Gestione del rischio nelle reti di imprese: uno strumento di analisi

In recent years, the growing complexity and dynamism of business models and the need for companies to deal with a productive and competitive international scenario, has facilitated the development of Supply Chain Risk Management (SCRM) as an interesting area of research for academia and the managerial world. The increasing amount of scientific publications dealing with the study of systemic properties of the supply chain, such as uncertainty, resilience, agility and strength, is the setting for important initiatives in the field of management, but also civil and political. Some examples are the certification program established by the ISO 28000:2007 in the field of Information Security, the introduction of the concepts of risk and variability in benchmarking tools and business process reengineering such as the Supply Chain Council's SCOR model, but also the anti terrorist measures undertaken by the Western States which have far-reaching implications for international trade. The protocols Customs-Trade Partnership Against Terrorism (C-TPAT) and the Container Security Initiative (CSI), introduced since 2002 are examples of how the Department of Homeland Security of the United States has sought to promote the adoption of Best Practices SCM in risk management for border controls. The introduction of the Sarbanes-Oxley Act in 2002, was placed under the supervision of the regulators in the financial markets offers some accord on risk sharing agreements and other common practices of SCM. However, the vagueness of the border between trade and public service organizations are throwing new challenges of risk management for all interested entities. In the United Kingdom, for example, the Civil contingencies Act (2004) covers any situation that threatens human welfare, including the interruption in the availability of money, food, water, energy and other goods. All the above initiatives and others, are placed in the context of the current market, mainly characterized by turbulence and uncertainty. A multiplicity of reasons behind the rising trend of market turbulence. The request in almost all industrial sectors seems to be more volatile at present than in the past. The life cycles of products and technologies have been significant reduced on new products and competition makes the prediction of demand and the cycle of life more difficult. At the same time this has increased the vulnerability of the supply chain to noise and disturbances. On the one hand, the extended operating environment has led to a greater exposure to the effects of exogenous factors such as wars, strikes, terrorist attacks or speculation, on the other it has expanded the scope of some changes in business strategy. Many companies have experienced a change in the risk profile of their supply chain in response to changes in their business models, for example through the adoption of lean practices, the extent of outsourcing and a general tendency to reduce the size of the supply base. Given previous arguments that delineate the importance of the topic, there is no universally accepted approach or a scheme to define what actually constitutes a potential threat to the Supply Chain. According to the study of Jüttner et al. (2003) SCRM may include the four key aspects of management: - Assessment of sources of risk in the Supply Chain - Identification of potential adverse consequences for the Supply Chain - Identification of risk drivers - Risk Mitigation for Supply Chain Some scholars point out that although the literature on risk management is fairly well developed, research on the identification of risks is still at an early stage. Companies need to invest resources to identify the risks they face through a systematic approach, but the formal methodologies to support these approaches are not sufficient. The purpose of this thesis is therefore to develop and validate an instrument of SCRM, structured and robust media companies in the management and assessment of hazards in the Supply Chain. It has been prepared in accordance with the following requirements: - an instrument that is Risk Assessment, that allows the different types of contextual risk and pure speculation, with a focus on the analysis of organizational practices and management decisions in response to the more likely diversified forms of Supply Chain Risk - which puts the focus on the impact of risks by adopting a system of aggregate variables (measures of performance of the Supply Chain). Therefore, the mapping of the whole network, which would require the availability of or access to information and data is not realized. This often has no reference to the company The perspective adopted is in fact focused on the company, or the assessment of risks to which a company is exposed to by virtue of the characteristics of the network or networks in which it is inserted, and organizational and management tools and practices that have been provided. Since the reference to the contexts and structures are typically interconnected and interdependent as the Supply Chain, the risk should be considered for the whole network of organizations involved .. This research is based on an adaptation and extension of the risk model proposed by Ritchie and Marshall (1993). As hypothesized, the "Supply Chain Risk" is configured as a compound expression, into which the contributions (for now assumed independent) of some macro-areas or domains (environmental variables, field variables, configuration variables on the Supply Chain-related variables to the members of the Supply Chain, organizational strategy-related variables, and specific variables related to decision-makers). The term "risk factor" is introduced here to indicate a wide range of managerial and organizational practices that may have an impact (in terms of likelihood and consequences) on the results and how they can provide opportunities to improve performance even in the face of increased risk potential. This schematic can be placed in the macro-families listed and a potentially infinite number of "risk factors", which expose the company's business and organization to unintended consequences not only in terms of risk but also performance.

