Risiko i forsyningskjeden – slik identifiserer og håndterer du kritiske trusler

Jeg husker første gang jeg virkelig forstod alvoret i risiko i forsyningskjeden. Det var mars 2020, og jeg satt på hjemmekontoret og så nyhetsbildene fra fabrikker som stengte ned over hele Asia. Som skribent som hadde fulgt næringslivet i flere år, tenkte jeg: “Dette går nok over på et par uker.” Hvor galt kan man ta? Det som fulgte var en av de mest omfattende forstyrrelsene i global handel vi har sett på flere tiår.

Plutselig var ikke risiko i forsyningskjeden lenger et nisjefagområde for logistikkeksperter – det var blitt en overlevelsessak for virksomheter verden over. Jeg så selskaper som hadde vært solide i årevis plutselig kjempe for å skaffe grunnleggende komponenter. Samtidig så jeg andre som hadde forberedt seg, som ikke bare overlevde, men faktisk blomstret i kaoset.

Gjennom å intervjue hundrevis av bedriftsledere og logistikkansvarlige de siste årene, har jeg lært at suksessful håndtering av forsyningskjederisiko ikke handler om å forutsi framtiden – det handler om å bygge robusthet og fleksibilitet inn i systemene dine. I denne artikkelen deler jeg alt jeg har lært om hvordan du kan identifisere, vurdere og håndtere de mest kritiske risikoene i din forsyningskjede.

Hva er risiko i forsyningskjeden og hvorfor er det så kritisk nå?

Greit nok, la oss starte med grunnleggende. Risiko i forsyningskjeden handler om alle de tingene som kan gå galt mellom råvarene dine og den endelige kunden. Men altså, det er så mye mer komplekst enn folk flest tror. Jeg pleier å forklare det slik: tenk deg forsyningskjeden som et gigantisk spindelvev. Et kutt ett sted kan få hele strukturen til å riste.

Det som gjør moderne forsyningskjeder så sårbare, er at de er bygget for effektivitet, ikke robusthet. “Just-in-time”-filosofien som dominerte i flere tiår fungerte fantastisk når alt gikk som planlagt. Men som en bedriftsleder sa til meg i fjor: “Vi optimaliserte oss rett inn i en sårbarhetsfelle.”

I mine øyne er det fire hovedtyper av risiko som bedrifter må være klar over:

• Leverandørrisiko – når dine kritiske partnere ikke kan levere
• Geografisk risiko – naturkatastrofer, politisk ustabilitet, handelskrig
• Operasjonell risiko – system- og prosesssvikt i din egen organisasjon
• Etterspørselsrisiko – plutselige endringer i marked og kundepreferanser

Det fascinerende er hvor sammenvevde disse risikoene er. En cyberangrep på en leverandør (operasjonell) kan utløse geografiske problemer som igjen påvirker etterspørselen. Jeg så dette tydelig da Suez-kanalen ble blokkert i 2021 – en operasjonell hendelse som skapte globale ringvirkninger.

Personlig mener jeg at mange bedrifter fortsatt undervurderer disse sammenhengene. De ser på hver risiko isolert, men virkeligheten er at moderne forsyningskjeder er så integrerte at problemer sjelden oppstår i et vakuum.

Kartlegging av din forsyningskjede – det første skrittet mot risikohåndtering

Her kommer jeg til noe som virkelig frustrerer meg med mange bedrifter: de kjenner ikke sin egen forsyningskjede godt nok. Jeg har intervjuet innkjøpssjefer som visste hvem deres første-linje leverandører var, men hadde null peiling på hvem som leverte til dem igjen. Det er som å kjenne naboen din, men ikke vite hvem som bor i gata ved siden av.

Sist jeg gjorde en grundig kartlegging for en klient (altså, jeg hjalp dem med kommunikasjonsstrategien rundt det), oppdaget vi at 40% av deres kritiske komponenter kom fra leverandører de ikke en gang visste eksisterte. Disse “skjulte” leverandørene i nivå 2 og 3 representerte noen av de største risikoene de hadde.

