企業贈禮看似同時使用多家供應商，仍可能共同依賴同一座工廠、同一條刺繡產線、同一款核准品項、同一倉庫、同一承運路線，甚至同一位圖稿核准人。真正可用的集中風險登錄表，不只計算供應商數量，而是把這些隱藏的單點依賴連到實際活動，並留下替代方案是否真的通過品質、產能、核准與配送測試的證據。
下載 2027 集中風險登錄表
使用繁體中文試算表，可管理依賴節點、活動連結、替代方案測試、改善行動與來源證據；若採購或分析系統需要平面匯入檔，則使用繁體中文逗號分隔檔。試算表為第二版，未變更的逗號分隔檔為第一版；兩者核實日期均為 2026 年 10 月 22 日。
試算表包含「使用說明、依賴節點、活動連結、替代方案測試、行動紀錄、來源登錄」六張工作表。範例資料均明確標示為假設案例，不能當成企業或供應商事實。請先換成已核准的數量、金額、日期、負責人及證據，再使用曝險判讀。必要數字空白時，公式顯示「缺少資料」，不會把未知狀態誤判成零風險。
集中風險是依賴問題，不是供應商家數問題
只計算供應商數量，容易製造錯誤的安全感。三家經銷商可能向同一座成衣工廠採購，使用同一家刺繡廠，把成品放在同一座倉庫，最後交給同一條區域運輸路線。供應商清單看起來有三個選項，依賴關係圖卻顯示只有一條實際生產與履約路徑。
先寫下活動必須守住的承諾：送禮目的、核准品項、品牌加工、收禮對象、地區、需求日期、數量、預算，以及最低可接受成果。接著從成果倒推每一個必要條件，例如簽約供應商、原始工廠、空白商品、材料或零件、加工程序、圖稿核准人、授權負責人、庫存位置、訂單系統、付款路徑、承運服務、報關協力者、收件資料來源，以及能核准例外的決策者。
每一個節點都要有穩定編號，不能只在備註欄寫「供應商風險」。每個活動要連到自己真正使用的節點、受影響的核准數量與金額、最後安全決策日及證據位置。同一節點服務多個活動時，關係應直接呈現，不必複製節點，也不能把不同活動混成一筆無法追溯的總數。
節點是否關鍵，不只取決於金額。價格很低的拉鍊可能讓整批外套停工；唯一的圖稿核准人可能同時卡住所有供應商；倉庫在理論上可以替換，但品牌庫存入庫後，搬運時間可能已超過活動期限。真正的關鍵條件是：節點失效會不會破壞已核准成果，以及是否已有能在期限內啟動、而且獨立的替代方案。
以活動證據建立完整依賴圖
採購負責供應商、合約與商業條件，但無法單獨完成登錄。活動負責人定義目的與最低成果；品牌或授權負責人確認可用圖稿；營運確認工廠、加工及倉儲路徑；物流確認承運服務、截止時間及異常選項；財務確認核准金額與對帳要求；隱私、法務、稅務、人資或資安只決定其實際職權範圍內的事項。
盤點會議不應只問「有沒有備援供應商」。逐一確認誰接受訂單、哪座工廠執行各道加工、庫存放在哪裡、哪個系統是權威訂單紀錄、誰能放行圖稿、商品從哪個起點經哪條路線送出，以及哪一份文件能證明答案。採購單能證明商業承諾，卻未必證明工廠保留產能；供應商說有第二座工廠，也不代表第二座工廠已取得材料、設備、圖稿與排程。
「活動連結」工作表是計畫與集中風險之間的橋梁。一個節點可支援多個活動，一個活動也會依賴多個節點。數量與核准金額應記在連結層，因為同一節點的影響會隨活動組合改變。若數量尚未確定，保留空白並指定補件負責人；填入零會宣稱活動沒有曝險，與「目前不知道」完全不同。
「依賴節點」工作表只彙總已填寫的活動資料，供內部排序使用，不是外部產業基準。本範本不虛構「超過某個百分比就一定過度集中」的門檻。企業若要設定門檻，應結合可承受影響、前置時間、季節性、地區、受規範對象、替換成本，以及替代方案證據強度來決定。
| 依賴節點 | 應保存的證據 | 驗收前要回答的問題 | 主要負責人 |
