供应链外部环境中的八大风险，什么又是世界上隐藏最深的风险？（上篇）
五网络安全
近年来IT最新技术给企业发展提供了很多助力，但是硬币的另一面是互联网的风险。IT技术最新趋势有以下几种：
1.云计算服务，由硬件和软件的供应商提供各种产品和解决方案。
2.物联网让更多的工业设备能与互联网链接，高速传输数据。
3.个人设备接入公司网络，比如笔记本和平板电脑。
4.全球供应链越来越依赖于互联网连接的技术，像是最近热门的数字化供应链高度依赖于互联网。
科技成本的降低和实用性的提高，推动着互联网技术的发展，同时也增加了供应链中断的风险。
ERP系统崩溃、通信机房故障，这些都是常见的IT问题，也是造成供应链断裂最常见的原因。更为严重的问题包括了黑客窃取数据库中客户资料、竞争对手恶意攻击系统等。
以前工业设备与外部网络是相互隔离的，很多系统只能通过内部服务器进行访问，虽然数据之间的传输是断开的，但网络安全性相对较好。
目前的机器更多地依赖于互联网连接，人们也习惯在Web界面上进行操作，从而产生了更多的漏洞。
黑客可以接入网络设备，然后监视甚至是破坏公司的商业活动。在网络中的任何设备，比如打印机就可以成为计算机蠕虫病毒的宿主，一旦感染以后，病毒会攻击同一个网络内的任何计算机。因为越来越多的设备被接入进物联网中，万物互联的IoT技术放大了互联网风险。
企业需要采取一些必要的措施来抵御互联网风险，比如每隔90天更改开机密码，加密服务器或电子邮件中的机密文件，培训员工防范互联网风险。
企业与供应链伙伴协议中需要添加信息安全条款，例如事件响应计划和数据安全策略，并要求所有伙伴测试这些计划。
六基础设施
物流的基础设施建设可以提速一个国家的经济发展，吸引更多的外来投资并促进国际贸易。
我国近年来对港口基础设施进行了大量投资。目前在全球货物吞吐量排名前10大港口中，中国内地占据8席。中国已成为世界上港口集装箱吞吐量最多、增长速度最快的国家。
在一些欠发达国家里，基础设施比较落后，带给供应链的影响就是物流效率低下，运输时效性难以保障。
上图是非洲国家安哥拉首都罗安达港（Luanda Port）。2004-05年，我曾在安哥拉工作过9个月，负责公司在当地电信项目的物流实施工作。我在安哥拉体验到了无法预估，也无法想象的低效率。
我公司的客户是安哥拉电信，根据合同约定，我方安排设备出口，等集装箱货柜抵达罗安达港后，由对方负责进口清关，完毕后把货物交接给我方进行后续的施工安装，最终交付客户验收，完成“交钥匙”工程。
罗安达港区规模小、现场乱，当地海关和清关公司办事效率极其低下，使得大量的集装箱被滞留在港口里等待清关，给货主带来了额外滞箱费和其他延期损失。
客户与我对接的清关负责人，很少主动向我们更新清关状态，货柜何时能够出港区始终是个未知数，项目实施进度被迫数次延后。
除此之外，安哥拉的码头、公路、运输、仓储等物流基础设施都相当落后，原定的物流运输计划经常会被延迟，导致项目进度严重滞后。
七金融风险
在供应链管理中主要是讨论三个流，既实物流、信息流和资金流。在大多数的供应链风险中，我们关注的都是从供应商到客户的实物流，或是与之关联信息流，而资金流中断的后果远比前两者更加严重。
金融危机会破坏货币和信贷的流动性，一旦爆发起来，消费者会对市场失去信心，开始捂紧钱包不敢花钱，这种影响最终会蔓延到上游的产业链。
2008年美国的次债危机令人记忆犹新。在2002-06年期间，美国的住房价格翻了一番，房价上涨得越多，住房对购房者，房产投机者以及金融投资者就越有吸引力。