Sånn starter du kartleggingen på riktig måte:

Identifiser alle nivåer i kjeden din

Start med det åpenbare – dine direkte leverandører (nivå 1). Men stopp ikke der. Grave deg ned minst to-tre nivåer. Jeg pleier å si at hvis du ikke kjenner leverandørene til dine leverandører, kjenner du ikke din risiko. Det høres kanskje litt dramatisk ut, men jeg har sett for mange eksempler på at problemer på nivå 3 har skapt kaos helt oppe i verdikjeden.

En effektiv måte å gjøre dette på er å be dine hovedleverandører om fullstendige leverandørlister. Ja, de liker ikke alltid å dele denne informasjonen (forretningsmessige hensyn og slikt), men forklar hvor kritisk det er for langsiktig partnerskap. I min erfaring er de fleste villige til å samarbeide når de forstår alvoret.

Geografisk mapping og konsentrasjon

Dette var noe som virkelig åpnet øynene mine da jeg første gang så det visualisert. En produksjonsbedrift jeg jobbet med hadde det som så ut som en global forsyningskjede – leverandører spredt over flere kontinenter. Men når vi plottet det på et kart, viste det seg at 70% av den kritiske produksjonen var konsentrert i én enkelt provins i Kina.

Lager du et visuelt kart over hvor produksjonen din faktisk skjer, ikke bare hvor hovedkontorene til leverandørene er. Jeg har sett altfor mange bedrifter som trodde de hadde europeiske leverandører, men produksjonen skjedde fortsatt i Asia. Det er ikke nødvendigvis et problem, men du må vite det for å kunne planlegge ordentlig.

Geografisk region	Andel av kritisk produksjon	Hovedrisikoer	Kontingensplan
Sørøst-Asia	65%	Naturkatastrofer, pandemier	Alternative leverandører identifisert
Europa	25%	Energikriser, logistikkforstyrrelser	Økt lagerhold
Nord-Amerika	10%	Handelspolitikk, transport	Lokal produksjon under vurdering

Kritikalitetsvurdering av komponenter

Ikke alle komponenter er like kritiske. Det høres selvfølgelig ut, men jeg er overrasket over hvor mange bedrifter som behandler alle deler likt i sin risikohåndtering. Personlig bruker jeg en modell jeg kaller “hjertestans-testen”: hvis denne komponenten forsvinner i morgen, hvor raskt “dør” produksjonen din?

Del komponentene dine inn i tre kategorier:

• Kritiske – produksjonen stopper innen 24-48 timer uten disse
• Viktige – kan klare deg 1-2 uker, men ikke lenger
• Støttende – produksjonen fortsetter, men med redusert kapasitet eller kvalitet

Tja, det er klart at kritiske komponenter krever mest oppmerksomhet i risikohåndteringen din. Men ikke ignorer de andre kategoriene helt – jeg har sett bedrifter bli overrasket av hvordan “uviktige” komponenter plutselig ble kritiske når markedsforholdene endret seg.

Identifisering av potensielle risikoscenarier

Altså, dette er kanskje den delen av jobben jeg synes er mest fascinerende, men samtidig mest utfordrende. Det handler om å tenke som en thriller-forfatter: hva er de verste tingene som kan skje, og hvordan kan de skje? Forskjellen er at dette er virkelighet, og konsekvensene er reelle.

Jeg husker en øvelse jeg gjorde med et teknologiselskap i 2019. Vi satt rundt et møtebord og brainstormet alle mulige scenarioer som kunne ramme deres forsyningskjede. På lista kom alt fra “leverandøren går konkurs” til “aliens invaderer”. (Greit nok, det siste var kanskje litt overdrevet, men poenget var å tenke bredt først, sortere senere.)

Det som slo meg var hvor kreative folk ble når de virkelig begynte å tenke på dette. En ingeniør kom med et scenario om at en nøkkelleverandør kunne bli rammet av et cyberangrep som samtidig påvirket deres backup-systemer. Det høtes ut som science fiction da, men se bare på hva som skjedde med Colonial Pipeline året etter.

