从哪里开始进行供应链风险评估

评估供应链中的可持续性风险似乎是一项艰巨的任务。 将其分成几个阶段，并使用高质量的数据来识别问题并专注于最严重的后续活动。 

没有企业愿意使用污染当地供水的工厂，也不希望其产品由工人在恶劣的工作条件下生产。 然而，在当今复杂多变的供应链中，这些问题可能太真实了。 这些可持续性问题不仅带来声誉风险，还带来越来越多的监管风险和运营成本。 例如，美国政府禁止进口其认为由强迫劳动生产的产品，而许多企业可持续发展法则包括罚款。  

那么，企业如何识别他们在复杂和扩展的供应链中面临的风险呢？ 访问每个供应商现场是不现实的，当审核员知道他们应该特别关注哪些问题时，第三方 审核 会更有效。  

供应链风险评估的结构化方法有助于采购领导者识别风险，确定最严重风险的优先级，并将资源集中在减少和预防这些风险上。 智能风险评估工具，如 Sedex 的 Radar 工具，可以使用第三方数据在全球范围内进行初步分析。 它还包含特定于供应商的数据，因为这些数据已添加到我们的 平台中。  

克服全球复杂性 

最初的挑战是可持续性风险有多种形式，并且因国家和部门而异。 例如，泰国的一家电子工厂使用来自缅甸的移民劳工，其风险状况将与瑞士的一家化工厂截然不同。  

循序渐进的方法着眼于导致风险的各种因素——国家、行业、工人类型、雇佣实践、制造流程——使企业能够了解全球数千个供应商站点的潜在问题。  

准备工作： 评估您的供应链风险管理能力 

供应链可持续性风险管理是一项定期的、“永远在线”的活动。 社会和环境风险水平受到天气、政治和经济等全球事件的强烈影响。  

确保您的企业中有人有时间和技能进行定期风险评估，并在供应链发生变化时审查分析。

供应链风险评估的关键阶段 

第 1 阶段：绘制供应链图 

第一步是构建供应商所在位置和工作内容的图片—— 供应链地图。 这应该按供应商的层级（从您的直接供应商开始，然后是供应他们的企业）以及他们的经营地点。 包括外包承包商和劳务提供者，因为这些可能是高风险问题的根源。  

虽然这张地图应该尽可能全面，但您可以在获得完整的端到端图片之前开始查看存在的风险。 供应商信息可以存储在单个数据平台（如 Sedex 平台）上，以便继续添加。  

第 2 阶段：识别高风险因素 

接下来，看看导致某些国家或行业风险水平的背景或高层次因素。  

在国家一级，风险因素可能包括法律制度薄弱、对某些群体的普遍歧视以及高度贫困或腐败。 还可能存在区域因素，如安全问题或靠近移徙走廊。 在不同部门内，风险可能与土地或资源的使用方式、工人特征（例如季节性移民，主要是 妇女）或危险程度有关。  

有关这些风险驱动因素的信息可从联合国机构、政府或专业研究机构等多种来源获得。 我们的雷达工具汇集了许多这些数据源，以提供符合国家和行业风险评分的背景。  

第 3 阶段：了解特定供应商的风险状况  

下一步是深入了解并详细了解每个供应商的特定风险状况。  

例如，由于表明其特定国家和部门的弱势移徙工人的背景风险因素，供应商可能被视为高风险。 但实际上，这家供应商可能不雇用移民工人，或者它可能有强大的招聘和支持移民工人的流程。  

因此，更多地了解每个供应商的劳动力、生产模式、工作场所位置和雇佣实践非常重要。 您还可以询问供应商的风险管理实践——他们如何解决其行业和地区的高风险问题？

有关供应商情况的信息可从多个来源获得。 这些可能包括以前的审计、供应商提供的数据（例如通过自我评估问卷）、 工人 的直接反馈或访问过供应商的同事的反馈。  

第 4 阶段：确定风险优先级 

没有一家公司拥有无限的资源。 确定风险的优先次序对于确定对人类、社区和环境的最严重潜在影响以及有效利用资源非常重要。  

上述步骤可能会产生一长串潜在问题和供应商。 将注意力集中在最严重的问题上并首先解决这些问题至关重要——这种方法被称为“基于风险的优先级”。

《联合国工商业与人权指导原则》（UNGP）建议，优先次序应基于“显著性”——一个根据风险严重程度对风险进行排名的概念。 这涉及以以下方式考虑风险：

• 对社区或个人的影响有多严重或严重。
• 影响范围有多大（或有多少人会受到影响）。
• 纠正起来有多难，或者影响是否可以逆转。
• 问题发生的可能性有多大。  

Sedex 的 Radar 工具可生成不同国家/地区、行业和风险类型的评分。 这些可用于创建风险排序，该排序可能足以作为确定优先级的基础。 这可能是对供应链可持续性风险进行分析的一种资源节约型方法。  

下一篇： 应对这些风险 

风险评估是一项重要的活动，但它本身并不是目的。 目的是发现问题并采取行动解决这些问题 – 减少可能性，防止负面影响并保护企业这样做。  

这种风险意识的好处以及保持这种意识的活动包括：

• 提高整个供应链及其运营的可见性。 这样可以更明智地做出决策，了解公司可能想要改变什么，以及“连锁反应”可能是什么。 
   
• 通过为即将到来的中断（例如可能影响业务的区域事件或供应链冲击）做好更充分的准备，提高运营弹性。 
   
• 随时准备遵守世界各地正在出台的关于可持续商业实践的新法律。 这些法律通常要求公司积极管理自身运营和供应链中的可持续性风险，有些法律允许公司因未能做到这一点而被罚款。

研究风险和问题的“根本原因”为如何解决这些问题提供了宝贵的见解。 其中一些原因可能在公司的能力范围内。 其他可能需要与其他品牌、政府、供应商和受影响社区合作的联合方法。  

了解 Sedex 如何为您提供供应链风险评估支持。