Para reducir el riesgo en la cadena de suministro, mapea tus proveedores de nivel inferior
Sigue tus piezas más críticas hasta la acería, puntúa cada riesgo y dale a cada uno un responsable y una fecha.
Para reducir el riesgo en la cadena de suministro, mapea los proveedores de nivel inferior que están detrás de tus piezas más críticas, puntúa cada riesgo por probabilidad e impacto, y dale a cada uno un responsable con nombre y una acción con fecha. Esta guía está pensada para un equipo de compras sin una función de riesgos propia: un registro que puedes copiar, una escala de puntuación que puedes defender y una pieza seguida desde tu taller de mecanizado hasta la acería.
¿Por qué el mapa de proveedores se detiene en el nivel 1 y cómo llegas más abajo?
El mapa se detiene en el nivel 1 porque los nombres de los proveedores de nivel 2 y nivel 3 suelen estar en la cabeza de alguien, no en tu ERP. Llegar más abajo no requiere un equipo de riesgos. Requiere tres pasadas por información que ya tienes, pieza por pieza.
Empieza por tus 20 piezas más críticas. Olvídate del catálogo completo. Elige las piezas que pararían la producción si llegaran tarde y añade las que concentran más gasto. El gasto por sí solo pasa por alto la pieza fundida barata que no tiene sustituto aprobado. Un equipo de dos personas puede mapear 20 piezas en una semana de sesiones cortas; un barrido de toda la lista de materiales es un segundo trabajo que nadie tiene tiempo de hacer.
Pide a tu proveedor de nivel 1 la acería, la fundición o la planta de fabricación. Envía un correo por proveedor: «Para la pieza X, ¿quién suministra la materia prima o la pieza fundida y dónde?». Muchos responden rápido, porque sus otros clientes hacen la misma pregunta. Anota la respuesta aunque sea solo un nombre y un país. Si un proveedor no quiere decirlo, anota el hueco y cuándo lo preguntaste. El silencio es una prueba que falta, no la prueba de un problema; el riesgo de concentración del suministro explica qué pedir después.
Lee los documentos de envío que ya tienes. Los conocimientos de embarque, las notas de entrega y los certificados suelen indicar la planta desde la que salió realmente una pieza, lo que puede revelar un centro de un proveedor de nivel inferior sin hacer una llamada.
¿Cómo puntúas los riesgos de la cadena de suministro por probabilidad e impacto?
Basta una escala del 1 al 5 en ambos. El objetivo no es la precisión, sino un orden en el que tu equipo esté de acuerdo, para que el esfuerzo se dirija a lo más alto de la lista y no a todo a la vez. Apoya cada puntuación en evidencia que ya tienes y anota por qué la elegiste.
| Puntuación | Probabilidad | Impacto |
|---|---|---|
| 1 | Ninguna entrega tardía ni retención de calidad en tres años | Una falta que absorbe tu stock de seguridad |
| 3 | Una entrega tardía en el último año | Un envío urgente; el costo solo afecta al margen |
| 5 | Envíos urgentes o incumplimientos repetidos en el último año | Envíos incumplidos a clientes |
Multiplica los dos valores para obtener la calificación con la que ordenas tu registro:
Puntúa cada pieza, no solo el proveedor. Un mismo proveedor puede fabricar una pieza que compras en cualquier parte y otra sin alternativa homologada. No dejes que un producto bajo oculte un único fallo que detiene una producción: una pieza con impacto 5 y sin sustituto va arriba del todo, sea cual sea su probabilidad. La evaluación del riesgo de proveedores explica la evidencia detrás de cada puntuación.
¿Qué debe incluir un registro de riesgos de la cadena de suministro?
Diez campos. Con más, el registro se convierte en una hoja de cálculo que nadie mantiene; con menos, no sabes quién hace qué ni para cuándo. Guárdalo donde ya trabaja tu equipo de compras, ya sean las notas de proveedor de tu ERP, una hoja compartida o un objeto personalizado en Cartograph junto a tus pedidos de compra.
| Campo | Qué anotar |
|---|---|
| ID del riesgo | R-001, R-002, para que se pueda nombrar una fila en una conversación |
| Pieza y proveedor | Algo que compras de verdad y quién lo fabrica |
| Riesgo | Una frase clara: «Fuente única de la carcasa fundida; 14 semanas para recuperarse si la fundición se detiene» |
| Probabilidad | De 1 a 5, según las referencias anteriores |
| Impacto | De 1 a 5, según las referencias anteriores |
| Calificación | Probabilidad × impacto |
| Responsable | Una persona, no un departamento |
| Acción y fecha límite | Una acción, un plazo |
| Estado | Abierto, en curso, mitigado o aceptado |
| Última revisión | Una fecha, para que se vean las filas caducadas |
Una fila por riesgo, no por proveedor. «Proveedor X: riesgo medio» no le dice a nadie qué hacer. Que el proveedor X pierda su fundición de nivel inferior es un riesgo; que confirme los pedidos con tres semanas de retraso es otro; que dependa de una sola ruta de transporte es un tercero. Cada uno falla de forma distinta y necesita una solución distinta, así que cada uno tiene sus propias puntuaciones, su responsable y su acción. Un registro con 30 proveedores suele tener entre 80 y 120 riesgos. La mayoría lleva cinco minutos: una puntuación, una frase de acción, un nombre.
