物料供应风险矩阵：量产前怎么把 BOM 分成红黄绿

一条物料就能把整批货卡住

一份 BOM 上百条料，但这些料的分量差得很远。九十条随便哪家都买得到，下周就到货。剩下几条决定你出不出得了货。麻烦的是在表格上它们长得一模一样：料号、品名、用量、供应商。你从那张表看不出哪一条会把整批量产卡住。

所以项目要进量产之前，我们会把 BOM 摊开来分级。红、黄、绿，跟我们DFX 评估用同一套灯号，理由也一样：给了灯号就得做决定，决定写下来才会有人跟进。

每条料我们问四件事

四个答案加起来就是灯号。

有没有第二来源？ 不是「理论上应该有」。是有没有人真的拿另一家的料做出东西、测试过。合格的替代料跟名单上有个名字，是两回事。

交期多长？ 两周交期的料，出了状况还有反应空间。报 8 到 12 周的料，意味着你要在需要它的三个月前就开始动作，而那个时间点通常你的预测数字还没定下来。

标准品还是特殊规格？ 标准品背后有一整个市场撑着。特殊规格料背后只有一条产线，而那条产线还有别的客户。

换掉会不会动到认证？ 这一项最容易被低估。换料如果要重跑 EMC、安规或生物相容性测试，你真正的交期就变成实验室的排期时间，而实验室不会管你的出货日。

一个 UV-C 产品的实际矩阵

这是一款带 UV-C 消毒功能的便携产品，量产前分出来的结果。供应商一律用类别描述，不写名字。

物料类别	风险等级	风险来源	对策
275nm UV-C LED	红灯	特殊规格料、交期 8 到 12 周、只有单一合格来源	立刻并行验证第二供应商；设计上先把封装兼容性留出来
抗 UV 反射布材	黄灯	供应面窄，产能受排期影响	提前下框架订单锁产能，同时养两家
风扇	黄灯	标准品，但产能有淡旺季	框架订单加一家备用来源
防水拉链	绿灯（仍需管理）	单一品牌独家规格，但供应记录稳定	提前 6 周下单，停产通知条款保持有效
PCBA 与 MCU	绿灯	可替代性高，合格来源多	常态双供应商；固件一开始就写成能跑两个主控平台

真正要命的是那颗 LED。特殊波长、长交期、单一合格来源，三个凑在同一条料上，风险集中度差不多就到顶了。而我们给它红灯那天，它什么事都没有。这就是为什么分级要放在量产前做，而不是量产中做。等你能看见单一来源的问题，产线已经停了。

那个红灯带出两件事。一件是商务层面的：第二供应商的验证马上启动，跟原有进度并行推进。另一件是设计决策，而且在那个阶段做几乎不花钱：我们把封装脚位留成兼容的，以后换一颗替代 LED 不用重新改板。等模具和板子都冻结了，这个选项就没有了。

绿灯不代表可以不看

拉链那条是最多人有意见的。单一品牌、独家规格、没有替代品，光看「有没有第二来源」这一项就该是红灯。但它的供应记录一直很稳，交期短，东西也不特殊。真给它红灯，工程人力就花在一个并不存在的问⁠题⁠上⁠了⁠。

我们的做法是把它放绿灯，但绑一条固定规则：每次都提前 6 周下单。说白了，「单一来源但稳定」跟「多来源但都不稳」是两种完全不同的风险。前者靠下单时机加上停产预警就管得住；后者要从供应商结构上去修，提前下单救不了。

灯号怎么变成实际动作

表格上涂个颜色，本身没有价值。要落地大概是四件事。

预测准不准，直接决定长交期料怎么备。 一颗 8 到 12 周的料，你等于在需求还没确定的几个月前就先押一个数字。预测不稳就讲清楚，让采购决策把这份不确定性摆在台面上，别假装它是硬数字。

框架订单和安全库存怎么取舍。 框架订单锁的是供应商产能，不用一次把库存全吃下来，适合那种卡在产能上的黄灯料。安全库存要花钱占地方，换来的是断供时扛得住。实务上多数项目两种都用，用在不同的料上，理由也不一样。

停产通知要事先约定。 白纸黑字问清楚：物料要停产，你会提前多久收到通知。物料活得比产品久这种好事没那么常发生，提前半年的 EOL 通知是一件工程可以处理的事；从一张被退回的采购单才知道停产，那就⁠不⁠是⁠了⁠。

第二供应商是打样打出来的，不是打电话问出来的。 要样品、实际做、实际测、留记录。ISO 13485 本来就要求供应商管理和变更管制，所以这轮验证会留下记录，日后有人问「你凭什么说换料是安全的」，你拿得⁠出⁠东⁠西⁠。

这件事在我们流程里的位置

Gooten 从 1996 年起在台中大雅做电子产品，研发、产线、质保在同一个厂区，持有 ISO 13485:2016 与 ISO 9001:2015。BOM 风险分级落在五阶段流程的「模具与成本」这一段，跟模具费与 MOQ 的决策一起做，因为这两件事都是拿钱去押一个量的计划，而且都是越晚回头改越贵。

如果你手上有 BOM，但不确定哪几条是危险的，提交咨询把料表和目标数量给我们，签 NDA，我们的工程师会在两个工作日内给出初步看法。

FAQ

一条料到底怎样才算高风险？

四件事凑在一起：没有合格替代料、交期长、是特殊规格而非标准品、换掉会触发安规或认证重测。单独出现一项都还好管。同一条料上出现两项以上，项目就该开⁠始⁠疼⁠了⁠。

BOM 风险分级什么时候做？

量产之前，模具和成本要定案的那个阶段。要早到红灯还来得及改设计，因为板子还没冻结的时候，把封装留成兼容的、或者改挑一个比较通用的封装，成本几乎为零。

单一来源的物料是不是一定有问题？

不一定。供应记录稳、交期又短的单一来源，靠下单时机加上停产通知就管得住。单一来源真正危险的地方，是它跟长交期、特殊规格、或者「一换就要重测认证」这几件事凑在一起的时候。