Construyendo cadenas de suministro resilientes: Cinco acciones clave para superar la escasez de semiconductores

Una escasez global de chips semiconductores probablemente costará a los fabricantes de automóviles miles de millones de dólares en ingresos en 2021, ya que fabricantes como General Motors y Ford se ven obligados a cambiar la producción y suspender algunas líneas por completo. Los fabricantes de automóviles esperan producir cientos de miles de coches y camiones menos como resultado, lo que tendrá un impacto significativo en la recuperación económica global.

Origen de la crisis: Decisiones durante la pandemia

El conductor (juego de palabras intencionado) detrás de la escasez está relacionado con el COVID-19. Cuando las plantas de ensamblaje de vehículos cerraron la primavera pasada en respuesta a órdenes de confinamiento, los fabricantes de chips ajustaron su producción para satisfacer la demanda en industrias que no fueron tan significativamente impactadas como la automotriz. Y aunque eso fue una demostración de procesos de negocio ágiles por parte de los fabricantes de semiconductores, los fabricantes de automóviles fueron generalmente menos flexibles. Ahora que la producción automotriz se está reactivando (en medio de una demanda del consumidor más fuerte de lo predicho anteriormente), los fabricantes de coches están en una posición difícil.

Cinco pasos críticos para evaluar la resiliencia de proveedores

Una disrupción en la cadena de suministro como esta, con implicaciones tan amplias, debería servir como caso de uso para prepararse para eventos futuros. A continuación se presentan cinco pasos críticos que las organizaciones deben tomar para evaluar la resiliencia de sus proveedores externos.

1. Realizar evaluaciones regulares de resiliencia empresarial

Las evaluaciones no son un proyecto de "una vez y listo", sino que deben realizarse regularmente para garantizar que las prácticas de los proveedores estén actualizadas. Realice evaluaciones en torno a los siguientes temas:

• Calificación de servicio y criticidad. ¿Cuáles son los criterios de sus proveedores para identificar servicios críticos?
• Impactos actuales y proyectados. ¿Qué planes de respuesta a incidentes existen para mitigar impactos de disrupciones, como órdenes de confinamiento?
• Preparación de procesos. ¿Su proveedor realiza regularmente "juegos de guerra" que simulan una disrupción en la cadena de suministro, cuyas lecciones pueden aplicarse a escenarios reales? ¿Se revisan los procesos regularmente?
• Ubicaciones operativas y cambios. ¿Cuáles son los planes de conmutación por error o recuperación ante desastres de sus proveedores? ¿Qué tan rápido pueden reajustarse a nuevos cambios ambientales?
• Mecanismos y plazos de comunicación. ¿Cuáles son los planes de comunicación pública y con clientes de sus proveedores? ¿Cuál es un plazo razonable, contractual y exigible para esperar notificación de disrupciones?

Las respuestas a estas preguntas pueden servir como base para evaluaciones más extensas de riesgo y cumplimiento de proveedores, que se realizarán una vez que la crisis haya disminuido.

2. Mapear relaciones de cuarto y n-ésimo nivel para evitar riesgo de concentración

Originado en la industria bancaria y adaptado para su uso en múltiples sectores, el riesgo de concentración describe el nivel de riesgo en la cadena de suministro de una organización debido a la concentración en una sola industria, geografía o socio. El riesgo proviene de la falta de diversificación en la cartera de proveedores. Como ha demostrado la pandemia, un fallo en el proveedor de su proveedor (conocido como cuarta parte para usted), puede tener un impacto significativo aguas abajo en su capacidad para entregar productos y servicios a sus clientes. Por eso es esencial identificar relaciones entre su organización y otros terceros para descubrir dependencias y visualizar rutas de información. Mapear estas relaciones le permitirá evitar el riesgo de concentración antes de un evento.

3. Monitorear eventos empresariales

Uno de los vacíos más observados con frecuencia en las prácticas de gestión de riesgo de la cadena de suministro es la dependencia excesiva de evaluaciones de ciberseguridad. No se equivoque: evaluar la postura de ciberseguridad de un proveedor es absolutamente esencial para obtener visibilidad sobre sus prácticas de seguridad. Pero no es la única dimensión del riesgo. Obtener información sobre la reputación de un socio de la cadena de suministro, si está sujeto a acciones legales como retiros o sanciones, tiene muchas noticias negativas, o tiene problemas de crédito o dificultades para pagar sus facturas, puede arrojar luz sobre su capacidad para entregar cuando las cosas se ponen difíciles.

4. Permitir que terceros le actualicen proactivamente sobre eventos

Como se mencionó anteriormente, realizar evaluaciones basadas en controles internos no debería ser un ejercicio puntual, ya que mucho puede suceder a una organización entre esas evaluaciones. En su lugar, sus terceros deberían tener la capacidad de reportar actualizaciones proactivamente y directamente a usted. Permita que terceros le actualicen sobre temas como fusiones y adquisiciones, violaciones de datos, interrupciones de servicio y más. Los resultados de estos reportes proactivos de eventos deberían iniciar tareas en su empresa para comprender mejor o mantenerse al tanto de riesgos potencialmente impactantes para el negocio.

5. Mantener su propio plan de continuidad empresarial actualizado

Hasta este punto el enfoque ha sido en los proveedores, pero construir un plan de continuidad empresarial requiere la coordinación de múltiples recursos, tanto internos como externos. ¿Tiene su organización un plan centralizado que incorpore no solo medidas de resiliencia interna, sino también evaluaciones de riesgo de socios de la cadena de suministro? Comience documentando el alcance, responsabilidades y procedimientos de su plan para identificar brechas. Los elementos esenciales de un plan de continuidad empresarial incluyen realizar análisis de impacto, ejecutar evaluaciones de riesgo internas y adherirse a procedimientos de comunicación en toda la organización. Es posible que usted sea también proveedor de otra empresa, así que prepárese para responder estas preguntas para ellos.

Conclusión: Prepararse para la próxima disrupción

Tome las lecciones aprendidas de la pandemia actual y prepárese para la próxima disrupción en la cadena de suministro ahora. Evalúe continuamente la resiliencia de los proveedores clave, comprenda en el ecosistema más amplio dónde existen puntos potenciales de fallo, monitoree regularmente los cambios y, lo más importante, reconozca que su organización asume el riesgo.

Brenda Ferraro es vicepresidenta de riesgo de terceros en Prevalent.