供應商資格、付款與物流證據之間的核對難題

供應商可以在一個工作流程中看似已準備完成，但資格、付款核實、產品批准或物流證據仍可能在其他地方欠缺。文件分散於採購、財務、合規、品質及貨運紀錄時，未必能回答它們是否適用於同一實體、場址、產品、交易及時期。核心問題是不同範圍之間形成虛假完整狀態。

就緒狀態屬於一宗交易

營運問題在於跨職能組裝證據。找到證書、表格、報價或出貨紀錄，不代表資料仍然有效、已經核實，並適用於擬作出的承諾。就緒狀態仍須由人員決定，並以清楚範圍、來源、條件、負責人及欠缺證據作支持。

當一個系統內的完成狀態被誤作全面批准，工作流程便會出現以下問題：

• 建立供應商主檔被當作完成資格審查。
• 銀行資料經未核實渠道送達。
• 證書屬於另一實體、設施、產品或時期。
• 樣辦批准與報價物料分離。
• Incoterms、產地、包裝及貨運責任互相衝突。
• 報價、合約及 ERP 的付款條款不同。
• 暫停事項記在電郵，卻沒有進入營運佇列。

工作亦會因身份及範圍含糊而斷裂。同一集團有多間工廠、不同法定實體及收款帳戶，不能只憑品牌名稱合併。文件仍在有效期內，也不表示涵蓋今次產品及目的地。

OECD 負責任商業行為盡職調查指引^{1OECD：Due Diligence Guidance for Responsible Business Conduct}把風險為本的盡職調查描述為持續過程，而非一次文件收集。這支持有清楚範圍並需要續期的就緒視圖。

太遲發現錯位的代價

供應商資料齊全，不代表目前交易已可推進。一張證書可能只適用於指定工廠或產品，銀行資料屬於另一個法律實體，物流文件又可能仍停留在草稿。若團隊只看整體完成百分比，一項局部批准便很容易被誤讀成付款或出貨都已準備好。

較可靠的問題是：對目前這個供應商、產品、實體、目的地和付款方式，哪些證據仍然有效、已由哪個職能核實，以及還欠甚麼。每項資格都要保留具體範圍，不能被壓成一個通用的「安全供應商」分數。不同職能因而可以圍繞同一交易審閱，同時保留自己的專業門檻。

這種連接直接影響交易速度和風險。問題若在作出付款或交付承諾前出現，負責人仍有時間補證據或調整安排；若到放款或裝運才發現，整宗交易便可能停頓。真正的成果不是文件收集得更快，而是資格錯位更早被看見、責任更快落實，並減少最後一刻的付款退回、出貨截停和跨部門追查。

OCR、ERP 流程與連接證據

交易就緒條件要按目前產品、實體、場地、目的地和付款方式界定，不能沿用一個通用供應商標籤。相關紀錄要按實體、場地、產品、交易和時期審核、清理與核對，本體才連接供應商、證據、條件、批准、交易和事件。

直接連接可以在兩套系統之間傳遞穩定核實欄位，但供應商就緒同時取決於實體、場地、產品、付款、出貨和證據範圍。欠缺這些關係的欄位連接，可能把局部資格變成看似全面批准。

數據倉庫或搜尋索引令文件更易找到和比較，卻不能確定證據是否真實、現行，或適用於目前交易。這些問題屬於負責職能及其控制規則。

有索引的業務本體模型可對應供應商、範圍、證據、條件、批准、交易、事件、審閱和權限。來源識別碼、時間戳、權限及資料沿革會保留，各專業系統亦繼續權威。團隊可以準確看見甚麼支持就緒、甚麼仍未解決，但到期、範圍和批准規則需要持續治理。自動化其後可支援既有跨職能關卡，讓每個職能保留自己的就緒視角，同時看見依賴和衝突。

交易就緒由簽約實體及生產場址開始，再把資格、證書、產品批准、付款條款、採購單、包裝、產地、訂艙、出貨及收貨按同一範圍核對。每個職能的批准仍然分開，因此有效品質證書不會靜默滿足付款或物流條件。

