:quality(85))
บทความนี้เป็นส่วนแรกของซีรีส์สองตอนที่นำเสนอข้อมูลเชิงลึกจาก CEO ของ Z2Data Mohammad Ahmad โดยสำรวจว่าคลื่นการหยุดชะงักรูปแบบใหม่ กำลังเปลี่ยนแปลงวิธีคิดและวิธีดำเนินการวิเคราะห์ความเสี่ยงของซัพพลายเออร์อย่างไร และสิ่งที่ผู้ผลิตควรดำเนินการเพื่อประเมินความเสี่ยงของซัพพลายเออร์เซมิคอนดักเตอร์ของตนอย่างมีประสิทธิภาพ อ่านส่วนที่ 2 Developing and Implementing a Risk Model for the Semiconductor Supply Chain ได้ที่ที่นี่.
วิกฤตการขาดแคลนเซมิคอนดักเตอร์ที่เริ่มต้นในปี 2020 และยืดเยื้อมาจนถึงปี 2023 ถือได้ว่าเป็นเหตุการณ์หายนะสำหรับห่วงโซ่อุปทานในทุกมิติ การหยุดชะงักครั้งประวัติศาสตร์นี้ส่งผลกระทบอย่างหนักต่อการผลิต และเปลี่ยนรูปแบบสมดุลอุปสงค์–อุปทานในหลายอุตสาหกรรมขนาดใหญ่ทั่วโลก สร้างความเสียหายให้เศรษฐกิจสหรัฐฯ กว่า $200 พันล้านในปี 2021 เพียงปีเดียว และก่อให้เกิดการสูญเสียงานนับพันตำแหน่ง พร้อมกับการเพิ่มขึ้นของราคาสินค้าจำเป็นที่ไม่อาจย้อนกลับได้อีก
สำหรับองค์กรจำนวนมาก เหตุการณ์นี้ รวมถึงอุปสรรคด้านการจัดหาและการจัดซื้อในช่วง 4 ปีที่ผ่านมา สะท้อนให้เห็นถึงอำนาจและความถี่ที่เพิ่มขึ้นของความเสี่ยงจากซัพพลายเออร์ หลายธุรกิจที่เคยแก้ไขปัญหาการหยุดชะงักแบบเฉพาะกิจหรือเฉพาะหน้า ต่างเริ่มตระหนักถึงความเร่งด่วน—ถึงขั้นกลายเป็นยุทธศาสตร์สำคัญ—ในการนำแนวทางเชิงรุกและมองการณ์ไกลมาใช้ประเมินความเสี่ยงที่เกิดจากห่วงโซ่อุปทานและองค์กรที่เกี่ยวข้อง กล่าวคือ องค์กรเหล่านี้ตระหนักว่าตนสามารถระบุ ประเมิน และลดความเสี่ยง ก่อน ที่ความเสี่ยงเหล่านั้นจะแปรเป็นผลกระทบจริงในการปิดโรงงาน การไม่ปฏิบัติตามกฎระเบียบ หรือภาวะการเลิกผลิตที่รุนแรง
การวิเคราะห์ความเสี่ยงของซัพพลายเออร์คืออะไร
ผู้ผลิต ผู้นำเข้า และผู้ที่เกี่ยวข้องในห่วงโซ่อุปทานที่ต้องการวิเคราะห์ความเสี่ยงของซัพพลายเออร์ มีแนวปฏิบัติที่ยึดถือกันมายาวนาน การวิเคราะห์ความเสี่ยงของซัพพลายเออร์มีใช้หลายรูปแบบมาหลายทศวรรษแล้ว การวิเคราะห์ความเสี่ยงหรือที่เรียกว่าการประเมินความเสี่ยง หมายถึงกรอบงานหรือชุดตัวชี้วัดสำหรับการระบุและประเมินความเสี่ยงที่มาจากซัพพลายเออร์แต่ละราย การประเมินเหล่านี้เป็นองค์ประกอบสำคัญในสาขาการบริหารความเสี่ยงห่วงโซ่อุปทาน ซึ่ง National Institute of Standards and Technology (NIST) นิยามไว้อย่างเป็นระบบว่า “กระบวนการจัดการความเสี่ยงในห่วงโซ่อุปทานแบบเป็นระบบ ด้วยการระบุช่องโหว่ จุดที่มีความเสี่ยง และภัยคุกคามตลอดทั้งห่วงโซ่อุปทาน พร้อมวางกลยุทธ์ลดผลกระทบเหล่านั้น”
