左滕 Nobu Sato

日本大企业采购为什么慢:稟議、PoC、安全审查都在排队

稟議、PoC、安全问卷

目录5
  1. 慢在哪儿
  2. 稟議是怎么转起来的
  3. PoC怎么设计,才不会变成免费试用
  4. 情シス的安全问卷,为什么一轮答不完
  5. 第一年要配几个人、配什么人?

日本大客户的部长说「前向きに検討します」,总部那边往往就开始算这个季度的收入了。其实这句话之后,单子才刚进门:客户内部要走稟議,大概率先做一轮PoC,情报系统部门还会发来一张几十上百题的安全问卷。三道门各自要排队。销售周期有多长,决定了日本法人第一年该配几个人、配什么样的人。

慢在哪儿

慢在排队。真正做判断的时间不长,单子大部分时间是在等下一个人盖章、等下一次会、等情シス腾出手来看你的问卷。

日本没有一份官方统计告诉你「大企业采购平均要几个月」。我也没见过靠得住的。能找到的是一些厂商做的调查,样本不大,但方向很一致。

NTTデータビジネスブレインズ在2026年8月问了221个业务和管理部门的负责人,问的是部门里最常见的那种稟議。审批人3个以上的占64.4%,4个以上37.5%。从提交到批完,2天以上的61.1%,一周以上的28.7%。最扎眼的一个数:76.0%的人说,章里有一半以上只是「确认」或「传阅」,并不做决定。

这是公司内部的一般稟議,不专指采购。采购一个外部系统,涉及合同、预算和信息安全,只会更长,不会更短。

所以你在总部的周报上写「客户在走内部流程」,基本是对的。问题是总部会把它读成「下周就签」。

稟議是怎么转起来的

稟議书不是你写的,是客户那边的担当写的。他叫起案者,往往是现场部门的一个课长或者主任。他要在一张纸上说清楚为什么买、为什么买你家、花多少钱、出了事谁负责,然后按公司的決裁権限規程一层层往上送。金额越大,最后拍板的人级别越高,中间盖章的人越多。

这里有个反直觉的地方。你的对手常常是起案者的时间。他手上有本职工作,稟議是额外的活。材料不够,他就拖;问题答不上,他就再约你一次会。

所以在日本卖大企业,销售有一半工作是替起案者写东西:导入效果的测算、和现有系统怎么接、出了问题的联络体制、同行业的导入事例。写成日文,写成他能直接贴进稟議书的样子。一个只会演示和谈价的销售,在这一步帮不上忙。

PoC怎么设计,才不会变成免费试用

先把「PoC结束以后发生什么」写下来,再开始PoC。

日本客户很喜欢先做PoC(概念验证),因为它让起案者手里有了一份「我们自己验证过」的证据,稟議好写。这本身是好事。麻烦在于很多PoC开始的时候没人定义成功是什么样,三个月后报告交上去,客户说「效果有一定确认,再扩大范围试一下」,又是三个月。

我看到比较顺的做法有几样共同点。开始前用书面定好验证项目和合格线,最好是客户自己的KPI。定好期限和范围,一个部门、一条业务线就够。说清楚费用,免费也可以,但要写明合格之后进入本番导入的条件和大致价格。还有一条容易忘:PoC期间就把安全问卷和合同草案同时递过去,别等PoC结束再开第二道、第三道门。

这几样都谈不下来的PoC,我倾向于不做。它多半在验证客户今年有没有预算,跟验证你的产品关系不大。

稟議慢在排队:76%的人说,一半以上的章只是确认

上:部门最常见稟議的审批情况,NTTデータビジネスブレインズ调查(2026年8月,业务及管理部门负责人221人,网上调查)。下:负责外部委托方与系统安全审查的人员,SecureNavi「日本企業のリスクチェック実態調査 2026」(2026年6月,400人)。单位%

稟議 一份稟議要过几个人、等多久
  • 审批人3人以上
    64.4%
  • 批完要2天以上
    61.1%
  • 批完要一周以上
    28.7%
  • 一半以上的章只是确认、传阅不做决定
    76.0%
安全审查 审查方自己怎么看
  • 判断标准明确,谁来都能判
    22.5%
  • 觉得再这样下去审查要转不动
    60.5%

时间花在等人,所以要配的是能替客户写材料、答问卷的人。

图1 NTTデータビジネスブレインズ2026年8月的调查中,64.4%的稟議要过3个以上审批人,28.7%要一周以上才批完,76.0%的人说一半以上的章只是确认;SecureNavi 2026年6月的调查中,只有22.5%的审查人员说判断标准明确。

情シス的安全问卷,为什么一轮答不完

因为看问卷的人自己也没有统一的尺子,答案要被一个人一个人地解读。

先说为什么问卷越来越多。日本信息处理推进机构(IPA)每年评「情报安全十大威胁」,2026年1月公布的组织篇里,「针对供应链和委托方的攻击」排第2,连续第8年入选。大企业被自己的供应商连累过,情シス就把门看得更紧。SecureNavi在2026年1到2月问了780人,68%说被要求填写安全问卷的次数变多了。

再看审查的那一边。同一家公司2026年6月问了400个做外部委托审查和系统安全审查的人,觉得判断标准「明确、谁来都能判」的只有22.5%;60.5%觉得照现在的体制,审查迟早要转不动。1,000到9,999人规模的公司,这个比例是68.3%。

翻译成销售的语言:你答完问卷,对方情シス里换一个人看,可能又冒出十个追问。数据放在哪个国家、谁能访问、事故多少小时内通知、有没有第三方认证,每个追问都是一封邮件、一周时间。

能做的准备其实很朴素。把常见问题的日文标准答案攒成一个库,第三方认证和审计报告提前备好,数据存放地和事故通知流程写成一页纸。最重要的是,指定一个能用日语答技术问题的人。这个人不一定是销售。

第一年要配几个人、配什么人?

周期长,第一年要的人更少,但种类不同。

很多公司进日本的第一年,照着在本国的节奏招了一排销售,每人背一个季度指标。可如果一单要走一年,第一年签下来的大客户基本是零,这些销售做的是第二年的管道。按人年算,招五个销售,等于为第二年的收入先付了五个人一整年的成本。半年后指标没完成,人走一半,管道也跟着断。

我更倾向的配法是:一个懂稟議节奏、能替起案者写日文材料的企业销售,加一个能答安全问卷、能做PoC设计的售前。先把两三家客户的完整路径跑通,记下每道门开门和关门的日期,再决定第二年加多少人。日本法人的第一个人为什么最好不是一个纯销售,日本法人的第一个人,为什么不该是销售里讲过;顺序为什么是先产品、后销售、再组织,在先产品,后销售,再组织里。

还有一条和人数有关:别把编制压到刚好够。PoC、问卷、稟議材料经常同一周撞在一起,一个人请假,几道门同时停。日本法人的编制,为什么不能压到刚好够那篇算过这笔账。

最后交代一下这篇的底子。上面的数字都来自厂商自己做的网上调查,样本两三百到七八百人,不能代表全体日本企业,只能看方向。真正有用的数,是你自己前三单的日期:哪天第一次拜访,哪天拿到问卷,哪天PoC开始,哪天稟議发起,哪天签。这五个日期记下来,比任何调查都准,也是你回答总部「到底什么时候签」时唯一站得住的依据。


用三种语言,写在日本落地这件事。