Systematisk scenariobygging

For å unngå at dette blir en kaotisk “alt kan skje”-øvelse, har jeg utviklet en struktur som fungerer godt. Start med de fire hovedkategoriene jeg nevnte tidligere, og bygg scenarioer innenfor hver:

Leverandørscenarier:

Her tenker du på alt som kan ramme dine leverandører direkte. Konkurs er det åpenbare, men tenk bredere. Hva skjer hvis nøkkelpersoner slutter? Hvis de blir kjøpt opp av en konkurrent? Hvis de mister en viktig sertifisering eller lisens? Jeg intervjuet en gang en bedrift som nesten måtte stenge produksjonen fordi leverandøren deres mistet ISO-sertifiseringen sin. Hadde ikke sett den komme!

Geografiske scenarier:

Dette er kanskje det mest åpenbare området, men også det som folk ofte tenker for snevert på. Ja, jordskjelv og hurricanes er risiker, men hva med mer subtile ting? Tørke som påvirker vannintensive industrier. Politiske spenninger som fører til handelssanksjoner. Infrastrukturproblemer som stenger viktige transportruter.

En historie som gjorde dypt inntrykk på meg: en norsk importør fortalte om hvordan en streik blant havnearbeidere i Hamburg nesten kostet dem en million kroner i forsinkede leveranser. De hadde aldri tenkt på at arbeidskonflikter kunne være en forsyningskjederisiko.

Konsekvensanalyse og dominoeffekter

Det som gjør risiko i forsyningskjeden så komplekst, er at problemer sjelden holder seg isolerte. Ett problem skaper det neste, som skaper det neste igjen. Som dominobrikker, bare at du ikke alltid vet hvilken vei de faller.

Ta f.eks. pandemien. Det startet som et helsevilkår, men utviklet seg til fabrikkstopp, som førte til råvaremangel, som skapte transportproblemer, som resulterte i prisøkninger, som endret forbrukeratferd. Hver fase skapte nye utfordringer som de fleste ikke hadde forutsett.

Personlig bruker jeg en teknikk jeg kaller “fem hvorfor-pluss-fem hva så”. For hvert scenario spør jeg “hvorfor kan dette skje?” fem ganger for å finne rotårsaken, og deretter “hva skjer så?” fem ganger for å følge konsekvenskjeden. Det høres mekanisk ut, men det hjelper meg å fange opp sammenhenger jeg ellers ville misset.

Risikovurdering og prioritering

Greit, nå har du identifisert en haug med potensielle risikoscenarier. Hvis du er som meg første gang jeg gjorde dette, føler du deg sannsynligvis litt overveldet. Listen med ting som kan gå galt blir fort uhåndterlig lang. Det var her jeg lærte viktigheten av systematisk prioritering.

Jeg husker jeg satt med en liste på over 150 potensielle risikoscenarier for en bedrift. Alt fra “meteornedslag” til “leverandør glemmer å betale regningen sin”. Åpenbart var ikke alle like viktige å fokusere på. Utfordringen var å finne ut hvilke som fortjente mest oppmerksomhet og ressurser.

Etter å ha jobbet med dette i mange år, har jeg landet på en tilnærming som balanserer både sannsynlighet og konsekvens på en måte som faktisk er brukbar i praksis.

Sannsynlighetsvurdering basert på historiske data

Start med det du faktisk kan måle. Se på hva som har skjedd før, både i din egen bedrift og i industrien generelt. Jeg pleier å dele sannsynlighet inn i fem kategorier:

1. Svært sannsynlig (80-100%) – skjer nesten årlig
2. Sannsynlig (60-79%) – skjer hver 2-3 år
3. Mulig (40-59%) – skjer hver 5-10 år
4. Usannsynlig (20-39%) – skjer sjeldnere enn hver 10. år
5. Svært usannsynlig (0-19%) – har aldri skjedd, men er teoretisk mulig

Det tricky med denne vurderingen er at mennesker er notorisk dårlige til å estimere sannsynlighet. Vi overestimerer risikoen for dramatiske, sjeldne hendelser (som terrorangrep), og underestimerer hverdagslige risiker (som leverandører som kommer for sent). Derfor er det så viktig å basere seg på faktiske data når de finnes.

En metode som fungerer godt er å se på bransjestatistikk. Hvis 15% av bedrifter i din sektor opplevde leverandørkonkurser i fjor, er det en god indikator på sannsynlighet. Kombinér dette med egen erfaring og du får et mer balansert bilde.

