查”。建议至少接入 2 家企业信息平台 + 1 家舆情监测服务 + 官方公开数据（信用中国、税务公开、法院执行网）做交叉。
八、小结：把守门员这道门守好
供应商准入尽调，是甲方与外部世界的第一道边界线。这道线守不住，后面所有的成本控制、质量管理、履约保障都事倍功半。
三条核心认知：
- 资料齐全 ≠ 风险为零——现代尽调的重心是关系、历史、信用、舆情，不是证照
- AI 让深度尽调普及化——原本只有大型央国企才做得起的 3 天深度尽调，现在中小企业采购人 1 小时也能完成
- 准入不是终点，是全周期起点——入库那一刻起，AI 应转入常态化监控模式
供应商准入尽调，从”看资料”升级为”看关系”；从”一次性通过/不通过”升级为”分级预警+持续追踪”；从”3 天+2 个分析师”降本增效为”1 小时+1 个采购人”。
这就是 AI+供应链在采购风控端的第一个高价值落点。守好这道门，甲方的供应链才有底气谈优化、谈协同、谈战略。
延伸阅读：