供应链风险管理最佳实践及业务连续性

通过本篇你可以了解到：几乎是所有的业务团体，无论公立或私有企业，亦无论其规模和复杂度，都有一套供应链。本篇将向你介绍业务连续性将如何保护你的供应链，以及供应链风险管理的最佳实践。

一个典型的业务供应链拓扑图或许如下图一所示。该业务直接依赖供应商1和2，而这两家供应商又同样依赖于供应商3到6。反过来，为了确保公司产品按时送达客户，公司的业务也依赖于分销商1和分销商2。这是一个最通常的模式，我们可以在这条供应链上清晰地看到许多相互依赖的痕迹。

图一：一套通常的供应链

如果你正在考虑如何管理供应链的风险，你或许可以引入业务持续性管理技术作为风险识别、降低风险以及恢复流程中的一部分。

供应链的风险管理调查

2009年秋，业务持续性机构公布了一项调研报告：

? 在201家企业反馈中，3/4的受访企业在过去12个月中遇到过供应链中断。造成中断的最主要原因有经济衰退，H1N1全国性流感，以及来自IT/电信的业务中断。

? 业务中断主要会影响生产，而损失营业额，客户投诉和产品上市推迟的问题也同样普遍。

? 根据Aon 2009年21世纪供应链风险调查所示，接近3/4(74%)的业务正在着手采用供应链风险管理。这项调研的主要结论有：

? 超过半数的公司与其供应商发起了定期沟通机制和审计策略。

? 调查供应商的供货商来增强供应链的受访公司的数量增加了20%。

? 即便保险仍是风险管理策略的首要因素，只有少于20%的企业使用保险作为其转移风险的策略。

? 十分之一的公司强调对于道德问题的评估(诸如培养一种符合规范的业务)以及按照其表现给其供应商的相应行为准则行事。

? 55%的受访公司承诺目前没有关键的性能指标来监控供应链风险管理情况。

在供应链中引入业务连续性

正如每家公司都会面临威胁和风险，都有各种不安全的因素;对于供应商伙伴而言，事情同样如此。每家供应商都会遇到这类风险情况，比如火灾、洪水、技术故障、电力中断或其它的因素。

而通讯故障、运输系统中断、互联网暂停服务、以及由疾病或罢工而引起的工时损失等都会影响每家公司及其上游和下游供应商，还包括最终客户。当你开始添加所有这些，你会突然发现为什么供应链是业务连续性管理的主要因素。

图二：一个中断了的供应链

上图中描绘了当供应商1无法提供货物或服务时的业务情况。暂且不论其产生原因，业务必须从现有供应链中调整以弥补供应商1处得损失。不过供应商2是否承担得住呢?假设供应商2无法接手供应商1的这部分业务，供应商3到6是否可以帮得上?这些问题必须有一个答案。而有效获取足够信息的方式之一就是业务冲击分析(business impact analysis简称BIA)。

BIA中的核心工作有1)识别出内部和外部有相互依赖性的公司，并且2)记录下这些依赖性中如果有任何中断，其对财务和运营的影响。这类工作可以是一个内部和外部的结合，对于供应链是一个理想选择。

从供应链中的外部成员的角度看，首先你必须识别并描绘出整个供应链关系图。其次，借助你公司核心成员提供的信息，对各供应链中成员分配各自重要性的权重(例如，核心应用占5，非核心应用占1)以及财务影响(例如，每个月公司支付给某特定供应链成员的费用)。以此分析你公司是否正依赖一些没有列入统计的供应商，比如一个核心供应商依赖某家物流公司，并且分析这家物流公司对你的公司有多重要?

以上这些工作都可以使你建立起你自己的供应链风险地图。结果最为笼统的图就可能会像上图一那样，不过图一里也有较详细的供应链和联系描述。这些分析可以帮助你识别供应商中潜在的风险点，这些供应商依赖的上游供应商以及供应链之间各供应商的联系。

供应链风险管理策略

当你建立起供应链风险管理的最佳实践时，对任何业务连续性和/或者是风险活动，你都必须用文档记录下来，将其教会处理故障情形的员工，带领他们经常演习(最好也能叫上供应商一起)并定期回顾复习。

图三：一个回复供应链的示意图

图三描绘了一个中断了的供应链如何重新配置，并在一定程度上回复了原有的功能。由于供应商1退出了供应链条，供应商3和4现在将直接为公司业务提供产品和服务。为确保这种回复工作顺利完成，必须进行仔细地分析有风险的业务供应链，并识别出可以维持住供应链的任何机会。

除了业务连续性，另两项选项也应当在涉及供应链风险和供应链迁移时加以考虑。

1) 风险管理 — 通过绘制整条供应链地图(图1~3)及其依赖性，开始进行供应链风险管理工作。同时，诊断威胁、风险和供应链的软肋;并识别出单点(甚至多点)故障点。其次，部署策略来消除或降低这些问题。需要记住的是，这是一项持续的过程，并可能需要采用特定的产品化的软件，比如Epicor Manufacturing、Infor ERP、Microsoft Dynamics ERP 以及Oracle E- Business Suite。

2)保险 — 一种常有但是错误的想法是供应链风险可以通过业务中断险得以缓解降低。不过，为避免业务中断险的保额问题，一些公司仍从包括Aon和Zurich保险商处购买特定的供应链保险单。

供应链风险管理和业务连续性是一对合作伙伴。业务连续性话题在全球范围快速成为热点。

供应链执行过程中最大的挑战在于是否能够快速识别出公司业务运作中每天的影响因素，并对其进行评估管理。快速地识别危机前的情形，评估可能出现的业务中断场景及其影响，然后积极响应，防止或减缓业务中断对供应链的影响，这些都是公司的供应链处理灾难情形，最小化业务中断影响的能力。