半导体短缺：确保供应链弹性的五个步骤

全球半导体芯片短缺可能会使汽车制造商在 2021 年损失数十亿美元的收入，因为通用汽车和福特等制造商被迫转移生产并完全暂停一些生产线。汽车制造商预计因此将减少数十万辆汽车和卡车的产量，这将对全球经济复苏产生重大影响。

短缺背后的驱动因素（双关语）与 COVID-19 相关。去年春天，当汽车装配厂因居家订单而关闭时，芯片制造商调整了生产，以满足影响不像汽车那么大的行业的需求。虽然这证明了半导体制造商的敏捷业务流程，但汽车制造商通常不太灵活。现在汽车产量再次增加（消费者需求比之前预测的要强劲），汽车制造商处境艰难。

像这样具有如此广泛影响的供应链中断应该作为为未来事件做准备的用例。以下是组织应采取的五个关键步骤来评估其第三方供应商的弹性。

定期进行业务弹性评估。 评估不是一劳永逸的项目，而应定期进行，以确保供应商的做法是最新的。围绕以下主题进行评估：

• 服务和关键性资格。 您的供应商确定关键服务的标准是什么？
• 当前和预计的影响。 制定了哪些事件响应计划来减轻中断的影响，例如居家令？
• 流程准备。 您的供应商是否定期进行模拟供应链中断的“战争游戏”，其中的教训可以应用于现实世界的场景？是否定期审查流程？
• 营业地点和变化。 您的供应商的故障转移或灾难恢复计划是什么？他们能多快重新适应新的环境变化？
• 沟通机制和时间表。 您的供应商的公共和客户沟通计划是什么？收到中断通知的合理、符合合同且可执行的时间表是什么？

对这些问题的回答可以作为更广泛的供应商风险和合规评估的基准，一旦危机消退，就会进行。

映射第四方和第n方关系以避免集中风险。 集中风险起源于银行业并适用于多个部门，它描述了由于集中在单一行业、地域或合作伙伴而导致组织供应链中的风险水平。风险来自供应商组合缺乏多样化。正如大流行所表明的那样，供应商的供应商（称为您的第四方）出现故障可能会对您向客户交付产品和服务的能力产生重大的下游影响。这就是为什么必须确定您的组织与其他第三方之间的关系以发现依赖关系和可视化信息路径的原因。映射这些关系将使您能够在事件发生之前避免集中风险。

监控业务事件。 供应链风险管理实践中最常观察到的差距之一是过度依赖网络安全评估。不过，请不要搞错：评估供应商的网络安全态势对于了解其安全实践是绝对必要的。但这并不是风险的唯一维度。深入了解供应链合作伙伴的声誉，无论它是否受到召回或制裁等法律行动的约束，是否有很多负面消息，或者是否存在信用问题或支付账单的困难，都可以揭示其何时交付的能力变得坚强。

使第三方能够主动向您更新事件。 如上所述，进行基于内部控制的评估不应该是一个时间点的练习，因为在这些评估之间组织可能会发生很多事情。相反，您的第三方应该能够主动直接向您报告更新。使第三方能够向您更新有关合并和收购、数据泄露、服务中断等主题的最新信息。然后，这些主动事件报告的结果应启动您企业的任务，以更好地了解或掌握潜在的业务影响风险。

及时更新您自己的业务连续性计划。 到目前为止，重点一直放在供应商身上，但制定业务连续性计划需要协调内部和外部的多种资源。您的组织是否有一个集中的计划，不仅包含内部弹性措施，还包含供应链合作伙伴风险评估？首先记录计划的范围、职责和程序以找出差距。业务连续性计划的基本要素包括进行影响分析、执行内部风险评估以及在整个组织内遵守沟通程序。您可能也是另一家公司的供应商，因此请准备好为他们回答这些问题。

从当前的大流行中吸取教训，现在就为下一次供应链中断做好准备。持续评估关键供应商的弹性，了解更广泛的生态系统中存在潜在故障点的地方，定期监控变化，最重要的是，承认您的组织承担风险。

Brenda Ferraro 是 Prevalent 的第三方风险副总裁。