全球投资者为了能够从房地产的繁荣中分一杯羹，开发出了很多金融创新产品，其中就包括了次级抵押贷款，让一些没能力支付首付的人可以买房，次级债贷款最终达到了所有抵押贷款的20％。
凡是泡沫就有破灭的一天，2008年9月15日，当时全美第四大投资银行莱曼兄弟Lehman Brothers宣布破产，成为了引爆次债危机的导火索，美国新房销售断崖式地下落了80%，新车销售猛跌了30%，导致了克莱斯勒和通用汽车进行破产重组，美国汽车三巨头里，唯有福特得以幸免。
当消费者们变得保守，社会零售总额就会开始下降，而零售商们发觉了销售额低迷，就会有意识地减少进货，同时进行促销来消耗库存，回笼资金。上游的批发商看到这种情况，也会进一步地削减进货订单。
需求波动在整个供应链里传递，最终触及制造企业和更上游的原材料供应商。
一场由房地产行业引起的金融危机，使得美国乃至全世界的经济都受到沉重打击，同时对全球汽车、半导体电子、食品等多个行业供应链也产生了深远的影响。
八社会责任
一些跨国企业为了降低制造成本，把劳动密集型产业转移到低成本国家，剥削廉洁劳动力的“血汗工厂”模式很容易引发企业社会责任的风险事件。
2013年4月24日，孟加拉国首都达卡郊区的拉纳广场（Rana Plaza）大楼倒塌，事故发生后，救援人员在这幢8层服装厂大楼里找到了1100多名死难者，其中大部分是制衣厂工人。
这些工人领着每月仅40美元的薪水，在危险的大楼里长期地工作。与倒塌大楼有订单业务关系的外国品牌商也受到了世界舆论的强烈谴责。
企业的社会责任在供应链中得到了更多的关注。欧美发达国家的企业普遍都非常注重自身的社会责任感和对于自然环境的保护，但是他们很难控制上游供应商的行为，特别是在一些发展中的国家，往往会因为发展经济的需要而忽视对环境和工人权益的保护。
为苹果公司代工的富士康集团，从2010年开始连续发生多起员工跳楼事件，苹果公司事后也发表声明，要求富士康改善工人的工作环境和待遇。富士康事件给苹果公司声誉和市场销售一度造成巨大负面影响，即使富士康只是苹果供应链中的外包代工环节。
世界著名咨询机构Gartner每年5月份发布的世界供应链TOP 25榜单，是全球供应链发展趋势的风向标。
Gartner评选规则每年都会调整，以2019年的评分标准为例，Gartner使用了50/50的总体权重: 50%来自评委意见，50%来自评选企业的业务绩效。
在业务绩效部分，Gartner使用了三个财务指标和CSR企业社会责任指标，后者占权重的10%。
在2020年评选规则中，CSR的比重进一步上升到15%，并重新命名为ESG（环境Environment，社会Social，企业治理Corporate Governance）。
Gartner对于企业社会责任的重视，是未来供应链发展的趋势，给予了供应链管理者足够的启示。
以上我为大家汇总了供应链中的一些外部风险，就如以前我曾提到的，风险是无处不在的，现实中充满着不确定性。
了解风险的种类，制定好预防措施，在风险发生之时采取应急行动，在事后总结经验教训，记录在风险管理手册中。
企业想要在VUCA时代下生存，就必须学会主动管理风险，并从中提高运营能力，降低成本，创造增长。
危与机永远是并存的，正如麻省理工学院的尤西·谢菲(Yossi Sheffi)教授所说的，“世界上隐藏最深的风险是企业在充满活力的全球经济中停滞不前、置身事外的风险”。
参考资料：Yossi Sheffi, 《The Power of Resilience，How the Best Companies Manage the Unexpected》, 2017
- END -
閱讀更多 弘毅供應鏈 的文章