การวิเคราะห์ความเสี่ยงหรือที่เรียกว่าการประเมินความเสี่ยง หมายถึงกรอบงานหรือชุดตัวชี้วัดสำหรับการระบุและประเมินความเสี่ยงที่มาจากซัพพลายเออร์แต่ละราย
การประเมินความเสี่ยงของซัพพลายเออร์ถือเป็นรากฐานสำคัญของการบริหารความเสี่ยงในห่วงโซ่อุปทานที่ดี การพัฒนาและดำเนินการประเมินแบบเจาะจงเหล่านี้ ทำให้องค์กรสามารถคัดเลือกผู้ขายผ่านกระบวนการตรวจสอบมาตรฐาน และมีความเข้าใจแบบองค์รวมและแม่นยำว่าจุดอ่อนต่าง ๆ ในอดีตอาจกลายเป็นความเสี่ยงที่สร้างต้นทุนได้อีกในอนาคต ถือเป็นหนึ่งในวิธีที่มีประสิทธิผลสูงสุดในการรักษาจุดยืนที่ยืดหยุ่นและคล่องตัวยิ่งขึ้นต่อห่วงโซ่อุปทาน
“สิ่งนี้เป็นเรื่องสำคัญอย่างยิ่ง เพราะท้ายที่สุดแล้วองค์กรสามารถคาดการณ์ปัญหาที่จะส่งผลต่อห่วงโซ่อุปทาน ซึ่งต่อเนื่องไปถึงการส่งมอบหรือการผลิตผลิตภัณฑ์สำเร็จรูปของตน” Mohammad Ahmad, CEO แพลตฟอร์มการบริหารความเสี่ยงห่วงโซ่อุปทาน Z2Data กล่าว อย่างไรก็ตาม Ahmad อธิบายว่าการประเมินเหล่านี้มีมากกว่าแค่การสร้างโปรไฟล์ความเสี่ยง เพราะยังเป็นเหมือนเอกสารเชิงลึกเกี่ยวกับซัพพลายเออร์ซึ่งใช้เป็นข้อมูลประกอบการตัดสินใจที่สำคัญในหลากหลายสถานการณ์ “ความท้าทายสำคัญในปัจจุบัน คือ คุณรู้จักซัพพลายเออร์ของคุณจริงแค่ไหน?” เขาตอบ “ทุกคนต่างต้องการการมองเห็นซัพพลายเออร์ของตน”
“ความท้าทายสำคัญในปัจจุบัน คือ คุณรู้จักซัพพลายเออร์ของคุณจริงแค่ไหน?” เขาตอบ “ทุกคนต่างต้องการการมองเห็นซัพพลายเออร์ของตน”
การวิเคราะห์ความเสี่ยงของซัพพลายเออร์ไม่ใช่แนวปฏิบัติใหม่ แต่กลายเป็นเครื่องมือที่ขยับจากความสมัครใจ ไปสู่สิ่งที่องค์กรจำนวนมากมองว่าเป็นหัวใจของการบริหารความเสี่ยงห่วงโซ่อุปทานที่มีประสิทธิผล ในทศวรรษที่มีความซับซ้อนและความปั่นป่วนเช่นยุค 2020 นี้ องค์กรที่สามารถระบุและวิเคราะห์ความเสี่ยงได้อย่างแม่นยำ พร้อมบรรลุความโปร่งใสกับซัพพลายเออร์ของตน จึงอยู่ในตำแหน่งที่ได้เปรียบอย่างมีนัยสำคัญ
