Мониторинг рисков поставщиков

Риск — это не только банкротство

Поставка срывается по разным причинам: завод встал, сменился собственник, банк закрыл кредитную линию, таможня задержала груз, разразился скандал вокруг бренда. Часть этих событий видна заранее, если знать, куда смотреть.

Мониторинг рисков не предсказывает будущее. Он сокращает время между сигналом и реакцией. Разница между «узнали из письма о срыве» и «узнали за месяц» измеряется днями простоя.

Виды рисков

Риск	Пример	Ранний сигнал
Финансовый	Кассовый разрыв, рост долга	Отчётность, задержки платежей субподрядчикам
Операционный	Авария, нехватка персонала	Новости площадки, жалобы на сроки
Правовой	Судебные споры, смена лицензий	Реестр судебных дел, реестры разрешений
Репутационный	Скандал, нарушение прав работников	СМИ, отчёты НКО
Геополитический	Санкции, закрытие границ	Официальные списки, логистика
Кибер	Утечка данных, атака на производство	Инциденты в отрасли, требования заказчиков
Экологический	Штраф за выбросы, запрет технологии	Регуляторные решения, ISO 14001

Для каждой категории закупок набор рисков свой. Поставщик услуг по клинингу и поставщик микроэлектроники не пересекаются почти ни в одном пункте.

Откуда брать сигналы

Источники делятся на внешние и внутренние. Внешние: реестры юридических лиц, судебные базы, официальные санкционные списки, финансовая отчётность, отраслевые новости, рейтинги. Внутренние: статистика поставок, претензии, задержки платежей, поведение поставщика в переговорах.

Полезный сигнал — собственные данные. Рост числа переносов сроков за квартал говорит больше, чем годовой отчёт. Если поставщик начал просить предоплату там, где раньше работал с отсрочкой, это повод проверить финансы.

Оценка: вероятность и влияние

Влияние \ Вероятность	Низкая	Средняя	Высокая
Критическое	План непрерывности	План и резерв	Немедленные действия
Среднее	Наблюдение	План замены	Усиленный контроль
Низкое	Принять	Наблюдение	Наблюдение

Критичность определяют по тому, что произойдёт при остановке поставки: остановится ли производство, сорвётся ли обязательство перед клиентом, сколько стоит простой. Без этого риск-матрица превращается в раскрашенную таблицу.

Частота мониторинга

Критичность поставщика	Частота проверки
Критический	Ежемесячно и по событию
Средний	Раз в квартал
Низкий	Раз в год или при перепроверке

Частота зависит не от суммы договора, а от последствий срыва. Дешёвый, но единственный компонент может быть критичнее крупного контракта на расходники.

Триггеры и действия

Триггер — событие, после которого запускают заранее описанную процедуру. Примеры: смена собственника, возбуждение дела о банкротстве, попадание в санкционный список, падение поставок ниже порога, запрос предоплаты.

Действия готовят до инцидента: ускорить закупку у второго источника, увеличить запас, перевести часть объёма, пересмотреть график платежей, начать поиск замены. Если план пишут в момент аварии, времени на него нет.

Санкции и комплаенс

Санкционные списки проверяют не только по поставщику, но и по владельцам и конечным бенефициарам. Формально чистая компания может принадлежать лицу из списка.

Проверку ведут на входе и при каждой перепроверке. Отдельно фиксируют, что делать при совпадении: приостановка закупок, юридическая оценка, решение о расторжении. Правило «разберёмся по ходу» в этой теме дороже всего.

Непрерывность поставок

Три инструмента снижают зависимость: второй источник (dual sourcing), страховой запас, договорное право на переход. Каждый стоит денег, поэтому применяют к критическим позициям, а не ко всему ассортименту.

Второй источник бесполезен, если его мощность не проверена. Договор с резервным поставщиком без пилотной поставки создаёт иллюзию защищённости.

Как связать риск с категорией

Для каждой категории достаточно трёх-пяти рисков, которые действительно могут остановить поставку. Список шире выглядит солиднее, но не проверяется.

Категория	Главный риск	Индикатор
Логистика	Забастовка, таможня	Сроки в пути, очереди
ИТ-оборудование	Дефицит компонентов	Срок поставки, рост цены
Услуги на площадке	Текучесть персонала	Жалобы, качество уборки
Сырьё	Волатильность цены	Биржевой индекс

Индикатор должен быть доступен без ручного сбора. Если для проверки риска нужно звонить поставщику, сигнал придёт с его слов, а не из данных.

Отчёт по рискам не должен быть длинным: поставщик, индикатор, изменение, решение. Одна страница раз в месяц работает лучше двадцати страниц раз в год.

В отчёт включают только тех, у кого индикатор сдвинулся. Полный список поставщиков читают один раз, при пересмотре категории.

Частые ошибки

Ошибка	Чем плоха
Мониторинг только по сумме договора	Критичный дешёвый компонент остаётся без внимания
Нет владельца риска	Сигналы приходят, решения не принимаются
Проверка раз в год	Финансовые проблемы развиваются быстрее
План без триггеров	Реакция начинается после срыва
Санкции проверяют только по названию	Бенефициары остаются вне проверки

Что читать дальше

Источники

ISO 31000: управление рисками — принципы оценки и обработки рисков.
ISO 20400: устойчивые закупки — проверка цепочки поставок и due diligence.
World Bank, Procurement Framework — отстранение поставщиков и борьба с мошенничеством.