Veerkrachtige toeleveringsketens bouwen: vijf sleutelacties om de半导体短缺 te overwinnen

Een mondiale tekort aan halfgeleiderchips zal automakers in 2021 waarschijnlijk miljarden dollars aan omzet kosten, aangezien fabrikanten zoals General Motors en Ford gedwongen zijn productie te verschuiven en sommige productielijnen volledig stil te leggen. Automakers verwachten honderdduizenden auto's en vrachtwagens minder te produceren, wat een significante impact zal hebben op het mondiale economische herstel.

Oorzaak: COVID-19 gerelateerde vraagverschoven

De drijvende kracht (met een grapje) achter het tekort is COVID-19 gerelateerd. toen voertuigassemblafabrieken vorige lente sloten als reactie op thuisblijfbevelen, pasten chipfabrikanten hun productie aan om de vraag in industrieën te voldoen die niet zo significant beïnvloed waren als de auto-industrie. En hoewel dat een demonstratie was van agile bedrijfsprocessen aan de kant van halfgeleiderfabrikanten, waren automakers doorgaans minder flexibel. Nu de automobielproductie weer opgang is (te midden van sterkere consumentenvraag dan eerder voorspeld), zitten automakers in een moeilijke positie.

Lessen voor toekomstige storingen

Een toeleveringsketenstoring als deze met dergelijke verstrekkende implicaties zou moeten dienen als use case om te prepareren op toekomstige gebeurtenissen. Hieronder volgen vijf cruciale stappen die organisaties moeten ondernemen om de veerkracht van hun derde-partij leveranciers te beoordelen.

1. Regelmatige zakelijke veerkrachtbeoordelingen uitvoeren

Beoordelingen zijn geen eenmalig project, maar moeten regelmatig worden uitgevoerd om te garanderen dat leverancierspraktijken up-to-date zijn. Voer beoordelingen uit rond de volgende onderwerpen:

• Dienstverlening en kritikaliteitskwalificatie. Wat zijn de criteria van uw leveranciers voor het identificeren van kritische diensten?
• Huidige en verwachte impacten. Welke incidentresponsplannen zijn er om de impact van storingen te mitigeren, zoals thuisblijfbevelen?
• Procesvoorbereidheid. Voert uw leverancier regelmatig "oorlogsspelletjes" uit die een toeleveringsketenstoring simuleren, waarvan de lessen kunnen worden toegepast op real-world scenario's? Worden processen regelmatig herzien?
• Operationele locaties en veranderingen. Wat zijn de failover- of herstelplannen van uw leveranciers? Hoe snel kunnen ze zich aanpassen aan nieuwe omgevingsveranderingen?
• Communicatiemechanismen en tijdlijnen. Wat zijn de publieke en klantcommunicatieplannen van uw leveranciers? Wat is een redelijke, contractuele en afdwingbare tijdlijn voor notificatie van storingen?

Antwoorden op deze vragen kunnen dienen als basislijn voor meer uitgebreide leveranciersrisico- en compliancebeoordelingen, die uitgevoerd worden zodra de crisis is afgebrand.

2. Vierde-partij en nth-partij relaties in kaart brengen om concentratierisico te vermijden

Ontstaan in de bankensector en aangepast voor gebruik in meerdere sectoren, beschrijft concentratierisico het risiconiveau in de toeleveringsketen van een organisatie door concentratie in een enkele industrie, geografische locatie of partner. Het risico komt door een gebrek aan diversificatie in het leveranciersportefeuille. Zoals de pandemie heeft getoond, kan een falen in de leverancier van uw leverancier (bekend als een vierde partij voor u), een significante downstream impact hebben op uw vermogen om producten en diensten aan uw klanten te levereren. Daarom is het essentieel om relaties tussen uw organisatie en andere derde partijen te identificeren om afhankelijkheden te ontdekken en informatiepaden te visualiseren. Het in kaart brengen van deze relaties stelt u in staat om concentratierisico van tevoren te vermijden.

3. Zakelijke gebeurtenissen monitoren

Een van de meest waargenomen gaten in toeleveringsketen risicobeheerpraktijken is de overbetrouwbaarheid op cybersecurity-beoordelingen. Maak geen fout: het beoordelen van de cybersecurity-houding van een leverancier is absoluut essentieel om inzicht te krijgen in zijn beveiligingspraktijken. Maar het is niet de enige dimensie van risico. Inzicht krijgen in de reputatie van een toeleveringsketenpartner, of het onderworpen is aan juridische acties zoals terugroepacties of sancties, veel negatief nieuws heeft, of kredietproblemen heeft of moeite heeft om rekeningen te betalen, kan licht werpen op zijn vermogen om te leveren wanneer het moeilijk wordt.

4. Derde partijen in staat stellen u proactief op de hoogte te stellen van gebeurtenissen

Zoals hierboven vermeld, mag het uitvoeren van interne controle-gebaseerde beoordelingen geen eenmalige oefening zijn, aangezien er veel kan gebeuren met een organisatie tussen die beoordelingen doorheen. In plaats daarvan zouden uw derde partijen de mogelijkheid moeten hebben om updates proactief en direct aan u te rapporteren. Stel derde partijen in staat u op de hoogte te stellen van onderwerpen zoals fusies en overnames, datalekkages, dienstuitvallen, en meer. Resultaten van deze proactieve gebeurtenisrapportages moeten dan taken in uw onderneming afstoten om potentiële bedrijfsbeïnvloedende risico's beter te begrijpen of bij te houden.

5. Uw eigen business continuity plan up-to-date houden

Tot nu toe lag de focus op leveranciers, maar het opbouwen van een business continuity plan vereist de coördinatie van meerdere bronnen, zowel interne als externe. Heeft uw organisatie een gecentraliseerd plan dat niet alleen interne veerkrachtmaatregelen omvat, maar ook risicobeoordelingen van toeleveringsketenpartners? Begin met het documenteren van het bereik, verantwoordelijkheden en procedures van uw plan om gaten te identificeren. Essentiële elementen van een business continuity plan omvatten het uitvoeren van impactanalyses, het uitvoeren van interne risicobeoordelingen, en het naleven van communicatieprocedures door de hele organisatie. Het is mogelijk dat u ook een leverancier bent voor een ander bedrijf, dus wees voorbereid om deze vragen voor hen te beantwoorden.

Lessen leren en voorbereiden op de volgende storing

Neem de lessen geleerd uit de huidige pandemie, en bereid u nu voor op de volgende toeleveringsketenstoring. Beoordeel continu de veerkracht van sleutelleveranciers, begrijp in het bredere ecosysteem waar potentiële uitvalsrisico's liggen, monitor regelmatig op veranderingen, en het allerbelangrijkste: erkent dat uw organisatie het risico bezit.

Brenda Ferraro is vicepresident derde-partij risico bij Prevalent.