Construire des chaînes d'approvisionnement résilientes : cinq actions clés pour surmonter la pénurie de semi-conducteurs

Une pénurie mondiale de puces semi-conductrices coûtera probablement des milliards de dollars de revenus aux constructeurs automobiles en 2021, alors que des fabricants comme General Motors et Ford sont contraints de décaler leur production et de suspendre certaines lignes entièrement. Les constructeurs automobiles s'attendent à produire des centaines de milliers de voitures et de camions en moins, ce qui aura un impact significatif sur la reprise économique mondiale.

L'origine de la pénurie

Le moteur (jeu de mots voulu) de la pénurie est lié au COVID-19. Lorsque les usines d'assemblage de véhicules ont fermé au printemps dernier en réponse aux ordres de confinement, les fabricants de puces ont ajusté leur production pour répondre à la demande dans les industries qui n'étaient pas aussi fortement touchées que l'automobile. Et si cela a démontré des processus commerciaux agiles de la part des fabricants de semi-conducteurs, les constructeurs automobiles étaient généralement moins flexibles. Maintenant que la production automobile redémarre (au milieu d'une demande des consommateurs plus forte que prévu), les constructeurs se trouvent dans une position difficile.

Cinq étapes critiques pour évaluer la résilience des fournisseurs tiers

Une perturbation de la chaîne d'approvisionnement comme celle-ci, aux implications si vastes, devrait servir de cas d'étude pour se préparer aux événements futurs. Voici cinq étapes critiques que les organisations devraient suivre pour évaluer la résilience de leurs fournisseurs tiers.

1. Réaliser des évaluations régulières de la résilience des affaires

Les évaluations ne sont pas un projet unique, mais doivent être effectuées régulièrement pour garantir que les pratiques des fournisseurs sont à jour. Réalisez des évaluations sur les sujets suivants :

• Qualification du service et de la criticité. Quels sont les critères de vos fournisseurs pour identifier les services critiques ?
• Impacts actuels et projetés. Quels plans de réponse aux incidents sont en place pour atténuer les impacts des perturbations, tels que les ordres de confinement ?
• Préparation des processus. Votre fournisseur réalise-t-il régulièrement des « jeux de guerre » simulant une perturbation de la chaîne d'approvisionnement, dont les leçons peuvent être appliquées à des scénarios réels ? Les processus sont-ils régulièrement révisés ?
• Emplacements d'exploitation et changements. Quels sont les plans de basculement ou de reprise après sinistre de vos fournisseurs ? Avec quelle rapidité peuvent-ils s'adapter aux nouveaux changements environnementaux ?
• Mécanismes et délais de communication. Quels sont les plans de communication publique et client de vos fournisseurs ? Quel est un délai raisonnable, contractuel et exécutoire pour s'attendre à une notification de perturbations ?

Les réponses à ces questions peuvent servir de base pour des évaluations plus approfondies des risques et de la conformité des fournisseurs, à réaliser une fois la crise passée.

2. Cartographier les relations de quatrième et n-ième niveau pour éviter le risque de concentration

Originaire du secteur bancaire et adapté pour une utilisation dans de multiples secteurs, le risque de concentration décrit le niveau de risque dans la chaîne d'approvisionnement d'une organisation dû à une concentration dans un seul secteur, une seule géographie ou un seul partenaire. Le risque provient d'un manque de diversification dans le portefeuille des fournisseurs. Comme l'a montré la pandémie, une défaillance chez le fournisseur de votre fournisseur (connu comme quatrième partie pour vous) peut avoir un impact significatif en aval sur votre capacité à livrer des produits et services à vos clients. C'est pourquoi il est essentiel d'identifier les relations entre votre organisation et d'autres tiers pour découvrir les dépendances et visualiser les chemins d'information. La cartographie de ces relations vous permettra d'éviter le risque de concentration avant un événement.

3. Surveiller les événements commerciaux

L'un des écarts les plus fréquemment observés dans les pratiques de gestion des risques de la chaîne d'approvisionnement est la dépendance excessive aux évaluations de cybersécurité. Ne vous y trompez pas : évaluer la posture de cybersécurité d'un fournisseur est absolument essentiel pour obtenir une visibilité sur ses pratiques de sécurité. Mais ce n'est pas la seule dimension du risque. Obtenir des informations sur la réputation d'un partenaire de la chaîne d'approvisionnement, s'il fait l'objet d'actions légales telles que des rappels ou des sanctions, a beaucoup de mauvaises nouvelles, ou a des problèmes de crédit ou des difficultés à payer ses factures, peut éclairer sa capacité à livrer quand les temps deviennent durs.

4. Permettre aux tiers de vous mettre à jour proactivement sur les événements

Comme mentionné ci-dessus, la réalisation d'évaluations basées sur des contrôles internes ne devrait pas être un exercice ponctuel, car beaucoup de choses peuvent arriver à une organisation entre ces évaluations. Au lieu de cela, vos tiers devraient avoir la capacité de signaler les mises à jour de manière proactive et directe. Permettez aux tiers de vous mettre à jour sur des sujets tels que les fusions et acquisitions, les violations de données, les interruptions de service, et plus encore. Les résultats de ces rapports d'événements proactifs devraient ensuite déclencher des tâches dans votre entreprise pour mieux comprendre ou rester au courant des risques potentiellement impactants pour l'entreprise.

5. Maintenir votre propre plan de continuité des activités à jour

Jusqu'à présent, l'accent a été mis sur les fournisseurs, mais la construction d'un plan de continuité des activités nécessite la coordination de multiples ressources, internes et externes. Votre organisation dispose-t-elle d'un plan centralisé qui intègre non seulement des mesures de résilience internes, mais aussi des évaluations des risques des partenaires de la chaîne d'approvisionnement ? Commencez par documenter la portée, les responsabilités et les procédures de votre plan pour identifier les lacunes. Les éléments essentiels d'un plan de continuité des activités comprennent la réalisation d'analyses d'impact, l'exécution d'évaluations de risques internes et le respect des procédures de communication à travers l'organisation. Il est possible que vous soyez aussi le fournisseur d'une autre entreprise, soyez donc prêt à répondre à ces questions pour eux.

Tirez les leçons de la pandémie actuelle et préparez-vous dès maintenant à la prochaine perturbation de la chaîne d'approvisionnement. Évaluez en continu la résilience des fournisseurs clés, comprenez dans l'écosystème plus large où se trouvent les points de défaillance potentiels, surveillez régulièrement les changements, et surtout, reconnaissez que votre organisation porte le risque.

Brenda Ferraro est vice-présidente du risque tiers chez Prevalent.