:quality(85))
Este artigo é a primeira parte de uma série em duas partes com insights do CEO da Z2Data, Mohammad Ahmad , que explora como uma nova geração de disrupções está mudando a forma como as empresas pensam e implementam a análise de risco de fornecedores, e o que os fabricantes precisam fazer para realizar avaliações de risco eficazes de seus fornecedores de semicondutores. Leia a Parte 2, Desenvolvendo e Implementando um Modelo de Risco para a Cadeia de Suprimentos de Semicondutores, aqui.
A escassez de semicondutores que começou em 2020 e se estendeu até 2023 foi uma calamidade para a cadeia de suprimentos sob praticamente qualquer perspectiva. A disrupção histórica paralisou a produção e desestabilizou a dinâmica de oferta e demanda em um amplo espectro de indústrias de grande escala, custando à economia dos EUA mais de US$ 200 bilhões apenas em 2021 e causando milhares de perdas de empregos e aumentos de preços, em grande parte irreversíveis, em produtos essenciais.
Para muitas organizações, essa experiência — assim como outros desafios com fornecimento e compras nos últimos quatro anos — evidenciou o aumento do potencial e da frequência do risco de fornecedores. Empresas que antes se contentavam em tratar disrupções de forma informal ou pontual passaram a reconhecer a urgência — e até mesmo o imperativo estratégico — de adotar uma abordagem mais proativa e preventiva para avaliar ameaças relacionadas à sua cadeia de suprimentos e às empresas que a sustentam. Em outras palavras, houve uma percepção coletiva de que é possível identificar, avaliar e mitigar riscos antes que eles impactem suas operações na forma de paralisação de fábrica, problemas regulatórios ou crises de obsolescência.
O que é uma análise de risco de fornecedores?
Felizmente, fabricantes, importadores e outros stakeholders que buscam analisar riscos entre seus fornecedores já contam com uma base histórica consolidada. As análises de risco de fornecedores existem, de uma forma ou de outra, há décadas. Uma análise de risco — também chamada de avaliação de risco — é um framework ou conjunto de critérios para identificar e avaliar riscos associados a um fornecedor específico. Essas avaliações estruturadas são um aspecto fundamental do campo maior da gestão de riscos da cadeia de suprimentos, que o National Institute of Standards and Technology (NIST) define como “um processo sistemático para gerenciar riscos na cadeia de suprimentos identificando vulnerabilidades, fragilidades e ameaças ao longo da cadeia de suprimentos e desenvolvendo estratégias de mitigação para combater essas ameaças”.
Uma análise de risco — também chamada de avaliação de risco — é um framework ou conjunto de critérios para identificar e avaliar riscos associados a um fornecedor específico.
As avaliações de risco de fornecedores são um pilar da boa gestão de riscos na cadeia de suprimentos. Ao desenvolver e implementar essas análises direcionadas, as organizações conseguem submeter fornecedores potenciais a um processo padronizado de validação e obter uma compreensão detalhada e precisa de como fragilidades históricas específicas podem se repetir com custo elevado. Trata-se também de uma das estratégias mais eficazes para manter uma postura mais dinâmica e ágil diante da cadeia de suprimentos.
“É muito importante porque, no final das contas, é possível antecipar possíveis problemas que poderiam impactar sua cadeia de suprimentos, prejudicando a entrega ou a fabricação do seu produto final”, afirma Mohammad Ahmad, CEO da plataforma de gestão de riscos na cadeia de suprimentos Z2Data. Mas essas avaliações vão além do perfil de risco, explica Ahmad. Elas funcionam também como dossiês completos dos fornecedores, capazes de embasar decisões críticas em diferentes cenários. “Um grande desafio hoje é: quanto você realmente conhece seus fornecedores?”, afirma. “Todo mundo quer visibilidade sobre seus fornecedores.”
“Um grande desafio hoje é: quanto você realmente conhece seus fornecedores?”, afirma. “Todo mundo quer visibilidade sobre seus fornecedores.”
A análise de risco de fornecedores está longe de ser um conceito novo. Porém, trata-se de uma ferramenta que vem deixando de ser apenas uma medida facultativa para se tornar cada vez mais uma prática vista como essencial dentro da gestão eficaz de riscos na cadeia de suprimentos. Em uma década tão complexa e instável quanto os anos 2020 têm sido até agora, empresas com recursos para identificar e analisar riscos — e com isso alcançar transparência junto aos seus fornecedores — estão operando com vantagem estratégica.
Os critérios mais importantes para uma análise de risco de fornecedores
Historicamente, fabricantes que realizavam análises de risco focavam em alguns aspectos centrais dos fornecedores, como situação financeira, qualidade dos produtos e reputação. As empresas avaliavam o nível de exposição de seus fornecedores e, a partir disso, geravam uma pontuação composta que buscava capturar de maneira precisa o perfil coletivo de risco daquele fornecedor.
Hoje, o cenário de riscos enfrentado por fabricantes e pelas cadeias de suprimentos nas quais se apoiam está mais denso e implacável. O conjunto de ameaças históricas citado anteriormente foi agravado por preocupações emergentes, próprias do ambiente contemporâneo ambiental e geopolítico, com fatores humanos e naturais combinando-se para amplificar a volatilidade. Como resultado, as empresas agora precisam ampliar seus critérios de avaliação de risco, incluindo fatores como histórico de conformidade regulatória e localização geográfica. Este último se tornou especialmente relevante, pois indica a vulnerabilidade do fornecedor a ameaças relacionadas, como desastres naturais, questões geopolíticas e conflitos comerciais.
Hoje, o cenário de riscos enfrentado por fabricantes e pelas cadeias de suprimentos nas quais se apoiam está mais denso e implacável.
