La escasez de semiconductores:cinco pasos para garantizar la resiliencia de la cadena de suministro

Una escasez global de chips de semiconductores probablemente costará a los fabricantes de automóviles miles de millones de dólares en ingresos en 2021, ya que fabricantes como General Motors y Ford se ven obligados a cambiar la producción y suspender algunas líneas por completo. Como resultado, los fabricantes de automóviles esperan producir cientos de miles de automóviles y camiones menos, lo que tendrá un impacto significativo en la recuperación económica mundial.

El conductor (juego de palabras) detrás de la escasez está relacionado con COVID-19. Cuando las plantas de ensamblaje de vehículos cerraron la primavera pasada en respuesta a los pedidos que se hicieron en casa, los fabricantes de chips ajustaron su producción para satisfacer la demanda en industrias que no sufrieron un impacto tan significativo como la automotriz. Y si bien eso fue una demostración de procesos comerciales ágiles por parte de los fabricantes de semiconductores, los fabricantes de automóviles fueron en general menos flexibles. Ahora que la producción automotriz está aumentando nuevamente (en medio de una demanda de consumo más fuerte de lo que se había predicho anteriormente), los fabricantes de automóviles se encuentran en una posición difícil.

Una interrupción de la cadena de suministro como esta con implicaciones tan amplias debería servir como un caso de uso para prepararse para eventos futuros. A continuación se presentan cinco pasos críticos que las organizaciones deben tomar para evaluar la capacidad de recuperación de sus proveedores externos.

Realice evaluaciones periódicas de la resiliencia empresarial. Las evaluaciones no son un proyecto único, sino que deben realizarse con regularidad para garantizar que las prácticas de los proveedores estén actualizadas. Realice evaluaciones en torno a los siguientes temas:

• Calificación de servicio y criticidad. ¿Cuáles son los criterios de sus proveedores para identificar servicios críticos?
• Impactos actuales y proyectados. ¿Qué planes de respuesta a incidentes existen para mitigar los impactos de las interrupciones, como las órdenes para quedarse en casa?
• Preparación del proceso. ¿Su proveedor realiza regularmente “juegos de guerra” que simulan una interrupción de la cadena de suministro, cuyas lecciones se pueden aplicar a escenarios del mundo real? ¿Se revisan periódicamente los procesos?
• Ubicaciones operativas y cambios. ¿Cuáles son los planes de recuperación ante desastres o de conmutación por error de sus proveedores? ¿Con qué rapidez pueden reajustarse a los nuevos cambios ambientales?
• Mecanismos de comunicación y plazos. ¿Cuáles son los planes de comunicación con el público y los clientes de sus proveedores? ¿Cuál es un cronograma razonable, contractual y ejecutable que se puede esperar para la notificación de interrupciones?

Las respuestas a estas preguntas pueden servir como base para evaluaciones más extensas de riesgo y cumplimiento de los proveedores, que se llevarán a cabo una vez que la crisis haya remitido.

Mapee las relaciones entre terceros y enésimas partes para evitar el riesgo de concentración. Con origen en la industria bancaria y adaptado para su uso en múltiples sectores, el riesgo de concentración describe el nivel de riesgo en la cadena de suministro de una organización debido a la concentración en una sola industria, geografía o socio. El riesgo proviene de la falta de diversificación en la cartera de proveedores. Como ha demostrado la pandemia, una falla en el proveedor de su proveedor (conocido como una cuarta parte para usted) puede tener un impacto posterior significativo en su capacidad para entregar productos y servicios a sus clientes. Por eso es esencial identificar las relaciones entre su organización y otros terceros para descubrir dependencias y visualizar rutas de información. El mapeo de estas relaciones le permitirá evitar el riesgo de concentración antes de un evento.

Supervise los eventos empresariales. Una de las brechas observadas con más frecuencia en las prácticas de gestión de riesgos de la cadena de suministro es la dependencia excesiva de las evaluaciones de seguridad cibernética. Sin embargo, no se equivoque:evaluar la postura de seguridad cibernética de un proveedor es absolutamente esencial para obtener visibilidad de sus prácticas de seguridad. Pero no es la única dimensión del riesgo. Obtener información sobre la reputación de un socio de la cadena de suministro, ya sea que esté sujeto a acciones legales como retiradas del mercado o sanciones, tenga muchas noticias negativas o tenga problemas de crédito o problemas para pagar sus facturas, puede arrojar luz sobre su capacidad para cumplir los plazos. ponte duro.

Permita que terceros lo actualicen de manera proactiva sobre los eventos. Como se mencionó anteriormente, la realización de evaluaciones basadas en controles internos no debería ser un ejercicio de un momento dado, ya que muchas cosas pueden sucederle a una organización entre esas evaluaciones. En cambio, sus terceros deben tener la capacidad de informarle las actualizaciones de manera proactiva y directa. Permita que terceros lo actualicen sobre temas como fusiones y adquisiciones, filtraciones de datos, interrupciones del servicio y más. Los resultados de estos informes de eventos proactivos deberían dar inicio a las tareas de su empresa para comprender mejor o mantenerse al tanto de los posibles riesgos que afectan a la empresa.

Mantenga actualizado su propio plan de continuidad empresarial. Hasta este punto, el enfoque ha estado en los proveedores, pero la construcción de un plan de continuidad del negocio requiere la coordinación de múltiples recursos, tanto internos como externos. ¿Tiene su organización un plan centralizado que incorpore no solo medidas de resiliencia internas, sino también evaluaciones de riesgo de los socios de la cadena de suministro? Comience por documentar el alcance, las responsabilidades y los procedimientos de su plan para identificar las brechas. Los elementos esenciales de un plan de continuidad comercial incluyen la realización de análisis de impacto, la realización de evaluaciones de riesgo internas y el cumplimiento de los procedimientos de comunicación en toda la organización. Es posible que usted también sea el proveedor de otra empresa, así que esté preparado para responder estas preguntas.

Tome las lecciones aprendidas de la pandemia actual y prepárese para la próxima interrupción de la cadena de suministro ahora. Evalúe continuamente la capacidad de recuperación de los proveedores clave, comprenda en el ecosistema más amplio dónde existen puntos potenciales de falla, monitoree regularmente los cambios y, lo más importante, reconozca que su organización es dueña del riesgo.

Brenda Ferraro es vicepresidenta de riesgo de terceros en Prevalent.