Po co w ogóle zarządzać ryzykiem w łańcuchu dostaw
COVID-19, wojna w Ukrainie, pożar fabryki półprzewodników, blokada Kanału Sueskiego przez kontenerowiec. Każde z tych zdarzeń pokazało to samo: łańcuch dostaw potrafi pęknąć w miejscu, którego nikt nie pilnował. Firmy, które przeszły przez te kryzysy obronną ręką, nie miały szczęścia. Po prostu wcześniej policzyły, gdzie są ich słabe punkty, i się na nie przygotowały.
Sam mechanizm da się streścić jednym wzorem. Ryzyko to prawdopodobieństwo zakłócenia pomnożone przez jego wpływ na biznes. Dostawca, który raz na dekadę spóźni dostawę o dzień, to inna liga niż jedyny producent komponentu bez którego stoi cała linia.
Sześć rodzajów ryzyka
Zanim cokolwiek policzysz, warto wiedzieć, z czym masz do czynienia. Ryzyka różnią się tym, jak często się zdarzają i jak mocno bolą.
| Rodzaj | Przykłady | Prawdopodobieństwo | Wpływ |
|---|---|---|---|
| Operacyjne | awarie maszyn u dostawcy, wady jakościowe, opóźnienia | wysokie | średni do wysokiego |
| Geopolityczne | wojna, sankcje, cła, niestabilność polityczna | średnie | bardzo wysoki |
| Naturalne | trzęsienia ziemi, powodzie, pożary, pandemia | niskie | katastrofalny |
| Finansowe | bankructwo dostawcy, kursy walut, inflacja, utrata płynności | średnie | wysoki |
| Logistyczne | opóźnienia transportu, blokady portów, brak kontenerów i kierowców | wysokie | średni |
| Cybernetyczne | ransomware u dostawcy, wyciek danych, awaria chmury | rosnące | bardzo wysoki |
Cyber to kategoria, którą jeszcze kilka lat temu wielu kupców w ogóle nie brało pod uwagę. Dziś atak na systemy dostawcy potrafi zatrzymać dostawy równie skutecznie jak pożar magazynu.
Proces w pięciu krokach
1. Identyfikacja
Wypisz, gdzie masz pojedyncze źródło zaopatrzenia (single-source), które komponenty są naprawdę krytyczne, skąd geograficznie pochodzą twoi dostawcy i w jakiej są kondycji finansowej. Dorzuć do tego ich poddostawców, bo problem często siedzi piętro niżej, w Tier 2 czy Tier 3. Pomaga tu zwykłe mapowanie łańcucha i ocena ryzyka pojedynczego dostawcy.
2. Ocena
Każde ryzyko ustaw na matrycy prawdopodobieństwo razy wpływ. Trzy przykłady pokazują, jak różne bywają wnioski:
| Ryzyko | Prawdopodobieństwo | Wpływ | Wniosek |
|---|---|---|---|
| Bankructwo dostawcy A | średnie | katastrofalny | krytyczne, działaj |
| Opóźnienie dostawy o tydzień | wysokie | średni | ważne |
| Trzęsienie ziemi w regionie dostawcy | niskie | katastrofalny | monitoruj |
3. Priorytetyzacja
Nie obronisz się przed wszystkim naraz. Dwie grupy zasługują na uwagę w pierwszej kolejności: ryzyka o wysokim prawdopodobieństwie i wysokim wpływie oraz te rzadkie, ale katastrofalne. Klasyczny przykład tego drugiego to jeden dostawca krytycznego komponentu, którego nie da się szybko zastąpić.
4. Mitygacja
Z ryzykiem można zrobić jedną z czterech rzeczy:
- Unikać: zmienić projekt tak, żeby ryzyko zniknęło, na przykład zastąpić rzadki komponent standardowym, który ma wielu dostawców.
- Redukować: dual sourcing, bufory bezpieczeństwa, audyty i monitoring, rozłożenie dostawców na różne regiony.
- Transferować: przerzucić koszt na kogoś innego przez ubezpieczenie, kary umowne albo konsygnację.
- Akceptować: świadomie zostawić, gdy zabezpieczenie kosztuje więcej niż potencjalna strata.
5. Monitoring i przegląd
Raz na kwartał wracaj do listy: śledź KPI dostawców, wyłapuj wczesne sygnały, przerabiaj scenariusze „co jeśli”. Ryzyko nie jest stałe, dostawca zdrowy w styczniu w czerwcu może mieć problem z płynnością.
