:quality(85))
Những điểm nổi bật của bài viết:
- Đối với các OEM và chương trình quản lý rủi ro chuỗi cung ứng (SCRM) của họ, nhiều quá trình đánh giá nhà cung cấp không tính đến các biến số rủi ro mới đã xuất hiện trong chuỗi cung ứng điện tử trong 5 hoặc 10 năm qua.
- Dưới đây là chín nhóm rủi ro mà các đánh giá nhà cung cấp truyền thống thường bỏ sót, kèm theo hướng dẫn giảm nhẹ các mối nguy này trong quá trình đánh giá nhà cung cấp.
- Phần lớn các lỗ hổng này có chung một nguyên nhân gốc rễ: đánh giá nhà cung cấp truyền thống được thiết kế như một hoạt động tuân thủ đơn tầng, tại một thời điểm nhất định. Những đánh giá này không được xây dựng để giải quyết việc nhà cung cấp có thể tạo ra rủi ro cho chuỗi cung ứng của doanh nghiệp thông qua các gián đoạn, nghĩa vụ tuân thủ hoặc tình hình địa chính trị hay không.
Hầu hết các bộ phận thu mua đều tiến hành một hình thức đánh giá nhà cung cấp trước khi hợp tác với nhà cung cấp mới. Mặc dù phương pháp đánh giá nhà cung cấp có thể khác nhau giữa các nhà sản xuất thiết bị gốc (OEM), nhưng thường bao gồm một số biện pháp cốt lõi như kiểm tra tín dụng, giấy phép kinh doanh, tham chiếu đối tác, và kiểm tra chứng chỉ, cùng một số bước thẩm định khác. Khi tổng hợp lại thành một quy trình duy nhất, các bước này có thể tạo cảm giác đánh giá đã kỹ lưỡng.
Tuy nhiên, thực tế là ngay cả những quy trình đánh giá có vẻ toàn diện và chặt chẽ cũng có thể bỏ sót nhiều dấu hiệu rủi ro lớn. Đó là lý do các chuyên gia chuỗi cung ứng vẫn thường bị động trước những gián đoạn xuất phát từ nhà cung cấp đã vượt qua vòng thẩm định.
Với các OEM và chương trình quản lý rủi ro chuỗi cung ứng (SCRM), vấn đề không nằm ở sự thiếu nỗ lực hay chủ động. Điều đáng lo ngại hơn là nhiều quá trình đánh giá nhà cung cấp chưa tính đến các biến số rủi ro mới xuất hiện trong chuỗi cung ứng điện tử trong 5 hoặc 10 năm gần đây. Các mạng lưới sản xuất phức tạp hiện nay có thể kéo dài bốn, thậm chí năm tầng, vượt qua hàng chục khu vực pháp lý và chịu ảnh hưởng từ các chính sách, quy định thay đổi thường xuyên. Một quy trình đánh giá nhà cung cấp chỉ dựa trên khả năng thanh toán và mã đạo đức ký kết hoàn toàn không đủ để nhận diện các mối nguy mới như mối quan hệ ở các tầng phụ, rủi ro không tuân thủ, và hiệu quả ESG. Dù vậy, những rủi ro này vẫn có thể dẫn đến hệ quả nghiêm trọng như dừng sản xuất, phạt vi phạm tuân thủ và tổn hại danh tiếng.
Dưới đây là chín nhóm rủi ro mà các đánh giá nhà cung cấp truyền thống thường bỏ sót, kèm theo hướng dẫn giảm bớt các mối nguy này trong quá trình đánh giá nhà cung cấp.
1. Rủi ro từ nhà cung cấp tầng phụ
Quy trình đánh giá nhà cung cấp thông thường thường chỉ xem xét đối tác doanh nghiệp ký hợp đồng trực tiếp — tầng 1. Tuy nhiên, linh kiện, nguyên vật liệu và bán thành phẩm mà nhà sản xuất sử dụng lại được lấy từ tầng 2, tầng 3 và nhiều hơn nữa.
