《管理供應(yīng)鏈中的風(fēng)險(xiǎn)》

以下內(nèi)容來自：ASCM CSCP Learning System，Module 3 - Section B

翻譯編輯：卓弘毅

一、業(yè)務(wù)連續(xù)性管理系統(tǒng)

根據(jù)《APICS詞典》第16版的定義，業(yè)務(wù)連續(xù)性管理系統(tǒng)（Business Continuity Management System，簡(jiǎn)稱BCMS）是指建立、實(shí)施、運(yùn)營(yíng)、監(jiān)測(cè)、審查、維持和提高組織能力的整體管理系統(tǒng)的一部分，以便在破壞性事件發(fā)生后，企業(yè)能夠以可接受的預(yù)定水平，繼續(xù)提供產(chǎn)品或服務(wù)。

BCMS是為了確定企業(yè)所面臨的潛在威脅，以及可能對(duì)業(yè)務(wù)活動(dòng)造成的影響，并為建立企業(yè)的恢復(fù)能力提供架構(gòu)，讓企業(yè)具備有效反應(yīng)的能力，以保障其關(guān)鍵利益相關(guān)方的聲譽(yù)、品牌和價(jià)值創(chuàng)造活動(dòng)。

保障企業(yè)在危機(jī)下能繼續(xù)運(yùn)營(yíng)的應(yīng)急計(jì)劃可以被稱為BCMS，商業(yè)持續(xù)計(jì)劃或是災(zāi)難計(jì)劃。

雖然這些術(shù)語有時(shí)可以互換使用，在通常情況下，連續(xù)性計(jì)劃用于恢復(fù)業(yè)務(wù)功能和工作場(chǎng)所，而災(zāi)難計(jì)劃則用于讓IT和其他業(yè)務(wù)支持系統(tǒng)重新上線。

兩者通常都是需要的，可以一起處理，也可以分開解決。業(yè)務(wù)連續(xù)性管理系統(tǒng)包含了這兩種類型的計(jì)劃，并包括一個(gè)計(jì)劃實(shí)施和持續(xù)改進(jìn)的框架。

業(yè)務(wù)連續(xù)性管理體系的相關(guān)標(biāo)準(zhǔn)是ISO 22301。

APICS詞典第16版將ISO 22301定義為 "規(guī)定了建立和管理有效的業(yè)務(wù)連續(xù)性管理系統(tǒng)要求的國(guó)際標(biāo)準(zhǔn)"。

這種類型的計(jì)劃包括指定人員，在緊急情況下承擔(dān)特定的任務(wù)。這份計(jì)劃應(yīng)該提前發(fā)布，并進(jìn)行演練，以便在通訊聯(lián)系中斷時(shí)，企業(yè)的應(yīng)急小組成員直接根據(jù)計(jì)劃執(zhí)行任務(wù)，而不用等待進(jìn)一步的指示。

應(yīng)急計(jì)劃應(yīng)包括循序漸進(jìn)的指示和計(jì)劃，指明恢復(fù)業(yè)務(wù)的優(yōu)先順序，如首先恢復(fù)通訊，然后是重要的IT信息系統(tǒng)和關(guān)鍵的生產(chǎn)流程。

公司還應(yīng)該有一個(gè)指定的發(fā)言人與新聞界合作，以便傳遞一致的信息，使組織不會(huì)遭受員工無意的、措辭不當(dāng)?shù)难哉摱鴰淼娘L(fēng)險(xiǎn)。

二、供應(yīng)鏈的業(yè)務(wù)連續(xù)性

供應(yīng)鏈的業(yè)務(wù)連續(xù)性就是供應(yīng)鏈連續(xù)性（Supply Chain Continuity）。APICS詞典》第16版對(duì)供應(yīng)鏈連續(xù)性的定義為：

一個(gè)組織的戰(zhàn)略和戰(zhàn)術(shù)能力，用來計(jì)劃和應(yīng)對(duì)條件、情況和事件，以便在可接受的預(yù)定水平上繼續(xù)維持供應(yīng)鏈運(yùn)作。