GS1 EPCIS^{2GS1：EPCIS and Core Business Vocabulary}為產品及資產的何事、何時、何地、為何及如何提供共同能見度事件語言。合作夥伴使用時，事件數據可加強物流能見度，但不取代核實或專業審閱。

每項證據要保存原文件、來源人、核實方式、適用範圍和更新時間。供應商聲明與獨立核實結果要清楚分開。銀行資料變更尤其不可因新文件格式完整便覆寫已核實紀錄。

一批貨如何由文件走到放行

一批貨可以因供應商已獲批准、證書仍在有效期內而看似就緒。若證書涵蓋另一個生產場址，而採購單上的產品描述又與物流文件不一致，即使所有預期文件都已存在，交易仍未真正就緒。

較可靠的流程會把每份文件連到其聲稱涵蓋的法定實體、場址、產品、訂單、目的地及時期。證書保持可見，但不會滿足這批貨的要求。產品錯配會交由能夠更正訂單或取得更新證據的負責人處理，物流亦看得見為何仍未放行。各職能確認自己的部分後，交易便可推進，而毋須把供應商宣稱為全面就緒。

這樣能以清楚顯示阻塞關係來節省時間。採購毋須逐一追問每個職能文件是否完成，審閱人亦不用重開在目前範圍仍然有效的證據。若大部分例外都來自同一識別碼或文件來源，優化便可集中在該捕捉點，而不是再加一層批准。

每個職能保留自己的決定

採購、品質、財務、合規及物流各自判斷不同證據，完整的資料包不等於供應商在所有範圍都已合資格。培訓要用多個法律實體、證書過期、銀行資料突變、文件範圍不符、部分產品獲批及物流條款衝突等個案，讓審閱人理解何時可繼續、何時要補證據，以及何時必須停止流程。

獲授權人員必須批准供應商、核實銀行資料、解讀法規、接受品質證據、放行付款、指示貨運及批准例外。

ERP、採購、財務、銀行、合規、QMS 及物流平台會繼續保有權威。合資格審閱人會保留合規、法律、銀行、付款、出貨及文件真偽的決定權。互相連接的證據及例外支援這些審閱，不會合併各職能的批准。

NIST AI 風險管理框架^{3NIST：AI Risk Management Framework}進一步強調管治、量度及管理。風險愈高的改動應觸發更嚴格覆核，而不是更快自動化。

圍繞虛假完整狀態訓練

試點可涵蓋一個產品類別及五間新加入或續期供應商。團隊先定義證據類別、權威來源、範圍規則、到期處理及批准權限，再以近期個案測試實體配對和虛假完整狀態。

唯讀就緒資料包之後在現有供應商審閱中使用，再以影子模式把顯示的欠缺項目和停止點與各專業審閱人的處理比較。供應商批准、付款放行及貨運指示繼續由既有控制管理。試點要包含多實體、過期證書、部分資格和條款衝突，並證明權限改變後已撤回的資料不再出現在工作視圖。

跨職能校正可讓審閱人建立對資料包限制的共同理解，而不會抹去各專業的核實責任或把一個範圍的資格錯用到另一個範圍。

就緒狀態是否改善的證據

• 成果： 減少交易最後階段被截停，亦減少跨職能組裝就緒證據所需時間。
• 領先指標： 更多訂單及出貨在審閱時，證據已連到正確實體、產品、場址、目的地及時期。
• 護欄： 欠缺或範圍錯配的證據，只會阻止受影響的決定，不會被隱藏，也不會令供應商在所有範圍都被取消資格。
• 否證條件： 放行延誤沒有改善，因為真正瓶頸是外部證據供應，或審閱人繼續在流程外重建資料包。

現有控制已足夠的情況

若成熟已批准供應商在條款及控制不變下進行例行交易，這個流程可能不需要。它也不能替企業定義法律、品質、付款或物流政策。

最適合的情況，是跨境貿易由不同職能批准不同證據，而分散狀態造成可避免風險或延誤。若單一現有供應商平台已可靠處理證據和續期，應先使用現有能力。

資料來源

1. OECD：Due Diligence Guidance for Responsible Business Conduct
2. GS1：EPCIS and Core Business Vocabulary
3. NIST：AI Risk Management Framework