Der Halbleitermangel:Fünf Schritte zur Gewährleistung der Widerstandsfähigkeit der Lieferkette

Ein weltweiter Mangel an Halbleiterchips wird den Autoherstellern im Jahr 2021 wahrscheinlich Milliarden von Dollar an Umsatz kosten, da Hersteller wie General Motors und Ford gezwungen sind, die Produktion zu verlagern und einige Produktionslinien ganz einzustellen. Die Autohersteller gehen davon aus, dass sie Hunderttausende weniger Autos und Lastwagen produzieren werden, was einen erheblichen Einfluss auf die Erholung der Weltwirtschaft haben wird.

Der Treiber (Wortspiel beabsichtigt) hinter dem Mangel ist COVID-19-bezogen. Als im vergangenen Frühjahr die Fahrzeugmontagewerke aufgrund von Aufträgen für den Aufenthalt zu Hause geschlossen wurden, passten die Chiphersteller ihre Produktion an die Nachfrage in Branchen an, die nicht so stark betroffen waren wie die Automobilindustrie. Und während dies ein Beweis für agile Geschäftsprozesse der Halbleiterhersteller war, waren die Autohersteller im Allgemeinen weniger flexibel. Jetzt, da die Automobilproduktion wieder hochfährt (bei einer stärkeren Verbrauchernachfrage als zuvor prognostiziert), befinden sich die Automobilhersteller in einer schwierigen Lage.

Eine Unterbrechung der Lieferkette wie diese mit so weitreichenden Auswirkungen sollte als Anwendungsfall dienen, um sich auf zukünftige Ereignisse vorzubereiten. Im Folgenden sind fünf wichtige Schritte aufgeführt, die Unternehmen unternehmen sollten, um die Widerstandsfähigkeit ihrer Drittanbieter zu bewerten.

Führen Sie regelmäßige Bewertungen der geschäftlichen Widerstandsfähigkeit durch. Bewertungen sind kein einmaliges Projekt, sondern sollten regelmäßig durchgeführt werden, um sicherzustellen, dass die Praktiken der Anbieter auf dem neuesten Stand sind. Führen Sie Assessments zu folgenden Themen durch:

• Service- und Kritikalitätsqualifizierung. Nach welchen Kriterien identifizieren Ihre Lieferanten kritische Dienste?
• Aktuelle und prognostizierte Auswirkungen. Welche Reaktionspläne für Vorfälle gibt es, um die Auswirkungen von Störungen zu mindern, wie z. B. Bestellungen, die zu Hause bleiben?
• Prozessvorbereitung. Führt Ihr Lieferant regelmäßig „Kriegsspiele“ durch, die eine Unterbrechung der Lieferkette simulieren und deren Erkenntnisse auf reale Szenarien übertragen werden können? Werden Prozesse regelmäßig überprüft?
• Betriebsstandorte und Änderungen. Was sind die Failover- oder Disaster-Recovery-Pläne Ihrer Lieferanten? Wie schnell können sie sich an neue Umweltveränderungen anpassen?
• Kommunikationsmechanismen und Zeitrahmen. Welche Pläne haben Ihre Lieferanten für die öffentliche Kommunikation und die Kundenkommunikation? Was ist eine angemessene, vertragliche und durchsetzbare Frist für die Benachrichtigung über Störungen?

Antworten auf diese Fragen können als Grundlage für umfassendere Risiko- und Compliance-Bewertungen von Anbietern dienen, die nach Abklingen der Krise durchgeführt werden.