เกณฑ์สำคัญที่สุดสำหรับการวิเคราะห์ความเสี่ยงของซัพพลายเออร์
โดยทั่วไป ผู้ผลิตที่ดำเนินการวิเคราะห์ความเสี่ยงมักเน้นที่ปัจจัยหลักไม่กี่ด้าน เช่น สถานะทางการเงิน คุณภาพผลิตภัณฑ์ และชื่อเสียงของซัพพลายเออร์ จากนั้นประเมินระดับความเสี่ยงและคำนวณคะแนนรวมเพื่อสะท้อนโปรไฟล์ความเสี่ยงโดยรวมของซัพพลายเออร์นั้น
ทุกวันนี้ ภูมิทัศน์ความเสี่ยงสำหรับผู้ผลิตและห่วงโซ่อุปทานที่ต้องพึ่งพาเต็มไปด้วยความหนาแน่นและเข้มงวดมากขึ้น โดยความเสี่ยงเดิม ๆ ที่กล่าวถึงข้างต้นถูกซ้อนทับด้วยปัญหาใหม่อันเนื่องมาจากสิ่งแวดล้อมและภูมิรัฐศาสตร์ยุคปัจจุบัน ทั้งปัจจัยมนุษย์และภัยธรรมชาติต่างเพิ่มความผันผวนให้รุนแรงกว่าเดิม ส่งผลให้องค์กรต้องขยายเกณฑ์การประเมินความเสี่ยง เพื่อนำเข้าปัจจัยใหม่ เช่น ประวัติการปฏิบัติตามข้อกำหนด และข้อมูลภูมิศาสตร์ โดยปัจจัยด้านสถานที่ตั้ง มีความสำคัญมากยิ่งขึ้นเพราะบ่งชี้ถึงโอกาสได้รับผลกระทบจากภัยธรรมชาติ ประเด็นภูมิรัฐศาสตร์ และความขัดแย้งทางการค้า
ทุกวันนี้ ภูมิทัศน์ความเสี่ยงสำหรับผู้ผลิตและห่วงโซ่อุปทานที่ต้องพึ่งพาเต็มไปด้วยความหนาแน่นและเข้มงวดมากขึ้น
องค์กรต่าง ๆ ต้องเผชิญกับความเป็นไปได้ที่ซัพพลายเออร์ของตนจะได้รับผลกระทบจากภัยธรรมชาติเช่น ไต้ฝุ่น พายุทอร์นาโด และอุทกภัยมาโดยตลอด แต่ผลกระทบจากการเปลี่ยนแปลงสภาพภูมิอากาศกลับเร่งให้เหตุการณ์เหล่านี้เกิดขึ้นบ่อยและรุนแรงยิ่งขึ้น ตามข้อมูลจาก United Nations Office for Disaster Risk Reduction (UNDRR) จำนวน “ภัยพิบัติขนาดใหญ่” ที่เกิดขึ้นทั่วโลกในแต่ละปีเพิ่มขึ้นกว่า 3 เท่าตั้งแต่ต้นศตวรรษ โดยปัจจุบันอยู่ที่ 350 ถึง 500 ครั้งต่อปี ขณะที่การคาดการณ์เกี่ยวกับภูมิอากาศชี้ว่าตัวเลขนี้จะเพิ่มสูงขึ้นอีกในอนาคต
ในช่วง 5 ปีที่ผ่านมา รัฐบาลชั้นนำและองค์กรระหว่างประเทศที่มีอิทธิพลต่างเริ่มดำเนินมาตรการที่เข้มงวดมากขึ้นในการกำกับดูแลบทบาทขององค์กรธุรกิจที่เกี่ยวข้องกับการเปลี่ยนแปลงสภาพภูมิอากาศ กระแสด้านความยั่งยืนและ ESG (environmental, social, and governance) กำลังถูกบัญญัติเป็นกฎหมายที่บังคับใช้ในหลากหลายประเทศทั่วโลก กฎระเบียบใหม่เหล่านี้กลายมาเป็นอีกมิติหนึ่งของความเสี่ยงที่ผู้ผลิตและผู้เกี่ยวข้องในห่วงโซ่อุปทานต้องเผชิญ โดยต้องปฏิบัติตามข้อกำหนดด้านความยั่งยืนที่เกิดขึ้นใหม่มากมาย เมื่อข้อกำหนดอย่าง CSRD, CS3D และข้อบังคับการเปิดเผยข้อมูลภูมิอากาศของ SEC ถูกบังคับใช้ทั่วโลก ซัพพลายเออร์จึงต้องเผชิญกับความเสี่ยงรูปแบบใหม่โดยตรง
