Los efectos económicos de la crisis provocada por la pandemia de COVID-19 son de gran alcance y catastróficos. Lo más probable es que ya haya implementado su plan de continuidad del negocio y recuperación ante desastres (BCP/DR), que debería incorporar su planificación ante una pandemia.
Pero, ¿qué puede hacer si un proveedor externo crítico no presta los servicios necesarios para su organización?
¿Cómo se verá afectado su negocio si un proveedor no puede seguir operando debido al coronavirus? Debe comprender y cuantificar su dependencia de terceros e incluso cuartos proveedores.
Una solución de gestión de riesgos de proveedores (VRM) con una metodología de puntuación de evaluación de riesgos de proveedores (VRA) y su aplicación puede ayudarle a identificar y detallar sus riesgos. Un cuadro de mando integral del riesgo residual debe incluir un análisis del impacto en el negocio (BIA) que contextualice la evaluación de riesgos de los proveedores. Es necesario realizar tanto la evaluación de riesgos como el análisis de impacto para comprender qué fallos de control o fallos probabilísticos podrían afectar de manera significativa a su organización y en qué medida.
Adaptarse a las condiciones cambiantes del negocio para priorizar la resiliencia operativa.
Debes dar prioridad a la resiliencia operativa por encima de todo. No conviene presionar a los clientes ni obligarlos a romper la relación en estos tiempos de incertidumbre.
Identifique a sus proveedores críticos. ¿Qué productos y servicios son necesarios para que su organización siga funcionando y continúe prestando servicios a sus clientes? A continuación, evalúe el posible impacto de los retrasos o interrupciones en su organización.
No es conveniente depender en gran medida de los servicios o productos de un proveedor sin contar con un plan de contingencia viable. Elabore una lista de proveedores alternativos y explore aplicaciones alternativas. Lamentablemente, la transición de los servicios a proveedores alternativos requiere mucho tiempo, dinero, recursos y, muy probablemente, tecnología.
En algunos casos, su plan puede consistir en apoyar a un proveedor para que mantenga sus relaciones y cumpla con sus obligaciones de entrega. Es posible que tenga que redistribuir capital o recursos de algunas partes de su organización para garantizar que no se interrumpa el ciclo de suministro y servicios.
Existen opciones para adaptarse a las condiciones cambiantes del negocio, pero ¿qué pasa si se ve obligado a asumir la pérdida? ¿Cómo se verá afectado su negocio? Las evaluaciones de riesgo de los proveedores pueden proporcionarle la información necesaria para tomar decisiones basadas en datos de manera oportuna.
Evalúa el riesgo de los proveedores críticos.
Una tarjeta de puntuación de evaluación de riesgos de proveedores puede resumir los resultados de las revisiones de diligencia debida de los proveedores y la evaluación de los controles de los proveedores. Esto le ayuda a mitigar el riesgo inherente que existe en la relación con los proveedores.
Una tarjeta de puntuación VRA debe contener una serie de preguntas de análisis de impacto empresarial que recopilen los riesgos asociados. El BIA puntúa el riesgo de trabajar con cada proveedor que sea crítico para su negocio.
Los proveedores que tienen una puntuación alta en el BIA son aquellos a los que hay que supervisar para evaluar su capacidad de mantener las operaciones. Conviene evaluar el plan de continuidad del negocio y recuperación ante desastres del proveedor, su preparación ante pandemias, la ciberseguridad, el riesgo de capital humano y las revisiones del riesgo de concentración.
¿Sus proveedores críticos y de alto riesgo están gestionando la pandemia del coronavirus? ¿O corren el riesgo de no poder suministrarle los servicios y productos esenciales? No se deje sorprender. Identifique a los proveedores críticos y evalúe su estabilidad. Utilice evaluaciones de riesgo de proveedores para determinar su nivel de riesgo en el peor de los casos.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