Zuordnen von Beziehungen zu Drittparteien und Drittparteien, um Konzentrationsrisiken zu vermeiden. Das Konzentrationsrisiko, das seinen Ursprung in der Bankenbranche hat und für den Einsatz in mehreren Sektoren angepasst ist, beschreibt das Risikoniveau in der Lieferkette eines Unternehmens aufgrund der Konzentration auf eine einzige Branche, einen Standort oder einen Partner. Das Risiko ergibt sich aus einer fehlenden Diversifikation des Anbieterportfolios. Wie die Pandemie gezeigt hat, kann ein Ausfall beim Lieferanten Ihres Lieferanten (bei Ihnen als vierter Beteiligter bekannt) erhebliche nachgelagerte Auswirkungen auf Ihre Fähigkeit haben, Produkte und Dienstleistungen an Ihre Kunden zu liefern. Aus diesem Grund ist es wichtig, Beziehungen zwischen Ihrem Unternehmen und anderen Dritten zu identifizieren, um Abhängigkeiten zu erkennen und Informationspfade zu visualisieren. Durch die Abbildung dieser Beziehungen können Sie Konzentrationsrisiken im Vorfeld eines Ereignisses vermeiden.

Überwachen Sie Geschäftsereignisse. Eine der am häufigsten beobachteten Lücken im Risikomanagement der Lieferkette ist die übermäßige Abhängigkeit von Cybersicherheitsbewertungen. Machen Sie jedoch keinen Fehler:Die Bewertung der Cybersicherheitsposition eines Anbieters ist absolut unerlässlich, um einen Einblick in seine Sicherheitspraktiken zu erhalten. Aber es ist nicht die einzige Risikodimension. Einblicke in die Reputation eines Lieferkettenpartners zu gewinnen, sei es bei rechtlichen Schritten wie Rückrufen oder Sanktionen, bei vielen negativen Nachrichten, bei Kreditproblemen oder Schwierigkeiten beim Bezahlen seiner Rechnungen, kann ein Licht auf seine Lieferfähigkeit werfen. werde hart.

Ermöglichen Sie Dritten, Sie proaktiv über Ereignisse zu informieren. Wie oben erwähnt, sollte die Durchführung interner kontrollbasierter Bewertungen keine punktuelle Übung sein, da einer Organisation zwischen diesen Bewertungen viel passieren kann. Stattdessen sollten Ihre Drittanbieter die Möglichkeit haben, Updates proaktiv und direkt an Sie zu melden. Ermöglichen Sie Dritten, Sie über Themen wie Fusionen und Übernahmen, Datenschutzverletzungen, Dienstausfälle und mehr auf dem Laufenden zu halten. Die Ergebnisse dieser proaktiven Ereignisberichte sollten dann Aufgaben in Ihrem Unternehmen anstoßen, um potenziell geschäftsschädigende Risiken besser zu verstehen oder den Überblick zu behalten.

Halten Sie Ihren eigenen Business-Continuity-Plan auf dem neuesten Stand. Bisher lag der Fokus auf Lieferanten, aber die Erstellung eines Business Continuity Plans erfordert die Koordination mehrerer interner und externer Ressourcen. Verfügt Ihre Organisation über einen zentralisierten Plan, der nicht nur interne Maßnahmen zur Widerstandsfähigkeit, sondern auch Risikobewertungen der Lieferkettenpartner umfasst? Beginnen Sie damit, den Umfang, die Verantwortlichkeiten und die Verfahren Ihres Plans zu dokumentieren, um Lücken zu identifizieren. Zu den wesentlichen Elementen eines Business-Continuity-Plans gehören die Durchführung von Wirkungsanalysen, die Durchführung interner Risikobewertungen und die Einhaltung von Kommunikationsverfahren im gesamten Unternehmen. Es ist möglich, dass Sie auch der Lieferant eines anderen Unternehmens sind, also seien Sie bereit, diese Fragen für sie zu beantworten.

Nehmen Sie die Lehren aus der aktuellen Pandemie und bereiten Sie sich jetzt auf die nächste Unterbrechung der Lieferkette vor. Bewerten Sie kontinuierlich die Widerstandsfähigkeit wichtiger Lieferanten, verstehen Sie im breiteren Ökosystem, wo potenzielle Fehlerquellen bestehen, überwachen Sie regelmäßig Veränderungen und erkennen Sie vor allem an, dass Ihr Unternehmen das Risiko trägt.

Brenda Ferraro ist Vice President of Third Party Risk bei Prevalent.