Tập trung đánh giá duy nhất vào nhà cung cấp trực tiếp tầng 1 có thể tạo cảm giác an toàn, ổn định giả tạo trong khi các nguồn cung cấp thượng nguồn lại có thể là những điểm phát sinh rủi ro lớn. Các nhà sản xuất tầng phụ có thể nằm trong danh sách chịu trừng phạt, phụ thuộc vào cơ sở sản xuất tại vùng có xung đột, hoặc gặp phải đình công từ công nhân nhà máy.
Nói ngắn gọn, đánh giá nhà cung cấp hiệu quả cần phải vượt ra ngoài tầng đầu tiên. Điều này gần như luôn đòi hỏi doanh nghiệp vẽ bản đồ chuỗi cung ứng nhiều tầng, từ đó thẩm định các nhà sản xuất tầng phụ và nhận diện điểm dễ bị tổn thương mà đánh giá nhà cung cấp trực tiếp không nhìn thấy.
2. Sự phụ thuộc vào nhà cung cấp đơn nguồn
Một nhà cung cấp có thể vượt qua mọi tiêu chí trong bảng đánh giá tiêu chuẩn nhưng vẫn tiềm ẩn rủi ro tập trung cao. Sao lại thế? Khi họ là nguồn cung duy nhất cho một linh kiện thiết yếu. Đánh giá nhà cung cấp truyền thống hiếm khi đặt ra câu hỏi trọng yếu: Nếu nhà cung cấp này hoặc một nhà máy của họ ngừng hoạt động vào ngày mai thì sao?
Một quy trình đánh giá nhà cung cấp đầy đủ nên nhận diện rõ điểm nghẽn đơn nguồn và so sánh dữ liệu tìm nguồn cung ứng với các nhà cung cấp thay thế, thời gian giao hàng, và khả năng sẵn có của linh kiện. Bởi vì vấn đề không chỉ là sự ổn định, tin cậy của nhà cung cấp khi đứng độc lập, mà còn là các yếu tố xung quanh họ và quy trình sản xuất của họ.
3. Lỗ hổng tuân thủ
Nhiều bảng kiểm đánh giá nhà cung cấp có mục "chứng nhận tuân thủ" chung chung. Nhưng hiện nay, giải pháp chung chung không còn đủ. Các ngưỡng chất hạn chế RoHS, cập nhật SVHC (chất có nguy cơ cao) trong REACH, và nghĩa vụ báo cáo khoáng sản xung đột theo các bộ khung như CMRT của Responsible Mineral Initiative thay đổi liên tục. Điều này có nghĩa là chứng nhận mà nhà cung cấp có từ 18 tháng trước không còn phù hợp với yêu cầu hiện tại (hoặc thực tế sản xuất và nguồn cung ứng của chính họ).
Đánh giá nhà cung cấp cần xác thực tình trạng tuân thủ hiện tại của nhà sản xuất với các ngưỡng quy định mới nhất, thay vì chỉ lấy chứng chỉ cũ tệp lưu trữ khi khởi động. Các nhà cung cấp nên được đánh giá định kỳ dựa theo các cập nhật danh mục SVHC của REACH, nghĩa vụ công bố khoáng sản xung đột phát sinh và các diễn biến quy định quan trọng khác.
4. Rủi ro tài chính tiềm ẩn
Các báo cáo đánh giá nhà cung cấp truyền thống thường dựa trên kiểm tra tín dụng. Tuy nhiên, điểm tín dụng lại thường là chỉ dấu trễ. Một nhà cung cấp có thể vẫn giữ mức điểm tín dụng ổn mặc dù đã xuất hiện các cảnh báo sớm khác như số nhân sự giảm, giao hàng trễ, thay đổi cổ đông, hoặc đơn khiếu nại từ khách hàng tăng đột biến. Khi điểm tín dụng bị hạ, các tín hiệu này thường đã xảy ra và rủi ro gián đoạn đã bắt đầu.