為了使應(yīng)急計(jì)劃成為供應(yīng)鏈戰(zhàn)略的一部分，提供了以下策略供參考。

1. 獲得高層對(duì)應(yīng)急計(jì)劃的支持。高管們應(yīng)該創(chuàng)建一個(gè)治理結(jié)構(gòu)，以確保適當(dāng)?shù)臏?zhǔn)備工作。

2. 開展業(yè)務(wù)影響分析項(xiàng)目，以提供有關(guān)風(fēng)險(xiǎn)、應(yīng)對(duì)措施和投資應(yīng)急計(jì)劃的成本/效益的真實(shí)數(shù)據(jù)。這包括與業(yè)務(wù)流程負(fù)責(zé)人的面談，評(píng)估設(shè)施，確定關(guān)鍵資源和流程、重要記錄和數(shù)據(jù)，以及內(nèi)部和外部依賴性。關(guān)鍵恢復(fù)時(shí)間被設(shè)定為基線。

3. 做好準(zhǔn)備。制定應(yīng)急政策和計(jì)劃，并定期回顧審查。

4. 確保指定的供應(yīng)鏈專業(yè)人員。負(fù)責(zé)供應(yīng)鏈應(yīng)急計(jì)劃，并負(fù)責(zé)保持計(jì)劃的時(shí)效性，并在需要時(shí)實(shí)施計(jì)劃。

5. 不要只依靠額外的庫存儲(chǔ)備。企業(yè)不可能有足夠的庫存來掩蓋所有潛在的問題。供應(yīng)鏈可能是脆弱的，你需要備用的流程來維持災(zāi)難后的運(yùn)營(yíng)。

6. 研究所在行業(yè)和全球范圍內(nèi)的最佳實(shí)踐。利用服務(wù)合同要求供應(yīng)鏈合作伙伴遵循最佳實(shí)踐并提交書面應(yīng)急計(jì)劃。與所有其他供應(yīng)鏈流程一樣，應(yīng)急計(jì)劃應(yīng)跨越公司和職能界限。雖然每個(gè)組織在災(zāi)難中都有特定的責(zé)任，但所有企業(yè)的活動(dòng)都必須協(xié)調(diào)一致。

7. 制定一個(gè)采購流程。將每個(gè)關(guān)鍵供應(yīng)商的損失考慮在內(nèi)，并包括具體的替代方案。

8. 考慮產(chǎn)品或服務(wù)的總成本。僅僅根據(jù)價(jià)格來評(píng)估供應(yīng)商的價(jià)值是不明智的。在評(píng)估海外供應(yīng)商和客戶時(shí)，應(yīng)依靠專業(yè)可靠的第三方機(jī)構(gòu)。

9. 注意信息系統(tǒng)的維護(hù)。電話線可能會(huì)停電，而且會(huì)停幾個(gè)小時(shí)、幾天、幾周。電力也會(huì)在同一時(shí)間內(nèi)停電，發(fā)電機(jī)的燃料供應(yīng)也會(huì)耗盡。了解企業(yè)將如何在供應(yīng)鏈合作伙伴之間進(jìn)行溝通，以協(xié)調(diào)災(zāi)難計(jì)劃的實(shí)施。

10. 用RFID和全球定位追蹤貨物。企業(yè)只有發(fā)現(xiàn)了供應(yīng)鏈的問題后，才能實(shí)施應(yīng)急計(jì)劃。

11. 購買業(yè)務(wù)連續(xù)性保險(xiǎn)，而不僅僅是資產(chǎn)損失保險(xiǎn)。

12. 測(cè)試已制定的計(jì)劃，并培訓(xùn)員工和經(jīng)理，讓他們理解和執(zhí)行這些計(jì)劃。針對(duì)特定事件或計(jì)劃的一部分進(jìn)行演習(xí)或桌面演練，例如從備份中恢復(fù)數(shù)據(jù)中心。這項(xiàng)行動(dòng)可以讓每個(gè)人都做好準(zhǔn)備，并驗(yàn)證他們的準(zhǔn)備程度。

