La continuidad del negocio en la cadena de suministro
En los últimos años, la continuidad de negocio ha venido tomando cada vez más fuerza en las cadenas de suministro, como una capacidad de asegurar un flujo ininterrumpido de productos y servicios de los proveedores a los clientes dentro de un nivel y marco de tiempo aceptables para salvaguardar las actividades priorizadas de la Organización y las partes interesadas en las cadenas de suministro. Es también una necesidad de resiliencia orientada para reducir riesgos y también preparada para adaptarse y recuperarse con rapidez de cualquier interrupción no prevista que se pueda presentar. La fórmula no es única, existen para cada cadena y cada riesgo de interrupción diferentes estrategias.
La conocida Ley de Pareto o Regla del 80/20, aplicada a la materialización de riesgos adversos que generan interrupción de negocios, en particular a la cadena de suministro, fue presentada hace más de una década por la autora Betty Kildow en su libro “Supply Chain Management Guide to Business Continuity”, y ante las circunstancias del COVID-19 aún hoy siguen vigentes:
- el 20% de los riesgos que resulten en el 80% de los desastres
- el 20% de las instalaciones que represente el 80% en almacenamiento
- el 20% del personal que proporciona el 80% de su producción
- el 20% de los vendedores que produzcan el 80% de las ventas
- el 20% de los productos generan el 80% de las ventas
- el 20% de los proveedores suministran el 80% de los materiales
- el 20% de los proveedores, si se interrumpen, podrían generar el 80% de los problemas
El principal uso que tienen estas comparaciones se hace efectivo si buscamos reconocer una concentración en los proveedores; si ese fuera el caso, entonces la organización necesita iniciar un buen proceso de planificación o revisión de la continuidad de la cadena de suministro, si ya se cuenta con uno. La necesidad de garantizar las “7 derechos correctos”: producto, cantidad, condición, lugar, tiempo, cliente, y precio, presiona para formular algunas propias preguntas desde IRO: en cualquiera de ellas, por supuesto es necesaria la validación con los proveedores y otros socios comerciales claves:
¿Cuál es la alineación estratégica de la continuidad de la cadena de suministro con los requisitos del negocio?
Para iniciar con brújula en mano, es conveniente realizar un Análisis de Impacto al Negocio (BIA), identificando las actividades que contribuyen con los procesos requeridos para entregar los productos y servicios, desglosando las dependencias, reconociendo la duración de entrega de la actividad y las fluctuaciones en los momentos en los que el trabajo alcanza máximos, identificando los requisitos legales y regulatorios para la cadena de suministro, priorizando los procesos de la cadena de suministro y estableciendo los tiempos: el RTO(1), el RPO(2) y el MTPD(3).
- Tiempo objetivo de recuperación (RTO). Período de tiempo posterior a un incidente en el que se debe reanudar la entrega de un producto o servicio, o se debe reanudar una actividad o bien se deben recuperar recursos, ISO 22300: 2020
- Punto objetivo de recuperación (RPO). El punto en el que la información utilizada por una actividad debe ser restaurada para permitir que la actividad pueda ser reanudada, ISO 22300:2020
- Tiempo máximo tolerable de disrupción (MTPD) El tiempo que tomaría que impactos adversos, que podrían surgir como resultado de no proporcionar un producto o servicio o realizar una actividad, se torne inaceptable, ISO 22300:2020
Autor: Jorge Mario Gómez Jaramillo
Gerente de Riesgos y Continuidad de Willis Towers Watson Consultores Colombia, con más de 30 años en el sector asegurador en materia de Consultoría en Gestión de Riesgos, Continuidad y Crisis aplicado a Empresas, Proyectos y otros ámbitos de aplicación. Ingeniero Civil de la Universidad EIA con Estudios de Especializaciones en Mercadeo y en Riesgos y Seguros de la Universidad EAFIT, Magister en Dirección de Proyectos de la Universidad Villa del Mar, Certificado en: Master Business Continuity Professional (MBCP), ISO 31000 Risk Manager (PECB), Auditor Líder BS25999-2 del BSI (transición ISO 22301), Asesor en BCMM (Nivel de Madurez de la Continuidad), Auditor Líder de ISO 28000 y Auditor Líder de ISO 28001 / OEA, Advanced Corporate Risk & Crisis Management, y Change Management Consultant