| --- | --- | --- | --- |
| 供應商或工廠 | 法人、廠址、產能窗口、生產確認 | 報價中的產能是否真的為本活動保留？ | 採購 |
| 品項或零件 | 核准規格、庫存、補貨日期 | 等值品是否仍符合核准目的？ | 活動負責人 |
| 加工程序 | 圖稿、樣品、設備能力、品質核准 | 另一條產線是否做出合格樣品？ | 品牌與營運 |
| 倉庫 | 庫存帳、存取權、移轉時間、系統連線 | 商品與紀錄能否一起移轉？ | 營運 |
| 承運路線 | 起訖點、截止時間、服務規則、異常證據 | 替代路線是否適用本日期與包裹？ | 物流 |
| 核准人 | 決策權、代理人、回應時限、稽核紀錄 | 主要負責人不在時誰能決定？ | 計畫主管 |
把候選備援變成經過證明的替代方案
替代方案列在提案書中，不代表已經可用。只有在明確的用途、證據範圍及有效期間內通過測試，才可標示為已驗證。測試要對準預計處理的失效：若風險是刺繡產能，就要測有加工的樣品與合理批量；若風險是承運路線，就要測取件資格、標籤、轉運、預估到貨、異常處理及建立託運所需資料。
在測試前寫下驗收條件。品質可要求依日期版規格簽核樣品；前置時間可要求供應商回覆能符合最後安全日的排程；產能可要求書面保留或小批量試作；品牌與授權可要求指定人核准；復原可要求一份能對出核准、出貨、取消與例外狀態的訂單檔。沒有事先條件，測試很容易在結果不理想時被重新解釋。
失敗結果也要保留。樣品失敗證明名單上的替代者目前不可用，是有價值的風險證據。記錄失敗原因、責任人、改善行動與重測條件，不要刪除資料，也不要只把狀態改成「已有備援」。若主要與替代方案共同依賴同一個上游節點，則應直接標示共同依賴。
供應商不願揭露工廠或上游依賴時怎麼辦？
記錄企業要求的證據、供應商回覆、決策人及營運後果。不揭露不能直接證明它一定集中，卻表示獨立性尚未核實。負責人可以要求更強的合約證據、降低承諾量、增加緩衝時間或庫存、測試真正獨立的路徑、接受並記錄不確定性，或選擇其他供應商。不能用猜測填補缺口。
替代方案也會過期。去年合格的樣品，不能自動證明今年的材料、設備、產能窗口、路線或核准仍相同。檢視日應配合依賴特性：旺季前、規格變更後、工廠或倉庫改變時、合約續約前，以及活動量超過上次測試規模前，都要重新確認。
來源方法與適用邊界
美國國家標準暨技術研究院第 800-161 修訂版更新 1 特刊把供應鏈風險管理視為生命週期工作，重視計畫、角色、證據與持續監測。它的正式範圍是資訊與通訊科技系統。本文只借用「辨識依賴、指定負責人、驗證控制、監測變更」的治理方式，不把它說成贈禮產業標準，也不從中推導商品集中門檻。
臺灣金融監督管理委員會的金融資安行動方案 2.0談到跨單位依賴、第三方管理與持續營運，但正式適用情境是金融資安。企業贈禮團隊可參考其責任、測試與監督思路，不能宣稱該方案直接規範一般商品供應商、刺繡廠、倉庫或承運商。
國際促銷品協會提供 2025 全球品牌商品市場報告的公開介紹頁。本次研究無法從該頁取得足以重現統計的方法，因此本文不引用任何市場規模、成長率或集中度數字，也不把頁面摘要當作已閱讀完整報告的證明。
最後核實日為 2026 年 10 月 22 日。地理範圍應依企業實際起點、目的地、供應商與核准法域決定。方法包括官方原始來源查核、Giftpack 文章庫即時重複檢查，以及可重現的範本測試。缺口包括：沒有通用的贈禮集中門檻、無法替使用者驗證特定供應商產能，也不主張資訊安全或金融規範直接支配贈禮作業。
假設案例一：八百件外套只靠一家刺繡廠
