Proces for styring af leverandørrisiko
Redigerbar swimlane for styring af leverandørrisiko fra “Identificér leverandør og forbrugsafhængighed” via “Afdækker screeningen forhøjet risiko?” til et dokumenteret udfald. Med navngivne roller, undtagelsesveje og dokumentation.
Hvad er proces for styring af leverandørrisiko?
Workflowet starter ved “Identificér leverandør og forbrugsafhængighed”. De næste to trin, “Klassificér kritikalitet og dataadgang” og “Screen økonomiske, operationelle og compliance-risici”, skaber det grundlag, der kræves for en forsvarlig beslutning. Diagrammet tildeler hver overlevering en rolle og bevarer dokumentationen ved afslutningen.
De vigtigste porte er “Afdækker screeningen forhøjet risiko?” og “Restrisiko acceptabel inden for beføjelsen?”. Den første gren fører til anvend standardgennemgang med dokumenteret begrundelse; den anden kan kræve afhjælpning, skærpet gennemgang eller afvisning. Kan det ikke løses, kan sagen ende ved “Afvis leverandør og start alternativ sourcing”. Fastlæg kritikalitet og gennemgangsfrekvens ud fra den faktiske forsyningsafhængighed.
Hvad dette flowchart dækker
I denne skabelon
- Identificér leverandør og forbrugsafhængighed efterfulgt af klassificér kritikalitet og dataadgang.
- Afdækker screeningen forhøjet risiko? med en vej til at anvende standardgennemgang med dokumenteret begrundelse.
- Anmod om dokumentation og kontinuitetsplaner og vurdér restrisiko og afhjælpning som adskilte overleveringer mellem leverandør og intern organisation.
- Restrisiko acceptabel inden for beføjelsen? med kræv afhjælpning, skærpet gennemgang eller afvisning, når beslutningen falder negativt ud. En separat beslutning kan ende ved “Afvis leverandør og start alternativ sourcing”.
- Aftal ejer, kontroller og gennemgangsinterval, godkend brug eller alternativ kilde og registrér risikovurdering og overvågningstriggere som den kontrollerede afslutning.
Hvornår du skal bruge skabelonen
- Brug den til at aftale, hvem der ejer “Identificér leverandør og forbrugsafhængighed”, og hvilke oplysninger den næste rolle har brug for.
- Brug den, når svaret på “Afdækker screeningen forhøjet risiko?” er uklart, eller beslutninger træffes uden for registreringen.
- Brug den til at gøre “Registrér risikovurdering og overvågningstriggere” synligt i et audit eller en driftsgennemgang.
Sådan fungerer det
Tildel beslutningsejere
Erstat banerne Indkøb, Forretningsejer, Risikoteam, Leverandør og Godkender med jeres faktiske funktioner. Hold ejeren af “Afdækker screeningen forhøjet risiko?” adskilt fra rekvirenten, hvor jeres beføjelsesregler kræver det.
Konfigurér portene
Fastlæg kritikalitet og gennemgangsfrekvens ud fra den faktiske forsyningsafhængighed. Definér, hvilken dokumentation der er tilstrækkelig til “Restrisiko acceptabel inden for beføjelsen?”, og hvem der kan godkende en undtagelse.
Forbind de efterfølgende registreringer
Knyt registrér risikovurdering og overvågningstriggere til den relevante indkøbsordre, kontrakt, leverandørregistrering eller driftssag. Fastsæt opbevarings- og gennemgangsdatoer efter jeres dokumentpolitik.
Ofte stillede spørgsmål
Hvad indeholder skabelonen til styring af leverandørrisiko?
Den dækker identificér leverandør og forbrugsafhængighed, screen økonomiske, operationelle og compliance-risici, vurdér restrisiko og afhjælpning samt registrér risikovurdering og overvågningstriggere med tre beslutninger med labels og veje til omarbejdning.
Kan beslutningsreglerne ændres?
Ja. Fastlæg kritikalitet og gennemgangsfrekvens ud fra den faktiske forsyningsafhængighed. Redigér portenes labels, swimlanes og returveje, før diagrammet tages i brug i jeres organisation.
Hvilken dokumentation bør opbevares?
Behold grundlaget for “Afdækker screeningen forhøjet risiko?”, dokumentationen bag “Restrisiko acceptabel inden for beføjelsen?”, godkendelser eller undtagelsesbeslutninger og afslutningsregistreringen: “Registrér risikovurdering og overvågningstriggere”.
Hvor denne proces passer ind
I de fleste virksomheder sender denne proces videre til Flowchart for leverandøraudit (2. partsaudit).
Kommer efter
- Flowchart for leverandøraudit (2. partsaudit) — Flowchart for leverandøraudit: risikobaseret auditprogram, varsling og dagsorden, forberedelsespakke, åbningsmøde, stikprøver, graderede fund, plan for korrigerende handling og status på den godkendte leverandørliste.