如何与您的合作伙伴讨论供应链安全
《哈佛商业评论》最近对全球供应链发表了鲜明的声明：绝大多数全球公司不知道他们的风险敞口是什么；这是因为很少有人（如果有的话）完全了解向其直接供应商提供服务或零件的所有公司。
正在蔓延的冠状病毒大流行使当今国际供应链的复杂性和相互依存性变得更加清晰——以及公司对这些相互依存关系的了解程度如此之低。组织被迫适应并计划应对其供应链上下游的巨大影响，一些组织部署了全新的工具和解决方案以促进最后一刻的远程工作——通常很少了解这些新解决方案可能会如何影响他们自己的安全和风险级别。
这些问题远远不止第三方。安全和风险责任链更进一步；供应链中断的很大一部分是由于与第四方的问题。第四方是您的第三方的供应商，您通常对他们没有明确的可见性和保证。
对当今全球和快速发展的供应链的有效可见性需要谨慎平衡。需要适当审查该供应链的成员——需要确认某些流程、工具和技术。然而，这种审查需要以高效和敏捷的方式进行，而不需要可能在链中多个环节之外的组织执行非常繁重的流程。
解决方案是什么？
那么，答案是一份轻量级的评估问卷，重点关注在逆境中管理业务运营的最重要方面。该评估必须能够推广到您供应链中的任何组织——无论他们是第三方、合格的第四方还是其他组织——以快速了解他们在当前环境下对安全和风险的反应。为了提供额外的业务背景，应用程序的用户应该能够将他们自己的问题添加到评估中。
部署此类解决方案的组织需要将其自身关键资产和流程的文档与其关键供应商的安全和风险管理评估结合起来。所有这些情报都需要通过灵活的仪表板以清晰直观的方式报告，这些仪表板可以根据组织内不同利益相关者的需求进行定制。
要问的问题
供应链保证需要吸收广泛的信息。这不仅是显而易见的——他们有什么网络安全工具，谁负责哪个流程，应急计划是什么——而且还有“软”信息，比如他们的办公室设在哪里以及他们的客户是谁。供应链审计解决方案需要能够尽可能高效地收集所有这些数据，这意味着基于云的解决方案通常是最合适的。第三方和第四方及其他方可以通过自动整理和汇总的信息来回答数字问卷。结果是随时了解供应链的健康状况（或风险）。
这种方法为企业提供了时间优势，因为调查问卷可以在几天甚至几小时内直接发送给关键供应商，从而能够更快地了解受影响的产品和/或服务。这反过来又有助于衡量供应商风险带来的潜在影响，并确定对供应链的更广泛影响。
全球洞察
基于云的解决方案也有更广泛的影响。多个组织使用相同的工具，他们可以共同构建对供应链当前状态的宝贵全球洞察，然后为其他组织提供弹性策略支持。
如果此类供应链审计的结果是匿名的和汇总的，供应商可以使用它们来衡量和报告与供应链的影响和准备情况相关的全球趋势。反过来，此类分析可用于制定新指南并建立对话以进一步改善供应链管理。这是关于建立一个国际化、动态的知识库。
在这个全球危机时期，有效的供应链管理尤为重要。冠状病毒大流行的影响改变了供应商的管理和依赖方式，并为第三方风险计划带来了不确定性。与应对 COVID-19 的许多其他领域一样，通过合作，组织可以产生真正强大的影响。
Richard Hibbert 是 SureCloud 的联合创始人兼首席执行官。
工业技术