的 罗氏风险管理方法 为供应商风险管理提供基础。我们风险管理方法的基本概念包括:

• 风险识别、

• 风险分析和评估

• 适当的回应，以及

• 跟踪和报告风险，以保证目标的实现。

我们通过以下方式评估并积极管理供应商风险:

• 在我们建立业务关系之前，我们会通过自动尽职调查工具评估风险。该工具接收有关供应商及其预期产品或服务的性质的信息，并生成定制的风险管理指导。建议采取的行动包括特定风险的合同要求，以及将供应商纳入与安全、健康和环境(SHE)有关的高风险场所的专门供应商审计计划。

• 根据供应商固有的和评估的风险，它们可以被包括在一些专门的风险管理计划中，以进行持续的评估和缓解。这些包括但不限于以下内容:

  • 使用我们定制的在线供应商弹性平台进行定期风险评估和缓解计划。该平台为标准化的风险类别提供风险评分，并提供相应的、有指导意义的风险缓解。

  • 正式的团队致力于监测和积极管理物料流的特定风险(如关键供应商、受限物料)。

• 风暴、地缘政治动荡、火灾和爆炸等事件通过一个项目进行管理，该项目包括来自第三方服务提供商的定制和自动警报，建立利益相关者网络以确保快速响应，并不断改进剧本以指导响应和后续行动。

• 我们的供应商风险管理计划有适当的系统，以确保在所提供的产品或服务的性质发生实质性变化或与罗氏关系的性质发生变化时重新评估风险。示例如下所示。

  • 供应商位置的变化

  • 供应商产品或服务组合的变化

  • 合同条款和条件的变更或修订

  如果发生此类变化，并影响或可能影响供应商的风险状况，则对供应商进行重新评估。重大事件，如监管调查、处罚或负面媒体关注也可能引发重新评估。第三方风险监测服务协助我们识别与罗氏供应商相关的事件。

罗氏供应商行为准则的遵守情况通过罗氏的行为准则进行评估供应商可持续发展保爱游戏体育博彩障访问(SSAV)计划。罗氏供应商行为准则包括药品供应链倡议(PSCI)原则，并使用PSCI审计程序和工具作为罗氏SSAV计划的基础。PSCI原则的关键方面如下所示。

罗氏与第三方服务提供商合作，对供应商是否遵守罗氏供应商行为准则进行审计。该流程如下所示，涉及罗氏、供应商和我们的第三方审计服务提供商之间的密切协调。

供应商可持续发展保爱游戏体育博彩证访问是合作的。审核员通过SA8000认证，纠正行动计划是双方一致同意的。罗氏希望确保供应商达到我们的可持续发展绩效预期，并将协助他们制定计划以满足这些预期。爱游戏体育博彩

2021年，我们进行了26次供应商可持续性保证爱游戏体育博彩访问和39次合同制造商的安全、健康和环境(SHE)审计在全球范围内。

在2021年,80份供应商审计报告和自我评估问卷在制药供应链计划(PSCI)下共享，罗氏是该计划的长期成员。

除了SSAV和SHE，罗氏还进行其他审计，以确保我们的供应商处于最佳位置，帮助我们满足患者的下一步需求。这些包括但不限于质量和信息技术(IT)审计，以确保有效的网络安全。

我们的供应商拥有专业知识和能力，使我们能够为客户提供医疗解决方案满足患者需求，造福社会。他们的工作是我们工作的延伸。

罗氏的采购风险管理计划在常规基础上评估供应商风险确保供应的连续性。该计划在供应商关系的整个生命周期中识别并积极管理风险，同时确保供应商继续满足罗氏的绩效要求和标准如我们的 罗氏供应商行为准则。