《管理供應(yīng)鏈中的風(fēng)險》

以下內(nèi)容來自：ASCM CSCP Learning System，Module 3 - Section B

翻譯編輯：卓弘毅

一、業(yè)務(wù)連續(xù)性管理系統(tǒng)

根據(jù)《APICS詞典》第16版的定義，業(yè)務(wù)連續(xù)性管理系統(tǒng)（Business Continuity Management System，簡稱BCMS）是指建立、實施、運營、監(jiān)測、審查、維持和提高組織能力的整體管理系統(tǒng)的一部分，以便在破壞性事件發(fā)生后，企業(yè)能夠以可接受的預(yù)定水平，繼續(xù)提供產(chǎn)品或服務(wù)。

BCMS是為了確定企業(yè)所面臨的潛在威脅，以及可能對業(yè)務(wù)活動造成的影響，并為建立企業(yè)的恢復(fù)能力提供架構(gòu)，讓企業(yè)具備有效反應(yīng)的能力，以保障其關(guān)鍵利益相關(guān)方的聲譽、品牌和價值創(chuàng)造活動。

保障企業(yè)在危機下能繼續(xù)運營的應(yīng)急計劃可以被稱為BCMS，商業(yè)持續(xù)計劃或是災(zāi)難計劃。

雖然這些術(shù)語有時可以互換使用，在通常情況下，連續(xù)性計劃用于恢復(fù)業(yè)務(wù)功能和工作場所，而災(zāi)難計劃則用于讓IT和其他業(yè)務(wù)支持系統(tǒng)重新上線。

兩者通常都是需要的，可以一起處理，也可以分開解決。業(yè)務(wù)連續(xù)性管理系統(tǒng)包含了這兩種類型的計劃，并包括一個計劃實施和持續(xù)改進的框架。

業(yè)務(wù)連續(xù)性管理體系的相關(guān)標(biāo)準(zhǔn)是ISO 22301。

APICS詞典第16版將ISO 22301定義為 "規(guī)定了建立和管理有效的業(yè)務(wù)連續(xù)性管理系統(tǒng)要求的國際標(biāo)準(zhǔn)"。

這種類型的計劃包括指定人員，在緊急情況下承擔(dān)特定的任務(wù)。這份計劃應(yīng)該提前發(fā)布，并進行演練，以便在通訊聯(lián)系中斷時，企業(yè)的應(yīng)急小組成員直接根據(jù)計劃執(zhí)行任務(wù)，而不用等待進一步的指示。

應(yīng)急計劃應(yīng)包括循序漸進的指示和計劃，指明恢復(fù)業(yè)務(wù)的優(yōu)先順序，如首先恢復(fù)通訊，然后是重要的IT信息系統(tǒng)和關(guān)鍵的生產(chǎn)流程。

公司還應(yīng)該有一個指定的發(fā)言人與新聞界合作，以便傳遞一致的信息，使組織不會遭受員工無意的、措辭不當(dāng)?shù)难哉摱鴰淼娘L(fēng)險。

二、供應(yīng)鏈的業(yè)務(wù)連續(xù)性

供應(yīng)鏈的業(yè)務(wù)連續(xù)性就是供應(yīng)鏈連續(xù)性（Supply Chain Continuity）。APICS詞典》第16版對供應(yīng)鏈連續(xù)性的定義為：

一個組織的戰(zhàn)略和戰(zhàn)術(shù)能力，用來計劃和應(yīng)對條件、情況和事件，以便在可接受的預(yù)定水平上繼續(xù)維持供應(yīng)鏈運作。

為了使應(yīng)急計劃成為供應(yīng)鏈戰(zhàn)略的一部分，提供了以下策略供參考。

1. 獲得高層對應(yīng)急計劃的支持。高管們應(yīng)該創(chuàng)建一個治理結(jié)構(gòu)，以確保適當(dāng)?shù)臏?zhǔn)備工作。

2. 開展業(yè)務(wù)影響分析項目，以提供有關(guān)風(fēng)險、應(yīng)對措施和投資應(yīng)急計劃的成本/效益的真實數(shù)據(jù)。這包括與業(yè)務(wù)流程負責(zé)人的面談，評估設(shè)施，確定關(guān)鍵資源和流程、重要記錄和數(shù)據(jù)，以及內(nèi)部和外部依賴性。關(guān)鍵恢復(fù)時間被設(shè)定為基線。

3. 做好準(zhǔn)備。制定應(yīng)急政策和計劃，并定期回顧審查。

4. 確保指定的供應(yīng)鏈專業(yè)人員。負責(zé)供應(yīng)鏈應(yīng)急計劃，并負責(zé)保持計劃的時效性，并在需要時實施計劃。

5. 不要只依靠額外的庫存儲備。企業(yè)不可能有足夠的庫存來掩蓋所有潛在的問題。供應(yīng)鏈可能是脆弱的，你需要備用的流程來維持災(zāi)難后的運營。

6. 研究所在行業(yè)和全球范圍內(nèi)的最佳實踐。利用服務(wù)合同要求供應(yīng)鏈合作伙伴遵循最佳實踐并提交書面應(yīng)急計劃。與所有其他供應(yīng)鏈流程一樣，應(yīng)急計劃應(yīng)跨越公司和職能界限。雖然每個組織在災(zāi)難中都有特定的責(zé)任，但所有企業(yè)的活動都必須協(xié)調(diào)一致。

