การกำกับดูแลวัฏจักรชีวิตซัพพลายเออร์ภายนอก

สิ่งใดควรคงอยู่จากการนำเข้าสู่ระบบ (Onboarding) สูู่วงจรชีวิตของผู้จัดหาสินค้า

บันทึกการติดตามควรสืบทอดการตัดสินใจเชิงพาณิชย์และการดำเนินงานที่ทำขึ้นระหว่าง การขึ้นทะเบียนซัพพลายเออร์ใหม่. รักษาข้อมูลนิติบุคคล, ผู้ดูแลความสัมพันธ์, ขอบเขตที่ได้รับอนุมัติ, เวอร์ชันสัญญา, วันที่ต่ออายุและวันที่แจ้งเตือน, ภาระผูกพันด้านการบริการ, สถานที่ตั้ง, การเข้าถึงข้อมูล, ผู้รับเหมาช่วง, ความเกี่ยวเนื่องทางการเงิน และหลักฐานที่ต้องมี บันทึกเหตุผลว่าทำไมซัพพลายเออร์จึงถูกจัดชั้นในระดับความสำคัญวิกฤตปัจจุบัน เพื่อให้ผู้ตรวจสอบในภายหลังสามารถพิจารณาได้ว่าสมมติฐานเดิมยังคงใช้อยู่หรือไม่

การมีบัญชีรายชื่อที่เป็นปัจจุบันถือเป็นเรื่องสำคัญเนื่องจากไม่สามารถปรับเทียบการติดตามได้หากองค์กรไม่สามารถระบุตัวซัพพลายเออร์หรือความสำคัญของซัพพลายเออร์ได้ ร่างสาธารณะของ NIST ระบุว่าควรมีการรวมข้อมูลซัพพลายเออร์ไว้ในบัญชีรายชื่อระบบและปรับปรุงให้เป็นปัจจุบันและถูกต้องอยู่เสมอ (คำแนะนำด้านสินค้าคงคลัง). เอกสารนี้เป็นฉบับร่างที่ถูกยกเลิก ซึ่งนำมาใช้ในที่นี้เพื่อแนวคิดการควบคุมที่คงทน ดังนั้นทีมงานจึงควรปฏิบัติตามมาตรฐานสุดท้ายที่ใช้บังคับและนโยบายของตนเอง แทนที่จะถือว่าข้อความที่ตัดตอนนี้เป็นคำแนะนำด้านการปฏิบัติตามกฎระเบียบที่เป็นปัจจุบัน

ทีมงานควรกำหนดขอบเขตและความถี่ในการติดตามตรวจสอบอย่างไร

เริ่มต้นด้วยการตัดสินใจที่องค์กรอาจจำเป็นต้องทำในระหว่างความสัมพันธ์ ได้แก่ ดำเนินการต่อ ตรวจสอบ แก้ไข จำกัด เจรจาใหม่ ต่อสัญญา หรือยุติความสัมพันธ์ สำหรับการตัดสินใจแต่ละรายการ ให้ระบุหลักฐานที่จะเปลี่ยนแปลงการตัดสินใจนั้น ความถี่ในการตรวจสอบ และผู้มีอำนาจดำเนินการ ผู้ให้บริการด้านโลจิสติกส์ที่มีความสำคัญอาจต้องได้รับสัญญาณด้านบริการและความยืดหยุ่นบ่อยครั้ง ในขณะที่ซัพพลายเออร์ที่มีการพึ่งพาต่ำอาจต้องมีการตรวจสอบภาระผูกพันและการต่อสัญญาเป็นระยะ

คำแนะนำจากหน่วยงานร่วมของสหรัฐฯ เรียกร้องให้มีการตรวจสอบอย่างต่อเนื่องตลอดความสัมพันธ์กับบุคคลที่สาม โดยปรับให้สอดคล้องกับความเสี่ยงและความซับซ้อน นอกจากนี้ยังระบุด้วยว่าการตรวจสอบที่ครอบคลุมมากขึ้นหรือบ่อยขึ้นนั้นเหมาะสมสำหรับความสัมพันธ์ที่มีความเสี่ยงสูง และช่วยให้แนวทางปฏิบัติปรับเปลี่ยนได้ตามความเสี่ยงที่เปลี่ยนแปลงไป (รอบความถี่ตามระดับความเสี่ยง). คำแนะนำดังกล่าวกำกับดูแลองค์กรธนาคาร ดังนั้นความคาดหวังเฉพาะจึงไม่มีผลผูกพันโดยอัตโนมัติในที่อื่น หลักการออกแบบที่สามารถนำไปปรับใช้ได้คือการจัดทำเอกสารว่าเหตุใดความเข้มข้นในการติดตามจึงเหมาะสมกับความเสี่ยง