Konkretne techniki
Dual i multi-sourcing
Drugi dostawca to backup, ale też naturalna presja cenowa, bo wiedzą, że mają konkurencję. Cena za to swoje: mniejsze wolumeny u każdego, więcej pracy z zarządzaniem relacjami. Dlatego rezerwujesz to podejście dla produktów klasy A, tych najważniejszych.
Safety stock
To bufor na czarną godzinę. Jego wielkość zależy od czasu realizacji dostawy (lead time), zmienności popytu i tego, jak krytyczny jest dany element. Wzór wygląda tak:
Safety stock = (maksymalna sprzedaż dzienna × maksymalny lead time) - (średnia sprzedaż dzienna × średni lead time)
Policzmy na liczbach. Sprzedajesz średnio 100 sztuk dziennie przy lead time 10 dni. W szczycie schodzi 150 sztuk dziennie, a dostawa potrafi się rozciągnąć do 15 dni. Wtedy:
150 × 15 - 100 × 10 = 2 250 - 1 000 = 1 250 sztuk
1 250 sztuk to zapas, który pozwala przetrwać jednoczesny skok popytu i wydłużenie dostawy bez przestoju.
Dywersyfikacja geograficzna
Dostawcy z różnych regionów chronią przed ryzykiem lokalnym. Powódź, blokada portu czy zmiana przepisów w jednym kraju nie kładzie wtedy całego zaopatrzenia.
Monitoring dostawców
Cztery wskaźniki warto trzymać pod ręką: OTIF (on-time-in-full, dostawa na czas i w komplecie), jakość mierzona w PPM (wadliwe części na milion), lead time oraz rating finansowy. Do tego wczesne sygnały, że coś się psuje:
- OTIF spada poniżej 95%,
- rośnie liczba reklamacji,
- dostawca sam zaczyna spóźniać się z płatnościami do swoich poddostawców,
- odchodzą kluczowe osoby z firmy.
Plan ciągłości działania
Business continuity plan to lista krytycznych dostawców i produktów, wstępnie zakwalifikowani dostawcy alternatywni, procedury eskalacji i kontakty dostępne całą dobę. Plan, którego nikt nie przetestował, jest wart tyle co nic, dlatego dobre firmy sprawdzają go symulacjami, zanim przyjdzie prawdziwy kryzys.
Strategiczne partnerstwa
Długoterminowy kontrakt, wspólne planowanie i wgląd w plany produkcji dostawcy dają coś, czego nie kupisz doraźnie: kiedy robi się ciasno, dostawca obsługuje cię w pierwszej kolejności. Partner traktuje partnera inaczej niż przypadkowego klienta z zamówieniem.
Czego nauczył nas COVID-19
Pandemia była brutalnym testem i pokazała różnicę między firmami, które odrobiły pracę domową, a tymi, które ścięły zapasy do zera.
Apple i Toyota wyszły z tego obronną ręką. Złożyły się na to dywersyfikacja geograficzna, mocne relacje z dostawcami, sensowne bufory oraz mapowanie łańcucha aż do poziomu Tier 2 i Tier 3. Toyota miała tu przewagę z historii: plan ciągłości wypracowała po trzęsieniu ziemi w Japonii w 2011 roku i zdążyła go dopracować.
General Motors poszedł w drugą stronę. Pojedyncze źródło dostaw chipów, brak buforów, just-in-time dociśnięte za daleko. Efekt to miliardowe straty i przestoje produkcji, gdy zabrakło półprzewodników. Ta sama filozofia szczupłych zapasów, która w spokojnych czasach poprawia wyniki, w kryzysie potrafi się zemścić.
Narzędzia IT
Przy większej skali ręczne pilnowanie wszystkiego przestaje wystarczać. Z pomocą przychodzą trzy rodzaje systemów:
- SCRM (Resilinc, riskmethods, Everstream): monitoring zdarzeń na świecie, alerty i analiza wpływu na twój łańcuch.
- SPM (SAP Ariba, Coupa, Ivalua): scorecardy i ocena dostawców.
- Platformy widoczności (project44, FourKites, Shippeo): śledzenie przesyłek, szacowany czas dostawy, alerty o opóźnieniach.
Mniejszą skalę spokojnie ogarniesz prostszymi narzędziami. Do oceny ekspozycji przyda się analiza ryzyka, a koszt potencjalnych poślizgów policzysz w kalkulatorze opóźnień.