Nhận định toàn diện về nhà cung cấp cần kết hợp các chỉ số cảnh báo sớm này cùng với dữ liệu tài chính truyền thống. Các ví dụ khác về dấu hiệu gián tiếp gồm thông tin tiêu cực trên báo chí, thay đổi sở hữu và dấu hiệu bất ổn vận hành xuất hiện từ nhiều tháng trước khi có sự kiện tài chính chính thức.
5. Rủi ro tập trung địa lý
Một quy trình đánh giá nhà cung cấp chỉ xem xét từng đối tác riêng lẻ dễ bỏ qua mẫu số chung: tập trung địa lý trong toàn bộ mạng lưới nhà cung cấp. Nếu mười nhà cung cấp của doanh nghiệp của bạn — hoặc hàng chục nhà sản xuất tầng phụ — đều tập trung ở một tỉnh, cảng hoặc quốc gia đang bị hạn chế xuất khẩu, đó là loại rủi ro mang tính hệ thống mà riêng từng đợt đánh giá không thể phát hiện.
Doanh nghiệp cần phải kiểm soát tổng thể thông tin vị trí nhà cung cấp, thay vì chỉ đánh giá từng đơn vị riêng lẻ. Cách nhìn bao quát này giúp tổ chức nhận ra nguy cơ tập trung địa lý trước khi rủi ro này chuyển thành gián đoạn thật sự, dưới dạng thiên tai, thuế suất mới, hoặc chiến tranh thương mại tốn kém chi phí.
6. Rủi ro linh kiện giả
Đánh giá nhà cung cấp tiêu chuẩn thường dừng lại ở tính hợp pháp kinh doanh: đăng ký, giấy phép và tình trạng thuế. Quy trình này hiếm khi kiểm tra liệu nhà cung cấp có lịch sử liên quan đến sự cố linh kiện giả hoặc nguồn cung chợ xám, dù cả hai đều là rủi ro lớn trong thu mua linh kiện điện tử.
Quy trình đánh giá nhà cung cấp cần bổ sung kiểm tra dữ liệu sự cố linh kiện giả đã biết và tài liệu truy xuất nguồn gốc. Điều này đặc biệt quan trọng đối với nhà phân phối và môi giới thu mua linh kiện ngoài các kênh phân phối được ủy quyền.
7. Rủi ro an ninh mạng
Khi chuỗi cung ứng số hóa ngày càng nhiều, vị thế an ninh mạng của nhà cung cấp càng trở nên trọng yếu, có ảnh hưởng trực tiếp đến mức rủi ro của khách hàng. Nhà sản xuất quản lý dữ liệu lỏng lẻo — hoặc từng bị tấn công — có thể trở thành điểm tấn công dẫn đến rò rỉ dữ liệu nghiêm trọng cho doanh nghiệp mua hàng từ họ. Đánh giá nhà cung cấp hiện đại đòi hỏi phải xem xét quy trình và tiêu chuẩn an ninh mạng, chứ không chỉ các chỉ số tài chính hay chất lượng truyền thống. Điều này càng quan trọng hơn với các nhà cung cấp có liên kết hệ thống hoặc quyền truy cập dữ liệu dùng chung.
8. Lỗ hổng ESG
Kỳ vọng về ESG từ khách hàng, nhà đầu tư và cơ quan quản lý ngày càng tăng, thúc đẩy doanh nghiệp xây dựng chuỗi cung ứng và thực hành tìm nguồn có đạo đức. Tuy nhiên, quy trình đánh giá nhà cung cấp nào chỉ coi ESG như một mục kiểm duyệt "đạt/không đạt" lại bỏ qua nhiều sắc thái quan trọng. Một công ty có quy trình ESG nội bộ vẫn có thể gặp vi phạm lao động, vướng mắc giấy phép môi trường hoặc các dấu hiệu bất cập trong quản trị.
Vấn đề ở chỗ, doanh nghiệp không chủ động tiết lộ các yếu tố này cho đối tác tiềm năng. Nhưng một quy trình đánh giá kết hợp giám sát ESG liên tục — thay vì chỉ kiểm tra một lần khi khởi động — sẽ dễ dàng phát hiện dần các vấn đề về tính bền vững.
