Herausforderungen in der Lieferkette sind in letzter Zeit ein viel diskutiertes Thema in den Nachrichten. Zu den bemerkenswerten Vorfällen zählen der Datenverstoß bei SolarWinds, der Ransomware-Angriff auf Colonial Pipeline und der weltweite Chipmangel. Infolgedessen sind die Verbesserung der Widerstandsfähigkeit der Lieferkette und die Verringerung von Lieferkettenrisiken für viele Unternehmen, von Fortune-500-Unternehmen bis hin zu kleinen und mittleren Unternehmen, zu einem zentralen Anliegen geworden.
Risikomanager stehen vor einer schwierigen Aufgabe. Die heutigen Lieferketten sind unglaublich komplex und können bei größeren Unternehmen aus Tausenden von Dritt-, Viert- und N-Partei-Lieferanten bestehen. Leider fehlt vielen Unternehmen ein ausreichender Überblick über ihre eigenen Lieferanten, geschweige denn über die Lieferanten ihrer Lieferanten.
Dieser Artikel beleuchtet den Wert der Widerstandsfähigkeit der Lieferkette und stellt fünf Schritte vor, mit denen Sie das Risiko eines katastrophalen Ausfalls der Lieferkette verringern können. Wenn Sie mehr darüber erfahren möchten, wie Sie ein robustes Risikomanagementprogramm für die Lieferkette aufbauen können, lesen Sie unseren Artikel zum Thema SCRM-Risikomanagement.
Warum ist die Widerstandsfähigkeit der Lieferkette wichtig?
Mit der zunehmenden Globalisierung sind Lieferketten in den letzten zwei Jahrzehnten unglaublich komplex geworden. Infolgedessen fehlt vielen Unternehmen der Überblick über ihre ausgedehnten Lieferketten, was sich als äußerst nachteilig erweisen kann. Beispielsweise waren sich wichtige Entscheidungsträger in Unternehmen, die letztlich von der Kaseya-Sicherheitsverletzung betroffen waren, möglicherweise gar nicht bewusst, dass ihre MSPs überhaupt die Lösung von Kaseya verwendeten. Probleme wie diese können zu kostspieligen Verzögerungen führen, wenn Datenverletzungen und andere Sicherheitsvorfälle auftreten.
Darüber hinaus nehmen Angriffe auf die Lieferkette immer mehr zu. Die Angriffe zielen nun auf zentrale Elemente der globalen Lieferkette ab, wie beispielsweise Gaspipelines und Fleischverarbeitungsbetriebe. Die Angreifer haben erkannt, dass sie durch die Kompromittierung kritischer Engpässe in der Lieferkette ohne großen Aufwand hohe Lösegeldzahlungen erpressen können.
Es ist heute wichtiger denn je, proaktive Maßnahmen zu ergreifen, um die Widerstandsfähigkeit Ihrer Lieferkette zu verbessern, sich vor Cyberangriffen durch Lieferanten zu schützen und das Risikoniveau Ihres Unternehmens zu verstehen.
Was sind die wichtigsten Elemente beim Aufbau einer widerstandsfähigen Lieferkette?
Die Wahrheit ist, dass es schwierig ist, eine robuste und widerstandsfähige Lieferkette aufzubauen. Sie müssen interne Stakeholder, die bevorzugte Lieferanten haben, sowie Hunderte bis Tausende externer Lieferanten verwalten, von denen viele ein inakzeptables Risiko für Ihr Unternehmen darstellen können. Im Folgenden finden Sie Schritte, die Sie unternehmen können, um Risiken im Rahmen eines Plans zur Stärkung der Widerstandsfähigkeit der Lieferkette zu verstehen und zu mindern.
Schritt 1: Zentralisieren und überwachen Sie Ihre Lieferanten
Es ist von entscheidender Bedeutung, Transparenz in Ihrer Lieferkette zu schaffen. Viele Unternehmen wissen aufgrund isolierter Abteilungsstrukturen und mangelnder Organisation überhaupt nicht, mit welchen Lieferanten sie zusammenarbeiten. Daher besteht der erste und wichtigste Schritt darin, Lieferantendaten an einem einzigen Ort zu zentralisieren, an dem Sie Lieferanten, Risikoprofile und Verträge im Blick behalten können.
