:quality(85))
Nadszedł czas, aby zrewidować podejście do ankiet dostawców w kontekście oceny ryzyka dostawców. Choć przez lata były one podstawową metodą pomiaru ryzyka w łańcuchu dostaw, dzisiejsza globalna rzeczywistość sprawia, że są coraz mniej skuteczne dla firm, które chcą efektywnie zarządzać ryzykiem. Opracowanie nowej strategii wokół ankiet dostawców nie oznacza jednak konieczności ich całkowitego odrzucenia — chodzi o wdrożenie ich w taki sposób, by lepiej odpowiadały obecnym, stale zmieniającym się warunkom ryzyka.
Poleganie na jednorazowej, początkowej weryfikacji dostawców nie jest już wystarczające, by poruszać się po złożonych łańcuchach dostaw. Chociaż jednorazowy proces kwalifikacji mógł wystarczyć do uruchomienia produkcji w przeszłości, obecne wyzwania w łańcuchu dostaw generują nowe ryzyka wymagające wyjątkowego poziomu widoczności w relacji z dostawcami. Do tych nowych wyzwań należą nagłe zmiany w sytuacji finansowej, zmiany przepisów, zagrożenia środowiskowe oraz postęp technologiczny.
Dostawcy, którzy dziś wydają się stabilni i wiarygodni, mogą błyskawicznie stanąć w obliczu nieprzewidzianych ryzyk, zagrażając niezawodności współpracy. Aby budować odporne relacje z dostawcami i zabezpieczać łańcuchy dostaw, firmy muszą wyjść poza statyczne oceny ryzyka na rzecz bardziej dynamicznego podejścia.
Poniżej omawiamy, dlaczego tradycyjne oceny ryzyka dostawców są niewystarczające oraz przedstawiamy pięć kluczowych powodów, dla których ciągły monitoring i aktualizowane ankiety stają się niezbędne dla firm, które chcą wyprzedzić zagrożenia.
Problem jednorazowego procesu weryfikacji dostawców
Jednorazowy proces weryfikacji firm podczas wdrożenia to powszechna metoda realizacji ankiet i ocen ryzyka dostawców, zwykle stosowana przy dodawaniu nowych firm do Listy Zatwierdzonych Producentów (AML) lub Listy Zatwierdzonych Dostawców (AVL).
Taki jednorazowy proces obejmuje zazwyczaj zbieranie sprawozdań finansowych, danych podatkowych, certyfikatów branżowych i innych kluczowych informacji w celu oceny, czy warto podjąć współpracę. O ile początkowy audyt bywa bardzo szczegółowy, to przy kolejnych ocenach jest rzadko prowadzony z podobną starannością. Ograniczenia czasowe i kadrowe sprawiają, że dalsze oceny skupiają się głównie na bieżącej wydajności dostawcy, pozostawiając luki w znajomości aktualnej kondycji firmy.
Takie „ślepe punkty” narażają firmy na ewoluujące ryzyka, które często ujawniają się dopiero, gdy zakłócą łańcuch dostaw. Lokalnych dostawców można monitorować z większą częstotliwością, jednak w przypadku odległych czy międzynarodowych partnerów jest to znacznie trudniejsze do realizacji.
1. Brak dostępu do informacji o nieprzewidzianych zdarzeniach w czasie rzeczywistym
Jednym z głównych powodów, dla których warto wdrożyć ciągłe ankietowanie w procesie oceny ryzyka dostawców po początkowej weryfikacji, jest wykrywanie nieprzewidzianych zdarzeń mogących wpłynąć na dostawcę, jego łańcuch dostaw, a finalnie — produkt końcowy. Nawet gdy podczas wdrożenia przeprowadzana jest dokładna ocena dostawcy, negatywne zdarzenia wpływające na jakość, terminowość dostaw czy inne kluczowe wskaźniki mogą pojawić się później. Choć wielu dostawców dość szybko informuje klientów o takich przypadkach, nie zawsze tak jest.
Przykładowo skutki warunków pogodowych są stosunkowo łatwe do identyfikacji, natomiast takie zagrożenia jak cyberataki, niepokoje polityczne czy sankcje bywają znacznie trudniejsze do wykrycia i rozwiązania. Według corocznego raportu firmy Arctic Wolf zajmującej się cyberbezpieczeństwem, „50% organizacji doświadczyło naruszenia bezpieczeństwa w minionym roku… z tych organizacji 72% nie ujawniło naruszenia w momencie jego wystąpienia”. Tego typu bardziej złożone problemy mogą również pozostawać nieujawnione przez dłuższy czas — o ile w ogóle zostaną ujawnione.
