Gartner首次发布供应商风险管理解决方案魔力象限
因为一直关注供应链扰断问题，所以看到Gartner首次发布供应商风险管理解决方案魔力象限（2025 Magic Quadrant™ for supplier risk management solutions）的消息，就想办法找来看看。
认真阅读后发现，这份技术报告中有不少值得关注的内容，保持了Gartner一贯的高水准（当然，毕竟是首次发布，相信随着市场和技术发展，未来几年该技术报告可提升的空间仍很大）。下面我从3个方面对该技术报告进行简要介绍：
- 供应商风险管理解决方案
- 技术报告中值得注意的论述
- 对9家入选厂商的简要介绍
1. 供应商风险管理解决方案
因为是首次发布，Gartner定义了供应商风险管理解决方案（Supplier Risk Management Solution）这个市场，用国内业务常用的说法，是定义了这个”新赛道”。
Gartner定义了供应商风险管理解决方案的必备功能和常见功能，入围的厂商需要具备4项（全部）必备功能，至少6项常见功能，我们分别看一下：
必备功能（Mandatory Features）共4项：
- 风险识别与评估： 先进的算法和模型，可根据各种参数（如财务稳定性、地缘政治因素、合规性和运营绩效）对供应商风险进行评估和评分；可定制的风险评估框架，以符合组织的风险偏好和行业标准
- 持续监控： 使用来自新闻、法规更新和其他相关来源的数据馈送监控供应商；供应商风险概况变化的警报和通知；提供风险情报，以扩大风险可见性，涵盖多个风险领域，包括财务、可持续性/ESG、事件监控（例如地缘政治、极端天气等）、容量、网络监控、绩效和合规性
- 风险应对管理： 事件跟踪和管理工具，用于记录和解决与供应商相关的问题；根本原因分析和纠正措施计划；协调风险应对工作，以实现无缝报告和监督
- 学习和分析： 用于评估供应商绩效和风险随时间变化的指标和KPI；用于直观分析和决策的数据可视化工具，例如用于可视化供应商风险和绩效数据的仪表板和报告工具；用于识别风险模式和趋势的高级分析和机器学习功能
常见功能（Common Features）包括： 实时风险情况、预测分析和AI、多级映射（Multitier mapping）、供应商管理、监管合规性跟踪、社区生成的情报、图数据库和图分析技术、生成式AI、合作伙伴生态系统、可扩展性、移动设备支持。
一个值得注意的观察是，所有领先厂商都提供了对AI的集成和增强。
2. 技术报告中值得注意的论述
技术报告中有一些值得注意和品味的论述，下面摘抄一部分：
“地缘政治的不确定性使采购和供应链组织重新关注供应商风险管理。技术无法消除所有漏洞，但有助于预测扰断并从扰断中恢复。”
“供应商风险管理解决方案是先进的技术平台，旨在促进全面的供应商风险管理活动。”
“供应商风险管理是端到端供应链风险管理不可或缺的一部分，旨在帮助组织降低整个供应生态系统（包括物理和数字领域）中的优先风险。”
“供应商风险管理解决方案使供应链和采购组织能够有效应对可预见和不可预见的扰断，例如由地缘政治紧张局或极端天气事件引起的扰断。这些解决方案可确保合规性，优化供应商绩效管理，降低财务风险，并增强可持续性和环境、社会和治理（ESG）行动。此外，它们还加强了网络安全措施并管理产能波动，从而保护了供应链的完整性和韧性。”
“通过使用高级分析和实时数据，供应商风险管理解决方案为识别、评估和缓解风险提供了一个全面的框架。这种主动的方法不仅可以最大限度地减少潜在的中断，还可以提高整体供应链的敏捷性和响应能力。“
3. 对9家厂商的简要介绍
有9家公司进入魔力象限，以前我只对两家公司有一定程度的了解，Moody’s（穆迪）是金融服务大牌，所以算是了解一些；另外，在通过尤西·谢费教授的书知道Resilinc（他在不止一本书中多次提到这家公司）后，我阅读过该公司发布的超过200份PDF文件。
对这9家公司，技术报告中有比较详细的分析，包括公司概要介绍、优势和注意事项（Cautions）。我从技术报告中摘录部分做成表格，如下所示：
| 厂商 | 位置 | 主要情况 |
|---|---|---|
| Exiger | 领导者 | Exiger产品专注于通过其嵌入式专有风险优先级框架识别、评估和管理供应商或供应商生态系统中的风险。其业务在地理上是多元化的，其客户在多个行业的规模也各不相同，例如航空航天和国防、高科技和工业制造 |
| Everstream Analytics | 领导者 | Everstream Discover、Everstream Explorer和Everstream Reveal产品套件专注于实现主动风险识别和监控，以及通过AI和风险响应跟踪可预防的漏洞。业务主要集中于北美和欧洲，客户往往是全球性或中型企业，涉及食品和饮料、汽车和化工等行业。未来的增强功能侧重于AI、风险模拟和大数据分析 |
| Prewave | 领导者 | 人工智能驱动的供应链超级智能平台主要专注于提供可定制的SaaS工具，用于主动识别和了解影响并支持供应商风险管理。业务主要位于欧洲，客户规模不一，涉及多个行业，如工业制造、汽车、采矿和建筑等 |
| Resilinc | 领导者 | EventWatch、CommodityWatch、RiskShield和Multi-Tier Mapping产品专注于为供应商风险监控和警报以及风险事件情报提供可配置的SaaS解决方案，包括影响分析和多层供应链可见性。业务主要集中在北美、欧洲和EMEA地区，为各种规模和众多行业客户提供服务，如高科技、工业制造和汽车等 |
| Sphera | 远见者 | Supply Chain Transparency产品关注供应链风险管理解决方案，该解决方案使组织能够从运营、财务和ESG角度识别和管理供应商风险。业务主要在EMEA和北美地区，为各种不同规模和不同行业的客户提供服务，如制造、零售和汽车等 |
| Apexanalytix | 挑战者 | 业务总部位于北美，全球影响力不断扩大，涉及行业包括工业制造、金融以及食品和饮料。相对于其他供应商，以较高的客户满意度和净推荐值著称，客户将其视为风险管理的重要合作伙伴 |
| interos.ai | 挑战者 | Operational Resilience、Catastrophic Risk和Resilience Watchtower产品主要专注于为供应链风险情报提供人工智能驱动的SaaS平台，使组织能够识别和评估其扩展供应商生态系统中的供应商风险。业务主要集中在北美，为金融服务、政府、航空航天和国防等行业各种规模的客户提供服务 |
| Moody’s | 利基玩家 | Supply Chain Catalyst产品专注于提供一系列风险管理功能，包括实时风险情况、预测分析和人工智能驱动的洞察。业务多元化，客户遍及全球，涵盖多个行业、不同规模的组织。其产品于2022年3月推出，作为SCRM解决方案仍处于成长阶段，虽然穆迪是金融领域公认的品牌，但该产品方向尚未在这个竞争激烈的细分市场站稳脚跟 |
| Aravo | 利基玩家 | 产品主要专注于提供全面的库存系统，用于通过各种流程和技术管理以及可视化第三方关系。业务主要集中在北美，客户规模不同，涉及制药、金融和制造。未来计划将AI集成到供应链风险管理和第三方风险管理功能中 |
最后说一下，我没有拿到该报告的正式电子版（Gartner未公开发布），但通读了由入围厂商转发的重印本（网页文件），我将该网页转化为PDF文件，需要的朋友可到知识星球下载该PDF及其机翻版。
原文发表于公众号”王曙说”