你最危险的供应商，是那个什么都还没发生的供应商

我见过的每一份风险登记表，本质上都是一份加了打分栏的新闻推送。出了事，台风成形、供应商被入侵、港口积压，这一条就会被打上可能性、影响度、颜色标签。登记表对自己的定位很诚实：一份记录"已经开始出问题的事"的排序清单。问题在于，所有人都把它读成别的东西了。他们把它读成"最伤人的事"清单。这两份清单并不是同一份，而它们之间的落差，正是那些昂贵意外的藏身之处。

我想把这个落差展示出来，而不是空口断言，于是建了一个模型。不是哪个客户的，是一家刻意虚构的中型消费品公司：四家供应商、两座工厂、三个配送中心、五条产品线，分布在亚洲、欧洲和美国。结构是真实的，数字是编的，所以这篇文章里的每一个数字都能公开。然后我给它喂了三十五条扰动事件，问了两个不同的问题。

第一个问题是登记表能回答的：现在正在出什么问题? 三个声音最大的风险，恰好都出现在你预料之中的地方，一场台风正逼近深圳的电子供应商，纺织厂遭遇网络入侵，一次产品召回。全是"紧急"级别，全都集中在这家公司每个计划员周一早上就会盯着看的那两家明星供应商身上。

第二个问题,几乎没人从结构上问过:如果任何一家供应商说停就停,哪一次失效代价最大? 这个问题不关心新闻上有什么。它关心网络是怎么接线的。

答案是那家包装供应商。

不是芯片供应商。不是笼罩在网络入侵阴影下的纺织厂。班加罗尔包装解决方案，瓦楞纸和纸箱,整张物料清单里单位成本最低的一项,那种你会为了省几个基点去压价、然后再也不会想起的供应商。在这个网络里,85.9%的营收要经过它。人人都在担心的那家电子供应商呢?59%。原因毫不光鲜,却是全局性的:包装同时供应两座工厂,五种产品每一种都需要一个箱子。它是单一来源,和这个模型里的每一项输入一样，但它是那个单一来源会悄悄酿成灾难的节点,因为没有任何一款产品能不靠它就出货。

数字能让这一点变得具体,公平的展示方式是让情景设定保持不变。取两家供应商,各自失效四周,同样的中断时长,同样的模拟,同样的网络。

模型内置了一个单一来源失效的示例:莱茵兰精密,一家二级精密五金供应商，正是那种专业、难以替代、你会提名为"最吓人"的供应商。停产四周,损失营收52.9万美元,服务水平跌到86%。不舒服,但撑得住,大致是你会预先做好心理准备的程度。

现在让包装供应商停产同样的四周。损失营收:187万美元。最差一周的服务水平:33.8%。撑到服务水平被击穿的时间:一周。恢复时间:三周。同样的情景设定,损失却是三倍半，而且服务水平不是小幅下滑,是跌到正常水平的三分之一,因为箱子一旦停供,几乎一切都停了。

这里有一点应该让你不安。在事件驱动的登记表上,包装供应商只出现过一次，标注为"中等",而附带的那条事件还是好消息:一家区域航空公司正在扩大从班加罗尔出发的货运运力。它身上什么坏事都没发生过。于是那份"加了打分栏的新闻推送"把它评为轻微利好,而结构性分析却把它评为整个业务里最危险的单一节点。两者盯着的是同一天的同一家供应商,得出的却是相反的结论。

这就是"以结构方式而非被动反应方式衡量韧性"的全部理由所在,而且这并不是什么高深数学，只是图上的算术。关键度不过是必须经过某个节点的营收占比。单一来源暴露度不过是数到一。撑存时间不过是问:一个节点断供到客户察觉之间,隔着几周的缓冲。这些都不需要先发生一次中断才能算出来。这正是重点所在:被动反应式登记表只能给已经着火的东西排序,而火往往不在结构最脆弱的地方。

我不是在反对风险推送。台风该盯就盯;召回是真实存在的。但如果推送是唯一的透镜,你花的注意力会和供应商发出的动静成正比,而不是和它可能造成的损害成正比，而那些最安静的供应商,那些你已经把成本压到分毫的大宗输入品,恰恰是最没有戏剧性、也最没有备份的那批。失效模式不是无知。是喧闹的风险每个周期都在挤占结构性风险的位置,因为喧闹的那些自带日期和标题,而结构性的那些只是静静地在那里,承重。

所以练习很简单,值得花一个下午。暂时不看新闻。列出你的供应商。对每一家问那个无聊的问题，如果它说停就停,会带走多大比例的营收,客户要多少周才能感觉到? 按这个排序。再把这份清单的榜首,和你风险登记表的榜首对比。两份清单不一致的地方,才是你真正的敞口，那个还没发生任何事的供应商。

支撑这篇文章的模型，一个能给网络关键度打分、逐周模拟供应商与港口失效、并通过逐一施加每种缓解手段重新运行情景来给缓解措施排序的自成一体的韧性引擎，是一个可运行的演示,不是产品。这里的每一个数字都是它跑出来的。如果你想了解方法论(它遵循的是Simchi-Levi / Ivanov的恢复时间、撑存时间传统),那是下一篇要写的东西。