• กำหนดบริการสำคัญ ไซต์ข้อมูล ระบบ และความเกี่ยวข้องในลำดับถัดไปของความสัมพันธ์
• เชื่อมโยงข้อผูกพันตามสัญญาหรือสมมติฐานความเสี่ยงแต่ละข้อเข้ากับแหล่งที่มาของหลักฐานและผู้รับผิดชอบการทบทวน
• กำหนดรอบการตรวจสอบพื้นฐานควบคู่ไปกับตัวกระตุ้นตามเหตุการณ์ ซึ่งสามารถเพิ่มความเข้มงวดในการตรวจสอบระหว่างการทบทวนได้
• บันทึกเส้นทางการตัดสินใจสำหรับหลักฐานที่ขาดหายไป ส่งล่าช้า ขัดแย้งกัน หรือไม่สามารถตรวจสอบได้
• ทบทวนความสำคัญเชิงวิกฤตเมื่อขอบเขต ความเป็นเจ้าของ ภูมิศาสตร์ การจ้างช่วง หรือการพึ่งพาในการปฏิบัติงานเปลี่ยนแปลงไป

สัญญาณใดบ้างที่ควรอยู่ในบัตรคะแนนการติดตามซัพพลายเออร์

บัตรคะแนนควรผสานข้อผูกพัน ประสิทธิภาพการดำเนินงาน ตัวชี้วัดความเสี่ยง และคุณภาพของหลักฐานเข้าด้วยกันโดยไม่ยุบรวมเป็นตัวเลขเดียวที่ไม่มีคำอธิบาย ข้อมูลบริการสามารถแสดงได้ว่ามีการปฏิบัติตามข้อผูกพันด้านการส่งมอบ คุณภาพ หรือการสนับสนุนหรือไม่ หลักฐานความเสี่ยงสามารถครอบคลุมถึงฐานะทางการเงิน เหตุการณ์ที่เกิดขึ้น ผลการตรวจสอบ ความล้มเหลวในการปฏิบัติตามกฎระเบียบ การกระจุกตัว และการพึ่งพาวัตถุดิบ ช่องข้อมูลคุณภาพของหลักฐานควรแสดงแหล่งที่มา ช่วงเวลา ความครบถ้วน ความสดใหม่ และระบุว่าผู้จัดหาหรือบุคคลภายนอกเป็นผู้จัดทำบันทึกดังกล่าว

คำแนะนำจากหน่วยงานร่วมระบุว่า ข้อบกพร่องจากการตรวจสอบซ้ำ, ฐานะทางการเงินที่แย่ลง, การละเมิดความปลอดภัย, การสูญหายของข้อมูล, การหยุดชะงักของบริการ และความผิดพลาดในการปฏิบัติตามกฎระเบียบ เป็นตัวอย่างของปัญหาที่การตรวจสอบอาจยกระดับขึ้น (ตัวอย่างการยกระดับเรื่อง). ใช้ตัวเหล่านี้เฉพาะในกรณีที่ตรงกับความสัมพันธ์และนโยบายที่กำกับดูแล บัตรคะแนนจะกลายเป็นสิ่งที่ทำให้เข้าใจผิดเมื่อมีการวัดข้อมูลที่สะดวกโดยไม่มีความเกี่ยวข้องที่ชัดเจนกับความเสี่ยงหรืออำนาจหน้าที่

สัญญาณควรเปลี่ยนเป็นมาตรการแก้ไขได้อย่างไร

การละเมิดเกณฑ์ควรเปิดประเด็นที่ได้รับการควบคุมแทนที่จะลดคะแนนรวมลงอย่างเงียบๆ บันทึกหลักฐานต้นทาง พันธะสัญญาที่ได้รับผลกระทบ เหตุผลด้านความรุนแรง การควบคุมทันที เจ้าผู้รับผิดชอบ และกำหนดเวลาในการตัดสินใจ การตอบกลับของซัพพลายเออร์ควรแยกสาเหตุที่ระบุ การดำเนินการที่เสนอ บุคคลผู้รับผิดชอบ และหลักฐานความสำเร็จออกจากกัน ผู้รับผิดชอบที่ผ่านคุณสมบัติในด้านการดำเนินงาน การควบคุม ความเสี่ยง กฎหมายหรือการปฏิบัติตามข้อกำหนด ความปลอดภัย การเงิน หรือผู้ได้รับมอบหมายรายอื่นจะเป็นผู้ตรวจสอบประสิทธิผลและความเสี่ยงที่เหลืออยู่ จากนั้นผู้มีอำนาจที่ได้รับมอบมอบหมายจะบันทึกการปิดงาน การขยายเวลา หรือการยกระดับเรื่อง

