Hvis du ikke kan vise frem dataene dine, ser du ut som risikoen

Tragedien som formet en bransje

I april 2013 kollapset klesfabrikkkomplekset Rana Plaza i Bangladesh, og mer enn 1100 arbeidere omkom og tusenvis skadet. Bygningen huset flere leverandører knyttet til globale merkevarer, og reaksjonen fra næringslivet var rask:

• Store kjøpere revurderte leverandørlistene sine offentlig.
• Merkevarer møtte intenst omdømme-, investor- og kommersielt press for å stramme inn tilsynet.
• Og det førte til opprettelsen av den internasjonale avtalen for å forbedre arbeidsforholdene og overvåkingen i hele sektoren.

Tragedien ble et vendepunkt for hvordan risiko i forsyningskjeden ble håndtert innen global klesbransje.

Markeder beveger seg raskere enn regulering

Selv om forskning vanligvis ikke lister opp individuelle selskapsbeslutninger, bekrefter den at dette mønsteret skjer igjen og igjen på tvers av bransjer:

Når leverandører opplever miljømessige eller sosiale hendelser, endrer kjøperne sin innkjøpsatferd. For eksempel viste ESG-sjokk i globale forsyningskjeder at «amerikanske selskaper i gjennomsnitt kutter importen fra berørte leverandører med rundt 31,8 % ».

Det er ikke en liten justering, og den har dramatiske konsekvenser:

• Kapitalmarkedene påvirker allerede leverandørenes risikostyring lenge før regulatorer griper inn.
• Bedrifter uten datadrevet innsyn betaler en pris når hendelser inntreffer.

Det er allerede klart at presset ikke bare kommer fra reguleringer; det kommer fra markeder som reagerer raskt på risiko.

Risikostyring er datastyring

Etter hvert som store selskaper reagerer raskt på hendelser, skyves ansvaret gjennom hele forsyningskjeden, direkte til små og mellomstore bedrifter. Det som i økende grad avgjør hvem som forblir pålitelig og hvem som blir erstattet, er enkelt: datasynlighet.

Med andre ord, hvem kan tilby pålitelige ESG-data?

Reell risikostyring handler nå om datasamarbeid gjort riktig:

• Personvernbevarende datakobling som gir små og mellomstore bedrifter innsyn i forsyningskjeden uten å dele sensitive rådata
• Koble signaler på tvers av partnere i stedet for å samle inn isolerte rapporter
• Å holde seg i samsvar med GDPR samtidig som vi forbedrer risikodeteksjon og beslutningstaking
• Delt infrastruktur som gir mindre selskaper innsikt i «store selskaper»
• Sterk datakvalitet, samtykke og grunnleggende analyser som kjernevirksomhetsegenskaper

Når data er strukturert og koblet sammen, dukker risikoer opp tidligere, og det er da de er billigere og enklere å fikse.

Due diligence handler om å forhindre forstyrrelser

Sett i dette lyset handler ikke due diligence om å unngå dårlige leverandører etter at noe går galt, men om å bygge kontinuerlig, samarbeidende synlighet slik at:

• Risikoer oppdages tidlig
• Leverandører kan forbedre seg før kriser oppstår
• Kostbare bytter i siste liten unngås

Etterlevelse av regler kan utløse handling én gang, men smarte datagrunnlag er det som faktisk gjør forsyningskjeder robuste.

«CSDDD gjelder ikke for meg»

Det denne forskningen bekrefter er akkurat det CSDDD er utformet for å fremme tidligere og mer systematisk:

Kontinuerlig oversikt over risiko i forsyningskjeden, før hendelser inntreffer.

Spesielt med alle de nylige endringene i regelverket, kan mange selskaper (spesielt små og mellomstore bedrifter) tenke: «Vi er unntatt», eller «det er bare for store firmaer».

Men store selskaper under CSDDD vil raskt presse forventningene til due diligence nedover verdikjedene sine, og når en risiko oppstår, viser forskningen:

• Leverandørbytte er dyrt
• Forstyrrelser rammer marginene
• Omdømmepress fremskynder beslutningsprosesser

Selskaper uten strukturerte data og synlighet vil være de første som blir droppet.

Rana Plaza: Risiko umulig å ignorere

Rana Plaza-kollapsen forandret en bransje fordi kostnaden ved å ikke se risiko ble umulig å ignorere, men tragedier bør ikke være det som til slutt tvinger frem bedre tilsyn.

I dag har vi verktøyene til å dele ansvar på tvers av verdikjeder, koble til de riktige dataene og avdekke risikoer før mennesker blir skadet og bedrifter forstyrres.

Dette betyr at vi kan gå fra å reagere på katastrofer til å forebygge dem gjennom synlighet og samarbeid. 

Markedet har allerede bestemt seg

Proaktiv risikostyring er i ferd med å bli standarden. Markedene håndhever allerede ansvar i forsyningskjeden, og CSDDD formaliserer bare det som allerede skjer.

Selskapene som behandler due diligence som en data- og samarbeidskapasitet vil:

• Oppdag problemer tidligere
• Beskytt forhold lenger
• Unngå kostbare forstyrrelser
• Vær konkurransedyktig selv når det ikke er juridisk relevant

Resten vil være én hendelse unna å bli erstattet.