風險來源 原書重點 2026補充
外包與供應 供應商失效、品質與履約風險 加上關鍵技術依賴、制裁與強迫勞動風險。
運輸與環境 延誤、跨境運輸與外部不確定性 加入極端氣候、港口中斷與地緣政治。
資訊 資訊失真與系統問題 資安攻擊、第三方系統與資料外洩成為核心風險。

風險識別的第一步，是把供應鏈從一階供應商擴展到多層節點與關鍵依賴。