For 5-10 år siden var kravene til minimering af ricisi forbundet med leverancer meget anderledes end i dag. Fokus var først og fremmest på at omkostningseffektivisere og at danne sig et overblik over den økonomiske risiko forbundet med leverandører. Den accelererede globalisering samt den øgede lovgivningsmæssige kompleksitet betyder imidlertid, at der nu stilles nye krav til virksomheder og deres håndtering af risikostyring af leverandørporteføljer. Faktisk viser undersøgelser foretaget af Dun & Bradstreet, at 69 % af indkøbscheferne er bekymrede over globaliseringens omfang og kompleksitet.
Ændingerne betyder, at både procurement-/indkøbsteams og complianceafdelinger er under pres for at håndtere stadig flere forskellige risici i forskellige tempi på forskellige markeder. Subject Matter Expert Christian Elkjær, Dun&Bradstreet præsenterede til et arrangement i Helsinki i januar, tre vigtige tendenser inden for leverandørrisikohåndtering:
1. Cybersikkerhedsrisici
Ligesom pandemier og geopolitiske konflikter kan det stigende antal brud på cybersikkerheden skabe kaos i forsyningskæderne og skade en virksomheds omdømme. For eksempel har vi i de sidste par år oplevet mængden af AI-drevne cyberangreb stige betydeligt. For virksomheder er denne udvikling alarmerende, fordi traditionelle midler til bekæmpelse af cybersikkerhedstrusler har svært ved at holde trit med de stadig mere avancerede angreb, der genereres af AI.
Da mange virksomheder deler data med tredjeparter, kan en virksomhed være afhængig af en anden virksomheds cybersikkerhedsrisikostyring for at sikre deres egne data og undgå cybertrusler. For at styrke beskyttelsen mod cybertrusler arbejder EU på deres forordning om cyberrobusthed, som forventes at træde i kraft senere i år. Virksomhederne forventes derefter at overholde de nye regler inden 36 måneder.
Der er dog en Best practice, som virksomheder kan implementere for at beskytte sig mod cyberangreb. Et tip er at foretage undersøgelser af potentielle leverandører og nuværende forretningspartnere. For eksempel kan virksomheder bruge databaser med forretningsinformation og medierapporter til at afdække tidligere hændelser, som deres forretningspartnere evt. har været berørt af. Derudover skal virksomheder sørge for løbende at uddanne deres medarbejdere, så de kan identificere cybertrusler og forstår processerne til håndtering af angreb, hvis de opstår.
2. Klimarisiko
De seneste år har vist os, hvor følsomme globale forsyningskæder er overfor vejrforhold. F.eks. fastslår FN's konference for handel og udviklings Review of Maritime Transport, at mængden af transporteret gods næsten er tredoblet siden 1980'erne. I den samme tidsperiode er mængden af containertransport vokset fra 0,1 milliarder tons til hele 1,85 milliarder tons.
Denne udvikling betyder, at den globale handel i stigende grad er afhængig af vandruter. Faktisk fastslår World Economic Forum, at ca. 90 % af produkterne i dag transporteres ad søvejen. De seneste varme somre har imidlertid forårsaget alvorlige tørker. Når vandstanden i visse områder er for lav, betyder det, at containerskibe ikke kan benytte de almindelige handelsruter, og det skaber forstyrrelser i forsyningskæden.
Da antallet af naturkatastrofer er steget de seneste år, bliver virksomhederne nødt til at begynde at evaluere, hvordan disse katastrofer påvirker deres forsyningskæder. Nogle af de spørgsmål, som virksomheder bør stille sig selv, er:
· Er nogle af mine leverandører placeret i et område med øget risiko for f.eks. tørke eller naturbrand?
· Er nogle af mine leverandører afhængige af en anden leverandør i et område med øget klimarisiko?
For at beskytte forsyningskæderne mod forskellige forstyrrelser er europæiske virksomheder i stigende grad begyndt at se på nearshoring. Under covid-19-pandemien så vi f.eks. ændringer i importmønstre fra asiatiske lande til Europa, som indikerede, at europæiske virksomheder var begyndt at bringe forsyningskæderne tættere på for at få bedre kontrol over dem og være i stand til proaktivt at styre de dermed forbundne risici. Med stigende klimarisici forventes nearshoring-tendensen at fortsætte.
3. ESG-risiko
Overvågning og håndtering af miljømæssige, sociale og ledelsesmæssige (ESG) risici er blevet stadig vigtigere i dagens erhvervslandskab. Forsyningskæder med lav ESG-risiko reducerer ikke alene en virksomheds CO2-aftryk og risikoen for selskabets omdømme, men har også en positiv indvirkning på virksomhedens resultater.
For eksempel viser undersøgelser foretaget af Dun & Bradstreet, at 79 % af virksomhedslederne bruger ESG-data til at identificere vækstmuligheder tidligere. 75 % oplever derudover, at en ESG-risikostrategi har hjulpet med at reducere omkostningerne, og 72 % oplever forbedrede resultater i deres investeringsportefølje.
Derudover definerer ESG-præstationer i stigende grad en virksomheds konkurrenceevne. Forbrugerne bliver stadig mere bevidste om virksomhedernes miljøpåvirkninger, og folk på arbejdsmarkedet søger ansættelse i virksomheder, der har en positiv indvirkning på miljøet. ESG-præstationer kan også påvirke en virksomheds evne til at skaffe kapital. For eksempel betragter finansielle institutioner typisk manglende engagement i ESG som en risikofaktor.
Med stigende regulering inden for ESG-området forsøger virksomhederne at opnå bedre kontrol over deres ESG-risiko ved hjælp af teknologi, data og analyser. Dette er på ingen måde en let opgave. Faktisk sagde 7 ud af 10 svarpersoner i vores undersøgelse, at deres virksomheder i øjeblikket er afhængige af regneark og e-mail, når de administrerer ESG-data.
At finde en pålidelig ESG-dataressource, der automatisk kan integreres med virksomhedens egne data, kan i høj grad hjælpe med at gøre dens ESG-risikostyring lettere. Virksomheder, der investerer i automatiserede, avancerede ESG-data og analyser, opnår velfortjente fordele.
Sådan håndterer du stigende risici – Christians 3 bedste tips
- Indlejret datadrevet strategi – fuld integrering af din datadrevne strategi hjælper med at gøre administration af din leverandørportefølje til en naturlig del af det daglige arbejde.
- Uddannelse – Uddannelse af dine medarbejdere og alle interessenter er en vigtig del af risikostyringen. Uddybning af, hvorfor risikostyring er vigtigt, hvor man kan henvende sig for at få hjælp, og hvordan man definerer risici, hjælper med at øge medarbejdernes engagement.
- Kontrol – når du har klare processer for risikostyring på plads, er kontrol nødvendigt for at afgøre, om dine processer fungerer. Kontrol hjælper dig også med at forstå, om omstændighederne har ændret sig og om der er behov for at ændre strategien.
Rapport: Integration af ESG i styring af leverandørrisici Chartis Research og Dun & Bradstreet gik sammen om at interviewe førende fagfolk i den europæiske forsyningskæde. Denne vigtige rapport dykker ned i de seneste tendenser inden for ESG-risikostyring og sætter fokus på Best practice samt håndplukkede casestudier. Download denne rapport og find ud af, hvordan du klarer dig i et landskab i konstant udvikling! |
 |