以下是示意案例，不是客戶證言。某企業準備八百件客製外套供三月主管活動使用。採購有兩家經銷商與兩款空白外套，看起來已有分散來源；依賴盤點卻發現，所有核准選項都排入同一家刺繡廠，因為只有該廠持有已核准線色、針法檔案與授權確認。
活動負責人先定義最低成果：選定色系內的合格外套、符合授權規則的品牌加工，並在會場布置日前可供發放。登錄表把兩家經銷商及所有核准品項都連到同一加工節點，記錄八百件、核准金額、刺繡前置時間、最後圖稿放行日，以及能核准替代方案的決策人。
採購找到第二家加工廠，但不能立刻標示已驗證。品牌單位提供受控圖稿與規格；營運要求一件實際刺繡樣品及整批生產路徑；採購要求對方確認八百件的產能窗口。團隊同時檢查兩家加工廠是否共同使用同一數位打版商、線材供應商或空白商品庫存。
第一件樣品因小字辨識度不足而失敗。結果保留在「替代方案測試」中，品牌說明缺陷及調整方式，替代廠仍維持未驗證。修正版樣品通過後，對方提供合理排程，圖稿使用權有紀錄，財務接受成本差異，團隊才記錄有條件通過及下次檢視日。
驗收證據不是「另一家加工廠存在」，而是簽核樣品、目前產能、可接受前置時間、合法圖稿權限、啟動負責人，以及可以對帳的訂單路徑。若任何必要核准在最後安全日仍未完成，活動負責人只能在已核准的無品牌外套、其他禮品、延後寄送或不寄送之間決定，不能讓供應商繞過授權與核准控制。
假設案例二：活動前五天承運路線中斷
這也是示意案例。活動套組已在區域倉庫完成，距離客戶活動只剩五天時，原定承運路線突然不可用。商品雖然存在，承諾仍暴露在風險中，因為取件截止、標籤、追蹤事件與異常處理都依賴同一項服務。
物流先從登錄表找出連到該路線的全部活動，確認包裹數、目的地、最晚可接受到貨時間、倉庫放行狀態，以及哪些訂單已出現承運事件。在取得權威狀態前暫停建立可能重複的標籤。財務記錄原路線與替代方案的成本曝險，活動負責人則確認活動後到貨是否仍有實際目的。
團隊評估三個事先核准的選項：由同一倉庫改交另一家承運商、在活動附近改用在地庫存，或延後寄送並通知收禮人。費率表上出現承運商名稱並不足以驗收。物流必須取得可用取件承諾、服務規則、截止時間、路線資格、標籤流程及異常聯絡人；營運建立受控訂單檔；活動負責人核准通知內容與新承諾。
替代路線慢一天，但仍能趕上布置。團隊先建立小批託運，確認取件掃描、追蹤可見性、重複控制與倉庫對帳，再放行剩餘包裹。驗收必須包含演練結果、收禮人溝通決定、新到貨承諾、成本核准，以及核准訂單、出貨、到貨、取消與例外的最後對帳。
若測試失敗，登錄表不隱藏結果。負責人可改用在地庫存、延後配送、轉為已核准的數位或體驗替代，或取消活動。數位替代只有在不依賴同一個失效的身分、資料、付款或活動系統時才算獨立。更完整的啟動、受控復原與逐筆對帳方法，可參考企業贈禮業務持續性指南。
把登錄表變成固定的決策節奏
登錄表要能改變會議決定，而不是只保存會議結果。活動核准前，負責人檢視尚未解決的關鍵節點、最後安全日與替代測試狀態；採購單放行前，採購確認報價中的工廠、數量、規格與產能窗口符合證據；生產前，品牌與營運確認圖稿及樣品；出貨前，物流確認庫存、路線、標籤與異常責任。
建議使用四種描述證據的結果：在定義範圍內已驗證；仍有具名限制的有條件通過；未達驗收的失敗；證據缺少或過期的未驗證。所有有條件或未驗證項目都要有負責人與下次檢視日。只有期限而沒有負責人，不構成控制。
「行動紀錄」把發現轉為可驗收工作。「聯絡供應商」過於模糊；「取得八百件在三月生產窗口的書面產能確認，並附上日期版回覆」才可測試。只有在要求的證據存在，而且依賴節點能連回該證據時，才可以結案。
