阿拉丁·供应商合规管家工坊

供应商台账为什么需要一次体检

合格供方名录的年审，往往从几份表格开始：一份来自 ERP 导出，一份是框架协议附件，还有历史遗留的 CSV。编码可能是 UTF-8，也可能是 GB18030。字段写法不统一，日期有四种格式，金额混着「万」「元」和千分位。更麻烦的是，营业执照过期、资质证书临期、合同到期未续签、黑名单供应商仍在合作——这些问题不会在汇总表里自动暴露，需要一条条对照规则核过去。手工合并加肉眼排查，不仅耗时，还容易漏掉跨文件的重复记录和字段矛盾。

归一台账，跑一遍 VD1–VD14 稽核

这个技能先把多源台账归一：支持 CSV、TSV、JSON 混用合并，全字段去重，自动识别常见编码，清洗日期与金额写法，中英文表头别名都能映射到统一字段。可选并入外部失信名录，按名称或统一社会信用代码交叉命中。

随后执行供应商合规十四条规则（VD1–VD14），覆盖执照与资质到期、合同到期未续、黑名单在册、独家或单一来源依赖、账期风险、离场未清算、重复记录、关键字段缺失、状态与等级矛盾、日期倒挂、准入依据缺失、信用代码格式异常、合同金额勾稽不平等。每条发现按严重度分级：P0 过期或仍在合作、P1 临期或待准入缺依据、P2 一般性风险。

评分采用风险密度口径：按 P0=25、P1=10、P2=3 加权扣分后除以受检供应商数，再用 100 − 风险密度 得到得分；只要存在 P0，得分封顶 74。门禁结果分三档：BLOCKED（有 P0）、WATCH（有 P1）、QUALIFIED（仅 P2/INFO 或零发现）。输出包括 HTML 驾驶舱、Markdown 整改清单，以及脱敏后的 CSV 台账。

离线、可复现，但只做体检

全程使用 Python 标准库运行，不联网、不调用外部 API，数据不出本机；同一台账、同一参数两次运行，产物 MD5 稳定，适合留档复核。

需要注意边界：它不核查工商或司法实时状态，只基于你提供的台账与外部名录；不生成合同、标书等法律文本；不对接 SRM 或第三方系统做实时同步；结果是合规体检与整改建议，不替代法务或审计的专业结论，逐条发现仍需人工复核。