风险管理

开源软件已经成为现代社会的一项关键基础设施, 支撑着几乎所有领域的软件开发. 通过安装依赖、API 调用、项目 fork、文件拷贝和代码克隆等形式的代码复用, 开源软件之间形成了错综复杂的供应 (依赖) 关系网络, 被称为开源软件供应链. 一方面, 开源软件供应链为软件开发提供了便利, 已然成为软件行业的基石. 另一方面, 上游软件的风险可以沿着开源软件供应链波及众多的下游软件, 使开源软件供应链呈现牵一发而动全身的特点. 开源软件供应链近年来逐渐成为学术界和工业界的关注焦点. 为了帮助增进研究人员对开源软件供应链的认识, 从整体性的角度, 对开源软件供应链给出定义和研究框架; 然后, 对国内外的研究工作进行系统文献调研, 总结结构与演化、风险传播与管理、依赖管理 3 个方面的研究现状; 最后, 展望开源软件供应链的研究挑战和未来研究方向.

当今世界越来越呈现出VUCA特征，即不稳定性、不确定性、 复杂性及模糊性，供应链面临越来越多的突发性风险，而这些风险很容易导致供应链的中断。这种背景下，建立有韧性的供应链成为应对突发性风险的一种重要工具，而针对供应链韧性管理的研究越来越凸显其重要性。本文对供应链韧性的概念、理论基础和研究方法，以及未来研究方向进行全面阐述。

新冠肺炎疫情促使美欧真正开始在战略层面对供应链安全因素给予高度关注，从而强化了美欧改变“以中国为中心的全球供应链体系”的紧迫感，并与中美贸易摩擦等因素交互作用，推动全球供应链体系朝着多元化和分散化的方向发展。特别地，美国推动制造业向墨西哥、巴西等拉美国家转移，德法英等欧洲国家推动制造业向东欧和土耳其等国家转移的“周边化生产”，将成为未来美欧推动全球供应链调整的战略重点。新冠肺炎疫情之后的全球供应链调整，很可能由以下两个事件触发，一是制药、医疗器械和防护用品行业的本地化生产; 二是美国对中国高技术行业和企业的打压升级。两个因素都会进一步加剧贸易保护主义，并通过示范效应和反制效应，引发全球供应链的加速调整。

新冠肺炎疫情将对中国产业供应链的持续竞争力形成挑战,使企业面临人力短缺、成本增加、现金流紧张和供应链不确定性增高等问题,在企业供应链的原材料供应、采购管理、生产复工、物流以及市场等方面均会产生一定的负面影响,这对供应链弹性管理提出了新的要求。在政府层面,应建立综合、协同性的产业供应链风险管理和沟通机制,构建基于事件的产业供应链预警体系,保障企业供应链运营的资源体系,推动产业平台和产业集群带动供应链参与者建立供应链弹性体系。在企业层面,应建立基于企业事件的供应链预警体系,根据供应链预警信息和状况,合理规划供应链运营方式,运用数字化能力建设企业供应链弹性体系,稳定供应链运营,提升供应链效率。

供应链风险传导的研究是供应链风险管理中的一个崭新课题,关于供应链风险传导过程研究的文献较少。现有的文献比较零散、不系统,有关供应链风险传导的研究尚处于初级阶段。…

压力测试, 作为一项较为成熟的风险量化技术, 因其能提供极端事件对系统影响的前瞻性信息, 在金融行业广泛运用。笔者根据不同领域风险管理的趋同性, 探讨压力测试本…