在不断变化的世界中,作为一家跨国公司,在处理业务时必须进行风险责任评估。为了保持我们的业务永续性,思科力争能够预测到可能威胁我们业务处理能力的大规模破坏性活动,并为其做好应对准备。 从部署冗余通信系统、保持思科员工安全性,到应对流行病和自然灾害威胁,以及评估我们供应链中的地理政治风险,思科致力于确保整个公司的业务连续性。 作为此过程的一部分,思科还制作了“风险图”,通过与公司中可能带来风险的人士交谈,衡量发生违反准则的行为的可能性及其严重性。这些风险图能指出处于风险之中的资产、风险的级别、业务模式中应采取哪些措施来防御风险,以及在一个部门或事业部制定决策的过程中应如何考虑这些风险因素等。 在相关风险评定和风险图绘制过程中,所参照的因素包括地理政治和金融事件、禽流感爆发等流行病,以及政府稳定性。供应链风险管理(SCRM)团队使用全球告警服务,监控有可能对我们的供应链造成干扰的事件,如在重要生产和商品供应商地点以及机场等关键业务基础设施站点发生的事件等,以确保最低风险干扰。 降低供应链中的风险 思科拥有IT行业最复杂的供应链之一,包括近200个产品系列,需要超过35,000个组件。我们的合作伙伴提供电子产品生产、测试、设计、运输、物流和其他服务。由于拥有一个遍布于全球的复杂供应链,供应商关系的管理是一个复杂、要求严格的长期流程。 思科与生产和组件供应商以及物流合作伙伴密切合作,以确保我们供应链的质量和可靠性,我们与它们定期会面,主动发现有待继续改进的领域。 我们的供应链风险管理机构负责开发分析流程,来评估和预测风险情况,然后直接与生产机构和供应商共同识别、评估和避免风险。我们直接进行现场评估或雇佣第三方评估公司来检测。风险评估公司采用精算数据来衡量在该地点发生自然灾害的可能性等因素。 在2008年,新兴国家供应链团队更新并改进了2007年制订的新兴国家经济分析流程。该团队运用了世界领先国际性商学院中所教授的技术来深入了解供应链,以便提高我们主动了解和解决这些国家所面临的独特问题的能力。这种新模式分为两部分,既考虑了运营环境,又考虑了销售环境,来根据每个国家的独特特点,确定需要进行哪些供应链转型来提高思科供应链绩效和客户满意度。目前考虑的因素如下: 运营环境中的风险管理
1PESTEL指政治、经济、社会、技术、环境和法律因素。 2iPod货币指数根据Apple iPod当地价格来衡量购买力。 销售环境中的风险管理
我们还会确定具体到建筑物和设备级别的地点特定风险。例如,某一地点的地理政治风险可能较高,但自然灾害风险较低。我们的目标是预测并避免可能发生的问题。 例如,全球供应链管理团队每年都要求供应商回答业务连续性规划(BCP)评估调查问卷,以帮助思科评估供应商保持业务连续性的能力。 为了在我们与供应商的合作关系中做出有力的业务永续性决策,我们与生产或为我们的产品增值的承包制造商和关键组件供应商定期会面,讨论我们所面临的风险以及应为此采取什么行动。在此过程中,我们致力于与供应商发展长期互利的关系。 确保供应链符合道德规范 对于思科来说,从人权、环保和社区角度来分析思科产品是如何创建的,具有非常重要的意义。在08财年,思科要求我们的顶级供应商回答更多有关其自身企业社会责任实践的问题。为了确保我们的供应链可持续发展,思科还与很多专门开发和分发互联网与电子技术及设备的生产和分销最佳实践的机构展开了合作。 思科是电子行业行为准则(EICC)的早期会员之一。EICC拥有众多会员公司,其任务就是创建一整套工具和方法,在信息和通信技术(ICT)供应链中可靠地实施行为准则。思科是该机构的董事会成员,不仅帮助该机构进行了扩展,还是多个工作小组的代表。通过参加EICC,思科积极参与了评估和监控行业供应链社会责任的标准化方法、工具及流程的开发。 思科面向所有供应商提供思科供应商行为准则,它符合EICC准则,对以下五个社会责任领域的绩效和法规遵从性提出了期望:
此外,思科还是全球电子可持续发展推进协会(GeSI)的长期董事会成员,GeSI是2001年成立的一家公司协会,旨在支持联合国千年发展目标。 通过我们在GeSI中的活动,思科与其他IT公司一起进一步推动了IT领域的可持续发展。我们特别的关注点集中在ICT产品责任、供应链管理和气候变化。专门解决这些具体问题而成立的工作小组主要通过以下方式,为公司、决策者和消费者提供行业建议:
|