Sviluppare e implementare un modello di rischio per la catena di approvvigionamento dei semiconduttori (Parte 2)

Questo articolo è la seconda parte di una serie in due parti con approfondimenti del CEO di Z2Data, Mohammad Ahmad, che esplora come una nuova generazione di interruzioni stia cambiando il modo in cui le aziende considerano e implementano un'analisi dei rischi dei fornitori, e cosa devono fare i produttori per condurre con successo delle valutazioni di rischio sui propri fornitori di semiconduttori. 

Dopo che un'organizzazione ha identificato i rischi più significativi all'interno della propria catena di approvvigionamento e reperito le informazioni necessarie sui propri fornitori, occorre disporre di un metodo per determinare cosa significano realmente tutti questi dati. In altre parole, è necessario poterli valutare quantitativamente. Qui entra in gioco la matrice del rischio. Una matrice del rischio è uno strumento infografico utilizzabile dalle organizzazioni per comprendere—in modo preciso e sfumato—il livello di minaccia rappresentato da un determinato rischio. Generalmente, la matrice presenta due assi: uno relativo alla probabilità che si verifichi un rischio, l'altro che illustra la gravità dell'impatto del rischio stesso. 

Una matrice del rischio è uno strumento infografico che le organizzazioni possono utilizzare per comprendere—in modo preciso e sfumato—il livello di minaccia rappresentato da un determinato rischio.

La matrice del rischio dovrebbe essere integrata in un modello di rischio più ampio che le organizzazioni impiegano per condurre le proprie valutazioni dei fornitori. Per mantenere oggettività e assicurare che tutti i fornitori vengano valutati in modo uniforme e secondo criteri omogenei, tali modelli dovrebbero essere standardizzati. È inoltre fondamentale che siano inglobati in un processo coerente e ripetibile, applicabile con facilità a qualunque fornitore o vendor potenziale. «Dovrebbe trattarsi di qualcosa di automatizzato, scalabile e sostenibile», ha affermato Ahmad. 

«Dovrebbe trattarsi di qualcosa di automatizzato, scalabile e sostenibile», ha affermato Ahmad.

Affrontare i rischi intrinseci: minacce specifiche dei fornitori di semiconduttori

Per molti settori, le aziende che valutano i rischi derivanti dai propri fornitori possono generalmente concentrarsi sulle stesse quattro o cinque categorie. Queste includono molte delle tipologie di interruzione discusse in questo articolo, come la stabilità finanziaria, la conformità commerciale, questioni geopolitiche e vulnerabilità legate al clima. Le organizzazioni che valutano i potenziali rischi lungo la catena di approvvigionamento dei semiconduttori, invece, devono adottare un approccio più mirato e talvolta esaustivo alla gestione del rischio. Questo perché i fornitori attivi nel campo dei semiconduttori sono esposti a una serie di minacce specifiche del settore che devono essere opportunamente indagate, valutate e integrate nel modello di rischio del produttore. 

Per molti settori, le aziende che valutano i rischi derivanti dai fornitori possono generalmente concentrarsi sulle stesse quattro o cinque categorie. Queste includono molte delle tipologie di interruzione discusse in questo articolo, come la stabilità finanziaria, la conformità commerciale, questioni geopolitiche e vulnerabilità legate al clima.

Secondo Ahmad, ci sono alcune domande interconnesse che i produttori devono porsi nello sviluppare una valutazione dei rischi dei fornitori per le aziende di semiconduttori. «Sono tra i principali fornitori del prodotto che Lei sta acquistando? Sono intermedi? Piccoli? Si tratta di una quota significativa della loro attività?» Data la complessità della catena di approvvigionamento dei semiconduttori e la profondità dei sub-tier che ne alimentano la complessità, i produttori devono inoltre considerare le dipendenze dei propri fornitori. 

Gli integrated device manufacturers (IDM)—ossia le aziende che gestiscono internamente tutti i processi produttivi dei semiconduttori, dalla progettazione alla fabbricazione—avranno meno dipendenze rispetto alle imprese fabless che si affidano alle foundry. Tipicamente, tali aziende fabless risultano più vulnerabili poiché i processi produttivi sono distribuiti su un numero maggiore di stabilimenti e siti, aumentando così i punti di possibile fallimento. Questo genera una disparità rilevante dal punto di vista della gestione del rischio nella catena di approvvigionamento, e va considerata nella valutazione del rischio. 

Gli integrated device manufacturers (IDM)—le aziende che gestiscono internamente tutti i processi produttivi dei semiconduttori, dalla progettazione alla fabbricazione—avranno meno dipendenze rispetto alle imprese fabless che si affidano alle foundry.