Negli ultimi anni, la crescente complessità e dinamicità dei modelli di business e la necessità per le aziende di confrontarsi con uno scenario produttivo e competitivo internazionale, ha facilitato lo sviluppo del Supply Chain Risk Management (SCRM) come un’interessante area di ricerca sia per il mondo accademico che per il mondo manageriale. Il crescente aumento delle pubblicazioni scientifiche che affrontano lo studio di proprietà sistemiche delle Supply Chain, come incertezza, resilienza, agilità e robustezza, fa da sfondo ad importanti iniziative in campo manageriale, ma anche civile e politico. Alcuni esempi sono il programma di certificazione stabilito dalla norma ISO 28000:2007 nel campo del Information Security, l’introduzione dei concetti di rischio e variabilità negli strumenti di bechmarking e business process reengineering come il modello SCOR del Supply Chain Council, ma anche i provvedimenti antiterrorismo intrapresi dagli Stati Occidentali che hanno avuto implicazioni di vasta portata per il commercio internazionale. I protocolli Customs–Trade Partnership Against Terrorism (C-TPAT) and the Container Security Initiative (CSI), introdotti a partire dal 2002 sono esempi di come il dipartimento di Homeland Security degli Stati Uniti ha inteso promuovere l’adozione di Best Practices SCM, nella gestione dei rischi per i controlli alle frontiere. L’introduzione della legge Sarbanes-Oxley Act nel 2002, ha posto sotto la sorveglianza delle autorità di regolamentazione dei mercati finanziari alcuni accordi di risk sharing ed altre pratiche comuni di SCM. Tuttavia l’indeterminatezza del confine tra questioni commerciali e organizzazioni di pubblico servizio sta gettando nuove sfide di gestione del rischio per tutti gli enti interessati. Nel Regno Unito, ad esempio, il Civil Contingencies Act (2004) comprende ogni situazione che minaccia il benessere umano, tra cui l’interruzione nella disponibilità di denaro, cibo, acqua, energia e altri beni. Tutte le iniziative citate ed altre ancora, si collocano nel contesto del mercato attuale, caratterizzato principalmente da turbolenza e incertezza. Un molteplicità di motivi è alla base della tendenza all’aumento della turbolenza dei mercati. La domanda in quasi tutti i settori industriali sembra essere più volatile che in passato. I cicli di vita di prodotti e tecnologie sono diminuiti sensibilmente e la competizione sui nuovi prodotti rende la previsione della domanda e del ciclo di vita più difficile. Allo stesso tempo è aumentata la vulnerabilità delle Supply Chain ai disturbi e alle perturbazioni. Da un lato l’ambiente operativo esteso ha comportato una maggiore esposizione agli effetti di fattori esogeni come guerre, scioperi, attacchi terroristici o speculazioni, dall’altro esso ha amplificato la portata di certe variazioni nella strategia aziendale. Molte aziende hanno sperimentato un cambiamento nel profilo di rischio delle proprie Supply Chain a seguito di modifiche nei propri modelli di business, ad esempio attraverso l’adozione di pratiche lean, l’estensione dell’outsourcing e una tendenza generale a ridurre l’ampiezza della base di fornitura. A fronte delle argomentazioni precedenti che delineano l’importanza del tema, non esiste un approccio o uno schema universalmente riconosciuto per definire che cosa effettivamente costituisce un rischio a livello di Supply Chain. Secondo lo studio di Juttner et al. (2003) il SCRM può comprendere quattro aspetti gestionali chiave: - Definizione delle sorgenti di rischio nella Supply Chain - Definizione delle potenziali conseguenze avverse per la Supply Chain - Identificazione dei risk drivers - Mitigazione dei rischi per la Supply Chain Alcuni studiosi evidenziano che sebbene la letteratura sul Risk Management sia piuttosto ben sviluppata, la ricerca relativa all’identificazione dei rischi è ancora ad uno stadio preliminare. Le aziende devono investire risorse per identificare i rischi cui sono esposte attraverso un approccio sistematico; tuttavia le metodologie formali di supporto a questi tipi di approccio sono ampiamente insufficienti. Lo scopo di questa tesi è dunque di sviluppare e validare uno strumento di SCRM, strutturato e robusto che supporti le aziende nella gestione e valutazione dei rischi proveniente dalle Supply Chain. Esso è stato approntato nel rispetto dei seguenti requisiti: - che sia uno strumento di Risk Assessment, e consenta la valutazione contestuale dei rischi di tipo puro e speculativo, con una focalizzazione sull’analisi delle pratiche organizzative e delle scelte gestionali che in funzione del contesto sono più suscettibili di veicolare forme diversificate di Supply Chain Risk; - che ponga l’attenzione sull’impatto dei rischi attraverso l’adozione di un sistema di variabili aggregate (misure di prestazione della Supply Chain). Non si realizza pertanto la mappatura di tutto il network, che richiederebbe la disponibilità o l’accesso ad informazioni e dati, che spesso l’azienda di riferimento non possiede. La prospettiva adottata è infatti relativa all’azienda focale, ovvero alla valutazione dei rischi cui un’azienda è esposta in virtù delle caratteristiche del network o dei network in cui è inserita, e degli strumenti o pratiche organizzativo-gestionali di cui si è dotata. Poiché il riferimento è a contesti e strutture interconnesse e interdipendenti come tipicamente sono le Supply Chain, il rischio deve essere considerato relativamente all’intero network di organizzazioni coinvolte. Questa ricerca si basa su un adattamento e un’estensione del modello di rischio proposto da Ritchie and Marshall (1993). Secondo quanto ipotizzato, la funzione “Supply Chain Risk” si configura come un’espressione composta, in cui confluiscono i contributi (per ora assunti indipendenti) di alcune macro-aree o domini (Variabili ambientali, Variabili di settore, Variabili sulla configurazione della Supply Chain, Variabili relative ai membri della Supply Chain, Variabili relative alla strategia organizzativa, Variabili specifiche, Variabili collegate ai decision-maker). Questa schematizzazione consente di collocare nelle macro-famiglie elencate un numero potenzialmente infinito di “fattori di rischio”, che espongono il business aziendale e l’organizzazione a conseguenze indesiderate in termini di rischio ma anche di performance. Il concetto “fattore di rischio” è qui introdotto per indicare un vasto insieme di pratiche gestionali ed organizzative che possono avere un impatto (in termini di probabilità e conseguenze) sui risultati; così come possono fornire delle opportunità per migliorare le prestazioni sebbene a fronte di un incremento del rischio potenziale. La ricerca è volta a dimostrare che una tale struttura costituisce un’ottima base di riferimento per ogni schema di Assessment del rischio nella Supply Chain. Essa assume quindi un significato rilevante dal punto di vista concettuale, inserendosi in un filone di letteratura ancora non completamente esplorato, e dal punto di vista pratico attraverso gli obiettivi elencati.