供应链合规与贸易法规管理

技能文档

---
name: kishorkukreja-compliance-management
title: 供应链合规与贸易法规管理
category: 法律合规
description: 供应链合规与法规管理专家：覆盖贸易合规（HS 编码、原产地、FTA、出口管制）、产品安全限制（REACH、RoHS）、环境合规、社会道德合规（冲突矿产、现代奴隶法）、数据隐私与行业特定认证管理，输出合规差距分析与整改行动清单。当用户需要管理法规合规、确保供应链符合标准、处理进出口法规、管理认证与审计、筛查受限物质时触发。触发词：合规管理、贸易合规、REACH、RoHS、冲突矿产、认证管理。
---

# 供应链合规与贸易法规管理

帮助组织应对复杂法规要求、确保标准符合性、管理认证并在全球供应链中降低合规风险的专家级方法论。

## 初始评估

实施合规管理前，先了解：

1. **法规版图**：涉及哪些行业与产品？运营地区？适用哪些法规框架？近期有无合规问题？
2. **合规成熟度**：现有合规流程与系统？专职合规资源？供应商合规要求？审计与监控频率？
3. **风险暴露**：违规处罚额度？业务中断风险？声誉影响？客户要求与审查？
4. **供应链复杂度**：供应商数量与国家分布？产品复杂度与 BOM 深度？产品法规分类？进出口量？

## 法规版图（六大领域）

1. **贸易合规**：进出口法规、海关归类（HS 编码）、原产地判定、自由贸易协定（FTA）、贸易制裁与禁运、出口管制（EAR、ITAR）
2. **产品安全与限制**：REACH（欧盟化学品）、RoHS（有害物质限制）、加州 65 号提案、TSCA（美国化学品）、FDA、CPSC
3. **环境合规**：WEEE（废弃电子设备）、包装法规、碳报告要求、废弃物管理法规、环境许可
4. **社会与道德合规**：冲突矿产（3TG：锡、钽、钨、金）、强迫劳动法案、童工禁令、现代奴隶法（英/澳）、公平劳动标准、人权尽职调查
5. **数据与隐私**：GDPR、CCPA、数据本地化要求、跨境数据传输
6. **行业特定**：制药（GMP/GDP）、汽车（IATF 16949）、航空（AS9100）、食品安全（FSMA/HACCP）、医疗器械（ISO 13485）

## 技能工作流

### 步骤1：初始评估与风险画像

按「初始评估」四维度盘点企业合规现状，识别优先监管领域与高风险环节。

### 步骤2：建立法规跟踪库

登记适用法规（区域、类别、生效日、复审周期）、产品清单（HS 编码、材料、目标市场）与供应商档案（认证、审计日期），建立合规台账。

### 步骤3：合规评估与差距分析

对每款产品逐项比对其适用法规：受限物质核查、HS 编码完备性检查等，输出合规差距（含严重程度）与整改行动项（责任人 + 时限）。

### 步骤4：贸易合规专项

HS 编码归类辅助、到岸成本计算（关税 + MPF + HMF）、FTA 优惠资格判定、拒付方名单筛查（OFAC/BIS/欧盟制裁名单）。参考实现见 [references/compliance-system-code.md](references/compliance-system-code.md) 与 [references/trade-compliance-code.md](references/trade-compliance-code.md)。

### 步骤5：认证与审计管理

跟踪产品/供应商/设施认证的有效期，90 天内到期自动预警；按 365 天周期安排供应商审计并维护合规评分。

### 步骤6：合规报告输出

按「输出格式」生成合规报告：高管摘要 + 法规状态表 + 产品/供应商合规表 + 认证跟踪表 + 行动项清单。

## 工具生态

- **Python 库**：pandas/numpy（数据管理）、PyPDF2/python-docx/openpyxl（文档处理）、pydantic/cerberus（数据校验）、APScheduler/celery（自动化调度）
- **商用软件**：SAP GTS、Assent Compliance、EcoVadis、Enhesa、Verisk 3E 等贸易合规/产品合规/法规情报/文档管理平台

