La gestione dei rischi nella supply chain

Questo testo analizza l’intero processo di gestione del rischio di fornitura, cercando di essere neutro rispetto ad uno specifico settore merceologico, al fine di poter proporre soluzioni che si adattino a qualunque realtà.
La sopravvivenza stessa di un’organizzazione è infatti sempre più condizionata dalla resilienza della sua catena di fornitura, cioè da quanto i suoi fornitori e subfornitori siano in grado di garantire, ad esempio, un livello di sicurezza almeno analogo a quello dell’organizzazione che usufruisce dei loro servizi/prodotti.
È infatti in particolare nell’ambito della cybersecurity che si trovano gli esempi più significativi di come l’insufficiente livello di sicurezza di un fornitore ha comportato, ad esempio, la diffusione di dati riservati di un’azienda cliente.
La sicurezza informatica in realtà è solo un esempio di quelli che sono i rischi legati alla propria catena di fornitura, che in realtà sono condizionati da molteplici fattori, quali la localizzazione (stabilità politica, legislazione vigente, diritto fallimentare…), la stabilità finanziaria, la loro sostituibilità, la reale possibilità di migrazione verso un altro fornitore o di reinternalizzazione di un servizio…

Anche le scelte aziendali possono condizionare il rischio legato alla supply chain.
Molto spesso l’ottimizzazione dei costi viene considerato come l’unico parametro che un’organizzazione deve prendere in considerazione, sacrificando a questo elemento l’effettiva capacità di sopravvivenza dell’organizzazione stessa.
Ad esempio il ricorso ad un unico soggetto, sia esso un fornitore di servizi o di materie prime indispensabili per consentire ad un’azienda di proseguire nella sua attività produttiva, può rivelarsi un elemento fondamentale nel momento in cui lo stesso, per qualunque motivo, non è più disponibile.
La recente guerra russo ucraina ha messo in difficoltà diverse azienda italiane, che si sono trovate da un giorno all’altro senza qualche fornitore essenziale.

L’esempio evidenzia anche come molto spesso le organizzazioni siano poco attente a cogliere segnali, che nel caso in questione erano particolarmente evidenti, su eventi che possono portare a minare la resilienza dell’azienda.
È per questo motivo che la scelta di un fornitore e la sua gestione nel continuo è un processo complesso e articolato, che non può essere basato solo su fattori economici, ma che deve valutare un rilevante numero di fattori.
Questa attività deve essere svolta sia precedentemente alla scelta del fornitore, sia successivamente, con un costante monitoraggio.
Questo riguarda sia le prestazioni del fornitore, ad esempio dal punto di vista della qualità del servizio (al fine di consentire un immediato intervento al fine di ripristinare i livelli concordati), sia rispetto ad altri fattori (ad esempio la solidità economica del fornitore) che possono indicare lo stato di salute dello stesso.

Non vanno infine dimenticati gli aspetti che riguardano la gestione della fine del rapporto con un fornitore, che devono essere appositamente regolamentati e, se necessario, preimpostati nel caso in cui la cessazione del rapporto con un fornitore comporti necessariamente una sua sostituzione.
Questo grazie alla predisposizione di exit strategy ed exit plan pre costituti, che consentono ad una organizzazione un passaggio il quanto più possibile indolore e specifiche clausole contrattuali, che stabiliscano ad esempio le casistiche che possono portare alla cessazione del rapporto.
Tutti questi aspetti trovano una loro formalizzazione in alcune normative, in particolare nel mondo finanziario, che possono essere utilizzate come buone pratiche da seguire anche negli altri settori meno regolamentati.

Le linee guida emesse da EBA, EIOPA ed ESMA sulle esternalizzazioni in generale e sul mondo cloud in particolare costituiscono un esempio in questa direzione.
Il Digital Operational Resilience Act (Regolamento UE DORA) e le relative norme tecniche, ne costituiscono una evoluzione a livello europeo.
Sicuramente queste normative possono essere applicabili a qualunque settore nel mondo dei servizi e, con qualche affinamento anche al mondo della produzione.

Il testo farà quindi ampio ricorso all’uso di queste normative, e quindi può essere considerato anche un valido aiuto a quanti, enti finanziari e fornitori, rientrano nell’ambito di applicazione del Regolamento DORA.