I. Leverandørrisikoniveau og dynamisk overvågning
Udgangspunktet for leverandørrisikostyring er at etablere en videnskabelig leverandørrisikoniveaumodel. Tiering baseret udelukkende på indkøbsudgifter er utilstrækkelig, fordi en eneste-kildeleverandør af en kritisk chip med meget lave indkøbsudgifter repræsenterer en langt større risikoeksponering end en høj-leverandør af råvarekomponenter med flere alternativer. En risikoeksponeringsindeksmodel anbefales under hensyntagen til fem dimensioner: om leverandøren er den eneste-kilde eller leverer mere end 80 % af efterspørgslen, om komponenten har en lang leveringstid på over 26 uger, leverandørens leverings- og kvalitetspræstationstendenser over de seneste to år, det geopolitiske risikoniveau i den region, hvor leverandøren er placeret, og muligheden for at erstatte gennemførlighedskomponenten. Efter vægtning af hver dimension klassificeres leverandørerne i røde, gule og grønne risikoniveauer. For røde-leverandører bør der etableres kvartalsvise møder på{10}lederniveau, og leverandøren skal levere en liste over sine kritiske under-leverandører sammen med sin forretningskontinuitetsplan for hver af disse underleverandører. For dynamisk overvågning bør der etableres et ugentlig opdateret betjeningspanel for forsyningskæderisikohændelser, der sporer hændelsestyper såsom ændringer i overbelastningsindekser i havne, udsving i fragtrater på større skibsruter, råvarepriskurver for vigtige råvarer og advarsler om naturkatastrofer for specifikke regioner. Et anlæg indhentede tidlig advarselsinformation fra et sådant instrumentbræt 48 timer før en oversvømmelseshændelse, hvilket muliggjorde rettidig konvertering af et parti af kritiske importerede dele fra søfragt til luftfragt, hvilket undgår en produktionslinjestop. Et andet anlæg uden en sådan tidlig varslingsmekanisme blev tvunget til at lukke ned i elleve arbejdsdage efter den samme oversvømmelse.
II. Strategisk bufferlager og kapacitetsreservation for kritiske komponenter
Strategisk bufferlager handler ikke blot om at øge lagerværdien, men snarere at vedtage differentierede bufferstrategier for forskellige materialetyper. For kritiske chips med leveringstider, der overstiger 26 uger og meget få alternativer, kan en leverandør--styret lagermodel anvendes. OEM leverer efterspørgselsprognoser, og chipproducenten eller dennes distributør har bufferlager, hvor begge parter er enige om lagerniveauer og genopfyldningsudløsningspunkter gennem en formel aftale. Data fra en førende OEM viser, at leverandørens -administrerede lagermodel reducerede den gennemsnitlige ude--svartid på lager fra fjorten dage til tre dage for høj-risikokomponenter såsom MCU'er og strømstyrings-IC'er. Kapacitetsreservation er et andet effektivt værktøj til risikoafdækning, især velegnet til komponenter, der er begrænset af forme og værktøj, såsom strømmoduler og{10} højspændingsstik. Kapacitetsreservationsaftaler skal specificere den reserverede basismængde, den fleksible periode for modtagelse af levering og beregningsmetoden for kapacitetsgebyrer i tilfælde af manglende-nedtagning-. I praksis underskriver OEM'er typisk kapacitetsreservationsaftaler med både anden og tredje leverandør samtidigt, hvor den samlede reserverede kapacitet dækker 120 % af efterspørgslen. Aftalerne giver dog mulighed for at omfordele kapacitet mellem leverandører. Når den primære leverandør står over for kapacitetsproblemer, kan den resterende kapacitet hurtigt frigives til de to andre. Derudover bør indkøbskontrakter indeholde fleksibilitetsklausuler, der giver OEM'en mulighed for at justere ordreforpligtelser under force majeure-begivenheder, herunder frafald af annulleringsstraffe for-transitordrer, udvidede betalingsbetingelser og midlertidige reduktioner i årlige omkostninger-mål.
