采购经理打开壹号国际App的风险看板，50家供应商里有12家标注着灰色的"风险数据不足"，不是红、不是黄、也不是绿。第一反应容易觉得系统出了故障，但灰色标签本身就是一个判断结果——它代表"目前掌握的证据还不足以给出一个可信的风险等级"，而不是页面空白或者加载失败。把它当成故障去反复刷新是没有用的，真正该做的是搞清楚这12家供应商具体缺了哪一类数据，缺口不同，补齐的方式也完全不一样，混在一起处理只会让问题拖得更久。App下载安装本身没有任何问题，问题出在这12家供应商各自的数据链条哪一环还没有接上。

供应商还没有提交ESG问卷，系统手里没有第一手数据

Risk Exposure的计算需要Carbon、Energy、Labor、Environment这几个维度各自有数据支撑，最基础的数据来源就是供应商自己填报的ESG问卷。如果某家供应商刚被添加进系统，还没有走完问卷填报流程，那么这几个字段大概率是空的——不是系统算不出来，而是压根没有原始输入可供计算。比如某家新引入的面料供应商，Supplier ID已经建好，Factory地址、联系人也都录入了，但问卷环节还卡在供应商内部审批，App端看到的就是"问卷未提交"或类似的进度提示。排查方法很直接：进入该供应商详情页，查看问卷完成状态和具体卡在哪个环节，如果确实未提交，需要联系供应商对接人推动填报，而不是等系统自己生成数据——系统不会凭空补上供应商没有告诉它的信息。

问卷提交了，但缺少Evidence支撑，数据不被采信

另一种更容易被误解的情况是：供应商明明填了用电量、填了员工工时，页面却依然显示数据不足。原因往往是这些数字没有对应的证据材料——比如用电量没有附电费单或能源审计报告，员工工时没有附考勤记录或第三方审计摘要。壹号国际的风险模型不会对没有Evidence支撑的自填数字直接采信，因为无凭据的数字既可能是真实情况，也可能是笔误或者美化，直接采信反而会让风险等级失真，等于用一个看似精确、实际不可靠的分数去误导决策。与其显示一个可能不可靠的分数，系统选择标注"数据不足"，提示需要补充证据。排查方法是打开该供应商的Evidence列表，逐项看哪些字段缺少附件——是用电量缺电费单，还是排放因子缺检测报告——针对性地要求供应商补交，而不是笼统地重新催一遍整份问卷。

供应商所在地区，公开数据本身覆盖不足

风险评分不完全依赖供应商自己提交的数据，还会结合External Risk维度，比如所在区域的电网碳强度基准、行业能耗对标数据、气候暴露数据库等公开信息源做交叉验证。但不同国家和地区的公开数据颗粒度差异很大：一些地区的电网排放因子、区域气候风险数据库更新及时，能覆盖到市县一级；另一些地区可能只有国家级的粗颗粒度数据，甚至完全缺失，或者更新周期很长、数据明显滞后。这种情况下，即便供应商自己填报的问卷和证据都很完整，External Risk这一项依然可能因为区域公开数据不足而显示为空缺，进而拖累整体评分的完整度，让原本已经很扎实的供应商数据在综合视图里也显示"部分不足"。这不是供应商的问题，也不是App的问题，而是所在地区的数据基础设施本身有限，这一点在评估企业于不同地区布局供应商时也值得纳入考虑。举个例子：同样是染整环节的供应商，一家在电网数据颗粒度较细的地区，External Risk能够精确到当地电网的排放因子；另一家在公开数据覆盖薄弱的地区，即便工厂自身管理规范、问卷和证据都齐全，这一项也可能长期显示数据不足，这种差异需要单独标注出来，而不是简单地把两家供应商放在一起比较分数高低。

供应商刚被添加，还没完成首次核验周期

新添加的供应商，即使问卷和证据都提交完整，也不会立刻拿到正式的风险等级。系统需要一个核验周期，交叉比对填报数据、历史批次记录、Factory关联信息是否一致，确认没有明显矛盾之后才会给出正式评级；核验完成之前，为了避免展示一个未经验证的误导性结果，页面会先显示"数据不足"或"待核验"。这个周期通常在供应商完成首次问卷提交后的一段时间内完成，中途查看属于正常等待，不需要反复重新提交问卷，重复提交反而可能打乱正在进行的核验流程，让核验时间被动延长。比如一家刚被纳入供应链的包装材料供应商，问卷、电费单、检测报告都在录入当天就提交完整，但App上仍然显示"待核验"，这种情况下最好的做法是记录好提交时间，按系统提示的周期等待，而不是隔几天就重新提交一遍问卷，制造出多条冗余记录反而增加核验的复杂度。

"数据不足"不等于"风险高"，也不该被当作可以忽略的空白

需要提醒的是，这四种情况本质都不是App故障，但也不该被当成无关紧要的空白直接跳过。数据不足意味着企业对这家供应商的真实状况了解有限，这本身就是一种需要关注的暴露——尤其是当这家供应商在Supply Dependency里权重较高、一旦出问题没有Alternate Supplier可以替代的时候，"不知道"往往比"知道分数不高"更危险。同一家供应商如果涉及多个工厂，评分颗粒度也需要拆到工厂一级看，不能把5个工厂的情况合并成一个笼统的数字，这一点可以参考同一家供应商多个工厂为什么不能共用一个分数；问卷填报和真实数据之间的差距，也可以对照问卷填了100%为什么仍不代表数据完整做进一步理解，两者结合起来看会更清楚"完整"和"可信"其实是两件事。

看到"数据不足"以后，主动跟进比等待更有效

遇到这类标签，建议按缺口类型分别处理：问卷未交的，联系供应商对接人推动填报，明确给出截止时间；有数据缺证据的，列清楚具体缺哪几份材料，逐项补交电费单、审计报告、检测报告等附件，而不是要求供应商"重新填一遍"；External Risk缺失的，标注为已知的区域数据局限，纳入人工判断作为补充参考，而不是当成空白直接忽略；刚添加还在核验的，正常等待核验周期完成即可，避免频繁重复提交打乱流程。建立供应商和产品关系只是第一步，让这份关系背后的数据变得可信、可核查，才是"风险数据不足"这个标签真正提醒企业去做的事——它不是终点，而是一个需要跟进的待办事项。