Empresas sempre precisaram lidar com a possibilidade de que fornecedores fossem afetados por eventos climáticos extremos, como tufões, tornados e enchentes. O avanço das mudanças climáticas, porém, acelerou a frequência desses desastres. Segundo o Escritório das Nações Unidas para Redução do Risco de Desastres (UNDRR), o número de “grandes desastres” enfrentados anualmente pelo planeta mais que triplicou desde o início do século, e atualmente varia entre 350 e 500 todo ano. Diversas projeções climáticas indicam que esses números vão aumentar significativamente nos próximos anos.
Nos últimos cinco anos, governos e organizações internacionais começaram a adotar medidas mais robustas para responsabilizar as corporações pelo seu papel no aquecimento global e nas mudanças climáticas. Movimentos em sustentabilidade e ESG (ambiental, social e governança) estão gradualmente sendo incorporados em regulamentações concretas e juridicamente exigíveis em todo o mundo. Esse conjunto crescente de novas obrigações representa mais uma categoria relevante de risco para fabricantes e demais atores da cadeia de suprimentos, que agora precisam cumprir uma série de novas exigências ligadas à sustentabilidade. À medida que diretivas como CSRD, CS3D e as novas exigências de disclosure climático da SEC passam a vigorar internacionalmente, os fornecedores precisam lidar com uma nova zona de vulnerabilidade.
À medida que diretivas como CSRD, CS3D e as novas exigências de disclosure climático da SEC passam a vigorar internacionalmente, os fornecedores precisam lidar com uma nova zona de vulnerabilidade.
Como se não bastasse, há ainda a rápida ascensão dos riscos cibernéticos. Essa ameaça ficou evidente em ataques recentes de alcance e sofisticação inéditos. O ataque à SolarWinds por agentes russos em 2020 e a violação de dados do Microsoft Exchange em 2021 por um grupo hacker associado ao Ministério da Segurança do Estado da República Popular da China demonstraram um avanço perturbador da ciberguerra na última década. Com esses grupos de hackers altamente sofisticados e seus patrocinadores governamentais agindo de forma cada vez mais ousada em campanhas de ciberespionagem, multinacionais do mundo inteiro estão expostas a riscos elevados de vazamento de dados, ataques de malware e grandes falhas de segurança.
Fabricantes dos EUA e demais empresas que dependem de múltiplos fornecedores e subníveis hoje encaram uma verdade simples e incontestável: a gestão de riscos na cadeia de suprimentos evoluiu. Quem deseja estruturar sua própria análise de risco de fornecedores deve olhar além das forças disruptivas que há décadas afetam as cadeias de suprimentos. É fundamental reconhecer o conjunto de novas ameaças já presentes em muitas redes de produção.
Fabricantes dos EUA e demais empresas que dependem de múltiplos fornecedores e subníveis hoje encaram uma verdade simples e incontestável: a gestão de riscos na cadeia de suprimentos evoluiu.
Atualmente, existem pelo menos meia dúzia de riscos relacionados à cadeia de suprimentos que precisam ser contemplados em qualquer análise de risco abrangente:
- Saúde financeira e/ou risco de falência
- Eventos climáticos extremos e desastres naturais
- Questões geopolíticas
- ESG e sustentabilidade
- Cibersegurança
- Compliance comercial
- Transparência de dados
Coletando dados para avaliações de risco
Assim que as empresas compreendem o valor de avaliar riscos em seus fornecedores e sabem quais categorias analisar, estão aptas a conduzir a avaliação. O primeiro, e provavelmente mais importante passo em uma análise de risco, é coletar dados sobre seus fornecedores. Há uma variedade de estratégias para reunir essas informações, e não é indicado que o negócio se prenda a uma única abordagem. Pelo contrário, o ideal é aproveitar múltiplos métodos de coleta, começando pelo acesso a informações públicas. Esses dados podem incluir informações financeiras, localização geográfica de sedes e fábricas, e relatórios de ESG (que tendem a se tornar cada vez mais públicos nos próximos meses e anos).
Após coletar todos os dados públicos disponíveis, as empresas devem identificar lacunas e entrar em contato com os fornecedores para obter as informações que não conseguiram por conta própria. Frequentemente, esse segundo passo é realizado por meio de questionários que abordam desde controles de segurança, medidas de mitigação de riscos até práticas de gestão da cadeia de suprimentos.
O questionário Shared Information Gathering (SIG), por exemplo, é uma ferramenta de gestão de riscos de terceiros desenvolvida pela organização Shared Assessments. Ele contém centenas de perguntas projetadas para gerar insights práticos em 21 domínios principais, entre eles:
- Gestão de Compliance
- Ambiental, Social e Governança (ESG)
- Gestão de Riscos Empresariais
- Gestão de Incidentes de Cibersegurança
- Segurança de Redes
- Resiliência Operacional
Embora questionários sejam parte essencial da coleta de dados, eles não devem ser a única fonte de informação da organização sobre seus fornecedores. “Não acho que deva ser sua única fonte”, afirma Ahmad. “Você precisa de múltiplas fontes de informação para tomar uma decisão baseada em risco sobre a necessidade ou não de aprofundar as análises.”
Construindo um processo de avaliação de riscos completo: Parte 2
Mapear áreas de risco e obter todos os dados relevantes são apenas os primeiros passos em um processo de avaliação de riscos completo. Depois que os fabricantes realizam essas etapas, como desenvolver um modelo de risco e, de fato, implementar a avaliação?
Essas questões — além de destacar alguns dos riscos mais prevalentes na cadeia de suprimentos de semicondutores — são tratadas na segunda parte do nosso artigo, Desenvolvendo e Implementando um Modelo de Risco para a Cadeia de Suprimentos de Semicondutores.
