从第三方风险管理角度看供应链中断问题
3 月 26 日星期二，巴尔的摩弗朗西斯-斯科特-基大桥在被一艘集装箱货轮撞击后坍塌，该货轮在撞击前不久失去动力并发出求救信号。最重要的是，毁灭性的生命损失无论如何强调都不为过。然而，我们也必须尽可能地从这些事件中吸取教训。在这一事件中，影响是三方面的：除了灾难性的生命损失和重大的基础设施破坏之外，预计这一事件还将造成重大的供应链中断。坍塌事故切断了与巴尔的摩港的海上联系，而巴尔的摩港为该地区提供了约2 万个工作岗位。
巴尔的摩港也是全美汽车运输量最大的港口，同时也是煤炭、豆腐和其他货物的主要运输港，这意味着重大延误和改道即将发生。以下是您可以预见到的供应链影响--以及此次事件究竟在哪些方面起到了警示作用，提醒您验证第三方风险管理的最佳实践，以便在中断发生时做好准备（而不是被动应对）。
巴尔的摩大桥垮塌对供应链的影响
巴尔的摩大桥建于 20 世纪 70 年代，已有 47 年的历史，预计重建将耗时多年，耗资数亿美元。那么，在此期间会发生什么呢？
周二，巴尔的摩港表示，在另行通知之前，将暂停船只进出港，但卡车仍将在其码头进行处理。
涟漪效应还延伸到了其他港口。滞留在港口的许多船只最初都计划前往美国各港口进行货物装卸作业，然后再继续前往海外，巴尔的摩大桥的垮塌颠覆了这一错综复杂的物流流程。现在，货物将不得不改道前往其他港口，临时决定哪里有足够的运输能力。我们可以预见，汽车、煤炭和其他货物的供应将立即中断。
请考虑以下几点：
- 按 2021 年总吨位计算，巴尔的摩港位居全美第 17 位
- 巴尔的摩是全美最大的汽车运输港口
- 该港口去年的煤炭出口量在全国排名第二
大豆运输联盟执行董事 Mike Steenhoek 在《华盛顿邮报》的一篇文章中说："这恰恰说明了你如何破坏供应链，而且影响不仅仅局限于那一个港口"，文章深入探讨了巴尔的摩大桥的倒塌及其持久影响。
重建更强大：第三方风险管理对预期供应链中断的看法
巴尔的摩大桥等重要基础设施的坍塌（以及其他自然或人为灾害）会造成连锁反应，导致整个运输网络、供应链和当地经济的延误和中断。对于风险专业人员来说，第三方风险管理计划中的漏洞可能会加剧这些挑战，并在发生故障时延长等待时间。另一方面，制定应急计划和替代供应商战略有助于将影响降至最低，并使团队能够迅速采取行动。
以下是风险专业人员在第三方风险管理最佳实践方面需要注意的几个重要提醒：
- 严格的供应商尽职调查：在签订协议之前，风险专业人员必须彻底评估潜在合作伙伴的能力、声誉、财务稳定性以及对安全法规的遵守情况。全面的尽职调查有助于识别红旗，降低与不可靠或不合规的第三方相关的风险。
- 持续监督：正如定期检查对于确保结构或程序完整性至关重要一样，持续监控对于监督第三方关系也至关重要。风险专业人员应实施监控机制，跟踪第三方供应商的表现、对合同义务的遵守情况以及对监管要求的遵守情况。及时发现问题，以便采取主动干预和风险缓解措施。
- 明确的合同义务：明确而全面的合同协议对于划分第三方关系中的责任、期望和义务至关重要。合同应包含与风险管理、数据保护、安全措施、赔偿条款和事件响应程序有关的健全条款。各组织可通过制定明确的合同义务来落实问责制，并降低第三方参与所带来的法律和财务风险。
- 应急计划：尽管进行了全面的风险评估并采取了预防措施，但自然灾害或基础设施故障等意外事件可能会扰乱第三方的运营，并给组织带来重大风险。风险专业人员必须制定应急计划和业务连续性战略，以减轻此类中断的影响。应急计划包括确定替代供应商、建立冗余系统和实施恢复程序，以确保发生危机时业务的连续性。
- 流动资金规划： 就像您的应急行动计划一样，通过战略性地分配资金，确保您在生产受到影响时不会面临财务限制。一种方法是量化这些风险，并模拟风险价值（不应超过您的风险承受能力）。
- 利益相关者沟通：有效的沟通能促进第三方风险管理工作的透明度和协作性。风险专业人员应与内部利益相关者、第三方供应商、监管机构和其他相关方保持开放的沟通渠道。透明的沟通有利于信息交流，提高风险意识，并能对新出现的威胁或问题做出迅速反应。
关键是要对第三方/供应商进行适当的风险评估，确保他们有完整的备份计划（如备份供应商）来应对这些情况。如果他们最终成为您服务的单一来源，您可能会面临更长时间的延迟、更大的中断以及长期的后果。与任何事情一样，越早了解并能在事情发生前评估其影响，就越能做好恢复和重建的准备。
立即提升您的 GRC 计划！
如有任何疑问，请联系我们的团队，安排演示或了解有关 Mitratech GRC 解决方案的更多信息。