9. Rủi ro lỗi thời linh kiện
Một nhà cung cấp linh kiện điện tử có thể vững mạnh về tài chính, hoàn toàn tuân thủ và vận hành ổn định nhưng vẫn khiến khách hàng đối mặt với rủi ro lớn. Nguyên nhân là do chính linh kiện mà họ cung cấp cũng tiềm ẩn rủi ro tương đương như chính doanh nghiệp cung ứng, bao gồm linh kiện bị lỗi thời, không khuyến nghị cho thiết kế mới (NRND) và các trạng thái rủi ro khác. Khi không có lộ trình rõ ràng đến linh kiện thay thế, những thay đổi này sẽ dễ dàng gây gián đoạn nghiêm trọng.
Quy trình đánh giá nhà cung cấp thường chỉ tập trung vào doanh nghiệp đối tác, mà bỏ qua trạng thái vòng đời của linh kiện mà họ cung cấp. Quan điểm này dẫn đến việc bỏ sót hoàn toàn rủi ro linh kiện. Kết hợp đánh giá nhà cung cấp với dữ liệu vòng đời linh kiện giúp giải quyết lỗ hổng này.
Tại sao các lỗ hổng này vẫn tồn tại
Phần lớn các lỗ hổng này có chung một nguyên nhân gốc rễ: quy trình đánh giá nhà cung cấp truyền thống được xây dựng như một hoạt động tuân thủ đơn tầng, tại một thời điểm nhất định. Những đánh giá này chủ yếu trả lời câu hỏi cơ bản: Doanh nghiệp này có hợp pháp, đáng tin cậy không? Quy trình này không đủ sức giải quyết liệu nhà cung cấp có thể đưa rủi ro vào chuỗi cung ứng doanh nghiệp, bao gồm các rủi ro gián đoạn, vi phạm tuân thủ, điều kiện địa chính trị và nhiều mối nguy khác.
Giải quyết các lỗ hổng này đòi hỏi doanh nghiệp coi việc đánh giá nhà cung cấp là nhiệm vụ liên tục, chủ động mở rộng lập bản đồ tầng phụ, kiểm soát tín hiệu tài chính, theo dõi nguy cơ tập trung nguồn cung và nhiều yếu tố khác.
Một quy trình đánh giá nhà cung cấp nhận diện các rủi ro này
Tin tốt là không nhóm rủi ro nào trong chín nhóm trên buộc doanh nghiệp phải xây dựng lại toàn bộ quy trình thu mua. Tuy nhiên, điều cần thiết là dữ liệu mạnh mẽ hơn và khả năng hiển thị cao hơn, tích hợp tại một nền tảng trung tâm duy nhất.
Đó chính là khoảng trống mà nền tảng của Z2Data được xây dựng để lấp đầy. Công cụ quản lý rủi ro chuỗi cung ứng (SCRM) của Z2Data giúp đội ngũ thu mua và tuân thủ có được khả năng hiển thị từng tầng phụ, theo dõi quy định và dữ liệu vòng đời linh kiện mà các đánh giá nhà cung cấp truyền thống thường bỏ sót. Đánh giá rủi ro BOM (định mức nguyên vật liệu) còn hỗ trợ nhận diện mức độ tập trung và rủi ro lỗi thời linh kiện trên toàn bộ danh mục linh kiện. Điều này giúp doanh nghiệp nhận diện và giảm thiểu rủi ro nằm ẩn trong linh kiện và bán thành phẩm, thay vì chỉ đơn thuần ở các nhà sản xuất.
Nếu quy trình đánh giá nhà cung cấp hiện tại của doanh nghiệp vẫn chỉ dựa vào bảng câu hỏi một lần và kiểm tra tín dụng đơn lẻ, doanh nghiệp nên tự hỏi đã thực sự kiểm soát được bao nhiêu trong số chín rủi ro kể trên.
Để tìm hiểu thêm về năng lực quản lý rủi ro của Z2Data, hãy lên lịch dùng thử miễn phí với chuyên gia sản phẩm của chúng tôi.
