La pénurie de semi-conducteurs : Cinq étapes pour assurer la résilience de la chaîne d'approvisionnement

Note de la rédaction : Cet article, rédigé par Brenda Ferraro, Prevalent VP of Third-Party Risk, a été publié à l'origine sur SupplyChainBrain.com.

Une pénurie mondiale de puces à semi-conducteurs coûtera probablement des milliards de dollars de revenus aux constructeurs automobiles en 2021, car des fabricants comme General Motors et Ford sont contraints de déplacer la production et de suspendre complètement certaines lignes. Les constructeurs automobiles s'attendent à produire des centaines de milliers de voitures et de camions en moins, ce qui aura un impact important sur la reprise économique mondiale.

Le moteur (jeu de mots) derrière cette pénurie est lié à COVID-19. Lorsque les usines d'assemblage de véhicules ont fermé leurs portes au printemps dernier en réponse aux commandes des ménages, les fabricants de puces ont ajusté leur production pour répondre à la demande des industries qui n'ont pas été aussi touchées que l'automobile. Et si les fabricants de semi-conducteurs ont fait preuve d'agilité dans leurs processus commerciaux, les constructeurs automobiles ont été généralement moins flexibles. Maintenant que la production automobile reprend (dans un contexte de demande des consommateurs plus forte que prévu), les constructeurs automobiles sont dans une position difficile.

Une perturbation de la chaîne d'approvisionnement comme celle-ci, avec des implications d'une telle ampleur, devrait servir de cas d'usage pour se préparer à de futurs événements. Voici cinq étapes essentielles que les organisations devraient suivre pour évaluer la résilience de leurs fournisseurs tiers.

Effectuer des évaluations régulières de la résilience des entreprises

Les évaluations ne sont pas un projet ponctuel, mais doivent être effectuées régulièrement pour s'assurer que les pratiques des fournisseurs sont à jour. Effectuez des évaluations sur les sujets suivants :

• Qualification des services et de la criticité. Quels sont les critères de vos fournisseurs pour identifier les services critiques ?
• Impacts actuels et prévus. Quels plans d'intervention en cas d'incident sont en place pour atténuer les impacts des perturbations, comme les ordres de rester à la maison ?
• Préparation des processus. Votre fournisseur organise-t-il régulièrement des "jeux de guerre" qui simulent une perturbation de la chaîne d'approvisionnement et dont les leçons peuvent être appliquées à des scénarios réels ? Les processus sont-ils régulièrement révisés ?
• Sites d'exploitation et changements. Quels sont les plans de basculement ou de reprise après sinistre de vos fournisseurs ? Avec quelle rapidité peuvent-ils se réadapter à de nouveaux changements environnementaux ?
• Mécanismes et délais de communication. Quels sont les plans de communication de vos fournisseurs avec le public et les clients ? Quel est le délai raisonnable, contractuel et exécutoire à prévoir pour la notification des perturbations ?

Les réponses à ces questions peuvent servir de base à des évaluations plus approfondies des risques et de la conformité des fournisseurs, à réaliser une fois la crise passée.

Cartographier les relations avec les quatrième et nième parties pour éviter les risques de concentration.

Issu du secteur bancaire et adapté pour être utilisé dans de multiples secteurs, le risque de concentration décrit le niveau de risque dans la chaîne d'approvisionnement d'une organisation en raison de la concentration dans un seul secteur, une seule région géographique ou un seul partenaire. Le risque provient d'un manque de diversification dans le portefeuille de fournisseurs. Comme l'a montré la pandémie, une défaillance chez le fournisseur de votre fournisseur (appelé quatrième partie pour vous), peut avoir un impact important en aval sur votre capacité à fournir des produits et des services à vos clients. C'est pourquoi il est essentiel d'identifier les relations entre votre organisation et les autres tiers afin de découvrir les dépendances et de visualiser les chemins de l'information. La cartographie de ces relations vous permettra d'éviter les risques de concentration en amont d'un événement.

Suivre les événements commerciaux

L'une des lacunes les plus fréquemment observées dans les pratiques de gestion des risques de la chaîne d'approvisionnement est le recours excessif aux évaluations de cybersécurité. Pourtant, ne vous y trompez pas : L'évaluation de la posture de cybersécurité d'un fournisseur est absolument essentielle pour obtenir une visibilité sur ses pratiques de sécurité. Mais ce n'est pas la seule dimension du risque. Connaître la réputation d'un partenaire de la chaîne d'approvisionnement, qu'il fasse l'objet d'actions en justice telles que des rappels ou des sanctions, qu'il ait beaucoup de nouvelles négatives, qu'il ait des problèmes de crédit ou des difficultés à payer ses factures, peut jeter un éclairage sur sa capacité à tenir ses engagements lorsque les temps sont durs.

Permettre à des tiers de vous informer de manière proactive sur les événements.

Comme nous l'avons mentionné plus haut, la réalisation d'évaluations basées sur les contrôles internes ne devrait pas être un exercice ponctuel, car beaucoup de choses peuvent arriver à une organisation entre ces évaluations. Au contraire, vos tiers devraient avoir la possibilité de vous signaler les mises à jour de manière proactive et directe. Permettez aux tiers de vous informer sur des sujets tels que les fusions et acquisitions, les violations de données, les interruptions de service, etc. Les résultats de ces rapports d'événements proactifs devraient alors déclencher des tâches dans votre entreprise pour mieux comprendre ou rester au courant des risques susceptibles d'avoir un impact sur les affaires.

Maintenez à jour votre propre plan de continuité des activités

Jusqu'à présent, l'accent a été mis sur les fournisseurs, mais l'élaboration d'un plan de continuité des activités nécessite la coordination de multiples ressources, tant internes qu'externes. Votre organisation dispose-t-elle d'un plan centralisé qui intègre non seulement des mesures de résilience internes, mais aussi des évaluations des risques des partenaires de la chaîne d'approvisionnement ? Commencez par documenter la portée, les responsabilités et les procédures de votre plan afin d'identifier les lacunes. Les éléments essentiels d'un plan de continuité des activités comprennent la réalisation d'analyses d'impact, l'évaluation des risques internes et le respect des procédures de communication dans toute l'organisation. Il est possible que vous soyez également le fournisseur d'une autre entreprise, alors soyez prêt à répondre à ces questions pour elle.

Tirez les leçons de la pandémie actuelle et préparez-vous dès maintenant à la prochaine perturbation de la chaîne d'approvisionnement. Évaluez en permanence la résilience des principaux fournisseurs, comprenez dans l'écosystème plus large où se trouvent les points de défaillance potentiels, surveillez régulièrement les changements et, surtout, reconnaissez que votre organisation est propriétaire du risque.

Ferraro, Brenda. "La pénurie de semi-conducteurs : Five Steps to Ensuring Supply-Chain Resilience". SupplyChainBrain, 4 mars, 2021 https://www.supplychainbrain.c...