要用 AI 创建供应商尽职调查问卷，先从采购场景和审核人必须了解的风险入手。按处理的数据、系统访问、业务关键性和可替代性给供应商分层，再用 AI 整理获批的问题模块，让每个问题都可回答，并绑定证据和人工负责人。不要让模型给供应商评分、批准或拒绝供应商。

这是通用使用 AI 方法在风险受限场景中的应用。它设计的是证据请求，不是竞争分析、RFP 回复或法律结论。需要评估答案时，请合格的安全、隐私、法律、财务、采购、韧性和运营审核人判断，不要让起草问题的同一个模型评判回答。

关键要点

选题前先给合作关系分层。

只提出与明确风险目标相关的问题。

写明回答格式、证据、证据日期和负责人。

删除诱导性、复合性和无法回答的问题。

发送问卷前定义追问和升级触发条件。

评分、风险接受和供应商批准留给授权人员。

起草问题前要定义什么？

写一段简短的采购场景：买什么、谁使用、哪个业务流程依赖它、它可能接收哪些信息、需要什么访问权限、在哪里运行，以及出故障会怎样。缺少这些背景的问卷，要么什么都问，要么漏掉最重要的暴露面。

用四个因素建立分层记录：

因素	低暴露示例	较高暴露示例	负责人
数据	仅公开信息	个人、机密、受监管或生产数据	隐私或数据负责人
访问	无账户或集成	特权、持续或生产环境访问	安全或系统负责人
关键性	可有可无的便利	收入、安全、合规或核心运营依赖它	业务负责人
可替代性	容易更换	迁移周期长、专有格式或单一来源	采购与运营

相关时再加入地点、分包、集中度、财务、安全和监管因素。AI 可以帮忙把事实整理成分层摘要，但每项输入都要由具名负责人确认。绝不能让模型推断熟悉的供应商风险低，或小额合同就无害。

NIST SP 1326 为 ICT 供应商提供了网络安全供应链尽职调查的快速入门方法。［1］它适用于技术采购，但不是所有行业的完整问卷。食品安全、建筑、医疗、劳工、环境、金融及其他非 ICT 采购，需要各自的领域标准和合格负责人。

应选择哪些供应商问卷模块？

按场景匹配选择模块，而不是因为通用总题库里有就照搬。NIST SP 800-161 Rev. 1 说明了贯穿采购和系统生命周期的网络安全供应链风险管理。［2］这种生命周期视角提醒我们：引入供应商只是审核的一个时点。

模块库可以包括：

组织身份和所有权： 法律实体、经营名称、母公司、依法要求时的实际受益所有权、主要地点和问责联系人。
产品或服务来源： 产品边界、开发或生产地点、受支持组件、停止支持承诺和重要依赖。
数据和系统访问： 数据类别、用途、访问路径、权限、地点、保留、删除和客户可控设置。
安全和隐私： 治理、身份控制、漏洞处理、安全开发、独立评估、隐私角色和权利请求处理。
韧性和事件响应： 恢复目标、经过测试的计划、通知流程、沟通和连续性依赖。
分包商和供应链层级： 重要的次级处理者或供应商、审批和通知做法、要求向下传递和监控。
退出和可移植性： 导出格式、过渡协助、删除证明、访问撤销、硬件归还和依赖替换。

不要把每个模块都发给每家供应商。给每个问题标注适用性规则，让审核人能说明它为何出现或为何省略。

如何把每个问题绑定到风险和证据？

从风险目标开始，而不是从漂亮措辞开始。“了解特权访问能否及时撤销”是一个目标；“贵方是否遵循安全最佳实践？”不是，因为它没有明确标准、证据或决策用途。

使用以下问卷登记表：

Question ID	Risk objective	Applicability	Question	Response type	Requested evidence	Evidence date	Owner	Risk trigger	Follow-up	Review status
V-101	确认访问撤销	供应商获得具名账户	由哪个角色停用访问？收到通知后的目标时限是多少？	结构化文本 + 时长	离职交接流程和近期测试记录	日期	身份与访问审核人	无负责人或流程未经测试	索取样本证据	Draft
V-205	了解数据退出	供应商存储客户数据	合同结束时提供哪些导出格式和删除证明？	多选 + 文本	导出规范和删除证明模板	日期	数据负责人	只能专有格式导出	升级到可移植性审核	Draft

所索取的证据应支持具体答案。政策证明规则存在，却不能证明控制确实运行过。认证可能只覆盖特定实体、地点、产品和日期。截图可能过时或有选择性。索取能给审核人足够保证、同时敏感度最低的证据，机密材料通过获批的安全渠道传递。

NIST 的网络安全供应链风险管理资源汇集了识别、评估和应对供应链风险的实践和参考资料。［3］把这些资源当作输入，而不是自动评分卡。

用 AI 创建供应商尽职调查问卷时，如何安全改进措辞？

把场景、获批模块、风险目标、回答格式、证据类型和禁止的推断交给模型。除非所选环境已获批处理，否则删除机密商业条款和个人信息。

只根据提供的风险目标起草供应商问题。

每个问题返回：
- Question ID
- Applicability
- 一个中立的问题
- Response type
- Requested evidence 及可接受的日期范围
- 人工审核负责人
- Risk trigger
- Follow-up 条件

不要为回答评分、推荐供应商、解释法律，
或声称所提供的证据证明合规。
缺少背景时明确标记，不要编造。

然后按“能否回答”来修改。拆分“贵方是否加密数据并测试备份？”这类双重问题，因为加密和恢复需要不同负责人和证据。把“定期”这类模糊频率词改成要求填写的周期或开放时长字段。避免“请确认贵方成熟的项目……”这类诱导语，它鼓励附和，而不是有用的披露。