Oltre a comprendere le principali differenze tra IDM e fabless, le aziende devono familiarizzare con una categoria di rischio che—pur non essendo diffusa in ogni catena di approvvigionamento—ha un impatto sproporzionatamente ampio nell’industria dei semiconduttori. Ogni anno centinaia di migliaia di componenti elettronici raggiungono l’obsolescenza. Il recente report di Z2Data, Obsolescence Trends in 2024, ha rilevato che quasi mezzo milione di componenti è andato in fine vita (EOL) nel 2023. Tuttavia, è importante ricordare che i cicli di vita e le tendenze dell’obsolescenza non sono uniformemente distribuiti tra le reti di fornitori. 

Le organizzazioni che desiderano adottare misure di gestione del rischio della catena di approvvigionamento il più possibile approfondite dovrebbero analizzare lo storico dei propri fornitori in materia di obsolescenza. I produttori con componenti che vanno spesso in obsolescenza anticipata, o che presentano una storia di previsioni EOL inesatte, impongono un rischio eccessivo ai clienti. Un’obsolescenza imprevista può compromettere la progettazione del prodotto e le distinte base (BOM), sottraendo risorse preziose all’identificazione di cross-reference e al coinvolgimento di nuovi fornitori. Comprendere le differenze in queste tendenze tra i vari fornitori—ed integrare tali differenze nelle matrici del rischio o in altri modelli di rischio—è parte essenziale di una gestione dei rischi di filiera completa. 

Infine, le aziende che si servono della catena di approvvigionamento dei semiconduttori dovrebbero considerare la minaccia costante rappresentata dalla capacità produttiva limitata del settore. Una capacità insufficiente è stata la causa scatenante delle gravi carenze degli ultimi anni, poiché la produzione complessiva delle foundry e degli IDM a livello mondiale non era sufficiente a soddisfare una domanda in forte crescita. Fortunatamente, la capacità produttiva globale ha iniziato a colmare il divario rispetto all’enorme richiesta di chip, e la produzione industriale continua ad aumentare. Nel 2024, la capacità totale dovrebbe superare i 30 milioni di wafer al mese (WPM)—un incremento del 6% rispetto ai livelli del 2023 e un record per il settore. 

Sebbene Ahmad riconosca che il settore abbia recuperato una certa stabilità tra domanda e offerta, prevedere come evolveranno queste dinamiche nei prossimi anni resta estremamente difficile. «Al momento la situazione è leggermente più stabile, dopo l’aumento della produzione degli ultimi anni dovuto alle carenze», ha dichiarato, «ma la domanda aumenterà comunque e nessuno sa se la capacità riuscirà a tenere il passo.» Inoltre, il fatto che la capacità si sia stabilizzata a livello settoriale non implica che rimarrà costante per segmenti specifici o determinati nodi tecnologici. Le aziende che dipendono dalla catena di approvvigionamento dei semiconduttori dovrebbero quindi analizzare in autonomia le tendenze dell’offerta e le previsioni produttive per i componenti elettronici più critici per le proprie attività. 

«Al momento la situazione è leggermente più stabile, dopo l’aumento della produzione degli ultimi anni dovuto alle carenze», ha dichiarato, «ma la domanda aumenterà comunque e nessuno sa se la capacità riuscirà a tenere il passo.»

Mantenere il focus sul “piano a lungo termine” nella gestione dei rischi di filiera 

Dopo il caos che ha investito la catena di approvvigionamento globale durante la pandemia, con costi miliardari per le aziende e la necessità di rivedere processi di approvvigionamento e strategie di contingenza attraverso una lente critica, la gestione dei rischi di filiera ha assunto un’importanza molto maggiore. Le valutazioni dei rischi dei fornitori, pilastro portante della SCRM (Supply Chain Risk Management), hanno ricevuto una crescente attenzione ed applicazione. Le imprese e i team di sourcing strategico stanno finalmente riconoscendo che prezzo e disponibilità non sono gli unici fattori da considerare nella selezione dei fornitori. Individuare e valutare i rischi può essere ugualmente cruciale per la salute complessiva dell’impresa, le prospettive di crescita a lungo termine e i risultati economici. 

Individuare e valutare i rischi può essere ugualmente cruciale per la salute complessiva dell’impresa, le prospettive di crescita a lungo termine e i risultati economici. 

Tuttavia, le aziende che integrano l’analisi del rischio come strumento centrale della gestione dei rischi di filiera—e adottano misure approfondite per valutare le vulnerabilità dei fornitori—dovranno affrontare le difficoltà tipiche di un campo in evoluzione. Potrebbero incontrare fornitori evasivi o reticenti nelle risposte, difficoltà nell’analizzare la conformità in uno scenario regolatorio sempre più articolato, o informazioni frammentarie insufficienti a delineare un quadro completo del rischio. Per superare ostacoli di questo tipo, Ahmad suggerisce pazienza, diligenza e un approccio perseverante. «Se oggi i dati sono incompleti, va bene, purché venga continuamente arricchita la base informativa», ha commentato. «Col tempo si raggiungerà il livello di approfondimento necessario. Non perda mai di vista il piano a lungo termine.»

«Col tempo si raggiungerà il livello di approfondimento necessario. Non perda mai di vista il piano a lungo termine.»