筑牢供应链防线：应对网络犯罪、自然灾害等风险的策略

前所未有的拥堵、运费飙升、原材料与关键消费品短缺，迫使企业过去一年在风险管理上主动与被动并举。有效风险管理计划应全面——聚焦识别供应链管理短板，并制定缓解策略，更好规避服务中断、控制成本、维持客户满意。为备未来，必须复盘过往。

近期无事件冲击供应链甚于新冠疫情。中国出口超2万亿美元，发达世界高度依赖。过去多为低端消费品，近年中国成全球大宗商品、精密电子和工业组件主要产地。从半导体、树脂、医药活性成分到石油产品，中国几乎是每类消费品供应链的关键节点。

疫情多维冲击全球供应链：

• 海外产能因政府隔离措施缩减，多组件供应短缺
• 海外港口因隔离和劳动力短缺运力紧张
• 美港口历经多年投资不足已满负荷运转，超负荷导致转运效率降低
• 家庭办公设备、服装、家具等外国商品需求激增，进一步紧绷全球供应线

据Drewry估算，这些问题使运费和过境时间同比分别飙升超100%和近50%，物流专业人士难以满足客户需求。已制定并实施供应链风险管理策略的企业，冲击相对有限。企业领导者应考虑以下最佳实践以最小化供应链中断：

• 聚焦一、二级供应商，评估其对企业生产能力的潜在影响
• 关键原材料和组件建立多供应商、多地理区域来源
• 提高库存水平，减少对“准时制”模式依赖
• 管理客户交付预期

网络攻击

过去一年网络攻击频次和严重度持续上升，尤以勒索软件攻击著称。联网设备激增和IT依赖流程增加，致使勒索攻击多次完全瘫痪企业运营。攻击波及全供应链：制造设施瘫痪、货运公司无法订舱。更棘手的是，完全恢复常需数周甚至数月。

虽无根除勒索软件和网络犯罪的简明方案，但组织可采取措施缓解供应链冲击。保护供应链免受网络威胁，始于全面、企业级、第三方风险管理计划。组织应假设供应商可能遭攻击，建立业务连续性计划应对关键供应商停摆：

• 为供应商建立风险评估，量化其遭攻击时对组织运营和安全的影响
• 对所有供应商关系尽职调查，对齐组织标准和行业最佳实践的安全要求。除技术控制外，特别关注供应商自身网络韧性控制及其第三方风险管理流程
• 监控验证供应商持续保持强安全态势。可包括定期审计供应商、实时工具洞察供应商互联网服务安全状况

组织虽无法直接控制供应商网络安全，但优先选择网络安全强的供应商、同时为最坏情况做内部准备，可构建更具网络韧性的供应链。

自然灾害

自然灾害向来威胁国际货物安全流通，其对企业经济影响却持续放大。因素包括：频次和严重度增加、全球供应链扩展至灾害风险更高的新区域、基于准时制的精密制造要求货物准时到位，风险随之增长，甚至考验准备充分的组织。

为降低自然灾害经济冲击，供应链专业人员须考量缓解策略：

• 绘制包含制造商和货代等服务商的关键供应商详细图谱，评估灾害风险潜力
• 为识别的关键区域制定业务连续性计划，明确转向别处地理区域替代资源的流程
• 投资供应链情报数据和远程信息处理，提升在途货物可视性，助业务领袖在灾害发生时快速有效响应

自然灾害考验组织供应链韧性，以及企业利用的系统和保护措施在日常风险最小化中的可靠性与表现。虽无法完全消除自然灾害风险，但建立扎实风险识别基础、保持高度供应链可视性的组织，将较未准备者占优。

业务领袖将持续面临新兴格局与全球供应链冲击的挑战。强健的风险识别框架和缓解策略，助领导层在中断发生时基于事实深思熟虑决策。聚焦备战的领袖，能确保组织财务与运营双重韧性。

Drew Feldman是CNA高级副总裁兼全球海运业务单元负责人。