7. 制定一個采購流程。將每個關(guān)鍵供應(yīng)商的損失考慮在內(nèi)，并包括具體的替代方案。

8. 考慮產(chǎn)品或服務(wù)的總成本。僅僅根據(jù)價格來評估供應(yīng)商的價值是不明智的。在評估海外供應(yīng)商和客戶時，應(yīng)依靠專業(yè)可靠的第三方機構(gòu)。

9. 注意信息系統(tǒng)的維護。電話線可能會停電，而且會停幾個小時、幾天、幾周。電力也會在同一時間內(nèi)停電，發(fā)電機的燃料供應(yīng)也會耗盡。了解企業(yè)將如何在供應(yīng)鏈合作伙伴之間進行溝通，以協(xié)調(diào)災(zāi)難計劃的實施。

10. 用RFID和全球定位追蹤貨物。企業(yè)只有發(fā)現(xiàn)了供應(yīng)鏈的問題后，才能實施應(yīng)急計劃。

11. 購買業(yè)務(wù)連續(xù)性保險，而不僅僅是資產(chǎn)損失保險。

12. 測試已制定的計劃，并培訓(xùn)員工和經(jīng)理，讓他們理解和執(zhí)行這些計劃。針對特定事件或計劃的一部分進行演習(xí)或桌面演練，例如從備份中恢復(fù)數(shù)據(jù)中心。這項行動可以讓每個人都做好準(zhǔn)備，并驗證他們的準(zhǔn)備程度。

三、實施風(fēng)險應(yīng)對計劃

從來沒有執(zhí)行過的預(yù)防行動計劃是無效的。然而，許多計劃仍然停留在紙面上。

不執(zhí)行預(yù)防（或應(yīng)急）計劃本身就是一種風(fēng)險。企業(yè)需要指定一個人負責(zé)將計劃變成項目。這就需要為所有利益相關(guān)者確定目標(biāo)，并設(shè)定期望值（例如，設(shè)定改進目標(biāo)，以及計劃將解決的問題），贏得最終的項目和資金批準(zhǔn)，并實施執(zhí)行項目管理。

企業(yè)應(yīng)該更新風(fēng)險應(yīng)對計劃和風(fēng)險登記手冊，例如，從清單中刪除一個不相關(guān)的潛在風(fēng)險，修改風(fēng)險發(fā)生的概率，或采取其他適當(dāng)行動。

實施風(fēng)險應(yīng)對計劃還要確保供應(yīng)鏈中的其他相關(guān)方也在處理他們的風(fēng)險，協(xié)調(diào)并分擔(dān)風(fēng)險。

重要的是要決定如何在合作伙伴之間分擔(dān)供應(yīng)鏈風(fēng)險。為了實現(xiàn)轉(zhuǎn)移和分擔(dān)風(fēng)險，企業(yè)可以建立某種聯(lián)盟，或是由風(fēng)險協(xié)調(diào)委員提議后進行。

風(fēng)險轉(zhuǎn)移的依據(jù)應(yīng)該是哪一方最適合將風(fēng)險降到最低，或是更適合應(yīng)對風(fēng)險事件。風(fēng)險轉(zhuǎn)移的目標(biāo)應(yīng)該是將整體系統(tǒng)風(fēng)險降到最低，而不是以犧牲其他伙伴的利益為代價，將自己的風(fēng)險降到最低。

2009年，由原先的Supply Chain Council（后被APICS合并）批準(zhǔn)的一個全球多個行業(yè)風(fēng)險管理項目，設(shè)計了一系列協(xié)調(diào)供應(yīng)鏈風(fēng)險管理的最佳實踐，其中許多實踐與前面介紹的風(fēng)險識別和評估準(zhǔn)則基本相同。

例如，項目提倡風(fēng)險管理應(yīng)成為合作伙伴之間協(xié)調(diào)的一個正式和系統(tǒng)的過程，以減少風(fēng)險事件對供應(yīng)網(wǎng)絡(luò)的負面影響。該項目還主張通過聯(lián)合風(fēng)險識別和應(yīng)急規(guī)劃等程序，提高供應(yīng)鏈伙伴之間風(fēng)險的可視化和量化。

附表3-26列出了一些最佳實踐。

資料來源: Supply Chain Risk Management Team, Supply Chain Council, Inc., 2009

本章節(jié)小結(jié)

供應(yīng)鏈的業(yè)務(wù)連續(xù)性是應(yīng)對風(fēng)險很有效的系統(tǒng)方法論，是未雨綢繆的一項計劃。再好的計劃，如果沒有落地實施，也不能發(fā)揮它的作用。這需要企業(yè)領(lǐng)導(dǎo)者有著正確的風(fēng)險管理意識，推動實施各項具體行動。

關(guān)于CSCP風(fēng)險管理的內(nèi)容已經(jīng)全部分享完畢，理論學(xué)習(xí)雖然有些枯燥，但是能幫我們系統(tǒng)性地梳理知識結(jié)構(gòu)。接下來，我會把更多的CSCP知識融入在具體實操內(nèi)容之中，希望大家繼續(xù)關(guān)注。