| 檢視時點 | 必要決定 | 失敗訊號 | 復原證據 |
| --- | --- | --- | --- |
| 活動收件 | 定義最低可接受成果 | 目的、數量、日期或負責人缺少 | 已核准活動簡報 |
| 供應商選擇 | 確認節點是否獨立 | 替代者共用工廠、產線、庫存或路線 | 依賴圖與揭露紀錄 |
| 替代測試 | 通過、有條件或失敗 | 樣品、產能、核准或路線未證明 | 日期版測試與驗收紀錄 |
| 放行前 | 啟動主要或替代路徑 | 已超過最後安全日 | 具名決定與受控訂單檔 |
| 結案 | 對清每一個結果 | 核准訂單沒有終局狀態 | 訂單、配送、取消及成本對帳 |
公平比較供應商，不製造虛假排名
集中風險登錄表可補強徵求建議書，但不能取代徵選。先用企業贈禮供應商徵求建議書與加權評分指南定義必要條件與可比較證據，再使用登錄表找出表面不同的提案是否共享同一個營運節點。
對每位候選者提出一致問題：簽約法人、生產與加工地點、上游材料或零件來源、庫存所有權、產能證據、前置時間假設、資料及訂單匯出、倉庫與承運選項、事故通知、替代流程及目前測試紀錄。「全球服務」、「企業級」或「備援網路」是需要查證的主張，不是可直接給分的事實。
不能預設 Giftpack 或其他供應商排名第一。單一大量且規格穩定的品項，可能適合直接製造商；需要現場看樣的授權活動，可能適合在地經銷商；需要收禮人自選、多地區執行與集中證據的計畫，可能適合跨市場執行平台。結果應取決於核准目的、地區、收禮體驗、控制要求及已證明的執行路徑。
缺少證據時標示未知，不要給中間分數假裝未知代表平均。若某條件不符合就必須淘汰，應先於偏好加權檢查。兩家供應商若共用工廠，商業提案可以分開評分，但集中風險畫面必須保留共同工廠節點，才能同時維持比較公平與風險透明。
復原演練、版本變更與稽核證據
高影響或時效性活動前，至少進行一次桌上演練。選擇可信的失效情境，例如加工廠拒絕圖稿、關鍵零件缺貨、倉庫無法放行、核准人不在，或承運路線關閉。參與者只能取得事故當下真的會有的證據，並記錄誰決定、哪些動作暫停、哪個替代方案啟動、如何保護收禮人，以及如何對清訂單與款項。
桌上演練能發現責任空白，卻不能證明實體品質或產能。實體依賴要搭配範圍明確的操作測試。樣品只能證明外觀，無法證明完整生產窗口；產能信只能支援計畫，不能證明交貨；小批出貨能測標籤與掃描，不代表旺季大量吞吐。每筆測試要說明證明了什麼、仍未知什麼。
規格、工廠、加工廠、倉庫、承運服務、資料路徑、合約或核准人變更時，找出受影響節點，只讓不再適用的證據失效。保留舊測試的日期與範圍，另建新版或新測試列，不能修改歷史到看起來現行路徑一直都通過。
範本可預設每季檢視，但事件與變更觸發更重要。旺季前、活動量大幅提高前、服務承諾失敗後、責任人改變後，以及每次啟動替代方案後，都應重新查核。未變更的證據可連同原日期與範圍延用；已變更的條件必須重測。
應保存足以讓獨立審查者重現決定的內容：來源文件、日期、地區、版本、負責人、受影響活動、測試方法、結果、失敗原因、例外核准及下次檢視。不要在風險登錄表複製不必要的收禮人個資，應連到受控權威紀錄，並維持最小存取範圍。
驗收清單：何時才能說集中風險已受控
驗收前逐項確認：依賴節點有穩定編號與負責人；範圍內活動都已連結，並有核准數量或明確補件負責人；最後安全決策日留有合理復原緩衝；替代方案對預定失效具有營運獨立性；品質、前置時間、產能、商業條件、圖稿授權與路線要求均已驗收或明確不適用。
此外，測試結果與證據必須有日期、範圍及保存位置；失敗或有條件結果仍可見，並有改善行動；啟動決定、收禮人溝通與訂單控制都有具名負責人；對帳能區分核准、生產、出貨、到貨、取消、退款及未結狀態；下次檢視要連到時間、活動規模或真實依賴變更。
