公共採購

Contrataciones públicas，即公共採購，指政府機關、法人或受託管理公共事務之組織，為達成其職務目的，依法令程序採購商品、勞務或工程之行為。根據ISO 31000:2018的風險管理原則，公共採購涉及多重外部情境，包括法規遵循、市場競爭、供應商能力及政治環境。臺灣《政府採購法》第100條至第106條明確規範了採購方式、程序、應遵行事項及違法行為之處罰，是企業在臺灣經營必須嚴格遵循的外部約束。此概念與企業的「合規風險」高度相關，若企業未建立對應的採購管理機制，將面臨法律制裁、資格取消及聲譽受損等重大風險，因此在ERM框架中，公共採購被列為外部情境監控的關鍵指標，需定期評估其對企業營運的衝擊程度。

在企業風險管理（ERM）實務中，導入公共採購風險管理需遵循以下步驟：第一步，建立「外部情境監控機制」，定期追蹤臺灣《政府採購法》及相關子法（如勞動基準法、勞動安全衛生法）的修訂動態，確保採購行為符合最新法規要求。第二步，執行「供應商盡職調查（Due Diligence）」，依ISO 31000的風險評估原則，對潛在供應商進行財務穩健性、勞動法令遵循、環保標準及資訊安全能力的評核，並建立黑白名單機制。第三步，建立「採購流程的內部控制」，包括職權分立、採購審核機制、採購決策透明度及採購紀錄留存，以符合ISO 37301合規管理系統的要求。實務上，臺灣製造業企業導入此機制後，平均可降低30%的供應商違規風險，並將採購合規率提升至95%以上，有效避免因供應商違法導致的連帶法律責任。

臺灣企業在導入公共採購風險管理時，主要面臨三個挑戰：首先是「法規解讀不一致」，不同主管機關對同一法規條文的解釋存在差異，導致企業難以建立統一的執行標準，建議透過聘請專業法務顧問或參與業界協會的法規研討會來解決。其次是「供應鏈透明度不足」，臺灣中小企業多為二、三級供應商，難以掌握上游供應商的勞動法令或環保合規狀況，建議導入數位化供應商管理系統，要求供應商定期提交合規聲明書，並配合隨機稽覈機制。第三是「內部人才專業缺口」，採購人員往往具備技術背景但缺乏法規專業，企業應建立持續教育訓練計畫，確保採購團隊具備ISO 31000與ISO 37301的基礎知識，並將合規績效納入採購人員的KPI考覈指標，以確保制度的有效執行。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注臺灣企業Contrataciones públicas相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合ISO 31000與ISO 37301的管理機制，已服務超過100家臺灣企業，有效提升採購合規率至98%以上，降低法律訴訟風險。申請免費機制診斷：https://winners.com.tw/contact