A escassez de semicondutores:cinco etapas para garantir a resiliência da cadeia de suprimentos

Uma escassez global de chips semicondutores provavelmente custará às montadoras bilhões de dólares em receitas em 2021, já que fabricantes como a General Motors e a Ford são forçadas a mudar a produção e suspender completamente algumas linhas. Como resultado, as montadoras esperam produzir centenas de milhares de carros e caminhões a menos, o que terá um impacto significativo na recuperação econômica global.

O driver (trocadilho intencional) por trás da escassez está relacionado ao COVID-19. Quando as montadoras de veículos fecharam na primavera passada em resposta a pedidos feitos em casa, os fabricantes de chips ajustaram sua produção para atender à demanda em setores que não foram tão impactados quanto o automotivo. E embora isso fosse uma demonstração de processos de negócios ágeis por parte dos fabricantes de semicondutores, os fabricantes de automóveis eram geralmente menos flexíveis. Agora que a produção automotiva está crescendo novamente (em meio a uma demanda mais forte do consumidor do que o previsto anteriormente), as montadoras estão em uma posição difícil.

Uma interrupção da cadeia de suprimentos como esta com implicações tão abrangentes deve servir como um caso de uso para se preparar para eventos futuros. A seguir estão cinco etapas críticas que as organizações devem realizar para avaliar a resiliência de seus fornecedores terceirizados.

Realize avaliações regulares de resiliência de negócios. As avaliações não são um projeto único, mas devem ser realizadas regularmente para garantir que as práticas do fornecedor estejam atualizadas. Realize avaliações em torno dos seguintes tópicos:

• Qualificação de serviço e criticidade. Quais são os critérios de seus fornecedores para identificar serviços essenciais?
• Impactos atuais e projetados. Quais planos de resposta a incidentes existem para mitigar os impactos das interrupções, como pedidos para ficar em casa?
• Preparação do processo. O seu fornecedor realiza regularmente “jogos de guerra” que simulam uma interrupção da cadeia de abastecimento, cujas lições podem ser aplicadas a cenários do mundo real? Os processos são revisados ​​regularmente?
• Locais de operação e mudanças. Quais são os planos de failover ou recuperação de desastres de seus fornecedores? Com que rapidez eles podem se reajustar às novas mudanças ambientais?
• Mecanismos de comunicação e prazos. Quais são os planos de comunicação com o público e com o cliente de seus fornecedores? Qual é um cronograma razoável, contratual e executável a ser esperado para notificação de interrupções?

As respostas a essas perguntas podem servir como uma linha de base para avaliações mais extensas de risco do fornecedor e conformidade, a serem conduzidas assim que a crise passar.

Mapeie os relacionamentos de quarta e enésima parte para evitar o risco de concentração. Originário do setor bancário e adaptado para uso em vários setores, o risco de concentração descreve o nível de risco na cadeia de suprimentos de uma organização devido à concentração em um único setor, região geográfica ou parceiro. O risco vem da falta de diversificação no portfólio de fornecedores. Como a pandemia mostrou, uma falha no fornecedor do seu fornecedor (conhecido como uma quarta parte para você) pode ter um impacto significativo a jusante em sua capacidade de fornecer produtos e serviços aos seus clientes. É por isso que é essencial identificar os relacionamentos entre sua organização e outros terceiros para descobrir dependências e visualizar caminhos de informação. O mapeamento dessas relações permitirá que você evite o risco de concentração antes de um evento.

Monitore eventos de negócios. Uma das lacunas mais freqüentemente observadas nas práticas de gerenciamento de risco da cadeia de suprimentos é o excesso de confiança nas avaliações de segurança cibernética. Porém, não se engane:avaliar a postura de segurança cibernética de um fornecedor é absolutamente essencial para obter visibilidade de suas práticas de segurança. Mas não é a única dimensão do risco. Obter insights sobre a reputação de um parceiro da cadeia de suprimentos, esteja ele sujeito a ações judiciais, como recalls ou sanções, tenha muitas notícias negativas ou tenha problemas de crédito ou pagamento de contas, pode lançar uma luz sobre sua capacidade de entregar quando chegar o momento fique difícil.

Permita que terceiros atualizem você de forma proativa sobre os eventos. Conforme mencionado acima, a realização de avaliações baseadas em controles internos não deve ser um exercício pontual, uma vez que muito pode acontecer a uma organização entre essas avaliações. Em vez disso, seus terceiros devem ter a capacidade de relatar atualizações de forma proativa e direta para você. Permita que terceiros atualizem você sobre tópicos como fusões e aquisições, violações de dados, interrupções de serviço e muito mais. Os resultados desses relatórios de eventos proativos devem, então, iniciar as tarefas em sua empresa para entender melhor ou ficar em dia com os riscos potencialmente impactantes para os negócios.

Mantenha seu próprio plano de continuidade de negócios atualizado. Até o momento o foco tem sido nos fornecedores, mas a construção de um plano de continuidade de negócios requer a coordenação de vários recursos, internos e externos. A sua organização tem um plano centralizado que incorpora não apenas medidas de resiliência interna, mas também avaliações de risco do parceiro da cadeia de abastecimento? Comece documentando o escopo, responsabilidades e procedimentos do seu plano para identificar lacunas. Os elementos essenciais de um plano de continuidade de negócios incluem a realização de análises de impacto, avaliação de riscos internos e adesão aos procedimentos de comunicação em toda a organização. É possível que você também seja o fornecedor de outra empresa, portanto, esteja preparado para responder a essas perguntas por eles.

Pegue as lições aprendidas com a pandemia atual e prepare-se para a próxima interrupção da cadeia de suprimentos agora. Avalie continuamente a resiliência dos principais fornecedores, entenda no ecossistema mais amplo onde existem pontos potenciais de falha, monitore regularmente as mudanças e, o mais importante, reconheça que a sua organização é responsável pelo risco.

Brenda Ferraro é vice-presidente de risco de terceiros na Prevalent.