Durch das Spiegelglas: Risikomanagement in der Lieferkette

Ein wirksames Risikomanagementprogramm für die Lieferkette in Ihrem Unternehmen sollte auf die erfolgreiche Umsetzung von Strategien abzielen, die es dem Unternehmen ermöglichen, die Risiken entlang des Lieferantennetzes auf der Grundlage kontinuierlicher Risikobewertungen und -überwachung zu steuern.

Die Landschaft des Risikomanagements in der Lieferkette

Schwachstellen in der Lieferkette eines Unternehmens werden oft für die Unvorhersehbarkeit einiger Risiken verantwortlich gemacht. Dies ist jedoch nicht ganz der Fall.

Auch wenn Schwachstellen in Lieferketten manchmal unvorhersehbar sind, können und sollten potenzielle Bedrohungen im Voraus bedacht werden, um größere Unterbrechungen des Geschäftsbetriebs zu vermeiden, die Anfälligkeit drastisch zu verringern und die Geschäftskontinuität zu gewährleisten.

Das Fehlen solider Verfahren für das Risikomanagement in der Lieferkette (SCRM), die für die Ermittlung und das erfolgreiche Management der wachsenden Risiken in der Lieferkette in einer stark vernetzten globalen Unternehmenslandschaft erforderlich sind, ist das Hauptdefizit im SCRM.

Laut einer von McKinsey & Company durchgeführten Umfrage unter 639 Top-Führungskräften aus verschiedenen Regionen und Branchen gaben 71 % an, dass ihre Unternehmen mehr Risiken durch Unterbrechungen der Lieferkette ausgesetzt sind als je zuvor. 72 % erwarteten einen kontinuierlichen Anstieg der Risiken in der Lieferkette.

Es lässt sich nicht leugnen, dass die Herausforderungen im SCRM direkt mit der Globalisierung zusammenhängen, bei der selbst sensible Produkte eine komplexe Lieferkette haben. Diese erhöhte Komplexität öffnet logischerweise die Tür für potenzielle Fehlerquellen und ein höheres Risikoniveau.

Bewältigung von Risiken

Wo soll man also anfangen? Eine bewährte Vorgehensweise für eine Organisation, die Risiken angehen will, besteht darin, diese in zwei Bündeln zu betrachten: bekannte Risiken und unbekannte Risiken.

Wie der Name schon sagt, können bekannte Risiken identifiziert und quantifiziert werden und sollten kontinuierlich gesteuert und überwacht werden. Der Umfang dieser Gruppe von Risiken nimmt ständig zu.

Cyber-Risiken zum Beispiel waren früher sehr schwer zu quantifizieren. Cyber-Risikobewertungen, definierte Cybersicherheitsrahmen und eine gründliche Due-Diligence-Prüfung der IT-Systeme eines Unternehmens machen die meisten Cyber-Risiken jetzt vollständig quantifizierbar.

Ergänzen Sie Ihre Lektüre mit unserem neuesten Artikel Cyber Resilience: From Third-Party to Cyber Risk Management ", der einen umfassenden Einblick in Initiativen zur Cyber-Resilienz in Unternehmen, häufige Schwachstellen in Programmen zum Management von Cyber- und Drittanbieterrisiken und vieles mehr bietet.

Unbekannte Risiken hingegen sind solche, die extrem schwer vorhersehbar sind. Wie können Sie also Risiken angehen, die nicht vorhersehbar sind? Der Aufbau leistungsfähiger Risikomanagementprozesse, die die Zahl der nicht berücksichtigten Risikoszenarien reduzieren und ausgereifte Verteidigungsschichten bieten, sowie eine risikobewusste Unternehmenskultur sind der Schlüssel zur Bewältigung dieser Risiken und zur Gewährleistung einer schnelleren Reaktion.

Die Entwicklung eines strukturierten und ausgereiften Risikomanagementprogramms ist die einzige Möglichkeit, die Widerstandsfähigkeit eines Unternehmens zu verbessern.

Risikomanagement für Dritte & Risikomanagement der Lieferkette

Wenn Ihr Unternehmen ein Programm für das Risikomanagement von Drittanbietern (TPRM) eingerichtet hat, umfasst es möglicherweise auch das SCRM. Die gemeinsame Unterscheidung besteht darin, dass sich SCRM auf alle Lieferantenbeziehungen im erweiterten Unternehmen einer Organisation bezieht.

TPRM bezieht sich auf alle Beziehungen zu Dritten im erweiterten Unternehmen einer Organisation. Dabei kann es sich um Lieferanten, Verkäufer und andere handeln; daher hat eine Organisation oft mehr Beziehungen zu Dritten als zu Lieferanten.

Unabhängig davon, ob Sie sich für die Entwicklung eines TPRM- oder SCRM-Programms entscheiden, sollten Sie bedenken, dass Ihre Lieferanten und andere Dritte oft selbst Dritte sind, was bedeutet, dass Sie den Umfang Ihres Programms erweitern und eine vierte Ebene und darüber hinaus in Betracht ziehen sollten.

Beim TPRM geht es vor allem darum, zu verstehen, dass die Zusammenarbeit mit Lieferanten, Anbietern und anderen Personen einen Einstiegspunkt für potenzielle Risiken darstellt. In diesem aktuellen TPRM-Artikel erhalten Sie einen detaillierten Einblick in eine wirksame TPRM-Strategie, gemeinsame Herausforderungen und Erfolgsfaktoren.

In der neuesten Folge der Morning Coffee Show von Mitratech erfahren Sie mehr über das Risikomanagement von Vendor-Risikomanagement, von regulatorischem Druck und Ressourcenknappheit in Unternehmen bis hin zu Automatisierung, Best Practices und verschiedenen Tools, die je nach gewünschter Programmreife eingesetzt werden können.