5 preguntas clave de la continuidad de negocio en la cadena de suministro
Ante la necesidad de garantizar los “7 derechos correctos”: producto, cantidad, condición, lugar, tiempo, cliente, y precio en la cadena de suministro, algunas preguntas en torno a la continuidad son:
¿Dónde inicia y donde termina el proceso de la cadena de suministro?
Es una buena práctica de análisis, utilizar la tecnología para desarrollar un mapa de la cadena de suministro desde el abastecimiento hasta la entrega al cliente, documentando la fuente, única o múltiple, de los proveedores y socios comerciales claves.
Expertos en gestión de riesgos de la cadena de suministro (SCRM) recomiendan degradar más el análisis al bajar a más niveles (esto es, el proveedor del proveedor). Podría ser útil para modelar incidentes, para dimensionar posibles consecuencias de variables como la incertidumbre, la variabilidad, las limitaciones (exclusividad) y la contracción en la demanda de suministros y servicios, así como las fallas en la seguridad, calidad, eficiencia y cumplimiento.
Para ello las buenas prácticas del BCI:2018 (Business Continuity Institute), las prácticas profesionales del DRI:2017 (Disaster Recovery Institute) y el IRO (Instituto de Resiliencia Organizacional) recomiendan emplear escenarios tales como: Accidentes personales, Acto terrorista, Cambio en la política, Ciberataque, Clima adverso, Desastres naturales, Disputa industrial, Disturbios civiles, Fracaso de un subcontratista, Incidente ambiental, Incidente de calidad de producto, Incidente de ética empresarial, Insolvencia en la cadena de suministro, Interrupción de la red de transporte, Nuevos decretos ley o regulaciones, Pérdida de talentos/habilidades claves incluidas las de la pandemia COVID-19, Volatilidad cambiaria adversa, etc., Violación de la propiedad intelectual.
¿Quiénes son los proveedores clave de bienes y servicios?
Para determinar la significancia de algunos proveedores claves, en las operaciones comerciales continuas, se deben conocer los riesgos, estimar cuál es el potencial de la disrupción y el impacto probable de una falla. Debe ser aplicado transversalmente a todos los proveedores claves que se desprendan del análisis anterior, y en ese propósito es recomendable fundamentarse en el estándar de gestión del riesgo de la ISO 31000:2018 y complementarse con la ISO/TS 22318:2015 Seguridad social – Sistema de Gestión de la Continuidad del Negocio – Guía para la cadena de suministro.
¿Y los proveedores clave… que hacen en materia de continuidad del negocio?
Con las prioridades de continuidad del negocio ya comprendidas y los proveedores clave identificados y perfilados, es necesario comprender en ellos sus capacidades de continuidad del negocio e identificar brechas entre esa capacidad y las necesidades de la empresa.
¿La colaboración es una oportunidad ante una crisis?
La gestión de crisis en la cadena de suministro puede implicar el trabajo en estrecha colaboración de los proveedores claves; dependiendo de la importancia estratégica del proveedor clave, en algunos casos, los socios de la cadena de suministro pueden tener incluso participación en el centro de comando que se establezca para la gestión de crisis. De ambas partes, son requieren listas de contactos con roles y responsabilidades de gestión de crisis.
¿La indispensable validación para mantener el nivel de continuidad requerido?
Un esfuerzo conjunto del BCP con proveedores clave es apenas el inicio, dado que el objetivo esperado es integrar las metas y los objetivos de continuidad del negocio en los procesos de la cadena de suministro existente. Los contratos con proveedores pueden exigir la revisión periódica de los controles de continuidad.
Es así como una evaluación actualizada de las capacidades de continuidad del negocio puede convertirse en indicadores de gestión de proveedores. Una necesidad para dimensionar las capacidades de recuperación es la validación: los socios de la cadena de suministro deben trabajar juntos para revisar y probar periódicamente sus planes. Este es otro entendimiento que puede incorporarse al contrato, pero, en última instancia, debe convertirse en parte integral de la cultura y las expectativas de la organización ampliada.
La frecuencia y el medio de la validación son importantes y deben dejar atrás la aprobación-verificación sin rigor, tanto en la etapa de adquisición (precontrato) como en la renovación del contrato. Para el primer caso es conveniente siempre que se trate de oferentes claves comprender sus acuerdos de continuidad del negocio.
Para el segundo caso, se sugieren emplear mecanismos como reuniones de revisión programadas con los proveedores clave, ejercicios de prueba de las capacidades que inicien con pruebas de escritorio y vayan con ejercicios conjuntos con sus proveedores clave, simulaciones ante un evento de cambio importante o ante escenarios antes descritos, e incluso talleres de identificación de un riesgo / amenaza emergente y significativo.
Bibliografía:
1. END-ISO 22300:2020 – Seguridad y resiliencia. Vocabulario
2. GTC-ISO 22313:2020 – Seguridad y resiliencia. Sistemas de GCN. Orientación sobre el uso de la NTC-ISO 22301
3. NTC-ISO 22301:2019 – Seguridad y resiliencia. Sistemas de GCN. Requisitos
4. ISO/TS 22318:2015 Societal security – BCMS – Guidelines for supply chain continuity
5. ISO 31000:2018 – Gestión del Riesgo – Directrices
6. The Business Continuity Institute (BCI) GPG 2018 (Global Practices Guidelines)
Autor: Jorge Mario Gómez Jaramillo
- Gerente de Riesgos y Continuidad de Willis Towers Watson Consultores Colombia, con más de 30 años en el sector asegurador en materia de Consultoría en Gestión de Riesgos, Continuidad y Crisis aplicado a Empresas, Proyectos y otros ámbitos de aplicación. Ingeniero Civil de la Universidad EIA con Estudios de Especializaciones en Mercadeo y en Riesgos y Seguros de la Universidad EAFIT, Magister en Dirección de Proyectos de la Universidad Villa del Mar, Certificado en: Master Business Continuity Professional (MBCP), ISO 31000 Risk Manager (PECB), Auditor Líder BS25999-2 del BSI (transición ISO 22301), Asesor en BCMM (Nivel de Madurez de la Continuidad), Auditor Líder de ISO 28000 y Auditor Líder de ISO 28001 / OEA, Advanced Corporate Risk & Crisis Management, y Change Management Consultant