III. Logistik Disruption Emergency Response
Nødberedskabskapaciteten for logistikafbrydelser afhænger af beredskabsplanernes granularitet og eksekverbarhed. En effektiv logistikberedskabsplan bør ikke forblive på papiret, men bør gennemgå bordøvelser for hvert foruddefineret afbrydelsesscenarie. Almindelige scenarier omfatter: lastehavnen eller bestemmelseshavnen er lukket i mindst to uger på grund af pandemi eller strejke, en kritisk skibsrute, der er tvunget til at omdirigere på grund af militær konflikt, forlængelse af transporttiden med 50 % og en grænseoverskridende landhavn, der oplever et fald i toldbehandlingseffektiviteten, hvilket får ventetiden til at overstige 72 timer. Målet med disse øvelser er ikke at holde forsyningskæden fuldstændig upåvirket, men at komprimere beslutningstiden efter en afbrydelse til mindre end fire timer. Konkret skal beredskabsteamet gennemføre følgende handlinger inden for fire timer: bekræfte tidspunktet for forekomsten og den forventede varighed af afbrydelseshændelsen, vurdere produktionsdage, der kan understøttes af-transit og-lager, beregne omkostningerne og gennemløbstiden ved at skifte til alternative transportløsninger og udløse kapacitetsfrigivelsesprocessen for alternative leverandører. Under Suez-kanalens blokering afsluttede en OEM's logistikteam valget af en alternativ løsning inden for tre timer efter kanalens lukning, og omdirigerede det berørte parti varer via Kap det Gode Håb, mens de påbegyndte nødoverførsel af lokalt lager i Europa. Det endelige produktionsstop var begrænset til mindre end tre dage sammenlignet med branchegennemsnittet på fem til syv dage. Gennemgangen efter-hændelsen identificerede, at den vigtigste succesfaktor var, at beredskabsplanen allerede havde forud-beregnet standardtransporttiden og ekstraomkostningerne for Kap Det Gode Håb-ruten med en hurtig prissammenligningsfunktion konfigureret i informationssystemet.
IV. Multi-styring af leverandørpenetration
Dybden af risikostyringen i forsyningskæden afhænger af synligheden i under-niveauer. De fleste OEM'er administrerer kun Tier 1-leverandører, men reelle forsyningskæderisici gemmer sig ofte på Tier 2, Tier 3 eller endnu dybere niveauer. Det mest typiske tilfælde involverede en brand i en emballage- og testfacilitet hos en international halvlederproducent, hvilket forårsagede samtidige MCU-forsyningsafbrydelser for flere Tier 1-leverandører. Men ingen af disse Tier 1-leverandører købte direkte fra producenten; alle fik forsyninger gennem distributører, så de havde ingen forhåndsindsigt i pakke- og testfacilitetens kapacitetsstatus. At opnå penetrationsstyring kræver en trin{10}}for-tilgang. Det første trin er at kræve, at alle Tier 1-leverandører indsender deres liste over kritiske under{14}}underleverandører, hvilket klart identificerer, hvilke under{15}}underleverandører der direkte ville forhindre Tier 1-leverandøren i at levere, hvis de bliver afbrudt. Det andet trin er at udføre risikovurderinger af disse kritiske under{18}}underleverandører med fokus på dem med oligopolpositioner eller høj geopolitisk risiko i branchen. Det tredje trin er at tilføje en underretningsklausul om under{20}}leverandørændringer til indkøbsaftaler, der kræver, at Tier 1-leverandører giver en skriftlig meddelelse til OEM mindst halvfems dage før ændring af en kritisk underleverandør. Det fjerde trin er at udføre fælles revisioner af underleverandører med ekstremt høj-risiko-, hvor OEM og Tier 1-leverandøren i fællesskab besøger underleverandørens facilitet til-vurdering på stedet. Praktisk erfaring viser, at fuldførelse af fire-trins penetrationsstyringsprocessen reducerer den forudsigelige risiko for afbrydelse af forsyningskæden med ca. 40 % til 50 %, men de tilknyttede administrationsomkostninger stiger tilsvarende. Derfor bør penetrationsdybden matche komponentens strategiske betydning.