Konsekvensanalyse – mer enn bare penger

Når folk tenker konsekvenser, tenker de ofte først på økonomisk tap. Det er selvfølgelig viktig, men personlig mener jeg det bare er ett av flere kriterier som bør vurderes. Jeg har sett bedrifter som kunne håndtere økonomiske tap, men som ble knust av reputasjonsskader eller tap av nøkkelkunder.

Her er dimensjonene jeg alltid vurderer:

Økonomisk påvirkning: Direkte kostnader ved produksjonsstopp, alternative innkjøp, ekstrakostnader for rask levering. Men ikke glem indirekte kostnader som tapt salg, kundekontrakter du mister, og kostnader ved å gjenoppbygge relasjoner.

Tidsaspekt: Hvor raskt kan du komme tilbake til normal drift? Noen ganger er en dyr løsning som kommer raskt bedre enn en billig løsning som tar måneder å implementere. Jeg så dette tydelig under pandemien – bedrifter som var villige til å betale ekstra for fleksibilitet kom seg raskere tilbake enn de som fokuserte kun på å minimere kostnader.

Strategisk påvirkning: Hvordan påvirker dette din langsiktige konkurranseposisjon? Mister du markedsandeler til konkurrenter? Må du avlyse produktlanseringer? Dette er ofte vanskeligere å kvantifisere, men kan være mer kritisk på lang sikt.

Risikomatrise og prioritering

Når du har vurdert både sannsynlighet og konsekvens, er det tid for å sette alt sammen i en oversiktlig matrise. Jeg bruker en 5×5-matrise som gir 25 mulige kombinasjoner, men du kan justere dette basert på hvor detaljert du ønsker å være.

Konsekvens/Sannsynlighet	Svært usannsynlig	Usannsynlig	Mulig	Sannsynlig	Svært sannsynlig
Katastrofal	Middels	Høy	Kritisk	Kritisk	Kritisk
Stor	Lav	Middels	Høy	Kritisk	Kritisk
Moderat	Lav	Lav	Middels	Høy	Kritisk
Mindre	Lav	Lav	Lav	Middels	Høy
Ubetydelig	Lav	Lav	Lav	Lav	Middels

Målet er ikke å få en matematisk perfekt vurdering – det finnes ikke. Målet er å få en systematisk og konsistent måte å sammenligne risiker på, slik at du kan allokere ressursene dine der de gjør mest nytte.

Strategier for risikohåndtering i forsyningskjeden

Nå kommer vi til det jeg synes er den mest interessante delen – hva gjør du faktisk med all denne informasjonen? Jeg har sett altfor mange bedrifter som bruker masse tid på å identifisere og vurdere risiko, men som kommer til kort når det kommer til konkrete tiltak.

Det fascinerende med risikohåndtering er at det ikke finnes én riktig løsning. Det handler om å finne den rette balansen mellom kostnad, kompleksitet og beskyttelse for akkurat din situasjon. Som en erfaren innkjøpsleder sa til meg en gang: “Vi kan ikke eliminere all risiko, men vi kan sørge for at ingen enkelthendelse ødelegger selskapet vårt.”

Gjennom årene har jeg sett at de mest suksessfulle bedriftene kombinerer flere strategier i stedet for å satse alt på én tilnærming. La meg dele de strategiene som fungerer best i praksis.

Diversifisering – ikke alle egg i samme kurv

Dette er kanskje den mest åpenbare strategien, men også den som blir dårligst implementert. Mange bedrifter tror de har diversifisert fordi de har flere leverandører, men når jeg graver dypere viser det seg ofte at alle leverandørene deres er avhengige av de samme underleverandørene eller ligger i samme geografiske område.

Ekte diversifisering krever at du tenker på alle nivåer av forsyningskjeden. Jeg jobbet med en elektronikkbedrift som hadde fem forskjellige leverandører av en kritisk komponent – på papiret så det trygt ut. Men alle fem leverandørene kjøpte samme råmateriale fra samme gruveselskap i Chile. Da det ble problemer på gruven, falt alle fem leverandørene ut samtidig.

