Om du inte kan visa dina data ser du ut som en risk

Tragedin som formade en bransch

I april 2013 kollapsade klädfabrikskomplexet Rana Plaza i Bangladesh, vilket ledde till att över 1 100 arbetare omkom och tusentals skadades. Byggnaden inhyste flera leverantörer med kopplingar till globala varumärken, och reaktionen från näringslivet kom snabbt:

• Stora köpare omvärderade offentligt sina leverantörslistor.
• Varumärken utsattes för intensivt tryck från investerare och marknaden samt på sin anseende att skärpa tillsynen.
• Och det ledde till att det internationella avtalet om förbättrade arbetsvillkor och övervakning inom hela sektorn kom till stånd.

Tragedin blev en vändpunkt för hur risker i leveranskedjan hanterades inom den globala klädindustrin.

Marknaderna rör sig snabbare än regleringen

Även om forskningen vanligtvis inte listar enskilda företagsbeslut, bekräftar den att detta mönster upprepas gång på gång inom olika branscher:

När leverantörer drabbas av miljö- eller sociala incidenter ändrar köpare sitt inköpsbeteende. Till exempel visade ESG Shocks in Global Supply Chains att ”i genomsnitt minskade amerikanska företag importen från drabbade leverantörer med cirka 31,8 %”.

Det är ingen liten justering, och den får dramatiska konsekvenser:

• Kapitalmarknaderna påverkar redan leverantörernas riskhantering långt innan tillsynsmyndigheterna ingriper.
• Företag utan datadriven insyn får betala ett högt pris när incidenter inträffar.

Det är redan klart att trycket inte bara kommer från regleringar, utan också från marknader som reagerar snabbt på risker.

Riskhantering är datahantering

När stora företag reagerar snabbt på incidenter flyttas ansvaret vidare genom hela leveranskedjan, direkt till små och medelstora företag. Det som i allt högre grad avgör vem som förblir betrodd och vem som ersätts är enkelt: datavisibilitet.

Med andra ord, vem kan tillhandahålla tillförlitliga ESG-data?

Verklig riskhantering handlar numera om korrekt datasamarbete:

• Sekretessbevarande datakoppling som ger små och medelstora företag insyn i leveranskedjan utan att känslig rådata delas.
• Koppla samman signaler mellan partners istället för att samla in isolerade rapporter
• Följa GDPR samtidigt som riskdetektering och beslutsfattande förbättras
• Delad infrastruktur som ger mindre företag insikter som stora företag har
• Hög datakvalitet, samtycke och grundläggande analys som kärnfunktioner i verksamheten

När data är strukturerade och sammankopplade upptäcks risker tidigare, vilket innebär att de är billigare och enklare att åtgärda.

Due diligence handlar om att förebygga störningar

Sett i detta ljus handlar due diligence inte om att undvika dåliga leverantörer efter att något har gått fel, utan om att skapa kontinuerlig, samarbetsbaserad insyn så att:

• Risker upptäcks tidigt
• Leverantörer kan förbättra sig innan kriser uppstår
• Kostsamma byten i sista minuten undviks

Efterlevnad kan utlösa åtgärder en gång, men det är smarta datagrunder som faktiskt gör leveranskedjorna motståndskraftiga.

”CSDDD gäller inte mig”

Denna forskning bekräftar precis det som CSDDD är utformat för att driva på tidigare och mer systematiskt:

Kontinuerlig insyn i risker i leveranskedjan, innan incidenter inträffar.

I synnerhet med alla de senaste ändringarna i regelverket kan många företag (särskilt små och medelstora företag) tänka: ”Vi är undantagna” eller ”det gäller bara stora företag”.

Men stora företag som omfattas av CSDDD kommer snabbt att driva igenom krav på due diligence i sina värdekedjor, och när en risk uppstår visar forskningen att:

• Det är dyrt att byta leverantör
• Störningar påverkar marginalerna
• Ryktet påverkar besluten

Företag utan strukturerade data och synlighet kommer att vara de första som faller bort.

Rana Plaza: En risk som är omöjlig att ignorera

Rana Plaza-kollapsen förändrade en hel bransch eftersom kostnaden för att inte se riskerna blev omöjlig att ignorera, men tragedier bör inte vara det som slutligen tvingar fram bättre tillsyn.

Idag har vi verktygen för att dela ansvaret över hela värdekedjan, koppla samman rätt data och upptäcka risker innan människor skadas och företag drabbas av störningar.

Det innebär att vi kan gå från att reagera på katastrofer till att förebygga dem genom synlighet och samarbete. 

Marknaden har redan bestämt sig

Proaktiv riskhantering håller på att bli standard. Marknaderna kräver redan ansvarstagande i leveranskedjan, och CSDDD formaliserar bara det som redan sker.

De företag som betraktar due diligence som en data- och samarbetsfunktion kommer att:

• Upptäck problem tidigare
• Skydda relationer längre
• Undvik kostsamma störningar
• Förbli konkurrenskraftig även när du inte omfattas av lagstiftningen

Resten är bara en incident från att ersättas.