Groupe de travail américain sur les perturbations de la chaîne d'approvisionnement : 7 étapes pour améliorer la gestion du risque fournisseur

Le 8 juin 2021, le président des États-Unis, M. Biden, a annoncé la création d'un groupe de travail sur les perturbations de la chaîne d'approvisionnement chargé de s'attaquer aux discontinuités à court terme de la chaîne d'approvisionnement. Ce groupe de travail a été annoncé en même temps que les résultats de l'examen de 100 jours des chaînes d'approvisionnement critiques effectué par le président à la suite des pénuries généralisées, telles que celles des semi-conducteurs, résultant de la pandémie de COVID-19. La task force identifiera et combattra les pratiques commerciales qui sapent les chaînes d'approvisionnement américaines, la production de médicaments essentiels à terre et identifiera les sites américains où les minéraux essentiels, tels que ceux pour les batteries, peuvent être produits.

7 étapes pour simplifier la diligence raisonnable des fournisseurs

Les conclusions de l'examen de 100 jours conduiront probablement les fabricants, les sociétés de transport, les entreprises de construction et les sociétés pharmaceutiques à délocaliser leurs anciens fournisseurs à l'étranger et à en recruter de nouveaux sur le territoire national, à mesure que la production de matériaux essentiels reviendra aux États-Unis. Pour simplifier et accélérer l'inévitable processus de diligence raisonnable et s'assurer que les fournisseurs sont délocalisés en toute sécurité, les organisations devraient prendre en compte ces 7 étapes de gestion des risques de la chaîne d'approvisionnement:

1. Mettre en œuvre un programme complet de présélection des partenaires de la chaîne d'approvisionnement

Veillez à ce que les équipes d'approvisionnement et de sourcing aient accès aux informations relatives à la sécurité, aux opérations, à la confidentialité des données et aux pratiques financières de tous les nouveaux partenaires de la chaîne d'approvisionnement. L'audit préalable doit prendre en compte les résultats des évaluations de la cybersécurité et de la confidentialité, les informations sur la réputation, l'historique des violations, les actions en justice, les sanctions et autres renseignements afin d'éclairer les décisions de sourcing, ainsi que les données sur les risques inhérents.

2. Inclure plusieurs équipes internes lors de l'accueil de nouveaux fournisseurs

En général, l'équipe chargée des achats est responsable de la gestion du cycle de vie de la relation avec le fournisseur, mais plusieurs services qui interagissent avec les fournisseurs (par exemple, les équipes de production) peuvent avoir des idées à apporter ou des exigences spécifiques pour les évaluations des fournisseurs. C'est pourquoi il est important d'abattre les cloisons qui séparent parfois les équipes et d'ouvrir les tâches d'onboarding à toute partie qui interagit avec le fournisseur. Un simple formulaire d'accueil peut accélérer le processus.

3. Évaluer régulièrement les partenaires de la chaîne d'approvisionnement - notamment en ce qui concerne la résilience de l'entreprise et les performances en matière d'accords sur les niveaux de service.

Les anciens processus d'évaluation des risques basés sur des feuilles de calcul ne suffisent plus, surtout si vous évaluez un nouveau fournisseur essentiel pour les produits que vous livrez et que vous ne pouvez pas vous permettre le risque lié au travail manuel. Au lieu de cela, tirez parti d'une solution automatisée qui héberge les questionnaires d'évaluation des fournisseurs, augmente automatiquement les risques si les résultats ne correspondent pas aux niveaux de tolérance au risque prévus, et propose des recommandations de remédiation spécifiques pour combler les vulnérabilités potentielles. Évaluer régulièrement les fournisseurs sur leurs performances en matière d'accords de niveau de service, de continuité des activités, de réponse aux incidents et de plans de reprise après sinistre donne un aperçu de leur degré de résilience face à une perturbation (par exemple, une nouvelle pandémie) et peut mieux éclairer les discussions sur le renouvellement des contrats. Un modèle externalisé vous permettra de confier les évaluations complexes des fournisseurs à des professionnels de la gestion des risques afin que vous puissiez vous concentrer sur l'élimination des risques.

4. Combler les lacunes entre les évaluations grâce à un suivi continu de cyber, des activités et des finances.

Les évaluations régulières - généralement annuelles - sont essentielles pour documenter les contrôles, politiques et processus des fournisseurs tiers, mais elles sont statiques par nature. L'ajout d'une surveillance dynamique et en temps réel des fournisseurs tiers par le biais des sources suivantes vous aidera à détecter les événements potentiellement défavorables avant qu'ils n'aient un impact sur votre entreprise.

• Cyber Renseignements : Forums criminels, pages oignons, flux de menaces des forums d'accès spéciaux du dark web, sites de collage d'informations d'identification ayant fait l'objet de fuites, communautés de sécurité, dépôts de codes et bases de données de vulnérabilités.
• Réputation des fournisseurs : Sources publiques et privées d'informations sur la réputation, notamment les actions réglementaires et juridiques, les activités de fusion et d'acquisition, les sanctions, les médias défavorables, les personnes politiquement exposées et les conflits d'intérêts.
• Finances et investissements : Performance financière, chiffre d'affaires, profits et pertes, et transparence des fonds des actionnaires.

Le problème auquel sont confrontées de nombreuses organisations est qu'il faut généralement utiliser plusieurs outils pour obtenir ces informations. Lorsqu'elles obtiennent ces informations, elles ne sont généralement pas alignées sur les résultats des évaluations régulières des risques, ce qui rend la validation difficile. Recherchez des solutions qui unifient les résultats des évaluations périodiques avec la surveillance continue pour rendre l'identification et l'atténuation des risques plus rapides et plus complètes.