เมื่อข้อกำหนดอย่าง CSRD, CS3D และข้อบังคับการเปิดเผยข้อมูลภูมิอากาศของ SEC ถูกบังคับใช้ทั่วโลก ซัพพลายเออร์จึงต้องเผชิญกับความเสี่ยงรูปแบบใหม่โดยตรง
นอกจากนั้น ยังมีภัยคุกคามด้านความปลอดภัยไซเบอร์ที่เพิ่มขึ้นอย่างรวดเร็ว ซึ่งถูกตอกย้ำด้วยกรณีไซเบอร์แอตแทคแห่งศตวรรษในช่วงที่ผ่านมา อาทิ เหตุการณ์ SolarWinds โดยกลุ่มรัสเซียในปี 2020 และการรั่วไหลของข้อมูล Microsoft Exchange ในปี 2021 ที่มีเบื้องหลังเกี่ยวข้องกับกระทรวงความมั่นคงของรัฐประเทศจีน เหตุการณ์เหล่านี้ชี้ให้เห็นถึงการพัฒนาเชิงรุกของสงครามไซเบอร์ในทศวรรษที่ผ่านมา ด้วยความกล้าและเป้าหมายที่ไกลขึ้นของกลุ่มแฮกเกอร์ระดับประเทศที่ได้รับการสนับสนุนจากรัฐบาล บริษัทข้ามชาติทั่วโลกเผชิญกับความเสี่ยงที่สูงขึ้นต่อการรั่วไหลของข้อมูล การติดมัลแวร์ และความล้มเหลวด้านความปลอดภัยเชิงระบบ
ผู้ผลิตในสหรัฐฯ และองค์กรที่พึ่งพาซัพพลายเออร์หลายรายและซับไทเออร์ในปัจจุบัน ต้องเผชิญกับความจริงที่ไม่อาจปฏิเสธได้: การบริหารความเสี่ยงในห่วงโซ่อุปทานได้พัฒนาขึ้นอย่างชัดเจน สำหรับผู้ที่กำลังจะสร้างการวิเคราะห์ความเสี่ยงของซัพพลายเออร์ จำเป็นต้องมองข้ามแรงกระเพื่อมเดิม ๆ ที่รุมเร้ามานาน องค์กรจะต้องตระหนักถึงภัยคุกคามใหม่ ๆ ที่กลายเป็นส่วนหนึ่งของเครือข่ายการผลิตในยุคนี้
ผู้ผลิตในสหรัฐฯ และองค์กรที่พึ่งพาซัพพลายเออร์หลายรายและซับไทเออร์ในปัจจุบัน ต้องเผชิญกับความจริงที่ไม่อาจปฏิเสธได้: การบริหารความเสี่ยงในห่วงโซ่อุปทานได้พัฒนาขึ้นอย่างชัดเจน
เมื่อรวมกันแล้ว ปัจจุบันมีปัจจัยเสี่ยงห่วงโซ่อุปทานอย่างน้อย 6 ประการที่ควรนำมารวมไว้ในการวิเคราะห์ความเสี่ยงอย่างรอบด้าน:
- สุขภาพการเงินและ/หรือความเสี่ยงจากการล้มละลาย
- เหตุการณ์สภาพอากาศสุดขั้วและภัยจากสภาพภูมิอากาศ
- ปัญหาภูมิรัฐศาสตร์
- ESG และความยั่งยืน
- ความปลอดภัยไซเบอร์
- การปฏิบัติตามข้อกำหนดด้านการค้า
- ความโปร่งใสของข้อมูล
การรวบรวมข้อมูลสำหรับการประเมินความเสี่ยง
