Membangun Rantai Pasokan yang Tangguh: Lima Tindakan Kunci untuk Mengatasi Kekurangan Semikonduktor
Kekurangan chip semikonduktor global kemungkinan besar akan menyebabkan produsen mobil kehilangan miliaran dolar pendapatan pada 2021, saat produsen seperti General Motors dan Ford dipaksa untuk mengalihkan produksi dan menangguhkan beberapa garis produksi sepenuhnya. Produsen mobil mengharapkan untuk memproduksi ratusan ribu mobil dan truk lebih sedikit sebagai akibatnya, yang akan memiliki dampak signifikan pada pemulihan ekonomi global.
Pemicu (sengaja) di balik kekurangan ini berkaitan dengan COVID-19. Saat pabrik pengrakitan mobil ditutup pada musim semi tahun lalu sebagai respons terhadap perintah tinggal di rumah, produsen chip menyesuaikan produksi mereka untuk memenuhi permintaan di industri yang tidak terpengaruh sebesar otomotif. Dan meskipun itu adalah demonstrasi proses bisnis yang lipat gaya dari pihak produsen semikonduktor, produsen mobil umumnya kurang fleksibel. Sekarang produksi otomotif sedang meningkat lagi (di tengah permintaan konsumen yang lebih kuat dari yang diprediksi sebelumnya), pembuat mobil berada dalam posisi yang sulit.
Gangguan rantai pasokan seperti ini dengan implikasi yang luas harus digunakan sebagai use case untuk persiapan menghadapi peristiwa di masa depan. Berikut adalah lima langkah kritis yang harus diambil organisasi untuk menilai ketahanan pemasok pihak ketiga mereka.
Lakukan Penilaian Ketahanan Bisnis Secara Rutin
Penilaian bukan proyek yang dilakukan sekali, melainkan harus dilakukan secara rutin untuk memastikan praktik vendor up-to-date. Lakukan penilaian di sekitar topik berikut:
- Kualifikasi layanan dan kritikalitas. Apa kriteria pemasok Anda untuk mengidentifikasi layanan kritis?
- Dampak saat ini dan yang diproyeksikan. Apa rencana respons insiden yang ada untuk meredam dampak gangguan, seperti perintah tinggal di rumah?
- Kesiapan proses. Apakah pemasok Anda secara rutin melakukan "war games" yang mensimulasikan gangguan rantai pasokan, yang pelajarannya dapat diterapkan ke skenario dunia nyata? Apakah proses secara rutin ditinjau?
- Lokasi operasi dan perubahan. Apa rencana failover atau pemulihan bencana pemasok Anda? Seberapa cepat mereka dapat menyesuaikan diri dengan perubahan lingkungan baru?
- Mekanisme komunikasi dan kerangka waktu. Apa rencana komunikasi publik dan pelanggan pemasok Anda? Apa kerangka waktu yang wajar, kontrak, dan dapat ditegakkan untuk pemberitahuan gangguan?
Jawaban atas pertanyaan-pertanyaan ini dapat berfungsi sebagai dasar untuk penilaian risiko dan kepatuhan vendor yang lebih luas, yang akan dilakukan setelah krisis telah reda.
Peta hubungan pihak keempat dan ke-n untuk menghindari risiko konsentrasi
Berdasarkan dari industri perbankan dan disesuaikan untuk digunakan di berbagai sektor, risiko konsentrasi menggambarkan tingkat risiko dalam rantai pasokan organisasi akibat konsentrasi dalam satu industri, geografi, atau mitra. Risiko datang dari kurangnya diversifikasi dalam portofolio vendor. Seperti yang telah ditunjukkan oleh pandemi, kegagalan di pemasok pemasok Anda (dikenal sebagai pihak keempat bagi Anda), dapat memiliki dampak downstream yang signifikan pada kemampuan Anda untuk menyampaikan produk dan layanan kepada pelanggan Anda. Itulah mengapa penting untuk mengidentifikasi hubungan antara organisasi Anda dan pihak ketiga lainnya untuk menemukan ketergantungan dan memvisualisasikan jalur informasi. Pemetaan hubungan ini akan memungkinkan Anda untuk menghindari risiko konsentrasi sebelum peristiwa terjadi.
Pantau peristiwa bisnis
Salah satu celah yang paling sering diamati dalam praktik manajemen risiko rantai pasokan adalah ketergantungan berlebihan pada penilaian keamanan siber. Jangan salah: menilai postur keamanan siber vendor sangat penting untuk mendapatkan visibilitas ke dalam praktik keamanannya. Namun itu bukan dimensi risiko satu-satunya. Memperoleh wawasan tentang reputasi mitra rantai pasokan, apakah tunduk pada tindakan hukum seperti panggilan produk atau sanksi, memiliki banyak berita negatif, atau memiliki masalah kredit atau kesulitan membayar tagihannya, dapat memberikan cahaya pada kemampuannya untuk memberikan layanan saat situasi sulit.
Aktifkan pihak ketiga untuk secara proaktif memberitahu Anda tentang peristiwa
Seperti yang disebutkan di atas, melakukan penilaian berbasis kontrol internal tidak boleh menjadi latihan satu titik waktu, karena banyak yang dapat terjadi pada organisasi di antara penilaian tersebut. Sebaliknya, pihak ketiga Anda harus memiliki kemampuan untuk melaporkan pembaruan secara proaktif dan langsung kepada Anda. Aktifkan pihak ketiga untuk memperbarui Anda tentang topik seperti gabungan dan akuisisi, pelanggaran data, gangguan layanan, dan lebih banyak. Hasil dari laporan peristiwa proaktif ini kemudian harus memicu tugas di perusahaan Anda untuk lebih memahami atau tetap mengawasi risiko yang berpotensi berdampak pada bisnis.
Jaga rencana kontinuitas bisnis Anda tetap up-to-date
Sampai saat ini fokus telah berada pada pemasok, tetapi membangun rencana kontinuitas bisnis memerlukan koordinasi berbagai sumber daya, baik internal maupun eksternal. Apakah organisasi Anda memiliki rencana terpusat yang mencakup tidak hanya indikator ketahanan internal, tetapi juga penilaian risiko mitra rantai pasokan? Mulai dengan mendokumentasi cakupan, tanggung jawab, dan prosedur rencana Anda untuk mengidentifikasi celah. Elemen penting dari rencana kontinuitas bisnis meliputi melakukan analisis dampak, melakukan penilaian risiko internal, dan mematuhi prosedur komunikasi di seluruh organisasi. Mungkin Anda juga merupakan pemasok dari perusahaan lain, jadi siaplah untuk menjawab pertanyaan ini untuk mereka.
Ambil pelajaran yang dipelajari dari pandemi saat ini, dan siapkan diri untuk gangguan rantai pasokan berikutnya sekarang. Terus menilai ketahanan pemasok kunci, memahami di ekosistem yang lebih luas di mana titik kegagalan potensial ada, secara rutin memantau perubahan, dan yang paling penting, mengakui bahwa organisasi Anda memiliki risiko tersebut.
Brenda Ferraro is vice president of third-party risk at Prevalent.
