评估供应链中的可持续性风险似乎是一项艰巨的任务。 将工作分阶段进行，利用高质量数据识别问题，重点关注最严重的后续工作。
没有企业愿意使用污染本地水源的工厂，也不希望其产品由工人制造，而工人的工作条件恶劣。 然而，在当今复杂且不断变化的供应链中，这些问题依然显得格外真实。 这些可持续性问题不仅带来声誉风险，还带来了日益增长的监管风险和运营成本。 例如，美国政府会阻止其认为由强迫劳动生产的产品进口，而许多企业可持续发展法律中包含罚款。
那么，企业如何识别在复杂且漫长的供应链中面临的风险呢？ 访问每个供应商现场是不现实的，当审计员知道他们应该特别仔细观察哪些问题时，第三方 审计 会更加有效。
供应链风险评估的结构化方法帮助采购领导者识别风险，优先处理最严重的风险，并将资源集中于减少和预防风险。 智能风险评估工具，例如 Sedex 的 风险评估工具，支持使用第三方数据在全球范围内进行初步分析。 它还整合了供应商特定的数据，因为这些数据被添加到我们的 平台中。
克服全球复杂性
最初的挑战在于，可持续性风险形式多样，且因国家和行业而异。 例如，泰国一家使用缅甸外来劳工的电子工厂，其风险特征与瑞士的化工厂截然不同。
逐步分析驱动风险的各种因素——国家、行业、工人类型、雇佣方式、制造流程——使企业能够了解全球数千个供应商站点的潜在问题。
准备工作： 评估您的供应链风险管理能力
供应链可持续性风险管理是一项常规且“持续”的活动。 社会和环境风险水平受到全球气候变化、政治和经济等多方面事件的强烈影响。
确保企业中有人员有时间和技能进行定期风险评估，并在供应链变化时审查分析结果。
供应链风险评估的关键阶段
第一阶段：绘制供应链图谱
第一步是构建供应商的位置和他们的工作 – 供应链地图。 这应该按供应商层级（从你的直接供应商开始，然后是供货业务）以及他们的运营地点。 包括外包承包商和劳务提供者，因为这些可能带来高风险问题。
虽然这张地图应尽可能全面，但您可以在获得完整、端到端的全貌之前，先开始评估存在的风险。 供应商信息可以存储在单个数据平台上，例如 Sedex 平台，以便继续添加。
第二阶段：识别高级别风险因素
接下来，关注某些国家或行业中影响风险水平的情境或高层次因素。
在国家层面，风险因素可能包括法律体系薄弱、对某些群体的普遍歧视以及高贫困或腐败水平。 还可能存在区域因素，例如安全问题或靠近迁移走廊。 在不同部门内，风险可能与土地或资源的使用方式、工人特征（例如季节性移民，主要是 女性）或危险程度有关。
关于这些风险驱动因素的信息可从联合国机构、政府或专业研究机构等多种渠道获得。 我们的风险评估工具汇集了其中许多数据源，以提供相关的国家和行业风险评分。
第三阶段：了解特定供应商的风险特征
下一步是深入分析并深入了解每个供应商的具体风险特征。
例如，供应商可能因其国家和行业中存在脆弱的流动工人而被视为高风险。 但实际上，这家供应商可能不雇佣外来务工——或者它可能拥有完善的招聘和支持流程。
因此，深入了解每家供应商的劳动力、生产模式、工地位置和雇佣实践非常重要。 你也可以询问供应商的风险管理实践——他们如何应对所在行业和地区中高风险的问题？
供应商情况的信息可从多个渠道获得。 这些信息可能包括以前的审核、供应商提供的数据（例如通过自我评估问卷）、 工人的 直接反馈或拜访过供应商的同事的反馈。
第四阶段：风险优先级
没有公司拥有无限的资源。 优先排序风险对于识别对个人、社区和环境最严重的潜在影响，以及有效利用资源非常重要。
上述步骤很可能会带来一长串潜在问题和供应商。 关键是将关注点缩小到最严重的，先解决这些问题——这种方法被称为“基于风险的优先级排序”。
联合国《商业与人权指导原则》（UNGPs）建议优先级应基于“显著性”——即根据风险的严重性进行排名。 这包括以以下方式思考风险：
- 社区或个人会受到多严重或严重的影响。
- 影响范围有多广（或者影响多少人）。
- 纠正这有多难，或者影响是否可以逆转。
- 这个问题发生的可能性有多大？
Sedex 的风险评估工具可生成不同国家、行业和风险类型的分数。 这些数据可用于创建风险排名，可能足以作为确定优先级的依据。 这是一种资源高效的供应链可持续风险分析方式。
下一集：应对这些风险
风险评估是一项重要的活动，但它本身并非目的。 其目的是发现问题并采取行动加以解决——降低可能性，防止负面影响，并保护企业安全。
这种风险意识及其维护活动的益处包括：
- 提升供应链及其运营的可见性。 这使公司能够更明智地做出决定，了解公司可能想要改变什么，以及可能带来的“连锁反应”是什么。
- 通过更好地准备应对即将到来的变革——如区域性事件或可能影响企业的供应链冲击——来提升运营韧性。
- 准备好遵守世界各地出台的有关可持续商业实践的新法律。 这些法律通常要求企业积极管理自身运营和供应链中的可持续性风险——有些甚至允许对未做到这一点的公司处以罚款。
关注风险和问题的“根本原因”为如何应对这些问题提供了宝贵的见解。 其中一些原因可能属于公司有能力解决的范围内。 还有些则需要与其他品牌、政府、供应商及受影响社区合作的联合方案。
看看Sedex如何支持您进行供应链风险评估。
