如何利用技术降低供应链风险

  供应链风险就是一个很好的例子。从自然灾害导致的库存短缺，到质量上的问题导致的财务风险，供应链有时会爆发一系列的灾难。

  这件事已经引起了政府部门和企业高管的注意。2021年2月，美国总统拜登发布了一项关于美国供应链的行政命令。在调查研究机构Gartner公司随后进行的一项调查中，90%的企业表示计划通过投资适当的技术来提高其供应链的弹性。

  风险管理是监控、分析、缓解、学习这四个阶段的一个循环过程。传统上，风险管理软件有助于识别、评估和减轻业务风险，但通常是静态的。有些人可能会关注财务表现，另一些人则更加关注合规性指标等等。

  Gartner公司的分析师Koray Köse观察到，这可能会引起一种不平衡的情况出现，一些漏洞受到严密管理，而另一些则仍然没有检测到并长期存在。他说，企业现在正在使用风险管理软件，通过实施4种方法来更好地管理供应链风险。

  风险和供应链是两个多面性的事物，将它们结合在一起只会成倍增加潜在的风险。即使采用上述方法，也有必要将其分别应用于不同领域。

  例如，许多依赖从全球各地运送物资的企业投资于事件监控，以了解飓风或地震等潜在天气事件。

  其他人则重视企业本身，包括背景调查、尽职调查和监控战略合作伙伴的财务状况。

  其他人则开发了更深层次的软件解决方案，检查容量风险、网络安全、绩效管理、合规风险等。

  目前，还没有一种单一的解决方案可以管理供应链的全部风险。然而，供应商正在开发可以集成不同系统以解决特定漏洞的API。

  Kose评论说：“目前，解决方案市场十分分散，尽管有些解决方案在一个或几个用例中非常好，但实际上没有单一的、全面的解决方案。”

  对于软件研发人员来说，Kose这一评论听起来很像是一种挑战。如今，形势正在迅速演变。Coupa、Ariba、Everbridge和JAGGAER等软件开发商正在大力投资于广泛的供应链风险管理解决方案。

  作为世界上最大的物流公司之一，DHL公司比大多数人更了解供应链。最近，Everstream将其旗下的Resilience360和Riskpulse整合到一个名为Everstream Analytics的新解决方案中，这是一个有趣的案例研究，展示了供应商如何将风险管理领域推向其软件解决方案的前沿。

  风险管理中唯一确定的就是不确定性，供应链风险可能随时随地忽然出现。企业比以往任何一个时间里都更多地投资于技术，以帮他们了解、管理和减轻这些风险。

  凯捷公司的William Brooks将其描述为一个“以需求为发明之母的软件行业”，并指出任何新出现的问题都代表着风险管理解决方案帮助解决这一问题的机会。随着供应链协同风险管理成为常态，未来两到五年内将出现全面的解决方案。

  美国劳动力的持续短缺正在影响各行业组织，供应链是受冲击最严重的行业之一。一直在变化的消费者行为使得新职位的空缺激增，以满足企业需求。然而，尽管从港口、仓库到船运公司和物流部门，供应链的各个层面都做出了最大努力，但短缺问题依然存在。在此期间，技术如何帮企业适应这些挑战，提高效率，并且少花钱多办事。

  去年发生了一些令人震惊的攻击，这使得开源软件供应链的安全性备受质疑。成千上万的计算机被一个免费的安全软件工具CCleaner故意损坏，同一周内一群黑客向PythonPackageIndex（PyPI）（Python的公共软件包存储库）添加了故意损坏的Python库，这些软件包成功使得企业、政府和军事网站工作的Python程序员中招。