Ejemplo práctico: una pieza a través de sus niveles inferiores
Toma un soporte mecanizado, BRK-4471. Pregunta al taller de mecanizado quién le suministra el acero y después pregunta al centro de servicio de acero qué acería lamina la barra. Con dos correos y una llamada tienes la cadena.
| Nivel | Quién | Cómo lo averiguaste |
|---|---|---|
| 1 | Taller de mecanizado por encargo en Ohio | Tu pedido de compra |
| 2 | Centro de servicio de acero que suministra barra 4140 | Correo al taller |
| 3 | La única acería que lamina esa barra | Llamada al centro de servicio |
Puntúa toda la cadena, no solo el nivel 1. Todos los soportes dependen de una sola acería, así que el riesgo está en la acería: si deja de laminar 4140, ni el taller ni el centro de servicio pueden ayudarte. El registro recibe una fila para ello:
| ID | Riesgo | P | I | Calificación | Responsable | Acción y fecha límite | Estado |
|---|---|---|---|---|---|---|---|
| R-014 | Una sola acería detrás de toda la barra 4140 de BRK-4471 | 2 | 5 | 10 | Comprador de BRK-4471 | Homologar un segundo centro de servicio que compre a otra acería antes del 31 de marzo | En curso |
Su calificación de 10 queda a mitad de la tabla, pero con impacto 5 y sin sustituto sube igualmente al primer puesto. Esa fila es la diferencia entre saber que tu soporte viene de Ohio y saber que depende de una sola acería.
¿Quién debe ser responsable de cada riesgo y qué significa serlo?
Cada riesgo lo lleva una persona con nombre, y es la que ya responde de la pieza o del proveedor al que afecta. El comprador es responsable de la pieza fundida de fuente única. El planificador es responsable del stock de seguridad de esa familia de piezas. Sin cargos nuevos y sin comités: el registro pone por escrito lo que tu organigrama ya implica.
Revisa las filas abiertas en la reunión semanal de compras que ya tienes. Si un responsable no sabe decir de memoria el riesgo y su fecha límite, el registro es decoración. Calcula una hora a la semana para mantenerlo al día.
¿Qué riesgos merecen acción primero y cuáles aceptas?
Ordena por calificación y trabaja primero la esquina superior derecha: probabilidad alta e impacto alto. En un fabricante pequeño suelen ser una o dos piezas de fuente única, un proveedor con malos hábitos de confirmación de pedidos y lo que sigue provocando fletes urgentes. Esos reciben un responsable y una acción con fecha. Tener doble fuente para cada pieza es la forma de convertir el trabajo de riesgos en un segundo empleo a tiempo completo.
El resto del registro no es trabajo sin terminar. Marca cada riesgo restante como aceptado, con una frase que explique por qué: la pieza es de poco volumen, una semana de stock de reserva la cubre o la solución cuesta más que la exposición. Indica el nombre del directivo que lo acepta y la fecha de la próxima revisión. Esa nota es lo que enseñas a tu director financiero cuando aun así se produce una falta, y lo que relees en la siguiente revisión para ver si las cuentas han cambiado.
¿Cómo mantienes vivo el registro?
Un registro que nadie reabre en un trimestre es una hoja de cálculo, no un control. Dos hábitos lo mantienen al día.
Etiqueta las señales que ya recoges. Las confirmaciones de pedido tardías, las aprobaciones de flete urgente, las entregas incumplidas y las cotizaciones más lentas son evidencia de qué filas siguen activas. Asocia cada una a la pieza y al proveedor del registro y ajusta la puntuación en lugar de montar un seguimiento nuevo. Cuando un pedido de compra no tiene fecha confirmada, o una entrega vence y no ha llegado nada, una señal temprana abre una tarea, y Cartograph se la asigna a tu equipo o a Scout Agent. La plataforma es gratuita para un número ilimitado de miembros del equipo; Scout Agent se cobra por resultado logrado. Cartograph no hará las llamadas que confirman el nivel 3 por ti, y un registro sigue necesitando un responsable para mantenerse al día.
Repasa el registro una vez por trimestre. En 30 minutos, los responsables confirman cada acción con fecha, las puntuaciones se mueven en todo lo que haya saltado y los riesgos aceptados se aceptan de nuevo o se escalan. Un plan de gestión de riesgos de la cadena de suministro convierte las filas más altas en pasos de recuperación que tu equipo puede ejecutar.
El registro también cambia las compras del día a día. Cuando haces un pedido de una pieza con un proveedor de nivel inferior de calificación alta, ya sabes cómo falla, así que puedes pedir la confirmación antes o reservar capacidad de respaldo antes de que un incumplimiento te obligue a un envío urgente.
Preguntas que se hacen los equipos
¿Cómo se reduce el riesgo en la cadena de suministro con un equipo pequeño?
Mapea los proveedores de nivel inferior de tus 20 piezas más críticas en lugar de todo el catálogo. Puntúa cada riesgo del 1 al 5 por probabilidad e impacto, y dale a cada uno un responsable con nombre y una acción con fecha. Revisa las filas abiertas en la reunión de compras que ya tienes.
¿Qué incluye un registro de riesgos de la cadena de suministro?
Diez campos: ID del riesgo, pieza y proveedor, riesgo, probabilidad, impacto, calificación, responsable, acción y fecha límite, estado y última revisión. Usa una fila por riesgo, no por proveedor; 30 proveedores suelen convertirse en entre 80 y 120 filas.
¿Cómo se encuentran los proveedores de nivel 2 y nivel 3?
Pregunta a cada proveedor de nivel 1 quién le suministra la materia prima o la pieza fundida de la pieza y haz después la misma pregunta a ese proveedor. Revisa los conocimientos de embarque, las notas de entrega y los certificados para ver la planta desde la que salió realmente la pieza. Con dos correos y una llamada suele bastar para seguir una pieza hasta su acería o su fundición.
¿Qué riesgos debe aceptar un fabricante pequeño?
Todo lo que quede fuera de probabilidad alta e impacto alto, salvo que un único fallo detuviera una producción. Marca cada riesgo aceptado con una frase que explique por qué, el directivo que lo acepta y la fecha de la próxima revisión.