Dodatkowo, te ryzyka mogą dotyczyć poddostawców, czyli kolejnych warstw łańcucha dostaw, które często są pomijane w tradycyjnych procesach weryfikacji. Na przykład zakłócenia pogodowe mogą dotknąć poddostawców w oddalonych lokalizacjach, takich jak Chiny, skutkując opóźnieniami w dostawach wyrobów gotowych. Tradycyjny proces weryfikacji — zwykle realizowany raz na rok lub rzadziej — nie pozwala na bieżąco identyfikować ryzyk w szeroko pojętej sieci dostawcy. W rezultacie zakłócenia u poddostawców, wywołane np. wydarzeniami geopolitycznymi, klęskami żywiołowymi czy innymi czynnikami, często pozostają niezauważone, dopóki opóźnienia nie dotrą do końcowego klienta. Gdy problemy obejmują już dostawcę bezpośredniego, skutkują znacznymi i kosztownymi opóźnieniami — co podkreśla potrzebę ciągłego monitoringu, którego nie zapewniają tradycyjne metody ankietowe. Ciągły monitoring oraz aktualizowane ankiety dostawców są niezbędne dla zapewnienia odporności łańcucha dostaw w obliczu tych wyzwań.
2. Narażają Państwa na ryzyka długoterminowe, w tym sankcje i bankructwa
Jednorazowe programy weryfikacji dostawców są wartościowe przy identyfikacji zagrożeń „na start”, lecz często nie wykrywają długoterminowych zmian mogących zagrozić łańcuchowi dostaw. Takie luki sprawiają, że firmy są podatne na nowe ryzyka, które pojawiają się pomiędzy pierwszą oceną a kolejnymi, sporadycznymi audytami.
Na przykład dostawca może być w trakcie postępowania upadłościowego, kontynuując jednocześnie dostawy na czas i w dobrej jakości. Choć początkowo nie zakłóca to operacji, stanowi poważne ryzyko, które trzeba monitorować. Bez ciągłych ankiet i ocen dostawców, kluczowe sygnały ostrzegawcze mogą umknąć uwadze.
Sankcje to kolejny przykład ryzyk, które mogą nie zostać wykryte. Bezpośredni lub pośredni dostawca może zostać objęty sankcjami pomiędzy początkowym audytem a kolejną planowaną kontrolą. Pominięcie takich zmian prowadzi do poważnych zakłóceń, nawet jeśli początkowo ryzyko wydawało się znikome. Tylko w 2023 roku Stany Zjednoczone dodały 2 500 podmiotów do swojej listy Specially Designated Nationals List (SDN), osób i organizacji objętych sankcjami. To wzrost o 16% tylko w ciągu jednego roku.
Dodatkowo, ocena ESG (Environmental, Social, and Governance) dostawcy może znacząco się zmienić na skutek nowych polityk firmy, co może wpłynąć na oferowany produkt. To jedynie kilka przykładów sytuacji, które proces jednorazowej weryfikacji dostawców całkowicie pominie, a które mogą mieć bezpośredni wpływ na przyszłe dostawy, jakość i więcej.
3. Ograniczają widoczność w zakresie bieżącego monitorowania zgodności
W obliczu intensyfikacji regulacji prawnych, utrzymanie zgodności przez dostawców przestaje być opcjonalne, stając się kluczowym wymogiem. Globalne regulacje, takie jak RoHS, Critical Material Reporting (CMRT) czy unijna Dyrektywa Bateryjna, szybko się zmieniają, dlatego firmy potrzebują aktualnych danych o dostawcach, by sprostać wymaganiom. Poleganie na jednorazowych ankietach i ocenach rodzi luki w due diligence, narażając przedsiębiorstwa na poważne ryzyka prawne i etyczne.
Regulacje środowiskowe wymuszają, by dostawcy przestrzegali aktualnych norm. Brak cyklicznych ankiet i ciągłego monitorowania zgodności może sprawić, że firma nie zdąży zareagować na zmiany i narazi się na sankcje, opóźnienia czy utratę reputacji.
Oprócz wymogów środowiskowych, równie istotne są standardy etyczne. Współcześnie wiele firm dąży do tego, by ich łańcuchy dostaw wolne były od nieetycznych praktyk, takich jak praca przymusowa, zatrudnianie dzieci czy niebezpieczne warunki pracy. Badanie fundacji Walk Free Foundation wykazało, że „dwie trzecie konsumentów przestanie kupować produkt, jeśli dowie się, że jego produkcja wiązała się z wyzyskiem pracowników”.
