I. Leverantörsriskklassificering och dynamisk övervakning
Utgångspunkten för hantering av leverantörsrisk är att etablera en vetenskaplig modell för leverantörsrisknivåer. Nivån baserad enbart på upphandlingsutgifter är otillräcklig eftersom en enda-källa för ett kritiskt chip med mycket låga upphandlingsutgifter representerar en mycket större riskexponering än en hög-leverantör av råvarukomponenter med flera alternativ. En riskexponeringsindexmodell rekommenderas, med tanke på fem dimensioner: om leverantören är den enda-källan eller tillhandahåller mer än 80 % av efterfrågan, om komponenten har en lång ledtid som överstiger 26 veckor, leverantörens leverans- och kvalitetsprestandatrender under de senaste två åren, den geopolitiska risknivån i regionen där leverantören är belägen och möjligheten att ersätta genomförbarhetskomponenten. Efter viktning av varje dimension klassificeras leverantörerna i röda, gula och gröna risknivåer. För leverantörer på röd-nivå bör kvartalsvisa möten för ledningsnivå-inrättas, och leverantören måste tillhandahålla en lista över sina kritiska underleverantörer tillsammans med sin affärskontinuitetsplan för var och en av dessa under{12}}leverantörer. För dynamisk övervakning bör en veckovis uppdaterad instrumentpanel för riskhändelser i försörjningskedjan upprättas, som spårar händelsetyper som förändringar i hamnöverbelastningsindex, fraktratsfluktuationer på större sjöfartsrutter, råvarupriskurvor för viktiga råvaror och naturkatastrofervarningar för specifika regioner. En anläggning fick tidig varningsinformation från en sådan instrumentbräda 48 timmar före en översvämningshändelse, vilket möjliggör snabb konvertering av ett parti kritiska importerade delar från sjöfrakt till flygfrakt, vilket undviker produktionsstopp. En annan anläggning utan en sådan mekanism för tidig varning tvingades stängas av i elva arbetsdagar efter samma översvämning.
II. Strategisk buffertlager och kapacitetsreservation för kritiska komponenter
Strategisk buffertlager handlar inte bara om att öka lagervärdet utan snarare att anta differentierade buffertstrategier för olika materialtyper. För kritiska chips med ledtider som överstiger 26 veckor och mycket få alternativ kan en leverantörs-hanterad lagermodell användas. OEM tillhandahåller efterfrågeprognoser och chiptillverkaren eller dess distributör håller buffertlager, där båda parter kommer överens om lagernivåer och triggerpunkter för påfyllning genom ett formellt avtal. Data från en ledande OEM visar att leverantörens-hanterade lagermodell minskade den genomsnittliga--svarstiden från-lager från fjorton dagar till tre dagar för högriskkomponenter som MCU:er och energihanterings-IC:er. Kapacitetsreservation är ett annat effektivt risksäkringsverktyg, särskilt lämpligt för komponenter som begränsas av formar och verktyg, såsom kraftmoduler och{10} högspänningsanslutningar. Avtal om kapacitetsreservation måste specificera den reserverade baskvantiteten, den flexibla fönsterperioden för att ta emot leverans och beräkningsmetoden för kapacitetslagringsavgifter i händelse av utebliven-nedtagning-. I praktiken tecknar OEM-tillverkare vanligtvis kapacitetsreservationsavtal med både andra och tredje leverantörer samtidigt, med total reserverad kapacitet som täcker 120 % av efterfrågan. Avtalen tillåter dock att kapacitet omfördelas mellan leverantörer. När den primära leverantören står inför kapacitetsproblem kan den återstående kapaciteten snabbt frigöras till de andra två. Dessutom bör upphandlingskontrakt innehålla flexibilitetsklausuler som gör det möjligt för OEM att justera orderåtaganden under force majeure-händelser, inklusive avstående från avbokningsstraff för in{19}}transitorder, förlängda betalningsvillkor och tillfälliga minskningar av årliga kostnads-mål.
