如何清理供应商主数据,防范虚假的银行信息变更?

在供应商准入和主数据管理中,让 AI 担任核查者,而绝不担任修改者。它阅读新供应商表单和文件,找出可能重复的供应商,并把每一个银行信息变更请求标记出来等待回电核实。每项变更都由应付账款或资金部门的一位指定人员审批,未经批准的内容不会进入付款批次。

要点速览

• 混乱的供应商主数据会造成两个代价高昂的问题:向同一供应商重复付款,以及把钱付到诈骗者的账户。
• AI 擅长阅读营业执照、增值税证书和银行证明,把它们与表单比对,并找出名称相近的重复供应商。
• 无论 AI 给出什么结论,银行信息变更都必须由人拨打档案中已有的号码电话核实。
• 供应商发来的邮件属于不可信输入;工作流程必须忽略其中写入的任何指令。
• 如果新增供应商不多,一次清理项目加上严格的变更程序可能就够了。

在中等规模的应付账款团队里,供应商准入是什么样的?

一位采购员给应付账款部门发邮件:新供应商,请建档,急。附件是一张表单、一份营业执照,也许还有增值税证书和银行证明,有时是阿拉伯语的。应付账款专员把信息录入 SAP、Odoo 或 NetSuite,却常常没注意到这家供应商早已以另一种拼写“Al Noor Trading LLC”存在。之后,又来了一封要求更新银行账户的邮件。

风险是真实存在的。AFP 付款欺诈与控制调查,2025 年 4 月 发现,79% 的组织在 2024 年遭遇过付款欺诈未遂或得逞,其中商业电子邮件诈骗是最主要的途径,63% 的受访者提及。nacha,2025 年 4 月 报告称,根据 FBI 的投诉数据,2022 年至 2024 年间商业电子邮件诈骗造成的损失达数十亿美元。

#AI 能核查什么,哪些必须由人决定?

• AI 可以核查:表单、营业执照、增值税号和银行证明指向的是否为同一法律实体,以及文件是否过期。
• AI 可以在整个供应商列表中,按名称、增值税号、地址、电话和银行账户找出可能的重复项,包括阿拉伯语和英语的不同拼写。
• AI 可以标记任何变更银行信息、收款地址或联系邮箱的请求,并把上一次核实过的信息并排调出来。
• 由人决定:是否创建该供应商、是否合并重复项,以及回电后银行变更是否属实。

把供应商邮件视为不可信内容。OWASP 大语言模型应用十大风险 把提示注入列为头号风险,而诈骗者的邮件可能夹带隐藏指令。工作流程只从文件中读取事实,绝不按文本中的要求行事。

一份实用的供应商主数据操作手册是什么样的?

1. 导出供应商主数据,做一次重复项审查;合并或冻结重复项,每一项都由人决定。
2. 写一份准入清单:所需文件、谁申请、谁审批、谁录入。
3. 职责分离:申请建档的人不能同时审批该供应商或修改其银行信息。
4. 每一次银行变更都拨打档案中已有的号码核实,绝不使用请求中提供的号码。
5. 让 AI 对照清单和现有主数据检查每一项新申请,并把核查结果连同申请转给审批人。
6. 衡量发现的重复项数量、因缺少文件被退回的申请数量,以及付款前完成核实的银行变更数量。

重复项也有直接成本。corpay 引用 APQC 研究,2026 年 11 月查阅 指出,有研究认为供应商主数据质量差是重复付款或错误付款的主要原因之一。

什么情况下一次清理加一套程序就够了?

如果你每月只新增少量供应商,而且一位应付账款负责人对它们都很熟悉,那么在 Excel 里做一次重复项清理、写一套变更程序、定一条回电规则就够了。银行提供的收款人核验也有帮助。当业务量大、法人实体多、文件是阿拉伯语,或申请人众多,导致核查难以一致执行时,AI 才有用武之地。

#Stennir 如何用 AI 处理供应商准入?

Stennir 的 AI 咨询 评估会梳理你的准入和变更流程,并与其他应付账款工作流程比较排序。随后,AI 落地实施 把这些核查搭建进你的 ERP 和应付账款收件箱,支持阿拉伯语和英语,托管在你的规则要求的位置,每项变更都有审批人,每一项操作都有记录。你为完成的工作付费。

通过 AI 操作员培训计划(AI Operator Program)开展的 AI 培训,教应付账款团队如何解读 AI 的核查结果,以及何时上报。

财务负责人下一步该做什么?

导出供应商列表,统计共用同一增值税号或银行账户的供应商数量。这个数字能说明清理工作的规模。相关内容见 面向财务团队的 AI 和 用 AI 处理审批工作流程,然后 做免费的就绪度评估 或 预约一次 30 分钟的通话。

常见问题