1. คัดแยกหลักฐานและจัดเก็บข้อมูลบันทึกต้นฉบับไว้โดยไม่เขียนทับ
2. ยืนยันข้อผูกพัน บริการ หรือสมมติฐานความเสี่ยงที่ได้รับผลกระทบกับเจ้าผู้รับผิดชอบ
3. จัดลำดับความสำคัญของสาระสำคัญผ่านนโยบายที่ได้รับการอนุมัติขององค์กรและอำนาจหน้าที่ที่ได้รับมอบหมาย
4. ออกใบแจ้งการแก้ไขพร้อมกำหนดเวลา ผู้รับผิดชอบ และหลักฐานการเสร็จสิ้นที่กำหนด
5. ตรวจสอบหลักฐานที่จัดเตรียมมาและทดสอบว่าการควบคุมหรือเงื่อนไขด้านประสิทธิภาพเปลี่ยนแปลงไปหรือไม่
6. ปิด ขยาย ยกระดับ จำกัด หรือเริ่มต้นกระบวนการถอนตัวผ่านการตัดสินใจของมนุษย์ที่สามารถตรวจสอบย้อนกลับได้

เดอะ คู่มือการจัดการความสัมพันธ์กับผู้จัดหา อธิบายบริบทการกำกับดูแลที่กว้างขึ้นสำหรับความร่วมมือและการยกระดับปัญหา การดำเนินการแก้ไขควรอยู่ในบันทึกความสัมพันธ์นั้น เนื่องจากบริบททางการค้า ข้อพบเจอที่เกิดขึ้นซ้ำ และการพึ่งพาในการดำเนินงานส่งผลต่อการตอบสนองที่ได้รับอนุญาต การดำเนินการที่พลาดไปอาจต้องอาศัยหลักฐานที่บ่อยขึ้น เงื่อนไขการอนุมัติ ข้อจำกัดในการต่อสัญญา หรือการประเมินการออกจากสัญญา แต่ขั้นตอนการทำงานต้องไม่สร้างมาตรการเยียวยาตามสัญญาขึ้นมาเอง

ควรเพิ่มความเข้มข้นในการตรวจสอบเมื่อใด

การติดตามตามเหตุการณ์ควรเสริมปฏิทินพื้นฐานเมื่อความสัมพันธ์หรือสภาพแวดล้อมเปลี่ยนแปลงไป ตัวกระตุ้นที่เป็นประโยชน์ประกอบด้วยเหตุการณ์สำคัญ ความเบี่ยงเบนของบริการซ้ำๆ การดำเนินการแก้ไขที่เกินกำหนด การเปลี่ยนแปลงความเป็นเจ้าของ ขอบเขตที่ขยายตัว ผู้รับเหมาช่วงรายใหม่ การเปลี่ยนแปลงทางภูมิศาสตร์ การเสื่อมถอยทางการเงิน การแสดงความเห็นอย่างมีเงื่อนไขของผู้สอบบัญชี หรือการสูญหายของหลักฐานที่จำเป็น ตัวกระตุ้นแต่ละรายการต้องมีกฎการกำหนดเส้นทางและเจ้าผู้รับผิดชอบการตรวจสอบ เพื่อไม่ให้การแจ้งเตือนหลุดลอยไปจากการตัดสินใจ

คำแนะนำร่างของ NIST ระบุว่าเทคนิคการประเมินมีความเฉพาะเจาะจงตามบริบทและกำหนดใหองค์กรต้องเข้าใจห่วงโซ่อุปทานของตน พร้อมทั้งกำหนดมาตรการที่ใช้ในการตรวจสอบการคุ้มครอง (คำแนะนำการประเมิน). หลักการดังกล่าวสนับสนุนแผนงานแบบแบ่งระดับ: เพิ่มความเจาะลึกหรือความถี่ของหลักฐานที่เกี่ยวข้อง แทนที่จะเรียกร้องเอกสารทุกฉบับจากผู้จัดหาสินค้าทุกราย เมื่อความเสี่ยงที่เปลี่ยนแปลงไปอยู่นอกเหนืออำนาจหน้าที่ของทีม ให้ส่งต่อไปยังผู้รับผิดชอบด้านความเสี่ยง กฎหมาย ความปลอดภัย การเงิน หรือการดำเนินงานที่กำหนดไว้

