料件供應風險矩陣：量產前怎麼把 BOM 分成紅黃綠

一條料就能把整批貨卡住

一份 BOM 上百條料，但這些料的份量差很多。九十條隨便哪一家都買得到，下週就進。剩下幾條決定你出不出得了貨。麻煩的是在表格上它們長得一模一樣：料號、品名、用量、供應商。你從那張表看不出哪一條會把整批量產卡住。

所以案子要進量產之前，我們會把 BOM 攤開來分級。紅、黃、綠，跟我們DFX 評估用同一套燈號，理由也一樣：給了燈號就得做決定，決定寫下來才會有人追。

每條料我們問四件事

四個答案加起來就是燈號。

有沒有第二來源？ 不是「理論上應該有」。是有沒有人真的拿另一家的料做出東西、測過。合格的替代料跟名單上有個名字，是⁠兩⁠回⁠事⁠。

交期多長？ 兩週交期的料，出事還有反應空間。報 8 到 12 週的料，代表你要在需要它的三個月前就開始動作，而那個時間點通常你的預估數字還沒定下來。

標準品還是特規？ 標準品後面有一整個市場撐著。特規料後面只有一條產線，而那條產線還有別的客戶。

換掉會不會動到認證？ 這一項最多人低估。換料如果要重跑 EMC、安規或生物相容性測試，你真正的交期就變成實驗室的排隊時間，而實驗室不會管你的出貨日。

一個 UV-C 產品的實際矩陣

這是一款帶 UV-C 消毒功能的便攜產品，量產前分出來的結果。供應商一律用類別描述，不寫名字。

料件類別	風險等級	風險來源	對策
275nm UV-C LED	紅燈	特規料、交期 8 到 12 週、只有單一合格來源	立刻並行驗證第二供應商；設計上先把封裝相容性留出來
抗 UV 反射布材	黃燈	供應面窄，產能受排程影響	提前下框架訂單鎖產能，同時養兩家
風扇	黃燈	標準品，但產能有淡旺季	框架訂單加一家備用來源
防水拉鍊	綠燈（仍需管理）	單一品牌獨家規格，但供應紀錄穩定	提前 6 週下單，停產通知條款保持有效
PCBA 與 MCU	綠燈	可替代性高，合格來源多	常態雙供應商；韌體一開始就寫成能跑兩個主控平台

真正要命的是那顆 LED。特殊波長、長交期、單一合格來源，三個湊在同一條料上，風險集中度差不多就是這樣了。而我們給它紅燈那天，它什麼事都沒有。這就是為什麼分級要在量產前做，不是量產中做。等你看得到單一來源的問題，產線已經停了。

那個紅燈帶出兩件事。一件是商務面的：第二供應商的驗證馬上開始，跟原有進度並行跑。另一件是設計決策，而且在那個階段做幾乎不花錢：我們把封裝腳位留成相容的，之後換一顆替代 LED 不用重新改板。等模具跟板子都凍結了，這個選項就沒了。

綠燈不代表可以不看

拉鍊那條是最多人有意見的。單一品牌、獨家規格、沒有替代品，光看「有沒有第二來源」這一項就該是紅燈。但它的供應紀錄一直很穩，交期短，東西也不特殊。真給它紅燈，工程人力就花在一個不存在的問題上。

我們的做法是把它放綠燈，但綁一條固定規則：每次都提前 6 週下單。說白了，「單一來源但穩定」跟「多來源但都不穩」是兩種完全不同的風險。前者靠下單時機加上停產預警就管得住；後者要從供應商結構去修，提前下單救不了。

燈號怎麼變成實際動作

表格上塗個顏色，本身沒有價值。要落地大概是四件事。

預估準不準，直接決定長交期料怎麼備。 一顆 8 到 12 週的料，你等於在需求還沒確定的幾個月前就先押一個數字。預估不穩就講清楚，讓採購決策把這份不確定性攤在檯面上，不要假裝它是硬數字。

框架訂單跟安全庫存怎麼取捨。 框架訂單鎖的是供應商產能，不用一次把庫存全吃下來，適合那種卡在產能的黃燈料。安全庫存要花錢佔空間，換來的是斷供時撐得住。實務上多數專案兩種都用，用在不同料上，理由也不一樣。

停產通知要先講好。 白紙黑字問清楚：料件要停產，你會提前多久收到通知。料活得比產品久這種好事沒那麼常發生，提前半年的 EOL 通知是一件工程可以處理的事；從一張被退回的採購單才知道停產，那就不是了。

第二供應商是打樣打出來的，不是打電話問出來的。 要樣品、實際做、實際測、留紀錄。ISO 13485 本來就要求供應商管理跟變更管制，所以這輪驗證會留下紀錄，日後有人問「你憑什麼說換料是安全的」，拿得⁠出⁠東⁠西⁠。

這件事在我們流程裡的位置

Gooten 從 1996 年起在台中大雅做電子產品，研發、產線、品保同一個廠區，持有 ISO 13485:2016 與 ISO 9001:2015。BOM 風險分級落在五階段流程的「模具與成本」這一段，跟模具費與 MOQ 的決策一起做，因為這兩件事都是拿錢去押一個量的計畫，而且都是越晚回頭改越貴。

如果你手上有 BOM，但不確定哪幾條是危險的，送出詢問把料表跟目標數量給我們，簽 NDA，我們的工程師會在兩個工作天內給你初步看法。

FAQ

一條料到底怎樣才算高風險？

四件事湊在一起：沒有合格替代料、交期長、是特規不是標準品、換掉會觸發安規或認證重測。單獨出現一項都還好管。同一條料上出現兩項以上，專案就會開始痛。

BOM 風險分級什麼時候做？

量產之前，模具跟成本要定案的那個階段。要早到紅燈還來得及改設計，因為板子還沒凍結的時候，把封裝留成相容的、或者改挑一個比較通用的包裝，成本幾乎是零。

單一來源的料是不是一定有問題？

不一定。供應紀錄穩、交期又短的單一來源，靠下單時機加上停產通知就管得住。單一來源真正危險的是它跟長交期、特規、或者「一換就要重測認證」這幾件事湊在一起⁠的⁠時⁠候⁠。