Het tekort aan halfgeleiders:vijf stappen om de veerkracht van de supply chain te waarborgen

Een wereldwijd tekort aan halfgeleiderchips zal autofabrikanten in 2021 waarschijnlijk miljarden dollars aan inkomsten kosten, aangezien fabrikanten zoals General Motors en Ford gedwongen worden de productie te verschuiven en sommige lijnen helemaal op te schorten. Autofabrikanten verwachten hierdoor honderdduizenden minder auto's en vrachtwagens te produceren, wat een aanzienlijke impact zal hebben op het wereldwijde economische herstel.

De drijfveer (bedoelde woordspeling) achter het tekort is COVID-19-gerelateerd. Toen de autoassemblagefabrieken afgelopen voorjaar sloten als reactie op thuisblijvende bestellingen, pasten chipfabrikanten hun productie aan om te voldoen aan de vraag in industrieën die niet zo sterk werden getroffen als de auto-industrie. En hoewel dat een demonstratie was van flexibele bedrijfsprocessen van de kant van halfgeleiderfabrikanten, waren autofabrikanten over het algemeen minder flexibel. Nu de autoproductie weer aan het stijgen is (te midden van een sterkere consumentenvraag dan eerder voorspeld), bevinden autofabrikanten zich in een moeilijke positie.

Een verstoring van de toeleveringsketen zoals deze met zulke verstrekkende implicaties zou moeten dienen als een use case om zich voor te bereiden op toekomstige gebeurtenissen. Hieronder volgen vijf cruciale stappen die organisaties moeten nemen om de veerkracht van hun externe leveranciers te beoordelen.

Voer regelmatig zakelijke veerkrachtbeoordelingen uit. Beoordelingen zijn geen eenmalig project, maar moeten regelmatig worden uitgevoerd om ervoor te zorgen dat de praktijken van leveranciers up-to-date zijn. Voer beoordelingen uit rond de volgende onderwerpen:

• Kwalificatie voor service en kriticiteit. Wat zijn de criteria van uw leveranciers voor het identificeren van kritieke diensten?
• Huidige en verwachte effecten. Welke plannen voor incidentrespons zijn er om de gevolgen van verstoringen, zoals thuisbevelen, te beperken?
• Procesparaatheid. Voert uw leverancier regelmatig 'war games' uit die een verstoring van de toeleveringsketen simuleren, waarvan de lessen kunnen worden toegepast op praktijkscenario's? Worden processen regelmatig beoordeeld?
• Bedrijfslocaties en wijzigingen. Wat zijn de failover- of noodherstelplannen van uw leveranciers? Hoe snel kunnen ze zich weer aanpassen aan nieuwe omgevingsveranderingen?
• Communicatiemechanismen en tijdschema's. Wat zijn de plannen voor openbare communicatie en communicatie met klanten van uw leveranciers? Wat is een redelijk, contractueel en afdwingbaar tijdschema voor het melden van verstoringen?

Antwoorden op deze vragen kunnen dienen als basis voor uitgebreidere leveranciersrisico- en nalevingsbeoordelingen, die moeten worden uitgevoerd zodra de crisis voorbij is.

Maak relaties tussen derden en derden in kaart om concentratierisico's te voorkomen. Het concentratierisico is afkomstig uit de banksector en is aangepast voor gebruik in meerdere sectoren. Het beschrijft het risiconiveau in de toeleveringsketen van een organisatie als gevolg van concentratie in een enkele branche, geografische locatie of partner. Het risico komt voort uit een gebrek aan diversificatie in de leveranciersportefeuille. Zoals de pandemie heeft aangetoond, kan een storing in de leverancier van uw leverancier (bekend als een vierde partij voor u) een aanzienlijke downstream-impact hebben op uw vermogen om producten en diensten aan uw klanten te leveren. Daarom is het essentieel om relaties tussen uw organisatie en andere derde partijen te identificeren om afhankelijkheden te ontdekken en informatiepaden te visualiseren. Door deze relaties in kaart te brengen, kunt u voorafgaand aan een evenement concentratierisico's vermijden.

Bewaak zakelijke evenementen. Een van de meest voorkomende hiaten in de risicobeheerpraktijken van de toeleveringsketen is het te veel vertrouwen op cyberbeveiligingsbeoordelingen. Vergis je echter niet:het beoordelen van de cyberbeveiligingshouding van een leverancier is absoluut essentieel om inzicht te krijgen in zijn beveiligingspraktijken. Maar het is niet de enige dimensie van risico. Door inzicht te krijgen in de reputatie van een partner in de toeleveringsketen, of deze nu onderworpen is aan juridische acties zoals terugroepingen of sancties, veel negatief nieuws heeft, of kredietproblemen heeft of moeite heeft met het betalen van zijn rekeningen, kan een licht werpen op zijn vermogen om op tijd te leveren word stoer.

Stel derden in staat om u proactief op de hoogte te houden van evenementen. Zoals hierboven vermeld, mag het uitvoeren van beoordelingen op basis van interne controles geen momentopname zijn, aangezien er tussen deze beoordelingen veel kan gebeuren met een organisatie. In plaats daarvan zouden uw derde partijen de mogelijkheid moeten hebben om updates proactief en rechtstreeks aan u te rapporteren. Schakel derden in om u op de hoogte te houden over onderwerpen als fusies en overnames, datalekken, serviceonderbrekingen en meer. De resultaten van deze proactieve gebeurtenisrapporten zouden dan het begin moeten zijn van taken in uw onderneming om een ​​beter inzicht te krijgen in of op de hoogte te blijven van mogelijke bedrijfsrisico's.

Houd uw eigen bedrijfscontinuïteitsplan up-to-date. Tot nu toe lag de focus op leveranciers, maar het opstellen van een bedrijfscontinuïteitsplan vereist de coördinatie van meerdere middelen, zowel intern als extern. Heeft uw organisatie een gecentraliseerd plan dat niet alleen interne veerkrachtmaatregelen omvat, maar ook risicobeoordelingen van partners uit de toeleveringsketen? Begin met het documenteren van de reikwijdte, verantwoordelijkheden en procedures van uw plan om hiaten te identificeren. Essentiële elementen van een bedrijfscontinuïteitsplan zijn onder meer het uitvoeren van impactanalyses, het uitvoeren van interne risicobeoordelingen en het naleven van communicatieprocedures in de hele organisatie. Het is mogelijk dat u ook de leverancier van een ander bedrijf bent, dus wees voorbereid om deze vragen voor hen te beantwoorden.

Neem de lessen die zijn getrokken uit de huidige pandemie en bereid u nu voor op de volgende verstoring van de toeleveringsketen. Beoordeel continu de veerkracht van belangrijke leveranciers, begrijp in het bredere ecosysteem waar potentiële faalpunten bestaan, controleer regelmatig op veranderingen en vooral, erken dat uw organisatie het risico bezit.

Brenda Ferraro is vice-president van derdenrisico bij Prevalent.