:quality(85))
Este artículo es la segunda parte de una serie de dos partes con las ideas de Mohammad Ahmad, CEO de Z2Data, quien analiza cómo una nueva generación de disrupciones está transformando la forma en que las empresas abordan e implementan el análisis de riesgo de proveedores, y qué necesitan hacer los fabricantes para realizar evaluaciones de riesgo exitosas de sus proveedores de semiconductores.
Una vez que la organización ha identificado los riesgos más relevantes en su cadena de suministro y ha obtenido la inteligencia necesaria sobre sus proveedores, debe contar con una forma de determinar qué significa toda esa información. Es decir, necesita poder evaluarla cuantitativamente. Aquí es donde entra en juego una matriz de riesgos. Una matriz de riesgos es una herramienta infográfica que las organizaciones pueden utilizar para comprender—con un nivel de detalle y precisión matizado—el nivel de amenaza asociado a un riesgo específico. Normalmente, la matriz cuenta con dos ejes: uno que representa la probabilidad de ocurrencia del riesgo y otro que muestra la gravedad del impacto del riesgo.
Una matriz de riesgos es una herramienta infográfica que las organizaciones pueden utilizar para comprender—con un nivel de detalle y precisión matizado—el nivel de amenaza asociado a un riesgo específico.
La matriz de riesgos debe integrarse en un modelo de riesgo más amplio, que las organizaciones emplean para realizar evaluaciones de sus proveedores. Para mantener la objetividad y garantizar que todos los proveedores sean evaluados en igualdad de condiciones y bajo los mismos criterios, estos modelos deben estar estandarizados. También es necesario incorporarlos en un proceso coherente y repetible, que pueda aplicarse sin problemas a cualquier proveedor o distribuidor potencial. «Debe ser algo automatizado, escalable y sostenible», indicó Ahmad.
«Debe ser algo automatizado, escalable y sostenible», indicó Ahmad.
Enfrentar riesgos inherentes: amenazas exclusivas de los proveedores de semiconductores
En muchas industrias, las empresas que evalúan los riesgos presentados por sus proveedores generalmente pueden centrarse en las mismas cuatro o cinco categorías. Estas incluyen muchas de las variedades de disrupción mencionadas en este artículo, como la estabilidad financiera, el cumplimiento normativo en comercio, cuestiones geopolíticas y vulnerabilidades relacionadas con el clima. Sin embargo, las organizaciones que evalúan los riesgos en la cadena de suministro de semiconductores deben adoptar un enfoque más específico e incluso exhaustivo de gestión de riesgos. Esto se debe a que los proveedores que operan en el sector de semiconductores están expuestos a una serie de amenazas específicas del sector, que deben investigarse, evaluarse e integrarse en el modelo de riesgo del fabricante.
En muchas industrias, las empresas que evalúan los riesgos presentados por sus proveedores generalmente pueden centrarse en las mismas cuatro o cinco categorías. Estas incluyen muchas de las variedades de disrupción mencionadas en este artículo, como la estabilidad financiera, el cumplimiento normativo en comercio, cuestiones geopolíticas y vulnerabilidades relacionadas con el clima.
Para Ahmad, existen varias preguntas interrelacionadas que los fabricantes deben plantearse al desarrollar una evaluación de riesgo de proveedores en empresas de semiconductores. «¿Se trata de un proveedor principal del producto que usted le adquiere? ¿Es de nivel medio? ¿Es pequeño? ¿Representa una parte relevante de su negocio?» Debido a la complejidad de la cadena de suministro de semiconductores y la cantidad de subniveles que la sustentan, los fabricantes también deben considerar las dependencias de sus proveedores.
Los fabricantes integrados de dispositivos (IDM, por sus siglas en inglés)—aquellas empresas que llevan a cabo todos los procesos de fabricación de semiconductores internamente, desde el diseño hasta la fabricación—tendrán menos dependencias que las firmas sin fábrica (fabless) que dependen de fundiciones externas. Por lo general, estos fabricantes fabless presentan más vulnerabilidades, ya que sus procesos de fabricación se encuentran distribuidos en un mayor número de fábricas e instalaciones, lo que incrementa los puntos únicos de posible falla. Esto representa una diferencia relevante desde la perspectiva de gestión de riesgos en la cadena de suministro, por lo que debe considerarse en la evaluación de riesgo.
Los fabricantes integrados de dispositivos (IDM, por sus siglas en inglés)—aquellas empresas que llevan a cabo todos los procesos de fabricación de semiconductores internamente, desde el diseño hasta la fabricación—tendrán menos dependencias que las firmas sin fábrica (fabless) que dependen de fundiciones externas.
