La gestión de riesgos de la cadena de suministro (SCRM) es "la implementación de estrategias para gestionar los riesgos tanto cotidianos como excepcionales a lo largo de la cadena de suministro basadas en una evaluación continua de riesgos con el objetivo de reducir la vulnerabilidad y garantizar la continuidad". [2]
SCRM aplica herramientas de proceso de gestión de riesgos después de consultar con los servicios de gestión de riesgos, ya sea en colaboración con socios de la cadena de suministro o de forma independiente, para hacer frente a los riesgos e incertidumbres causados por, o que afectan, las actividades relacionadas con la logística , la disponibilidad de productos ( bienes y servicios ) o los recursos en la cadena de suministros. [3]
SCRM intenta reducir la vulnerabilidad de la cadena de suministro a través de un enfoque coordinado y holístico que idealmente involucra a todas las partes interesadas de la cadena de suministro, identificando, analizando y abordando colectivamente posibles puntos o modos de falla dentro de la cadena de suministro o que la afectan. Los riesgos para la cadena de suministro van desde eventos naturales impredecibles (como tsunamis y pandemias) hasta productos falsificados, y abarcan desde la calidad, la seguridad hasta la resiliencia y la integridad del producto.
La mitigación de los riesgos de la cadena de suministro puede involucrar disciplinas de logística, ciberseguridad, finanzas y gestión de riesgos, siendo el objetivo final mantener la continuidad de la cadena de suministro en caso de escenarios o incidentes que de otro modo habrían interrumpido el negocio normal y, por lo tanto, la rentabilidad. La rentabilidad de la resiliencia y otras medidas es un factor importante ya que, siempre que todo funcione sin problemas, aumentan los costos de producción. Para reducir las interrupciones en la gestión de la cadena de suministro en términos de logística, existen programas de gestión de riesgos logísticos que incluyen capacitación para conductores defensivos, auditorías de flotas, minimización de pérdidas de carga, seguridad vial, seguridad en almacenes, etc. [4]
Algunas técnicas logísticas de la cadena de suministro, como la optimización de la cadena de suministro y la fabricación ajustada, pueden perjudicar la continuidad y la resiliencia. También es cada vez más común entre las empresas, especialmente los fabricantes, extender las prácticas de gestión de calidad de los proveedores a lo largo de las cadenas de suministro. Se ha demostrado que este enfoque aumenta la transparencia, reduce los costos generales y mejora la eficiencia operativa. [5]
Una encuesta realizada en 2011 por el Business Continuity Institute (BCI) y Zurich, con respuestas de más de 559 empresas en 65 países, encontró que más del 85% de las empresas habían sufrido al menos una interrupción en la cadena de suministro durante el año. [6] Encuestas posteriores del BCI han informado cierta reducción en este porcentaje (70% en 2016, frente al 74% del año anterior). [7]
Los encuestados de 2011 también señalaron que el 40% de las interrupciones reportadas se originaron en las etapas iniciales con subcontratistas en lugar de contratistas principales o proveedores de primer nivel. [6]
La encuesta de 2016 también señaló que una de cada tres organizaciones había experimentado pérdidas acumuladas de más de 1 millón de euros al año debido a interrupciones en la cadena de suministro, y el 22 % de las empresas había experimentado 11 o más interrupciones. [7]
La gestión de riesgos de la cadena de suministro normalmente implica cuatro procesos: identificación, evaluación, tratamiento, informes y comunicación de riesgos y seguimiento de los riesgos de la cadena de suministro. [8] Sin embargo, debido a la complejidad de muchas cadenas de suministro, estos procesos podrían no ser suficientes para garantizar que se estén preparados para todas las eventualidades. Por lo tanto, el concepto de gestión de riesgos de la cadena de suministro, que está orientado a las causas, a menudo se combina con el concepto de resiliencia de la cadena de suministro , cuyo objetivo es garantizar que la cadena de suministro pueda hacer frente a incidentes o recuperarse de ellos, independientemente de su causa o naturaleza. La resiliencia de la cadena de suministro se define como "la capacidad de una cadena de suministro para persistir, adaptarse o transformarse frente al cambio" [9] Algunos teóricos creen que la actualización tecnológica para modernizar los métodos de gestión -para incluir la digitalización, la inteligencia artificial, el big data y La robótica a lo largo de todo el recorrido de las cadenas de suministro contribuirá considerablemente a su sostenibilidad y resiliencia. [10]
El "tiempo de recuperación" (TTR) es una métrica valiosa medida en semanas, introducida originalmente por Cisco y adoptada por el Supply Chain Risk Leadership Council. [11] TTR mide el tiempo que le toma a una empresa restaurar la producción operativa completa después de una interrupción importante de la cadena de suministro. La determinación de TTR supone que una instalación es esencialmente inutilizable debido a un evento importante, que requiere reparaciones y reconstrucción extensas, así como también recursos y recalificación de equipos clave utilizados en la fabricación y otras operaciones.
El riesgo de la cadena de suministro es una función de la probabilidad de que ocurra un evento y su impacto. Aunque esta es la metodología más popular para cuantificar el riesgo, un inconveniente en el contexto del riesgo de la cadena de suministro es que requiere evaluar la probabilidad de muchos tipos diferentes de eventos en varias organizaciones y ubicaciones de la cadena de suministro (potencialmente cientos de miles para , digamos, un importante fabricante de vehículos). Por tanto, el abanico de posibilidades es enorme, frustrante y limitando el análisis posible en la práctica. La metodología puede ser apropiada para un subconjunto más pequeño de ubicaciones y/o tipos o categorías de riesgo.
La mayoría de las empresas se basan en 'puntuaciones de riesgo' de varios tipos, como puntuación de riesgo financiero , puntuación de riesgo operativo y puntuación de resiliencia (puntuación R). Estos están fácilmente disponibles, son relativamente sencillos de comprender y analizar y, por lo tanto, pueden ser eficaces, al menos para la identificación inicial de riesgos que merecen un análisis más detallado. Los estándares y el cumplimiento certificado (como ISO 9001) también son formas efectivas de elevar la línea de base a un nivel conocido.
Algunas opciones para diseñar un nivel de riesgo aceptable en las cadenas de suministro incluyen: