CAPS Research是美国供应管理协会（ISM）与亚利桑那州立大学合资设立的研究所。多年致力于采购管理实践的总结、调查和对标。
CAPS最近发布的调查报告显示（如下图），绝大多数企业仅监控一级供应商的常见风险，很少监控二级供应商，而能监控三级供应商的企业则几乎没有。
CAPS公开发布的新闻中，涉及的风险监控领域仅列举了数据保护、关键物料供应与合规这三项。不确定在他们给会员提供的完整调查报告中，是否还有更广泛的风险领域？如果按照ISM的CPSM认证第3版教材内容，采购风险管理的风险类别有8个：运营、地缘政治、合规、财务、技术、品牌、公共关系和数据。
对于多数采购经理来说，了解一级供应商的二级供应商本身就比较困难，需要了解一级供应商产品的BOM，还得四处打听。而且，如果是询问一级供应商，他们也未必愿意说，因为有些二级供应商和所供应的材料可能是一级供应商的核心机密呢。
例如，采购空压机，一级供应商可能是阿特拉斯或英格索兰，而空压机的二级供应商可能包括压缩部件、动力部件、冷却系统、控制器和滤清系统等。其中，动力部分会涉及到电机供应商（二级），可能是伦茨、Sew、西门子、安川等厂家。如果不借助资深的工业工程师力量和一级供应商的分享，采购经理着实难以开展二级和三级供应商的风险监控，并且分析和情报搜集工作也要花费大量的精力和$。
而对于服务采购的同学来说，监控二级和三级供应商的风险，可能就更so so啦。
另外一个有意思的话题：对于重视供应商风险管理的企业，这样的职能分配给什么岗位的同事完成呢？品类经理、战略寻源经理，还是采购执行的团队？风险管理也要花费大量的精力。是否需要专门设立搜索情报的岗位，并由这些岗位的同事进行风险管理呢？
