三、供应商风险管理：为什么是这个供应商