需求基线
先确认必须能力与预算。
ENTERPRISE OPERATIONS · VENDOR RISK
不是给供应商打一个分，
而是看清每个风险谁来承担。
AI 整理方案和证据，系统按采购、安全、法务和业务规则逐项检查；责任部门确认风险接受、补件、谈判与最终采购决定。PROCUREMENT / AI PLATFORM
3 家进入复核供应商比较与审批
方案 A¥ 420kSOC 2 已提供数据出境待确认72
方案 B¥ 360kISO 27001分包商清单缺失65
方案 C¥ 510k完整证据包合同责任偏离78
建议下一步
不直接按总分选型。先要求 A 补充数据出境安排、B 提供分包商清单，并让法务复核 C 的责任条款。
RISK-BY-DOMAIN
把总分拆开，
让责任部门分别判断。
证据索引
方案、认证和合同保留版本。
逐域检查
成本、安全、法务与运营分开。
缺口补件
未知不等于通过。
联合审批
风险接受由责任人签字。
PROCUREMENT GATE
评分辅助比较，
不能替企业接受风险。
01不把供应商自述当成已验证事实
02不以单一总分决定采购
03不自动接受合同和安全例外
04最终选型由授权委员会决定