Her er hvordan du bygger real diversifisering:

Geografisk spredning: Sørg for at du har leverandører på forskjellige kontinenter, eller i det minste forskjellige land. Men husk at det ikke bare handler om hvor hovedkontoret er – produksjonen må også være spredt.

Teknologisk diversifisering: Hvis mulig, ha leverandører som bruker forskjellige produksjonsmetoder eller teknologier for å lage samme produkt. Det høres komplekst ut, men det beskytter deg mot teknologi-spesifikke problemer.

Størrelses-diversifisering: Kombinér store, etablerte leverandører med mindre, mer fleksible. De store gir stabilitet og skalering, de mindre gir innovasjon og fleksibilitet.

Buffere og sikkerhetslager

Jeg vet, jeg vet – sikkerhetslager er dyre og går imot alle moderne prinsipper om lean management. Men altså, pandemien lærte oss at litt “sløsing” med lagerbeholdning kan være forskjellen på å overleve eller gå konkurs.

Det handler ikke om å bygge opp massive lager av alt (det ville vært økonomisk selvmord), men om strategisk å identifisere hvor buffere gir mest verdi. Personlig anbefaler jeg å fokusere på:

• Kritiske komponenter med lange leveringstider
• Varer fra leverandører med høy risikoscore
• Produkter med høy verdi-til-volum ratio (dyrt men tar lite plass)
• Sesongavhengige produkter hvor timing er alt

En smart tilnærming jeg har sett fungere godt er “delte sikkerhetslager”. I stedet for at hver bedrift har sitt eget lager, går flere bedrifter sammen om å finansiere et felles beredskapslager. Det reduserer kostnadene for alle, samtidig som det gir trygghet.

Fleksible kontrakter og partnerskap

Tradisjonelle leverandørkontrakter er ofte rigide – faste mengder, faste priser, faste leveringsdatoer. Det fungerer bra når alt går som planlagt, men blir en hindring når ting endrer seg raskt. De smarteste bedriftene jeg kjenner har begynt å bygge inn fleksibilitet direkte i kontraktene sine.

Noen mekanismer som fungerer godt:

Volume-fleksibilitet: Avtaler som lar deg justere bestillingsmengder opp eller ned innenfor visse grenser uten straff. Ja, du betaler kanskje litt mer for denne fleksibiliteten, men det er verdt det når markedet plutselig endrer seg.

Force majeure-klausuler: Moderne versoner som dekker ikke bare naturkatastrofer, men også pandemier, cyberangrep og andre “ukjente ukjente”. Sørg for at disse klausulene er balanserte – du vil beskytte deg selv, men ikke ødelegge forholdet til leverandøren.

Alternativ-leverandør-avtaler: Kontrakter med sekundære leverandører som kan tre inn raskt hvis den primære leverandøren faller ut. Dette krever ofte at du investerer i å kvalifisere og opprettholde relasjoner med leverandører du kanskje aldri bruker – men det er en forsikring som kan redde virksomheten din.

Teknologi og verktøy for risikohåndtering

Altså, jeg må innrømme at jeg var skeptisk til “digitale løsninger” for forsyningskjederisiko i starten. Som gammel skribent var jeg mer komfortabel med Excel-ark og gode, gammeldagse leverandørsamtaler. Men etter å ha sett hvordan teknologi kan transformere risikohåndtering, har jeg blitt en ekte tilhenger.

Det som virkelig åpnet øynene mine var da jeg så en bedrift oppdage et potensielt problem med en leverandør tre uker før det faktisk skjedde – bare fordi systemet deres hadde fanget opp en endring i leverandørens kredittrating kombinert med uvanlige forsendelsesmønstre. Det er den typen innsikt mennesker sjelden klarer å få til manuelt.

Men la meg være klar: teknologi er ikke en magisk løsning som fikser alt. Den er et verktøy som kan gjøre gode prosesser fantastiske, men som ikke kan redde dårlige prosesser.

Supply chain visibility-plattformer

Dette er kanskje den teknologien som har gjort størst forskjell for risikohåndtering. Enkelt forklart gir disse systemene deg et “kontrollpanel” hvor du kan se hva som skjer gjennom hele forsyningskjeden din i sanntid.