Durch die Zentralisierung von Lieferantendaten kann Ihr Team außerdem schnell und effizient Lieferanten mit hohem Risikoprofil identifizieren . Die Zentralisierung von Lieferantendaten ermöglicht einen zentralen Bezugspunkt für Lieferantenbeziehungen und hilft Ihnen, den Vertragsstatus, potenzielle Störungen und mögliche Änderungen des inhärenten oder profilierten Risikos nahezu in Echtzeit zu verfolgen.
Neben der Überwachung der Lieferanten müssen Sie auch die Funktionsweise Ihrer Lieferkette in Echtzeit überwachen. Stellen Sie sicher, dass Sie ein System zur Verfolgung eingehender und ausgehender Sendungen, der Vertragserfüllung und anderer wichtiger Lieferantendaten implementieren. So können Sie frühzeitig auf Probleme aufmerksam werden, die später zu Störungen führen könnten.
Schritt 2: Identifizieren Sie geschäftskritische Lieferanten und bilden Sie Abhängigkeiten ab
Die Widerstandsfähigkeit der Lieferkette hängt weitgehend davon ab, die für Ihr Unternehmen wichtigsten Lieferanten zu identifizieren und dann das Risiko auf ein akzeptables Restniveau zu reduzieren. Welche Lieferanten kritisch sind, hängt von der jeweiligen Branche ab. Beispielsweise sind produzierende Unternehmen weitaus stärker von Rohstoffengpässen betroffen als Softwareunternehmen. Ein Software-as-a-Service-Unternehmen ist möglicherweise vollständig von einem Cloud-Dienstleister wie AWS oder Azure abhängig, aber auch von einer ausgelagerten Personalvermittlungsagentur. Bei der Planung von Maßnahmen zur Risikominderung sollten sie sich nicht nur auf Ausweichstandorte und Backups für die Daten konzentrieren, sondern auch sicherstellen, dass sie über einen Backup-Prozess für die Einstellung von Talenten verfügen.
In dieser Phase ist es außerdem wichtig, Abhängigkeiten abzubilden und die Lieferanten der Lieferanten zu kennen. Stellen Sie Datenflüsse und Abhängigkeiten zwischen Lieferanten dar, um Abhängigkeiten von Drittanbietern zu visualisieren. Plattformen für das Risikomanagement von Drittanbietern verfügen oft über integrierte Funktionen für eine einfache Darstellung von Abhängigkeiten. Sie können jedoch auch Abhängigkeitsdaten als Teil eines Fragebogens zum Risiko von Drittanbietern sammeln und die Beziehungen innerhalb der Lieferkette manuell grafisch darstellen.
Andere Risiken können viel zentralisierter sein. Automobilhersteller leiden derzeit unter einem akuten Chipmangel aufgrund von COVID-bedingten Produktionsstillständen in China im Jahr 2020. Dies hat sich als katastrophal erwiesen, da selbst ein geringer Anstieg der COVID-Fälle in einer Handvoll Länder zu Chipengpässen führen kann, die sich auf die gesamte Wirtschaft auswirken und zu einer extremen Preisinflation für Neu- und Gebrauchtfahrzeuge führen.
Die Identifizierung der Lieferanten, ohne die Ihr Unternehmen nicht funktionieren kann, ist ein entscheidender Schritt zum Aufbau einer widerstandsfähigen Lieferkette. Wenn Sie Ihre kritischen Lieferanten kennen, müssen Sie sich eingehend mit deren Lieferketten befassen. Durch das Sammeln dieser Informationen können Sie Probleme erkennen, die Ihre Drittanbieter in Zukunft an der Erfüllung ihrer Leistungen hindern könnten, und gleichzeitig Ihre Risikolage in der Lieferkette besser verstehen .
Um Transparenz in Ihrer Lieferkette und erweiterten Lieferkette zu schaffen, sollten Sie Ihre Lieferanten nach ihrer geschäftlichen Bedeutung einstufen. Dazu müssen Sie zunächst das Risikoprofil eines Lieferanten verstehen und dann anhand seiner Bedeutung für das Unternehmen Lieferantenstufen erstellen. Auf diese Weise können Sie geeignete Kontrollmaßnahmen festlegen und Ihre Bemühungen zur Risikominderung auf die wichtigsten Lieferanten konzentrieren.
Schritt 3: Konzentrationsrisiken vermeiden
Ein vielfältiges Lieferketten-Ökosystem kann zu weitaus mehr Redundanz und einem geringeren Risiko führen. Berücksichtigen Sie bei der Aufnahme neuer Lieferanten sowohl geografische Risiken als auch Risiken durch vierte Parteien. Sind mehrere Lieferanten von demselben risikoreichen Drittanbieter abhängig? Sind Ihre Lieferanten auf ein geografisches Gebiet konzentriert?