III. Logistikstörning Emergency Response
Nödberedskapsförmågan för logistikstörningar beror på granulariteten och genomförandet av beredskapsplanerna. En effektiv logistikberedskapsplan bör inte finnas kvar på papper utan bör genomgå bordsövningar för varje fördefinierat avbrottsscenario. Vanliga scenarier inkluderar: lastningshamnen eller destinationshamnen är stängd i minst två veckor på grund av pandemi eller strejk, en kritisk sjöfartsväg som tvingas omdirigera på grund av militär konflikt, förlängning av transporttiden med 50 % och en landhamn över gränsen som upplever en tullklareringseffektivitetsminskning som gör att hålltiderna överstiger 72 timmar. Målet med dessa övningar är inte att hålla leveranskedjan helt opåverkad utan att komprimera beslutstiden efter ett avbrott till mindre än fyra timmar. Närmare bestämt måste räddningsteamet slutföra följande åtgärder inom fyra timmar: bekräfta tidpunkten och förväntad varaktighet av störningshändelsen, utvärdera produktionsdagarna som kan stödjas av-transit och-inventering, beräkna kostnads- och ledtidseffekten av att byta till alternativa transportlösningar och utlösa kapacitetsfrigöringsprocessen för alternativa leverantörer. Under blockeringen av Suezkanalen slutförde en OEM:s logistikteam valet av en alternativ lösning inom tre timmar efter kanalens stängning, och omdirigerade den drabbade varugruppen via Godahoppsudden samtidigt som nödöverföring av lokalt lager i Europa påbörjades. Det slutliga produktionsstoppet var begränsat till mindre än tre dagar, jämfört med branschgenomsnittet på fem till sju dagar. Granskningen efter-incidenten visade att den viktigaste framgångsfaktorn var att beredskapsplanen redan hade förut-beräknat standardtransporttiden och merkostnaden för Godahoppsudden, med en snabb prisjämförelsefunktion konfigurerad i informationssystemet.
IV. Multi-Leverant Penetration Management
Djupet av riskhanteringen i försörjningskedjan beror på insynen i under-nivåer. De flesta OEM-tillverkare hanterar endast Tier 1-leverantörer, men verkliga risker i leveranskedjan gömmer sig ofta på Tier 2, Tier 3 eller ännu djupare nivåer. Det mest typiska fallet var en brand i en förpacknings- och testanläggning hos en internationell halvledartillverkare, vilket orsakade samtidiga MCU-försörjningsavbrott för flera Tier 1-leverantörer. Ingen av dessa Tier 1-leverantörer köpte dock direkt från tillverkaren; alla fick leveranser genom distributörer, så de hade ingen förhandsinblick i förpacknings- och testanläggningens kapacitetsstatus. För att uppnå penetrationshantering krävs ett steg-för-steg. Det första steget är att kräva att alla Tier 1-leverantörer skickar in sin lista över kritiska under-underleverantörer, och tydligt identifierar vilka under{15}}underleverantörer som direkt skulle hindra Tier 1-leverantören från att göra leveranser om de störs. Det andra steget är att utföra riskbedömningar av dessa kritiska underleverantörer-, med fokus på dem med oligopolpositioner eller hög geopolitisk risk inom branschen. Det tredje steget är att lägga till en under{20}}meddelandeklausul om byte av leverantörer i upphandlingsavtal, som kräver att Tier 1-leverantörer lämnar skriftligt meddelande till OEM minst nittio dagar innan de byter en kritisk underleverantör. Det fjärde steget är att genomföra gemensamma granskningar av underleverantörer med extremt-risk-, där OEM- och nivå 1-leverantören gemensamt besöker underleverantörens anläggning för-utvärdering på plats. Praktisk erfarenhet tyder på att slutförandet av fyra-stegs penetrationshanteringsprocess minskar förutsägbar risk för avbrott i leveranskedjan med cirka 40 % till 50 %, men de tillhörande förvaltningskostnaderna ökar i motsvarande grad. Därför bör penetrationsdjupet matcha komponentens strategiska betydelse.