Construindo Cadeias de Suprimentos Resilientes: Cinco Ações-Chave para Superar a Escassez de Semicondutores

A escassez global de chips semicondutores provavelmente custará bilhões de dólares em receita às montadoras em 2021, à medida que fabricantes como General Motors e Ford são forçados a mudar a produção e suspender algumas linhas completamente. As montadoras esperam produzir centenas de milhares de carros e caminhões a menos como resultado, o que terá impacto significativo na recuperação econômica global.

Origem da escassez

O motor (trocadilho intencional) por trás da escassez está relacionado à COVID-19. Quando fábricas de montagem de veículos fecharam na primavera passada em resposta a ordens de ficar em casa, fabricantes de chips ajustaram sua produção para atender à demanda em indústrias que não foram tão impactadas quanto a automotiva. E embora isso tenha sido uma demonstração de processos de negócios ágeis por parte dos fabricantes de semicondutores, as montadoras foram geralmente menos flexíveis. Agora que a produção automotiva está acelerando novamente (em meio a uma demanda do consumidor mais forte que o previsto anteriormente), as montadoras estão em uma posição difícil.

Lições para o futuro

Uma interrupção na cadeia de suprimentos como esta, com implicações tão amplas, deve servir como caso de uso para se preparar para eventos futuros. A seguir, cinco etapas críticas que as organizações devem tomar para avaliar a resiliência de seus fornecedores terceirizados.

1. Realizar avaliações regulares de resiliência do negócio

Avaliações não são um projeto "feito uma vez", mas devem ser realizadas regularmente para garantir que as práticas dos fornecedores estejam atualizadas. Realize avaliações nos seguintes tópicos:

• Qualificação de serviço e criticidade. Quais são os critérios dos seus fornecedores para identificar serviços críticos?
• Impactos atuais e projetados. Quais planos de resposta a incidentes estão em vigor para mitigar impactos de interrupções, como ordens de ficar em casa?
• Preparação de processos. Seu fornecedor realiza regularmente "jogos de guerra" que simulam uma interrupção na cadeia de suprimentos, cujas lições podem ser aplicadas a cenários reais? Os processos são revisados regularmente?
• Locais operacionais e mudanças. Quais são os planos de failover ou recuperação de desastres dos seus fornecedores? Com que rapidez eles podem se readaptar a novas mudanças ambientais?
• Mecanismos e prazos de comunicação. Quais são os planos de comunicação pública e com clientes dos seus fornecedores? Qual é um prazo razoável, contratual e aplicável para esperar notificação de interrupções?

As respostas a essas perguntas podem servir como base para avaliações mais extensas de risco e conformidade de fornecedores, a serem realizadas uma vez que a crise tenha diminuído.

2. Mapear relações de quarta parte e n-ésima parte para evitar risco de concentração

Originário do setor bancário e adaptado para uso em múltiplos setores, o risco de concentração descreve o nível de risco na cadeia de suprimentos de uma organização devido à concentração em um único setor, geografia ou parceiro. O risco vem da falta de diversificação no portfólio de fornecedores. Como a pandemia mostrou, uma falha no fornecedor do seu fornecedor (conhecido como quarta parte para você) pode ter um impacto significativo downstream na sua capacidade de entregar produtos e serviços aos seus clientes. Por isso, é essencial identificar relações entre sua organização e outras terceiras partes para descobrir dependências e visualizar caminhos de informação. Mapear essas relações permitirá evitar risco de concentração antes de um evento.

3. Monitorar eventos de negócio

Uma das lacunas mais frequentemente observadas nas práticas de gestão de risco da cadeia de suprimentos é a dependência excessiva de avaliações de cibersegurança. Não se engane: avaliar a postura de cibersegurança de um fornecedor é absolutamente essencial para obter visibilidade sobre suas práticas de segurança. Mas não é a única dimensão de risco. Obter insights sobre a reputação de um parceiro da cadeia de suprimentos, se está sujeito a ações legais como recalls ou sanções, tem muitas notícias negativas, ou tem problemas de crédito ou dificuldade para pagar suas contas, pode lançar luz sobre sua capacidade de entregar quando as coisas ficam difíceis.

4. Permitir que terceiros atualizem você proativamente sobre eventos

Como mencionado acima, realizar avaliações baseadas em controles internos não deve ser um exercício pontual, pois muito pode acontecer com uma organização entre essas avaliações. Em vez disso, seus terceiros devem ter a capacidade de relatar atualizações proativa e diretamente a você. Permita que terceiros o atualizem sobre tópicos como fusões e aquisições, violações de dados, interrupções de serviço e muito mais. Resultados desses relatórios proativos de eventos devem então iniciar tarefas em sua empresa para melhor entender ou ficar por cima de riscos potencialmente impactantes para o negócio.

5. Manter seu próprio plano de continuidade de negócios atualizado

Até este ponto, o foco foi nos fornecedores, mas construir um plano de continuidade de negócios requer a coordenação de múltiplos recursos, tanto internos quanto externos. Sua organização tem um plano centralizado que incorpora não apenas medidas de resiliência interna, mas também avaliações de risco de parceiros da cadeia de suprimentos? Comece documentando o escopo, responsabilidades e procedimentos do seu plano para identificar lacunas. Elementos essenciais de um plano de continuidade de negócios incluem realizar análises de impacto, executar avaliações de risco internas e aderir a procedimentos de comunicação em toda a organização. É possível que você seja fornecedor de outra empresa também, então esteja preparado para responder a essas perguntas para eles.

Conclusão

Assuma as lições aprendidas com a pandemia atual e prepare-se para a próxima interrupção na cadeia de suprimentos agora. Avalie continuamente a resiliência dos principais fornecedores, entenda no ecossistema mais amplo onde existem pontos potenciais de falha, monitore regularmente mudanças e, o mais importante, reconheça que sua organização é dona do risco.

Brenda Ferraro é vice-presidente de risco de terceiros na Prevalent.