Je geografisch vielfältiger Ihr Lieferketten-Ökosystem ist, desto besser. Naturkatastrophen können ein Unternehmen schnell lahmlegen, wenn mehrere geschäftskritische Lieferanten davon betroffen sind. Ebenso kann eine einzelne Katastrophe, ein finanzieller Zwischenfall oder ein rechtliches Problem zu Problemen für Ihre Lieferkette führen, wenn einer Ihrer Drittanbieter von einem einzigen vierten Anbieter abhängig ist.
Bei der Aufnahme neuer Lieferanten sollten Sie Folgendes berücksichtigen:
-
Ist Ihr Lieferant für den Geschäftsbetrieb von entscheidender Bedeutung?
-
Könnte der Lieferant im Falle einer Unterbrechung seines Geschäftsbetriebs oder des Geschäftsbetriebs seiner Drittanbieter leicht ersetzt werden?
-
Sind sie auf dieselben Drittanbieter angewiesen wie andere Dritte, mit denen Sie zusammenarbeiten?
-
Würde eine Vertragsvereinbarung mit ihnen die Widerstandsfähigkeit Ihrer Lieferkette erhöhen oder verringern?
-
Haben Sie Einblick in deren Risiken durch Dritte und Vierte?
Schritt 4: Verstehen Sie Ihr Risiko
Sobald Sie kritische Lieferanten identifiziert haben und einen Überblick über Ihre unmittelbare Lieferkette gewonnen haben, müssen Sie damit beginnen, Ihre Risiken zu verstehen. Mithilfe einer Lieferanten-Risikomatrix lassen sich Lieferanten, die ein erhebliches Risiko für Ihr Unternehmen darstellen, schnell identifizieren. Eine Lieferanten-Risikomatrix ermöglicht es Ihrem Unternehmen, Lieferanten anhand einer Vielzahl von Risiken numerisch und einheitlich zu bewerten, wodurch Spekulationen und subjektive Interpretationen weitgehend vermieden werden. Risiken werden nach Wahrscheinlichkeit und Schweregrad kategorisiert, sodass Sie sich auf Risiken konzentrieren können, die sowohl wahrscheinlich als auch erheblich sind.
Die Verwendung einer Lieferanten-Risikomatrix sorgt für Konsistenz beim Vergleich von Lieferanten während des Beschaffungs- und Auswahlprozesses.
Bei der Risikobewertung können Sie auch Kernbewertungen anhand von Branchenstandards und -rahmenwerken durchführen. Wenn Sie beispielsweise die Beauftragung eines Anbieters in Betracht ziehen, der große Mengen sensibler Daten verarbeitet, kann es sinnvoll sein, dessen Einhaltung des NIST Cybersecurity Framework oder der ISO 27001 zu bewerten.
Daten und Sicherheit sind jedoch nicht alles. Sie müssen sich auch mit Reputations- und Finanzrisiken auseinandersetzen. Wenn ein Unternehmen in seiner Lieferkette Sklavenarbeit einsetzt, gehen Sie ernsthafte ethische und PR-Risiken ein. Weitere ESG-Risiken sind Umweltzerstörung, Bestechung, Korruption und andere Risiken im Zusammenhang mit unlauteren Geschäftspraktiken, die den Ruf Ihres Unternehmens schädigen.
Es ist auch von entscheidender Bedeutung, dass Sie Lieferanten auf finanzielle Risiken überprüfen, insbesondere wenn sie ein hohes Risiko aufweisen. Wenn Ihr Unternehmen in hohem Maße von einem Lieferanten mit schlechter Finanzstruktur und -leistung abhängig ist, könnte eine plötzliche Insolvenz oder Störung Ihre Lieferkette schnell zum Erliegen bringen.
Kurzer Tipp: Wenn Sie Lieferanten bewerten, um die Widerstandsfähigkeit Ihrer Lieferkette zu beurteilen, sollten Sie nicht nur Drittanbieter, sondern auch Viert- und N-Anbieter berücksichtigen. Ein Lieferant mag mit einem niedrigen Risikoprofil absolut solide erscheinen, aber wenn er selbst von riskanten Drittanbietern abhängig ist, kann er ein erhebliches Risiko darstellen.