Jeg husker jeg intervjuet en logistikksjef som beskrev det slik: “Før hadde jeg følelsen av å kjøre bil i tett tåke. Nå er det som om tåka har lettet, og jeg kan endelig se trafikken foran meg.” Det er en ganske treffende beskrivelse av hva god visibility kan gjøre.

De beste plattformene jeg har sett kombinerer data fra multiple kilder:

• Leverandørenes egne systemer (produksjonsstatus, lagernivåer)
• Logistikkdata (hvor er forsendelsene dine akkurat nå?)
• Eksterne datakilder (vær, politiske hendelser, økonomiske indikatorer)
• Sosiale medier og nyhetsfeeder (tidlige varsler om problemer)

Det som gjør dette virkelig kraftfullt er når systemet begynner å lære mønstre og kan varsle deg om avvik. Hvis en leverandør plutselig endrer leveringsmønster, eller hvis det blir rapportert om problemer i et område hvor du har kritisk produksjon, får du beskjed automatisk.

Prediktiv analyse og AI

Tja, kunstig intelligens er et av de ordene som blir kastet rundt så mye at det nesten har mistet betydning. Men når det gjelder forsyningskjederisiko, er det faktisk noe konkret og nyttig som skjer her.

Det AI gjør virkelig bra er å finne mønstre i enorme mengder data som mennesker aldri ville klart å oppdage. Jeg så en demonstrasjon hvor et AI-system hadde lært seg sammenhengene mellom værdata, transportpriser og leverandørytelse. Systemet kunne forutsi med 85% nøyaktighet hvilke leveranser som ville bli forsinket – to dager før selv leverandørene visste det.

Men her må jeg si noe viktig: AI er ikke magi. Den er bare så god som dataene den får, og den kan ikke forutsi virkelig ukjente hendelser. En AI som var trent på historiske data ville aldri forutsett COVID-19 pandemien. Så bruk AI som et supplement til, ikke en erstatning for, menneskelig dømmekraft.

Blockchain for sporbarhet

Blockchain er en annen teknologi som det snakkes mye om, og ærlig talt forstod jeg ikke poenget i starten. Men når det gjelder forsyningskjeder, begynner det å gi mening.

Grunnideen er enkel: hver transaksjon eller hendelse i forsyningskjeden registreres på en måte som ikke kan endres eller forfalskes senere. Det betyr at du kan følge et produkt helt fra råmaterialet til sluttbruker, og være 100% sikker på at informasjonen er korrekt.

Jeg så dette i praksis hos en matvareprodusent. Når det ble oppdaget bakterier i ett parti, kunne de spore tilbake til eksakt hvilken gård råvarene kom fra, hvilken transportrute de tok, og hvilke andre produkter som kunne være påvirket – alt på minutter i stedet for dager eller uker.

For risikohåndtering betyr dette at du kan reagere mye raskere og mer presist når problemer oppstår. I stedet for å måtte stoppe hele produksjonen “for sikkerhets skyld”, kan du isolere problemet til akkurat de delene av kjeden som faktisk er påvirket.

Kriseledelse og beredskapsplaner

Greit nok, vi har snakket om å identifisere og forebygge risiko. Men virkeligheten er at uansett hvor godt du forbereder deg, vil ting gå galt. Spørsmålet er ikke om, men når. Og når det skjer, er det forskjellen på å ha en solid beredskapsplan og å improvisere som avgjør hvor godt du kommer ut av krisen.

Jeg har dessverre sett alt for mange bedrifter som hadde utmerkede risikoanalyser og flotte presentasjoner om forsyningskjederisiko, men som totalt kollapset når krisen faktisk traff. Som en kriseveteran sa til meg: “Ingen plan overlever kontakt med virkeligheten, men uten en plan har du ingen sjanse.”

Det som skiller suksessful kriseledelse fra kaos er ikke perfekte forutsigelser (de finnes ikke), men evnen til å reagere raskt, koordinert og besluttsomt når det ukjente oppstår.

Utvikle effektive beredskapsplaner

En god beredskapsplan er ikke et 50-siders dokument som ligger og støver ned i en skuff. Det er et levende verktøy som alle i organisasjonen forstår og kan bruke under press. Personlig liker jeg beredskapsplaner som er korte nok til at nøkkelpersonell kan lese dem på fem minutter, men detaljerte nok til at de inneholder konkrete handlingssteg.