เมื่อองค์กรเข้าใจคุณค่าในการประเมินความเสี่ยงของซัพพลายเออร์และรู้ว่ามีปัจจัยใดที่ควรวิเคราะห์ ก็สามารถเริ่มลงมือประเมินได้ ขั้นตอนแรกและถือว่าสำคัญที่สุดคือการรวบรวมข้อมูลเกี่ยวกับซัพพลายเออร์ขององค์กร มีวิธีการมากมายในการสร้างฐานข้อมูลนี้ และองค์กรไม่ควรยึดติดกับวิธีเดียว ควรใช้วิธีที่หลากหลายโดยเริ่มจากการเข้าถึงข้อมูลสาธารณะ เช่น ข้อมูลทางการเงิน สถานที่ตั้งสำนักงานใหญ่และโรงงานผลิต ตลอดจนรายงาน ESG (ซึ่งจะยิ่งเป็นที่เปิดเผยมากขึ้นในอนาคต)
หลังจากรวบรวมข้อมูลสาธารณะทั้งหมดแล้ว องค์กรควรประเมินช่องว่างของข้อมูล และติดต่อซัพพลายเออร์เพื่อตรวจสอบหรือขอข้อมูลเพิ่มเติมซึ่งไม่สามารถจัดหาได้เอง มักใช้วิธีส่งแบบสอบถามที่ครอบคลุมหัวข้อหลากหลาย เช่น มาตรการควบคุมด้านความปลอดภัย กลยุทธ์ลดความเสี่ยง และการบริหารห่วงโซ่อุปทาน
แบบสอบถาม Shared Information Gathering (SIG) ถือเป็นเครื่องมือการบริหารความเสี่ยงของบุคคลที่สาม ซึ่งถูกพัฒนาโดยองค์กร Shared Assessments ประกอบด้วยคำถามกว่า 100 ข้อ จาก 21 หัวข้อสำคัญ เช่น
- การบริหารการปฏิบัติตามข้อกำหนด
- Environmental, Social, and Governance (ESG)
- การบริหารความเสี่ยงระดับองค์กร
- การจัดการเหตุการณ์ด้านความปลอดภัยไซเบอร์
- ความปลอดภัยของเครือข่าย
- ความสามารถฟื้นตัวของการดำเนินงาน
แม้ว่าแบบสอบถามจะเป็นองค์ประกอบสำคัญของการรวบรวมข้อมูล แต่ไม่ควรเป็นวิธีเดียว “ผมคิดว่านั่นไม่ควรเป็นแหล่งข้อมูลเพียงอย่างเดียว” Ahmad กล่าว “คุณจำเป็นต้องมีข้อมูลจากหลายแหล่ง เพื่อประกอบการตัดสินใจเชิงความเสี่ยง ว่าจะต้องดำเนินการตรวจสอบในเชิงลึกหรือไม่”
การสร้างกระบวนการประเมินความเสี่ยงในภาพรวม: ตอนที่ 2
แต่การระบุจุดเสี่ยงและการจัดหาข้อมูลทั้งหมดเกี่ยวกับความเสี่ยงเหล่านั้น ยังเป็นเพียงก้าวแรกของกระบวนการประเมินความเสี่ยงในภาพรวม เมื่อผู้ผลิตดำเนินการทั้งสองขั้นตอนได้สำเร็จแล้ว ขั้นตอนต่อไปคือการพัฒนาโมเดลความเสี่ยงและดำเนินการประเมินความเสี่ยงอย่างเป็นรูปธรรมได้อย่างไร
เนื้อหาเกี่ยวกับคำถามเหล่านี้ รวมถึงการระบุภัยคุกคามใหม่ ๆ ที่เฉพาะเจาะจงกับห่วงโซ่อุปทานเซมิคอนดักเตอร์ สามารถอ่านได้ในบทความตอนที่สอง Developing and Implementing a Risk Model for the Semiconductor Supply Chain.