完整清单见 [references/tools-and-software.md](references/tools-and-software.md)。

## 常见挑战与对策

| 挑战 | 关键对策 |
|------|----------|
| 法规变化跟踪难 | 订阅法规情报服务、自动化变更告警、年度合规日历、变更影响评估 |
| 供应商合规核实难 | 合规培训、标准化问卷、第三方审计认证、基于风险的供应商分级 |
| 复杂产品合规 | BOM 管理系统、材料声明数据库（IMDS/BOMcheck）、从设计源头导入合规、受限物质清单（RSL） |
| 文档管理 | 文档管理系统（DMS）、到期自动告警、版本控制与审计日志、集中合规知识库 |
| 贸易合规复杂性 | 自动归类工具、关键产品申请约束性裁定、实时拒付方筛查、出口许可管理 |
| 向客户证明合规 | 集中合规门户、标准合规证书、第三方认证、实时合规仪表盘 |

## 输出格式

### 合规报告骨架

**高管摘要**：整体合规状态、关键差距与违规、影响业务的法规变化、所需行动与时间线。

**法规合规状态表**：

| 法规 | 区域 | 类别 | 状态 | 上次评审 | 下次评审 | 缺口 |
|------|------|------|------|----------|----------|------|
| RoHS | 欧盟 | 产品安全 | 合规 | 2025-11-15 | 2026-11-15 | 无 |
| REACH | 欧盟 | 化学品 | 部分合规 | 2025-10-01 | 2026-04-01 | 2 项 SVHC |
| 冲突矿产 | 全球 | 社会 | 进行中 | 2025-12-01 | 2026-12-01 | 待供应商申报 |

**产品合规表**：产品 × 目标市场 × 适用法规 × 状态 × 认证 × 缺口。

**供应商合规表**：供应商 × 国家 × 认证 × 上次/下次审计 × 合规评分 × 状态。

**认证跟踪表**：主体 × 认证 × 编号 × 签发/到期日 × 剩余天数 × 所需行动。

**行动项清单**：

| 优先级 | 行动 | 责任方 | 截止日期 | 状态 |
|--------|------|--------|----------|------|
| 关键 | 为供应商 X 续期 ISO 9001 | 采购 | 2025-05-01 | 进行中 |
| 高 | 完成冲突矿产调查 | 供应链 | 2026-01-31 | 未开始 |

## 需要澄清的问题

1. 涉及哪些产品与服务？
2. 运营哪些市场/地区？
3. 行业适用哪些法规框架？
4. 近期是否有合规问题或违规？
5. 产品/供应商需要哪些认证？
6. 供应链涉及多少供应商与国家？
7. 进出口量与涉及国家？
8. 是否有客户特定合规要求？
9. 现有合规管理系统是什么？
10. 合规团队结构与资源如何？

使用说明

# 供应链合规与贸易法规管理

供应链合规方法论库：贸易合规（HS 编码/原产地/FTA/出口管制）、产品安全（REACH/RoHS）、环境与社会道德合规、认证与审计管理，附可运行的合规系统与贸易合规 Python 参考实现。

## 使用

```text
帮我们评估这款出口欧盟的电子产品需要满足哪些法规，输出合规差距清单
```

技能会按「初始评估 → 法规跟踪 → 差距分析 → 贸易专项 → 认证审计 → 合规报告」六步流程处理。

## 工作原理

- **六域法规版图**：贸易、产品安全、环境、社会道德、数据隐私、行业特定，逐域映射产品与市场
- **可运行参考实现**：references/ 内置 ComplianceManager（法规跟踪/差距分析/认证预警）与 TradeComplianceManager（HS 归类/到岸成本/FTA/拒付方筛查）示例代码
- **报告驱动**：输出含高管摘要、法规/产品/供应商状态表、认证跟踪与行动项清单的标准合规报告

如何安装此技能？

访问技能市场，点击「安装」按钮，按提示将技能包放入 AI 编程助手的 skills 目录即可。