ทีมงานจะหลีกเลี่ยงการติดตามแบบผักชีโร้น (การติดตามเพียงเพื่อให้มี) ได้อย่างไร

การตรวจสอบที่มากขึ้นไม่ได้มีประโยชน์มากขึ้นโดยอัตโนมัติ Shafiq, Johnson และ Klassen ได้นำข้อมูลการสำรวจปฐมภูมิจากบริษัทผู้ผลิตในสหรัฐฯ มาผสานกับข้อมูลการตรวจสอบซัพพลายเออร์ทุติยภูมิและข้อมูลผลPการดำเนินงานทางการเงิน พวกเขาพบว่าการตรวจสอบซัพพลายเออร์มีความสัมพันธ์กับผลตอบแทนที่เป็นบวกแต่มีแนวโน้มลดลงสำหรับผลการดำเนินงานทางการเงินและความยั่งยืนในกลุ่มตัวอย่างนั้น (ผลการศึกษา). บทคัดย่อไม่ได้กำหนดค่าที่เหมาะสมที่สุดในระดับสากล และความเกี่ยวโยงของบทคัดย่อไม่ได้พิสูจน์ว่าการเพิ่มคะแนนหรือรอบการทบทวนเฉพาะเจาะจงส่งผลให้ประสิทธิภาพในส่วนอื่นดีขึ้น

ยกเลิกตัวชี้วัดเมื่อไม่มีใครสามารถระบุการตัดสินใจที่ตัวชี้วัดนั้นสนับสนุนได้ เมื่อไม่สามารถตรวจสอบที่มาของข้อมูลได้ หรือเมื่อต้นทุนในการจัดเก็บข้อมูลสูงกว่าคุณค่าที่มีต่อความสัมพันธ์ ทบทวนการแจ้งเตือนที่ผิดพลาด หลักฐานที่ล้าสมัย การแทนที่ด้วยมือที่ทำซ้ำๆ และตัวชี้วัดที่เปลี่ยนแปลงหลังจากพ้นช่วงเวลาในการตัดสินใจไปแล้ว รักษาการใช้ดุลพินิจเชิงคุณภาพพร้อมทั้งระบุเหตุผลและผู้มีอำนาจอนุมัติ เนื่องจากยอดรวมที่ดูแม่นยำอาจปกปิดความไม่แน่นอนที่ยังไม่ได้รับการแก้ไข

วิทยานิพนธ์ปี 2025 ของ Mbugua ใช้แบบสอบถามจากผู้จัดการฝ่ายจัดซื้อของ 30 จากธนาคารพาณิชย์ของเคนยา 38 แห่ง และรายงานความสัมพันธ์ระหว่างแนวปฏิบัติด้านการจัดซื้อกับระดับความเสี่ยงในการปฏิบัติตามกฎระเบียบของผู้สนับสนุน (ระเบียบวิธีและผลลัพธ์) การออกแบบการสำรวจเชิงอธิบาย ภาคส่วน และคำศัพท์ดังกล่าวไม่ได้ระบุถึงความเป็นเหตุเป็นผลหรือเกณฑ์คะแนนสำหรับองค์กรอื่น แต่สนับสนุนบทเรียนที่มีขอบเขตชัดเจน นั่นคือ แนวปฏิบัติในการวางแผนการจัดซื้อจัดจ้าง การจัดซื้อ และการจัดการสัญญา สมควรได้รับความสนใจอย่างชัดเจนเมื่อทีมงานทำการวินิจฉัยความเสี่ยงด้านการปฏิบัติตามกฎระเบียบของผู้จัดหา

สิ่งที่จะเปลี่ยนแปลงไปเมื่อการติดตามซัพพลายเออร์กลายเป็นแบบอัตโนมัติอัจฉริยะคืออะไร

ทดลองใช้วิธีการนี้กับกลุ่มซัพพลายเออร์ที่มีขอบเขตชัดเจน มีข้อผูกพันที่ชัดเจน และมีช่องว่างของหลักฐานที่เป็นที่ทราบ เล่นซ้ำรอบการทบทวนที่เสร็จสมบูรณ์แล้วผ่านทะเบียนที่เสนอ เปรียบเทียบการแจ้งเตือนกับการตัดสินใจจริง และปรับปรุงเกณฑ์ที่สร้างเสียงรบกวนหรือพลาดเหตุการณ์สำคัญ ดำเนินการช่วงเวลาจริงครั้งถัดไปด้วยการยืนยันแบบ手册 (manual) ในขั้นตอนการรับหลักฐาน การสร้างข้อพบ และข้อเสนอแนะ จากนั้นจึงขยายผลหลังจากที่ผู้ตรวจสอบสามารถสร้างกระบวนการแปลงข้อมูลทั้งหมดขึ้นใหม่ได้เท่านั้น คู่มือการค้นหาซัพพลายเออร์ สามารถช่วยให้ทีมงานแยกหลักฐานเบื้องต้นของตลาดออกจากกระบวนการติดตามตรวจสอบหลังการให้รางวัลสัญญาได้