去風險跟脫鉤，差別到底在哪？

去風險只是脫鉤的委婉說法嗎？

不是。脫鉤問的是「還要不要往來」，去風險問的是「哪一段往來斷了會出事」。前者是關係的問題，後者是清單的問題。

兩者的代價也大不相同。脫鉤的成本是全面的，而且多半落在自己身上：供應商換一輪、價格上漲、良率重新爬坡。去風險的成本則集中在少數環節，因為多數往來本來就不構成風險，像標準螺絲，替代來源到處都是，就算被掐住也不會怎麼樣。

所以難的不是選哪一種策略，而是判斷哪些環節屬於「被掐住就會出事」的那一類。這件事沒有人能代為判斷，因為答案取決於自家的產品，跟國際情勢無關。

兩個極端之間有哪些選項？

由淺到深大致分成五級：什麼都不做、增加供應商、把產能移到鄰近或友好的國家、關鍵環節自己做、完全脫鉤。每往下一級，控制力增加，成本也跟著增加，而且增加的幅度不成比例。

最常被提到的是中間那一級的兩種做法。近岸外包看的是距離：把產線移到鄰國，縮短運輸時間與時差。友岸外包看的是政治關係：移到盟國或政策立場一致的國家。兩個詞常被混用，解決的卻不是同一個問題：距離近不代表政治穩定，政治立場一致也不代表物流順暢。

「關鍵環節自己做」這一級之所以少見，不是因為決心不夠，而是因為需要的能力往往並不存在。把關鍵環節收回來，需要產能、良率與人才；產能可以用預算蓋出來，良率與人才卻沒辦法直接用預算買到。

為什麼很多「已經分散了」其實是假的？

因為分散發生在供應商名單上，風險卻發生在實體鏈條上。這兩層可能完全不一致，而一旦不一致，名單那一層看起來永遠比較好看。

最常見的有四種：換了供應商，但兩家向同一個上游採購；換了組裝地，但零件仍從原地運來；換了股東結構，但實際控制權沒變，也就是人頭股東；換了原產地標示，但只做了最後一道加工。這四種在文件上都成立，到了斷料那一天卻都不成立。

這也是投資審查近年往下延伸的原因：只看第一層股東，擋不住有心繞道的人，所以審查開始追問實質受益人、資金來源與董事任命權。企業這一端的做法，是把同一個問題往上游問：要問的不是「我的供應商是誰」，而是「我的供應商的供應商是誰」。

追到第三層，通常就會碰到現實的阻力：對方不願意揭露，因為那是他的議價籌碼。這時可以退而求其次，改問「如果某地整批停供，你們多久能恢復」，從答案的長短，就能反推集中的程度。

這些成本最後落在誰身上？

短期由買方負擔，長期則落在最沒有議價能力的那一層。重建供應鏈的直接成本是採購價與建置費用，由買方支付；但買方會把成本往供應商身上壓，而壓得動的，通常是中小型的零件廠與加工廠。

有一項成本幾乎不會被算進去，卻往往最貴，那就是時間。從認證新供應商、跑完試產，到把良率調到和舊供應商相當，這段期間的隱性損失不會出現在任何一份採購報告裡，因為損失的形式是「延後」，而不是「支出」。

所以政策工具與企業行為常常對不上。補貼補的是建置成本，企業真正卡住的卻是認證時間與良率風險。這和關鍵礦產那一篇看到的是同一種錯配：想用單一工具，解決受多重條件限制的問題。

一家公司實際上該從哪裡開始？

從一份很短的清單開始，而不是從策略開始。把「停供之後多久會停線」低於某個天數的品項列出來，通常只有幾項，比直覺想的少得多。這份清單就是去風險的範圍，其他往來都不需要動。

第二步，是把這幾項往上追，找出共同的上游。這一步最常被跳過，也最容易發現壞消息：兩家供應商追到第三層是同一家，這種情況比想像中普遍。

第三步才輪到選擇做法：多元供應、近岸、友岸或自製。順序不能顛倒；先選策略再找問題，得到的通常是一個昂貴、卻沒有對準真正風險的方案。

最後，要把這份清單當成會過期的東西。供應商併購、換料、遷廠都會改變答案，而這些變化不會有人主動通知。定期重做，比第一次做得多精細更重要。