Coronavirus und Risiken von Drittanbietern: Lassen Sie sich nicht von Ihren Anbietern unterkriegen

Ganz gleich, wie gut Ihr Unternehmen darauf vorbereitet ist, die Coronavirus-Krise zu überstehen, Ihre letztendliche Widerstandsfähigkeit hängt von derjenigen Ihrer Zulieferer ab. Bei einem Realitätscheck gaben 94 % der Fortune 1000-Unternehmen an, dass sie aufgrund von COVID-19 eine Unterbrechung der Lieferkette erlebt haben. Unter diesen beispiellosen Bedingungen ist es von entscheidender Bedeutung, dass Sie sicherstellen, dass Ihre Lieferanten, Auftragnehmer und andere Drittanbieter über ebenso starke Kontinuitätsmaßnahmen verfügen wie Sie selbst – sonst könnte alles zusammenbrechen.

Werden Ihre Lieferanten in der Lage sein, ihre vertraglichen Verpflichtungen zu erfüllen? Hier finden Sie eine Checkliste, die Ihnen hilft, die nötigen Antworten zu finden:

• Formulieren Sie einen Rahmen für das Risikomanagement für Dritte. Die Einrichtung eines Rahmenwerks gibt den Ton von oben an, indem es den Geschäftsbereichen und Stakeholdern klar vorgibt, wie sie Risiken identifizieren und verwalten können. Ein Rahmenwerk stellt auch sicher, dass Risiken und geschäftliche Aktivitäten ausgewogen sind.
• Schauen Sie sich die Business Continuity- und Pandemiepläne genau an. Im Idealfall liegen Ihnen diese Pläne bereits vor, zumindest für wichtige Lieferanten. Wenn nicht, fordern Sie diese Pläne jetzt an. Vergewissern Sie sich, dass sie Ihren Anforderungen entsprechen oder diese übertreffen – und überprüfen Sie, ob die Pläne getestet wurden.
• Überprüfen Sie den Klassifizierungsstatus Dritter. Eine große Anzahl von Mitarbeitern – sowohl Ihre eigenen als auch die Ihrer Zulieferer – arbeitet jetzt von zu Hause aus. In dieser neuen Weltordnung können bestimmte Lieferanten, wie z.B. Anbieter von Videokonferenzen oder Laptop-Support, in einen hohen oder kritischen Status aufgestiegen sein, wenn Ihr Betrieb jetzt von diesen Funktionen abhängt. Vergewissern Sie sich, dass Sie über vollständige Business-Continuity-Pläne von allen Anbietern verfügen, die als hohes Risiko oder höher eingestuft sind.
• Implementieren Sie klare Governance- und Eskalationsverfahren. Brechen Sie Silos auf und fördern Sie die Zusammenarbeit bei der Entscheidungsfindung zwischen Geschäftseinheiten und Funktionen, einschließlich Compliance, Finanzen, Beschaffung, Lieferkette, interne Revision und IT.
• Versenden Sie einen zusätzlichen Fragebogen zur Risikobewertung, der sich auf Risiken im Zusammenhang mit dem Coronavirus konzentriert. Wurde ihr Betrieb durch COVID-19 beeinträchtigt? Waren sie gezwungen, Standorte zu schließen oder ihren Service einzuschränken? Werden sie in der Lage sein, die Nachfrage nach Dienstleistungen zu befriedigen? Arbeiten ihre Mitarbeiter von zu Hause aus? Haben Sie finanzielle Probleme im Zusammenhang mit der Coronavirus-Pandemie? Achten Sie darauf, Fragen zur Gesundheit der Mitarbeiter und zu anderen relevanten Themen zu stellen, die in der Regel nicht in einem Standardplan zur Geschäftskontinuität enthalten sind. Anhand der Antworten können Sie feststellen, welche Anbieter tendenziell risikoreicher sind. Sie können dann direkt nachfassen, wenn eine Situation bedenklich ist. Behalten Sie das Risikoniveau weiterhin im Auge, da es sich im Laufe der Ereignisse erheblich ändern kann.

Die Coronavirus-Krise hat deutlich gemacht, wie wichtig es ist, Ihre Drittanbieter während der gesamten Geschäftsbeziehung zu überprüfen, nicht nur beim Onboarding. Überprüfen Sie regelmäßig Ihre Hochrisikolieferanten, um Sicherheits- oder Betriebsprobleme zu erkennen. Sicherheits- und Finanzratings können auch dabei helfen, Veränderungen in der Risikoposition im Laufe der Zeit zu erkennen. Natürlich geht die Überwachung nur so weit. Erstellen Sie einen Plan zur Behebung aller kritischen Risiken und Schwachstellen, die auftreten.

For more on dealing with the coronavirus crisis, check out..