Her er strukturen som fungerer best:

Del 1: Øyeblikkelig respons (første 24 timer)

Dette er når panikkfølelsen smaker størst, og når du trenger klare, enkle instrukser. Hvem kontakter du først? Hvilke leveranser må prioriteres? Hvilke kunder må varsles øyeblikkelig? Jeg anbefaler at dette er organisert som en sjekkliste – når adrenalinet pumper, er det lett å glemme åpenbare ting.

Del 2: Kortsiktig stabilisering (første uke)

Nå handler det om å få oversikt og begynne planlegging av alternative løsninger. Her trenger du litt mer fleksibilitet enn i fase 1, men fortsatt tydelige retningslinjer for prioritering og beslutningstagning.

Del 3: Langsiktig tilpasning (etter første uke)

Dette er når du beveger deg fra krisehåndtering til å bygge “den nye normalen”. Her trengs det strategi mer enn sjekklister.

En ting jeg har lært er viktigheten av å teste planene regelmessig. Ikke bare bordøvelser (selv om de har sin plass), men faktiske simuleringer hvor folk må ta beslutninger under tidspress. Det er forbløffende hvor forskjellig en plan føles når du faktisk må bruke den under stress.

Kommunikasjonsstrategi under krise

Som kommunikasjonsekspert kan jeg ikke understreke dette nok: hvordan du kommuniserer under en krise er minst like viktig som hva du faktisk gjør. Jeg har sett bedrifter som håndterte den operasjonelle delen av en krise perfekt, men som ødela relasjoner og rykter på grunn av dårlig kommunikasjon.

Det første prinsippet er transparens. Kunder, leverandører og interne teams kan håndtere dårlige nyheter mye bedre enn de kan håndtere usikkerhet. Hvis du ikke vet noe, si at du ikke vet – men at du jobber med å finne ut av det og vil oppdatere så snart du kan.

Jeg pleier å anbefale “24-timers-regelen”: alle berørte parter skal ha hørt fra deg innen 24 timer etter at du blir klar over problemet, selv om du ikke har løsningen enda. En kort melding om at du er klar over situasjonen og jobber med å løse den er uendelig mye bedre enn stillhet.

For profesjonell kommunikasjonsopplæring og kriseledelse kan strukturerte kurs hjelpe teamet ditt å være bedre forberedt når presset kommer.

Læring og forbedring etter kriser

Her kommer jeg til noe som frustrerer meg enormt: bedrifter som går gjennom en krise, overlever den, og deretter… glemmer alt de lærte. Som om de prøver å overbevise seg selv om at det aldri vil skje igjen.

De beste bedriftene jeg kjenner gjør det motsatte. De ser på hver krise som en kostbar, men verdifull læringsanledning. De bruker tid på å analysere hva som fungerte, hva som ikke fungerte, og hvordan de kan være bedre forberedt neste gang.

Jeg anbefaler alltid en strukturert “post-mortem” analyse innen 2-4 uker etter at krisen er over – tidlig nok til at detaljene fortsatt er friske i minnet, sent nok til at følelsene har roet seg litt. Inkluder representanter fra alle berørte avdelinger, og vær ærlig om hva som kunne vært gjort bedre.

Oppbygging av robuste leverandørrelasjoner

Etter alle disse årene med å skrive om forsyningskjeder, har jeg kommet til én kjernekonklusjon: de mest motstandsdyktige bedriftene er ikke nødvendigvis de med de mest avanserte systemene eller de største budsjettene – det er de med de sterkeste leverandørrelasjonene.

Jeg husker intervjuet en innkjøpsdirektør som fortalte meg om pandemien: “Vi hadde kunder som betalte 20% mer enn oss for samme produkter, men som fikk dem først fordi leverandøren hadde jobbet med dem i 15 år og stolte på dem.” Det var et øyeåpnende øyeblikk for meg – teknologi og kontrakter er viktige, men tillitt og gjensidig respekt overgår alt når tidene blir tøffe.

