详细的评估供应商的风险，应该考虑企业和供应商之间关系来定义风险类型。（1）他们会访问企业的员工或客户数据吗？（2）他们会和企业的系统进行网络对接吗？（3）他们会和第三方或分包商交换企业的信息吗？通过对上面三种情况的分析，企业可以对供应商的风险进行分级，可将风险分为 5 个等级，极高、高、中、低和极低。