定义供应商可能理解不同的术语：事件、重要分包商、生产访问、删除、恢复时间、严重漏洞或受支持产品。只允许附带理由的“不适用”。当诚实的不确定比被迫回答“是”更有信息量时，允许回答“未知”。

如何规定供应商证据时效和回答格式？

按事实变化的速度设定证据日期规则。公司身份变化较慢；渗透测试摘要、保险凭证、次级处理者清单或恢复演练可能需要较新的日期。证据日期和审核日期都要记录。

只有能改善分析时才使用结构化回答类型：

是/否/部分/不适用，并附说明；
日期或时长；
从已定义取值中单选或多选；
简短结构化文本；
具名附件或安全证据室引用；
用于产品、地点、次级处理者或恢复目标的表格。

不要把复杂控制硬塞进二选一的回答。“是”可能掩盖范围限制。当这些区别影响风险时，要求供应商写明覆盖的服务、法律实体、地点和证据。

NIST SP 800-18 Rev. 2 强调记录角色、系统边界、控制和计划。［4］它虽然不是供应商问卷模板，但同样的纪律能帮助审核人看清一个答案实际覆盖了什么。

追问和升级应如何运作？

在回复到来前写好触发条件。否则，审核人可能因截止压力或对供应商的熟悉程度，对同一事实作出不同处理。触发条件不是自动拒绝，而是把证据路由到正确的人工决策。

例如：

敏感数据没有明确的删除方法；
特权访问没有具名审批或撤销控制；
关键服务的恢复计划未经测试；
买方无法识别或审核的重要分包；
软件已不受支持，或产品停止支持路径不清楚；
证据超出可接受的日期范围；
答案与合同、架构图或其他回答相矛盾；
必填字段用营销话术代替证据。

每个触发条件都要写明追问内容、负责审核人、决策权限和时限。采购部门可以协调流程，但不应悄悄替自己权限之外的技术、法律、隐私、安全或财务问题作决定。

领域负责人如何批准问卷？

发送前，让每位负责人审核适用性、措辞、证据是否相称、保密性和升级规则。法律或隐私审核人应检查收集所有权、员工、地点或个人信息是否合法且必要。安全审核人应避免造成不必要暴露的请求。采购部门应确保请求可行，并与本次采购相关。

在问题层面记录审核状态：Draft、Needs evidence design、Needs domain review、Approved for use、Retired 或其他受控词汇。AI 不得设置 Approved for use。

收到回复后，保留原始答案和证据引用，澄清内容另行记录。不要让 AI 把有争议的证据压缩成一个可信度分数。摘要经审核人对照来源核实后可以辅助查阅，但它不能接受风险，也不能签署合同。

应避免哪些常见错误？

不按场景判断适用性，直接照搬最全的问卷。
把 NIST SP 1326 当作非 ICT 采购的完整覆盖。［1］
提出复合、诱导、未定义或无法据以行动的问题。
在没有安全渠道或明确需要时索取敏感证据。
把证书、政策或 AI 摘要当作每项主张的证明。
让 AI 评分、批准、拒绝，或作出法律和采购结论。
遗漏退出、可移植性、分包商或证据时效。
等出现可疑答案后才定义升级规则。

总结

描述采购场景，并为供应商暴露程度分层。
选择与风险相关的模块和适用性规则。
把每个问题绑定到证据、触发条件、追问和负责人。
改进措辞，但不把结论交给 AI。
发送前取得领域批准，收到回复后由人审核。

常见问题

AI 能自动给供应商问卷评分吗？

它可以整理答案，但不应作出风险评分或批准决定。评分规则、证据解释、例外和风险接受都需要授权的人工负责人。

每家供应商都应收到同样的问题吗？

不应该。使用一致的分层因素和模块规则，再按供应商的数据、访问、关键性、可替代性和领域风险选择问题。

NIST SP 1326 适用于所有供应商吗？

不适用。它聚焦 ICT 供应商的尽职调查。非 ICT 采购需要由相关行业和职能专家选择并批准标准。

问卷应索取哪些证据？

索取能支持风险目标、敏感度最低的证据，例如有明确范围的政策、当前评估、测试记录、流程样本、合同附件或安全证据室引用。

应如何处理供应商机密证据？

使用获批的安全渠道、限制访问、规定保留期限；除非该环境已获授权，否则不要把机密证据上传到 AI 工具。

什么是供应商风险触发条件？

它是预先定义的条件，用于把某个回答转去澄清或交专家审核，并不一定意味着自动拒绝。

AI 能判断某个回答是否证明合规吗？

不能。证据的范围、时效、可靠性和法律含义，必须由合格审核人对照实际要求评估。

问卷应在什么时候更新？

当采购模式、数据用途、访问、产品架构、法规、威胁形势、证据要求或过往供应商事件发生实质变化时，都应复核问卷。

来源

Sources checked 2026 年 8 月 31 日。

NIST, “NIST SP 1326: Cybersecurity Supply Chain Risk Management Due Diligence Assessment Quick-Start Guide” — https://www.nist.gov/publications/nist-cybersecurity-supply-chain-management-due-diligence-assessment-quick-start-guide
NIST, “SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations” — https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final
NIST CSRC, “Cybersecurity Supply Chain Risk Management” — https://csrc.nist.gov/Projects/cyber-supply-chain-risk-management
NIST, “SP 800-18 Rev. 2: Developing Security, Privacy, and Cybersecurity Supply Chain Risk Management Plans for Systems” — https://csrc.nist.gov/pubs/sp/800/18/r2/final

延伸阅读

**免责声明：**本文描述的是问卷设计和审核流程，不构成法律、采购、安全、隐私、财务、安全生产、监管或其他专业建议。

如何用 AI 创建供应商尽职调查问卷：按风险选题并绑定证据