Las percepciones del sector sobre una mayor atención a la gestión de riesgos de terceros (TPRM) después de 2020 parecen confirmarse en un estudio publicado por Deloitte.
Su encuesta anual sobre TPRM, publicada recientemente, destaca varios cambios clave en la forma en que las empresas están revisando la gestión de los riesgos de su cadena de suministro, ya que los cambios en las prácticas laborales exponen a las empresas y a sus negocios asociados a nuevos riesgos y retos.
Exploremos las conclusiones principales.
Muchas organizaciones siguen respondiendo a la pandemia.
Aunque la necesidad de contar con un TPRM eficaz era bien conocida antes de 2020, solo el 26 % de los encuestadosconsideraba que disponía de marcos TPRM maduros en ese momento.
Desde principios de 2020, el ritmo del cambio se ha acelerado, aunque en distintos grados según los sectores. El 45 % de los que respondieron a su encuesta aún se encontraban en la fase de respuesta, abordando el impacto laboral de la pandemia como una cuestión de continuidad empresarial y utilizando las mismas herramientas, procesos y procedimientos que antes para gestionar su cadena de suministro.
Sectores como el energético, el de recursos, el industrial, el de ciencias de la vida y el de consumo se quedaron relativamente rezagados. Los sectores de servicios financieros, telecomunicaciones y administración pública han avanzado más en la normalización de la situación gracias a la comprensión y reflexión sobre las lecciones aprendidas, así como a la implementación de sistemas y procesos que les ayudarán a mejorar su TPRM ahora y en el futuro.
Esto se debe en parte a que los gobiernos han tenido que invertir en la resiliencia de la cadena de suministro, ya que han tomado la iniciativa a la hora de abordar las consecuencias de la pandemia. Las empresas de telecomunicaciones siempre han gestionado de cerca una cadena de suministro global diversa que impulsa la producción y la innovación, mientras que el sector de los servicios financieros tiene una importante obligación regulatoria de evaluar y gestionar mejor a sus proveedores externos.
Sin embargo, independientemente de su situación actual, más del 50 % de los encuestados tenía intención de invertir más en su entorno de TPRM, con el fin de garantizar que su cadena de suministro, tan importante para su éxito, siguiera siendo un activo en lugar de un pasivo.
La inteligencia sobre riesgos es una prioridad clave.
La encuesta puso de relieve la necesidad de optimizar la supervisión del TPRM, pero también de disponer deinformación de gestión en tiempo real para destacar los riesgos relacionados con los componentes de la cadena de suministro, con el fin de facilitar la toma de decisiones estratégicas, la diligencia debida y la supervisión continua de los riesgos.
Muchas organizaciones contaban con procesos de TPRM antes de 2020, que satisfacían las necesidades del negocio en ese momento. Algunas ahora buscan revolucionar la forma en que gestionan el tema, mientras que otras buscan aprovechar sus éxitos anteriores.
Independientemente de cómo pretendieran abordar los problemas, la mayor carencia para muchos era la necesidad de disponer de información en tiempo real sobre los riesgos de terceros, que suele abarcar cuestiones relacionadas con interrupciones del negocio, adquisiciones, producción y calidad de los productos, así como otros criterios operativos o contractuales.
Los riesgos digitales son una de las principales preocupaciones.
La digitalización de la cadena de suministro lleva muchos años en marcha, pero está claro que los retos de los dos últimos años han acelerado este proceso, ya que han surgido diferentes patrones de trabajo que probablemente se mantendrán en el futuro inmediato. La encuesta puso de relieve la importancia de los riesgos digitales en la gestión de riesgos de los proveedores externos (TPRM).
Si bien los cambios en las prácticas laborales fueron un factor determinante, el uso continuado de aplicaciones y sistemas heredados expuso a los proveedores a riesgos que sus clientes no estaban dispuestos a tolerar en su propio entorno. La prestación de servicios digitales también planteaba cuestiones culturales, que abarcaban nuevas formas de trabajar, así como cuestiones relacionadas con la privacidad, la seguridad y la conducta.
Estas capacidades son esenciales para prestar servicios a los clientes, y la aplicación inconsistente de las mejores prácticas podría exponer a sus clientes a problemas que TPRM debe identificar y destacar.
Las presiones de costes están impidiendo la internalización.
Una respuesta al aumento de la sensibilidad al riesgo de la externalización es, sin duda, considerar la internalización de los procesos y actividades empresariales más críticos para el negocio.
¿Una relación operativa más estrecha permitirá abordar los riesgos empresariales? Los retos operativos que plantean la búsqueda de las habilidades y la experiencia adecuadas a nivel local, así como el tiempo y el presupuesto necesarios para construir una infraestructura de sustitución, hacen que la internalización de procesos y servicios más allá de un número reducido sea muy difícil, si no imposible. El aumento de los costes, así como el reto de repercutirlos al cliente, hacen que una internalización significativa sea poco práctica.
Esta imagen no era uniforme. Las empresas de telecomunicaciones eran las más reacias a considerar la internalización, mientras que los servicios financieros (impulsados en parte por un mayor escrutinio regulatorio) eran más propensos a hacerlo, al igual que el sector público.
Gestión de riesgos de terceros con capacidad empresarial
Las conclusiones del estudio de Deloitte coinciden con los comentarios que hemos recibido de nuestros propios clientes. Desde nuestro punto de vista, las empresas buscan mejorar significativamente sus capacidades de TPRM, tanto para optimizar sus operaciones actuales como para adoptar nuevas capacidades que puedan mejorar la eficacia general de sus iniciativas de TPRM.
La inteligencia de riesgos en tiempo real está demostrando ser de gran interés, ya que permite a las empresas comprender dónde puede surgir el próximo problema, ya sea por motivos operativos, técnicos, comerciales o contractuales. Del mismo modo, los conjuntos de herramientas que permiten a los equipos de compras y operaciones supervisar de forma proactiva la cadena de suministro, hasta sus niveles4 y5, pueden proporcionar información valiosa para garantizar el cumplimiento del contrato y las especificaciones.
Se necesitan soluciones TPRM que sean fáciles de usar e implementar, que impongan una sobrecarga mínima en la cadena de suministro y que, al mismo tiempo, proporcionen una mayor visibilidad para ambas partes.
Mitratech ofrece una potente gama de soluciones para TPRM, que son robustas, probadas y fáciles de implementar, y que utilizan algunas de las empresas más exigentes del mundo. Ayudan a las empresas a gestionar mejor sus riesgos y a mejorar la gestión de su cadena de suministro. Obtenga más información sobre nuestras soluciones TPRM.
Defiéndase contra los riesgos de proveedores y empresas
Conozca nuestras soluciones VRM/ERM, las mejores de su categoría.
