إدارة المخاطر لسلسلة التوريد لتكنولوجيا المعلومات

كان أحد التطورات الإيجابية من جائحة Covid-19 هو أنه أجبر الشركات على إلقاء نظرة شديدة على سلاسل التوريد الخارجية لضمان موثوقيتها وآمنة وجديرة بالثقة ، وهل في حالة فشل أحد البائعين ، يمكن أن يتدخل آخر.
كان هناك العديد من اختلال سلسلة التوريد خلال الوباء ، وعانى الشركات والمستهلكون من التجربة.
هذا يقودنا إلى ذلك.
تأتي سلسلة التوريد مع مجموعة المخاطر الخاصة بها، لكنه يواجه نفس سلاسل توريد إنتاج الشركات. أحد الاختلافات الرئيسية هو أن المؤسسات لا تركز بانتظام على تلك السلاسل التي توفرها. على الرغم من أن أقسام تكنولوجيا المعلومات لديها خطط نشطة في حالات الكوارث وخطط تجاوز الفشل ، إلا أن هناك القليل من البائعين البيطريين ، أو الذين يقومون بتدقيق سلاسل التوريد التقنية الخاصة بهم من أجل المرونة.
يخبرنا موديز، “يمكن أن يكون للاضطراب في جزء واحد من سلسلة التوريد تأثيرات كبيرة تموج ، مما يؤثر على الشركات والاقتصادات عبر القطاعات والمناطق” ، وسلسلة التوريد لتكنولوجيا المعلومات ليست استثناء عندما يتعلق الأمر بالمخاطر.
لقد رأيت هذه الأشياء مباشرة:
يتم الحصول على بائع آخر جدير بالثقة من قبل بائع آخر بأنه كان لديه خبرة سابقة سيئة في الماضي. ما مدى سهولة الترحيل إلى بائع جديد آخر؟
شركة فجأة وبشكل غير متوقع غروبها تقنيتها ومعها ، الدعم الفني. هل يمكن أن يجد طرفًا ثالثًا يتدخل لدعم التكنولوجيا القديمة إذا كان قسم تكنولوجيا المعلومات قد اعتمد على البائع الأصلي لدرايته ، وليس لديه الميزانية للانتقال إلى خيار تقني آخر؟
هناك نقص مكون في البائع ، لذلك لا يستطيع ترقية أجهزة التوجيه على شبكته. هل هناك بائع بديل؟
لقد تعاقدت مع شركة خدمة لتوفير دعم فني ومستخدم لتطبيق متعدد الجنسيات ، ولكن الآن يمنع المزود العمليات في أحد البلدان التي يكون لدى الشركة منشأة. ماذا تفعل الآن؟
كلها أمثلة في العالم الحقيقي التي رأيتها شخصيًا. يشككون في التشكيك في مرونة سلسلة التوريد. عندما حدثت هذه الحوادث ، لم يكن هناك طريق جاهز لعلاج لغز سلسلة التوريد ، ووجدت أقسام تكنولوجيا المعلومات المعنية نفسها في مواقف صعبة ، واضطرابها إلى “صعبة” مع التقنيات غير المدعومة ، أو إيقاف تقنيات معينة ، و/أو إنشاء حلول للعمليات التي لم تعد تعمل.
لا أحد يحب أن يكون في هذا الموقف. لذلك ، هل هناك منهجيات سلسلة التوريد المجربة والحقيقية التي يمكن تطبيقها على سلسلة التوريد أيضًا؟
نعم ، هناك استراتيجيات وأساليب سلسلة التوريد التي أثبتت جدواها. هنا أربعة منهم:
تقييم سلسلة التوريد الخاصة بك.
من هم مهمتك البائعين الحرجة؟ هل يمثلون مخاطر كبيرة (على سبيل المثال ، خطر الاندماج ، أو الخروج من العمل)؟ أين هي سلسلة التوريد الخاصة بك “الروابط الضعيفة” (مثل البائعين الذين تفشل منتجاتهم وخدماتهم بشكل متكرر). هل يضعفون قدرتك على توفير الدرجة العليا للعمل؟
ما هي الدول التي تعمل فيها؟ هل هناك مشكلات تقنية ودعم يمكن أن تظهر في تلك المواقع؟ هل ترسل سنويًا استبيانات إلى البائعين الذين يستفسرون عنها حتى تتمكن من التأكد من أنهم مؤلفون أقوياء وموثوقين وجديرون بالثقة؟ هل تطلب من مراجعي الحسابات مراجعة بائعي سلسلة التوريد بشكل دوري للمرونة والامتثال والأمان؟
هذه بعض الأسئلة التي يجب أن تطرحها أقسام تكنولوجيا المعلومات عند مراجعة سلاسل التوريد التقنية ، لكن عندما أذكرها على قادة تكنولوجيا المعلومات ، أخبرني القليلون أنهم يفعلونها.
تخفيف الروابط الضعيفة لسلسلة التوريد.
إذا كان لديك مورد مهم للمهمة وتجد أنه لا يوجد موردين بديلون ، فأنت تتعرض للمخاطر إذا تم الحصول على هذا المورد أو الخروج من العمل أو لديه نقص في المكونات ولا يمكن تقديمه.
بالنسبة لأي مورد مصدر وحيد في مهمة ، يتعين على موقع الموردين البديلين الذين يمكنهم التدخل ، وأن يكونوا مستعدين لاستخدامهم إذا كانت الطوارئ تستدعي ذلك.
أحد المجالات الرئيسية هي مقدمي خدمات الإنترنت (مزودي خدمات الإنترنت). يجب أن يكون لدى الشركات دائمًا أكثر من مزود خدمة الإنترنت ، لذا ستبقى خدمة الإنترنت دون انقطاع.
مراجعة مورديك.
تتضمن معظم المؤسسات نقاط تفتيش الأمان والامتثال على تعاملاتها الأولية مع البائعين ، ولكن قلة من الاختيار مرة أخرى مع البائعين على أساس منتظم بعد توقيع العقود.
تتغير إرشادات الأمن والحوكمة من سنة إلى أخرى. هل واصل بائعو تكنولوجيا المعلومات الخاص بك؟ متى كانت آخر مرة طلبت فيها أحدث تقارير تدقيق الأمن والحوكمة منها؟
التحقق من أن البائعين يبقون في خطوة مع متطلبات الأمن والحوكمة لشركتك يجب أن يتم سنويا.
تشمل سلسلة التوريد في خطة إدارة مخاطر الشركات.
على الرغم من أن الشركات تتضمن سلاسل إمدادات الإنتاج في خطط إدارة المخاطر الخاصة بها ، إلا أنها لا تنظر باستمرار في سلسلة التوريد ومخاطرها.
لن تعمل الشركات الرقمية اليوم إذا لم تنجح تكنولوجيا المعلومات ، لذلك يجب على مديري تحديد ملكية أن تضغط على سلسلة التوريد لتكنولوجيا المعلومات لتكون جزءًا من إدارة مخاطر الشركات الإجمالية إذا لم يكن ذلك بالفعل.