Wraz ze wzrostem oczekiwań społecznych oraz rosnącą liczbą nowych wymogów prawnych dotyczących etycznego zaopatrzenia, firmy są zobowiązane do proaktywnego monitorowania praktyk dostawców. Przykładowo, dostawca początkowo może spełniać wymogi etyczne, ale później wypaść z zakresu zgodności przez cięcie kosztów czy problemy wewnętrzne. Regularne ankiety oraz oceny ryzyka umożliwiają wczesne wykrycie takich sytuacji i szybką reakcję — pozwala to zachować zarówno zgodność z przepisami, jak i zaufanie klientów.
W tak złożonym otoczeniu wyjście poza jednorazowe audyty i wdrożenie ciągłego monitorowania ryzyka dostawców to już nie najlepsza praktyka, ale strategiczny wymóg dla biznesu.
4. Brak zgodności z nowymi regulacjami UE w zakresie zgodności łańcuchów dostaw
Unia Europejska oraz wiele państw członkowskich wprowadziły niedawno przepisy wymagające regularnej weryfikacji i zarządzania dostawcami. Kluczowe regulacje, takie jak Corporate Sustainability Reporting Directive (CSRD), Corporate Sustainability Due Diligence Directive (CS3D) oraz European Deforestation Regulation (EUDR), wprost wymagają cyklicznych ocen ryzyka dostawców i ciągłego nadzoru.
Ponadto wiele krajów europejskich, jak Niemcy (German Supply Chain Due Diligence Act), Szwajcaria (Swiss Supply Chain Act), Francja (Duty of Care Law) czy Norwegia (Norwegian Transparency Act), także wdrożyło podobne akty prawne, nakładając obowiązek kontroli dostawców pod kątem naruszeń praw człowieka oraz pracy dzieci.
Nowe regulacje otwierają nową epokę w zakresie zgodności i monitorowania dostawców. Ciągły nadzór nad dostawcami oraz podejmowanie działań naprawczych przy naruszeniach praw człowieka nie będą już zalecane czy rekomendowane jako dobra praktyka — staną się obowiązkiem dla firm niemal każdej wielkości działających w Europie. Większość tych regulacji przewiduje możliwość kar liczonych od globalnych przychodów firm. Dzięki takim sankcjom Europa wyraźnie podkreśla znaczenie transparentności dostawców i etycznego zaopatrzenia. Firmy muszą dostosować się do tych wymagań, prowadząc bieżący monitoring zgodności i wydajności dostawców, by uniknąć poważnych konsekwencji prawnych i finansowych.
5. Brak możliwości skutecznego monitorowania i utrzymania jakości
Utrzymanie stałej jakości w całym łańcuchu dostaw jest kluczowe dla firm chcących zadbać o satysfakcję klientów i uniknąć kosztownych zakłóceń. Jednorazowy audyt może potwierdzić zgodność dostawcy z wymaganiami jakościowymi na początku współpracy, lecz nie daje gwarancji utrzymania tych standardów w dłuższym okresie. Nawet dostawca spełniający początkowe oczekiwania może napotkać czynniki, takie jak nagły wzrost popytu, zmiany kadrowe czy wymiana zarządu, które zachwieją jakością.
Bez regularnych ocen ryzyka dostawców, firmy mogą wykryć problemy z jakością dopiero wtedy, gdy skutkują wadliwymi produktami — nierzadko u końcowego odbiorcy. Wdrożenie ciągłego monitorowania jakości, m.in. poprzez okresowe audyty, testy produktów i mechanizmy sprzężenia zwrotnego, pozwala wykrywać nieprawidłowości na wczesnym etapie i podejmować działania naprawcze, zanim przerodzą się w poważniejsze problemy.
Podsumowanie
Jednorazowe audyty dostawców mogły być wystarczające w przeszłości, ale dziś nie spełniają wymogów szybko zmieniającego się środowiska łańcucha dostaw. Ciągły monitoring staje się kluczowy, by wykryć ryzyka — takie jak bankructwa, sankcje czy problemy z jakością — zanim zakłócą operacje. Wraz ze wzrostem presji regulacyjnej i rosnącą wagą zgodności, firmy muszą na nowo przemyśleć, jak oceniają i zarządzają relacjami z dostawcami, by być o krok przed pojawiającymi się zagrożeniami. Przejście na model ciągłego monitorowania gwarantuje elastyczność, możliwość szybkiego reagowania i odporność łańcucha dostaw w coraz bardziej nieprzewidywalnym otoczeniu.