三、實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃

從來沒有執(zhí)行過的預(yù)防行動(dòng)計(jì)劃是無效的。然而，許多計(jì)劃仍然停留在紙面上。

不執(zhí)行預(yù)防（或應(yīng)急）計(jì)劃本身就是一種風(fēng)險(xiǎn)。企業(yè)需要指定一個(gè)人負(fù)責(zé)將計(jì)劃變成項(xiàng)目。這就需要為所有利益相關(guān)者確定目標(biāo)，并設(shè)定期望值（例如，設(shè)定改進(jìn)目標(biāo)，以及計(jì)劃將解決的問題），贏得最終的項(xiàng)目和資金批準(zhǔn)，并實(shí)施執(zhí)行項(xiàng)目管理。

企業(yè)應(yīng)該更新風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃和風(fēng)險(xiǎn)登記手冊(cè)，例如，從清單中刪除一個(gè)不相關(guān)的潛在風(fēng)險(xiǎn)，修改風(fēng)險(xiǎn)發(fā)生的概率，或采取其他適當(dāng)行動(dòng)。

實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃還要確保供應(yīng)鏈中的其他相關(guān)方也在處理他們的風(fēng)險(xiǎn)，協(xié)調(diào)并分擔(dān)風(fēng)險(xiǎn)。

重要的是要決定如何在合作伙伴之間分擔(dān)供應(yīng)鏈風(fēng)險(xiǎn)。為了實(shí)現(xiàn)轉(zhuǎn)移和分擔(dān)風(fēng)險(xiǎn)，企業(yè)可以建立某種聯(lián)盟，或是由風(fēng)險(xiǎn)協(xié)調(diào)委員提議后進(jìn)行。

風(fēng)險(xiǎn)轉(zhuǎn)移的依據(jù)應(yīng)該是哪一方最適合將風(fēng)險(xiǎn)降到最低，或是更適合應(yīng)對(duì)風(fēng)險(xiǎn)事件。風(fēng)險(xiǎn)轉(zhuǎn)移的目標(biāo)應(yīng)該是將整體系統(tǒng)風(fēng)險(xiǎn)降到最低，而不是以犧牲其他伙伴的利益為代價(jià)，將自己的風(fēng)險(xiǎn)降到最低。

2009年，由原先的Supply Chain Council（后被APICS合并）批準(zhǔn)的一個(gè)全球多個(gè)行業(yè)風(fēng)險(xiǎn)管理項(xiàng)目，設(shè)計(jì)了一系列協(xié)調(diào)供應(yīng)鏈風(fēng)險(xiǎn)管理的最佳實(shí)踐，其中許多實(shí)踐與前面介紹的風(fēng)險(xiǎn)識(shí)別和評(píng)估準(zhǔn)則基本相同。

例如，項(xiàng)目提倡風(fēng)險(xiǎn)管理應(yīng)成為合作伙伴之間協(xié)調(diào)的一個(gè)正式和系統(tǒng)的過程，以減少風(fēng)險(xiǎn)事件對(duì)供應(yīng)網(wǎng)絡(luò)的負(fù)面影響。該項(xiàng)目還主張通過聯(lián)合風(fēng)險(xiǎn)識(shí)別和應(yīng)急規(guī)劃等程序，提高供應(yīng)鏈伙伴之間風(fēng)險(xiǎn)的可視化和量化。

附表3-26列出了一些最佳實(shí)踐。

資料來源: Supply Chain Risk Management Team, Supply Chain Council, Inc., 2009

本章節(jié)小結(jié)

供應(yīng)鏈的業(yè)務(wù)連續(xù)性是應(yīng)對(duì)風(fēng)險(xiǎn)很有效的系統(tǒng)方法論，是未雨綢繆的一項(xiàng)計(jì)劃。再好的計(jì)劃，如果沒有落地實(shí)施，也不能發(fā)揮它的作用。這需要企業(yè)領(lǐng)導(dǎo)者有著正確的風(fēng)險(xiǎn)管理意識(shí)，推動(dòng)實(shí)施各項(xiàng)具體行動(dòng)。

關(guān)于CSCP風(fēng)險(xiǎn)管理的內(nèi)容已經(jīng)全部分享完畢，理論學(xué)習(xí)雖然有些枯燥，但是能幫我們系統(tǒng)性地梳理知識(shí)結(jié)構(gòu)。接下來，我會(huì)把更多的CSCP知識(shí)融入在具體實(shí)操內(nèi)容之中，希望大家繼續(xù)關(guān)注。