Además de comprender las diferencias clave entre los IDM y las empresas fabless, las compañías deben familiarizarse con una categoría de riesgo que—si bien no es dominante en todas las cadenas de suministro—tiene un impacto desproporcionado en la industria de semiconductores. Cada año, cientos de miles de componentes electrónicos alcanzan su obsolescencia. El informe más reciente de Z2Data, Obsolescence Trends in 2024, reveló que cerca de medio millón de componentes llegaron a fin de vida (EOL) en 2023. Sin embargo, es importante tener presente que los ciclos de vida y las tendencias de obsolescencia no se distribuyen de manera uniforme en las redes de proveedores.
:quality(85))
Las organizaciones interesadas en alcanzar el máximo nivel de exhaustividad en sus medidas de gestión de riesgos en la cadena de suministro deberían investigar el historial de sus proveedores en materia de obsolescencia. Los fabricantes cuyos componentes alcanzan la obsolescencia antes de lo previsto, o que presentan un historial de pronósticos inexactos de fin de vida (EOL) para sus componentes, están generando riesgos innecesarios a sus clientes. Una obsolescencia inesperada puede poner en peligro diseños de productos y listas de materiales (BOM), desviando recursos críticos para la identificación de equivalencias y la gestión de nuevos proveedores. Interpretar las diferencias en tendencias de obsolescencia entre proveedores—e integrarlas en matrices de riesgo u otros modelos de riesgo—es una parte fundamental de una gestión integral de riesgos de la cadena de suministro.
Finalmente, las compañías que obtienen componentes de la cadena de suministro de semiconductores deben tener en cuenta el riesgo continuo asociado a la capacidad limitada de producción en la industria. La falta de capacidad fue el origen de las graves escaseces que se produjeron en los últimos años, cuando la producción combinada de las fundiciones y los IDM a nivel mundial no logró satisfacer la demanda en aumento. Por fortuna, la capacidad de producción mundial empezó a alcanzar el ritmo de la demanda global de chips, y la producción sigue creciendo. En 2024, se prevé que la capacidad total supere los 30 millones de obleas por mes (WPM, por sus siglas en inglés): un incremento del 6 % respecto a 2023 y un récord para el sector.
Si bien Ahmad reconoce que la industria ha recuperado cierto equilibrio entre la oferta y la demanda, continúa siendo sumamente difícil predecir cómo evolucionarán estas dinámicas en los próximos años. «Actualmente el mercado está algo más suave porque hubo un gran aumento en la producción durante los últimos años a raíz de las escaseces», señaló. «Sin embargo, la demanda va a seguir creciendo, y nadie sabe si la capacidad se mantendrá al día.» Además, el hecho de que la capacidad se haya estabilizado a nivel sectorial no garantiza necesariamente que será estable en segmentos específicos o en determinados nodos tecnológicos. Las empresas dependientes de la cadena de suministro de semiconductores deben analizar detenidamente las tendencias de suministro y las proyecciones de fabricación para los componentes electrónicos más críticos para sus operaciones.
«Actualmente el mercado está algo más suave porque hubo un gran aumento en la producción durante los últimos años a raíz de las escaseces», señaló. «Sin embargo, la demanda va a seguir creciendo, y nadie sabe si la capacidad se mantendrá al día.»
Mantener el enfoque en el «plan a largo plazo» en la gestión de riesgos de la cadena de suministro
Desde que la cadena de suministro global se vio alterada durante la pandemia—lo que costó miles de millones a las empresas y las obligó a revisar sus procesos de compras y estrategias de contingencia con mucha más atención—la gestión de riesgos en la cadena de suministro ha cobrado especial protagonismo. Como uno de los elementos fundamentales de SCRM, las evaluaciones de riesgo de proveedores han adquirido igual reconocimiento y adopción. Las empresas y sus equipos de compras estratégicas por fin han entendido que el precio y la disponibilidad no son los únicos factores a considerar al establecer relaciones con proveedores. Identificar y evaluar el riesgo puede ser igualmente decisivo para la salud general de la organización, sus perspectivas de crecimiento a largo plazo y su rentabilidad.
Identificar y evaluar el riesgo puede ser igualmente decisivo para la salud general de la organización, sus perspectivas de crecimiento a largo plazo y su rentabilidad.
Sin embargo, las compañías que adopten el análisis de riesgos como herramienta clave en la gestión de riesgos de la cadena de suministro—y que implementen las acciones necesarias para evaluar vulnerabilidades entre proveedores—tendrán que superar las dificultades propias de un campo en desarrollo. Es posible que encuentren proveedores evasivos o poco comunicativos ante sus consultas, dificultades para evaluar el cumplimiento normativo en un entorno regulatorio cada vez más complejo, e inteligencia fragmentaria que resulta insuficiente para construir un perfil de riesgo completo. Ante estos obstáculos, Ahmad propone paciencia, rigor y perseverancia. «Si hoy los datos están incompletos, no pasa nada mientras usted siga construyendo sobre ellos», dijo. «Al final alcanzará ese nivel de exhaustividad. No pierda de vista el plan a largo plazo.»
«Al final alcanzará ese nivel de exhaustividad. No pierda de vista el plan a largo plazo.»
