La pénurie de semi-conducteurs :cinq étapes pour garantir la résilience de la chaîne d'approvisionnement

Une pénurie mondiale de puces à semi-conducteurs coûtera probablement des milliards de dollars de revenus aux constructeurs automobiles en 2021, car des fabricants comme General Motors et Ford sont obligés de déplacer leur production et de suspendre complètement certaines lignes. En conséquence, les constructeurs automobiles s'attendent à produire des centaines de milliers de voitures et de camions de moins, ce qui aura un impact significatif sur la reprise économique mondiale.

Le moteur (jeu de mots) derrière la pénurie est lié au COVID-19. Lorsque les usines d'assemblage de véhicules ont fermé leurs portes au printemps dernier en réponse aux commandes à domicile, les fabricants de puces ont ajusté leur production pour répondre à la demande dans des secteurs qui n'étaient pas aussi touchés que l'automobile. Et bien qu'il s'agissait d'une démonstration de processus commerciaux agiles de la part des fabricants de semi-conducteurs, les constructeurs automobiles étaient généralement moins flexibles. Maintenant que la production automobile augmente à nouveau (dans un contexte de demande des consommateurs plus forte que prévu), les constructeurs automobiles sont dans une position difficile.

Une perturbation de la chaîne d'approvisionnement comme celle-ci avec des implications aussi étendues devrait servir de cas d'utilisation pour se préparer aux événements futurs. Voici cinq étapes essentielles que les organisations doivent suivre pour évaluer la résilience de leurs fournisseurs tiers.

Effectuer des évaluations régulières de la résilience de l'entreprise. Les évaluations ne sont pas un projet unique, mais doivent plutôt être effectuées régulièrement pour s'assurer que les pratiques des fournisseurs sont à jour. Mener des évaluations autour des sujets suivants :

• Qualification de service et de criticité. Quels sont les critères de vos fournisseurs pour identifier les services critiques ?
• Impacts actuels et projetés. Quels plans de réponse aux incidents sont en place pour atténuer les impacts des perturbations, telles que les commandes de séjour à domicile ?
• Préparation du processus. Votre fournisseur mène-t-il régulièrement des « jeux de guerre » qui simulent une perturbation de la chaîne d'approvisionnement, dont les leçons peuvent être appliquées à des scénarios du monde réel ? Les processus sont-ils régulièrement revus ?
• Lieux d'exploitation et modifications. Quels sont les plans de basculement ou de reprise après sinistre de vos fournisseurs ? À quelle vitesse peuvent-ils se réadapter aux nouveaux changements environnementaux ?
• Mécanismes et délais de communication. Quels sont les plans de communication publics et clients de vos fournisseurs ? Quel est un délai raisonnable, contractuel et exécutoire à prévoir pour la notification des perturbations ?

Les réponses à ces questions peuvent servir de référence pour des évaluations plus approfondies des risques et de la conformité des fournisseurs, à mener une fois la crise passée.

Mappez les relations avec les tiers et les tiers pour éviter le risque de concentration. Originaire du secteur bancaire et adapté pour une utilisation dans plusieurs secteurs, le risque de concentration décrit le niveau de risque dans la chaîne d'approvisionnement d'une organisation en raison de la concentration dans un seul secteur, zone géographique ou partenaire. Le risque vient d'un manque de diversification dans le portefeuille de fournisseurs. Comme la pandémie l'a montré, une défaillance du fournisseur de votre fournisseur (appelé quatrième partie pour vous) peut avoir un impact significatif en aval sur votre capacité à fournir des produits et services à vos clients. C'est pourquoi il est essentiel d'identifier les relations entre votre organisation et d'autres tiers pour découvrir les dépendances et visualiser les chemins d'information. La cartographie de ces relations vous permettra d'éviter le risque de concentration avant un événement.

Surveiller les événements commerciaux. L'une des lacunes les plus fréquemment observées dans les pratiques de gestion des risques de la chaîne d'approvisionnement est la dépendance excessive aux évaluations de la cybersécurité. Mais ne vous y trompez pas :évaluer la posture de cybersécurité d'un fournisseur est absolument essentiel pour gagner en visibilité sur ses pratiques de sécurité. Mais ce n'est pas la seule dimension du risque. Obtenir des informations sur la réputation d'un partenaire de la chaîne d'approvisionnement, qu'il fasse l'objet de poursuites judiciaires telles que des rappels ou des sanctions, qu'il ait de nombreuses nouvelles négatives, ou qu'il ait des problèmes de crédit ou des difficultés à payer ses factures, peut mettre en lumière sa capacité à tenir ses promesses lorsque deviens dur.

Permettez à des tiers de vous informer de manière proactive sur les événements. Comme mentionné ci-dessus, la réalisation d'évaluations basées sur les contrôles internes ne devrait pas être un exercice ponctuel, car beaucoup de choses peuvent arriver à une organisation entre ces évaluations. Au lieu de cela, vos tiers devraient avoir la possibilité de vous signaler les mises à jour de manière proactive et directe. Permettez à des tiers de vous informer sur des sujets tels que les fusions et acquisitions, les violations de données, les pannes de service, etc. Les résultats de ces rapports d'événements proactifs devraient ensuite lancer des tâches dans votre entreprise pour mieux comprendre ou rester au courant des risques susceptibles d'avoir un impact sur l'entreprise.

Gardez votre propre plan de continuité d'activité à jour. Jusqu'à présent, l'accent a été mis sur les fournisseurs, mais la construction d'un plan de continuité des activités nécessite la coordination de plusieurs ressources, à la fois internes et externes. Votre organisation dispose-t-elle d'un plan centralisé qui intègre non seulement des mesures de résilience internes, mais également des évaluations des risques des partenaires de la chaîne d'approvisionnement ? Commencez par documenter la portée, les responsabilités et les procédures de votre plan pour identifier les lacunes. Les éléments essentiels d'un plan de continuité des activités comprennent la réalisation d'analyses d'impact, la réalisation d'évaluations internes des risques et le respect des procédures de communication dans l'ensemble de l'organisation. Il est possible que vous soyez également le fournisseur d'une autre entreprise, alors soyez prêt à répondre à ces questions à leur place.

Tirez les leçons de la pandémie actuelle et préparez-vous dès maintenant à la prochaine perturbation de la chaîne d'approvisionnement. Évaluez en permanence la résilience des fournisseurs clés, comprenez dans l'écosystème plus large où existent des points de défaillance potentiels, surveillez régulièrement les changements et, surtout, reconnaissez que votre organisation est responsable du risque.

Brenda Ferraro est vice-présidente du risque de tiers chez Prevalent.