Schritt 5: Konzentrieren Sie sich auf risikoreiche Anbieter
Einige Anbieter weisen zwar ein geringes Profilrisiko auf, stellen jedoch dennoch ein erhebliches inhärentes Risiko dar. Wenn Sie beispielsweise mit einem HLK-Unternehmen zusammenarbeiten, das regelmäßig Zugriff auf Ihre internen IT-Umgebungen hat, kann das Risiko erheblich sein. Auch wenn ein HLK-Anbieter auf den ersten Blick ein extrem geringes Risikoniveau zu haben scheint, ist es wichtig, seinen Zugriff und die von ihm angebotenen Dienstleistungen nicht zu übersehen.
Eine Verzögerung bei der Installation einer Klimaanlage gefährdet Ihr Unternehmen vielleicht nicht, aber wenn der Anbieter dieser Klimaanlage Malware in Ihr Kreditkartenverarbeitungssystem einschleust, stellt dies ein extrem hohes Risiko dar. Dieses Risiko könnte gemindert werden, indem man den Zugang zu IT-Geräten sorgfältig reguliert, das Prinzip der geringsten Privilegien anwendet und sicherstellt, dass Anbieter nach Vertragsende effektiv aus dem Unternehmen entfernt und ihre Zugangsdaten widerrufen werden.
Andere risikoreiche Anbieter sind offensichtlicher. Um auf das Beispiel des SaaS-Unternehmens zurückzukommen: Ein Cloud-Dienstleister kann über den Erfolg oder Misserfolg eines wachsenden Softwareunternehmens entscheiden. Daher ist es für das Softwareunternehmen sinnvoll, ernsthafte Strategien zur Risikominderung zu verfolgen, wie z. B. die Verwendung von Offsite-Backups und eine umfassende Planung für den Fall eines längeren Ausfalls . Bei der Risikominderung sollte Ihr Ziel darin bestehen, das Risiko zu verringern und die Widerstandsfähigkeit der Lieferkette zu verbessern, indem Sie Strategien zur Risikominderung einsetzen und das Risiko auf ein akzeptables Restrisiko reduzieren .
Bonus-Schritt: Üben Sie kontinuierliche Verbesserung
Der Aufbau einer widerstandsfähigen Lieferkette ist kein einmaliger Prozess. Sie müssen sich auf kontinuierliche Verbesserungen konzentrieren, sowohl was das Verständnis der von Lieferanten ausgehenden Risiken als auch die kontinuierliche Verbesserung Ihrer Risikominderungsstrategien angeht. Während Sie ein umfassendes Risikomanagementprogramm für Dritte aufbauen, sollten Sie mehrstufige Fragebögen zur Risikobewertung von Lieferanten einsetzen und möglicherweise auf eine Softwarelösung für das Risikomanagement von Dritten umsteigen .
Abschließende Gedanken zur Widerstandsfähigkeit der Lieferkette
Durch die erfolgreiche Umsetzung einer widerstandsfähigen Lieferkette kann Ihr Unternehmen seine Mitbewerber übertreffen, wenn Risiken auftreten, die den gesamten Markt beeinträchtigen. Die Investition in Risikomanagementsysteme für die Lieferkette bietet viele Vorteile. Unternehmen, die der Entwicklung und Umsetzung einer Risikomanagementstrategie für ihre Lieferketten Priorität einräumen, können ihre Risiken eher reduzieren als Unternehmen, die dies nicht tun.
Unternehmen, die Risikomanagementstrategien in ihren Lieferketten implementieren, haben einen klaren Wettbewerbsvorteil gegenüber anderen Unternehmen ihrer Branche. Organisationen, die die Leistungsfähigkeit einer speziellen Risikomanagementplattform für Dritte für ihre Risikominderungsstrategien nutzen, profitieren sogar noch mehr davon.
Machen Sie den nächsten Schritt zum Aufbau einer widerstandsfähigeren Lieferkette
Sie fragen sich, wie Sie anfangen sollen? Erfahren Sie mehr über unsere Lösungen für die Widerstandsfähigkeit Ihrer Lieferkette oder sehen Sie sich unser On-Demand-Webinar an: Risiken in der Lieferkette: Vierte Parteien und darüber hinaus. Sie möchten wissen, ob die Lösungen und Dienstleistungen von Prevalent für Ihr Unternehmen geeignet sind? Fordern Sie eine Demo an.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