不能因為每格都有內容就宣稱控制完成。一列資料可以填滿，證據仍可能很弱。驗收決定必須說清楚測試哪一種失效、觀察到什麼結果、還有哪些限制，以及誰接受該限制。若無法形成這段可核實陳述，節點就仍是未驗證或有條件狀態。
在實際驗收會議中，可要求每位節點負責人用相同格式報告：本次要保護哪個活動成果；主要路徑的最新狀態與資料來源；替代路徑最近一次實測日期、範圍及結果；尚未證明的條件；若今天啟動，第一個不可逆動作是什麼；超過哪個時間後就不再啟動。這種短報告能讓管理者比較不同節點，也能防止供應商的廣告敘述取代具體證據。
若負責人要求接受未驗證風險，例外紀錄至少要包含原因、受影響活動與對象、最長有效期、額外緩衝、禁止事項、監測訊號、終止條件及核准人。例外不是永久把欄位改成通過，而是一項有限期決定。期限屆滿、數量增加、目的地改變或證據出現矛盾時，必須重新評估，不能沿用原核准。
結案時不要只看「已配送」比例。核對所有核准訂單是否各自有一個可解釋的終局結果，費用是否能對回核准與例外，替代方案是否造成不同品質或收禮體驗，以及哪些改善要進入下一個活動。若供應商恢復服務但退款、退貨、爭議或個資事件仍未關閉，營運復原可以完成，財務或法遵結案仍應保持未完成。
台帳還要區分來源事實與內部判斷。供應商提供的產能、承運商公布的服務規則、倉庫掃描與測試樣品都是來源事實；「可接受」、「關鍵」或「需要啟動」則是具名負責人的判斷。兩者分開後，來源更新時可以重新做決定，不必修改原始證據，也能讓審查者看出結論如何形成。
在風險變成事故前，讓集中依賴可被看見
只要把集中風險表達成可連到活動的依賴節點，而不是模糊的供應商數量焦慮，就能真正管理它。畫出會破壞承諾的節點，把缺少資料保留為缺少，依書面條件測試替代方案，也保留失敗結果。採購、營運、物流、財務與活動負責人才有機會在時間壓力奪走選項前，使用同一份決策紀錄。
本範本刻意保守：它提供結構、公式與證據欄位，卻不虛構市場門檻。價值來自企業自己的已核實資料與演練結果。先選一個重要活動，畫出完整路徑，測試影響最大的單點，再把失敗原因轉成下一版改善。每個結論都應可追溯。
維護時可先處理高影響且接近最後安全日的節點，再處理資料補件與長期改善；但不能因排序較低就把未知改成低風險。每次檢視都保留資料截止時間，讓後續人員知道結論只代表當時可取得的證據。若活動跨多國，應分別確認各起點、目的地與供應路徑，不能以一個市場的測試推定所有地區都能採用相同替代方案。
採購主管也可以把每次活動的實際結果回寫到節點：原先預估的前置時間與實際值差多少、哪一項核准最常延誤、替代方案啟動後是否產生重複訂單或品質差異、哪些成本在報價時未被看見。這些不是用來責怪供應商，而是修正下一次的緩衝、驗收與合約要求。若資料樣本很少，就保留個案敘述，不要把少數案例包裝成普遍機率。只有在來源、期間、母體與計算方法都明確時，才建立趨勢指標，並讓讀者能回到原始紀錄檢查。
每次改版都要保留版號、日期、變更原因與核准人。下載檔、公開文章及內部紀錄應指向同一個現行版本；舊版可封存，但不能與新版並列成兩個都可使用的答案。若公式、欄位或判讀規則改變，應重新測試空白、零值、重複連結及失敗案例，並保存檢查結果。
若核准的營運模式需要全球商品目錄、品牌商品、獎勵、收禮人自選或多地區履約，可把Giftpack列為直接製造商、經銷商與在地供應商之外的一個執行選項。登錄表仍要保留企業自己的決策權、證據、供應商比較與復原責任；任何平台都不能取代法律、稅務、隱私、薪酬、法遵或雇主決定。