Men hvordan bygger du faktisk den typen relasjoner? Det handler ikke bare om å være snill eller ta leverandørene dine ut på middag (selv om det ikke skader). Det handler om å skape et fundament av gjensidig verdi og langsiktig tenkning.

Fra transaksjonelle til strategiske partnerskap

Altså, de fleste leverandørforhold starter som rene transaksjoner: du trenger noe, de leverer det, du betaler. Det er greit så langt det rekker. Men hvis du vil ha leverandører som står ved deg når ting blir vanskelige, må du bevege deg forbi denne mentaliteten.

Strategiske partnerskap handler om å se leverandørene dine som forlengelser av din egen virksomhet, ikke som eksterne selskaper du kjøper fra. Det betyr å dele mer informasjon, involvere dem i planleggingsprosessen, og faktisk bry seg om deres suksess – ikke bare din egen.

Jeg så et fantastisk eksempel på dette hos en teknologibedrift. I stedet for å bare gi leverandørene deres kvartalsvise prognoser, delte de sine treårige strategiplaner og inviterte leverandørene til strategimøter. Resultatet? Leverandørene begynte å investere i ny teknologi og kapasitet spesifikt for å støtte kundens vekstplaner. Når COVID traff, prioriterte disse leverandørene denne kunden over andre fordi de følte seg som partnere, ikke bare leverandører.

Men husk – dette må være genuint. Leverandører kan kjenne forskjell på ekte partnerskap og manipulasjon på lang avstand. Hvis du bare spiller partner for å få bedre priser eller prioritet, vil det før eller senere eksplodere i ansiktet ditt.

Utvikling og støtte av leverandører

Her kommer jeg til noe som mange bedrifter overser: rollen din i å hjelpe leverandørene dine til å bli bedre. De fleste tenker “det er deres jobb å levere det vi trenger” – og det stemmer, men de beste partnerskap er de hvor begge parter bidrar til å løse utfordringer sammen.

Dette kan ta mange former. Kanskje du deler din kunnskap om markedstrender som hjelper dem å planlegge bedre. Kanskje du hjelper dem med å få tilgang til ny teknologi eller nye markeder. Eller kanskje du bare gir konstruktiv feedback som hjelper dem å forbedre prosessene sine.

Jeg intervjuet en gang en CEO som brukte 10% av innkjøpsbudsjettet sitt på å hjelpe leverandører med å forbedre seg – alt fra å betale for ISO-sertifisering til å låne ut egne ingeniører for forbedringsprosjekter. På overflaten så det ut som ekstra kostnader, men over tid fikk selskapet høyere kvalitet, mer pålitelige leveranser og leverandører som var villige til å gå den ekstra milen for dem.

Diversitet i leverandørbase

Dette er blitt et stadig viktigere tema, og ikke bare av etiske grunner (selv om det selvfølgelig er viktig også). Mangfoldige leverandørbaser er faktisk mer robuste og innovative.

Når jeg snakker om diversitet her, tenker jeg bredt:

Geografisk diversitet reduserer konsentrasjonsrisiko og gir tilgang til forskjellige markeder og ressurser. Størrelsesdiversitet – en blanding av store, etablerte leverandører og mindre, mer fleksible – gir både stabilitet og innovasjon. Teknologisk diversitet beskytter mot at hele leverandørbasen din blir utdatert samtidig.

Men også demografisk diversitet kan være verdifullt. Kvinneeide og minoritetseide bedrifter har ofte andre perspektiver og tilnærminger som kan føre til innovative løsninger. Jeg har sett eksempler hvor disse leverandørene kom opp med kreative løsninger på problemer som etablerte leverandører hadde gitt opp på.

Monitorering og kontinuerlig forbedring

Greit, så du har kartlagt risikoene, implementert strategier, bygget gode leverandørrelasjoner og laget beredskapsplaner. Jobben er ferdig, ikke sant? Tja, det var der jeg tok feil første gangen jeg jobbet med dette. Risikohåndtering i forsyningskjeden er ikke et prosjekt du gjør en gang – det er en kontinuerlig prosess som krever konstant oppmerksomhet.

Verden endrer seg konstant. Nye risiker oppstår, gamle risiker forsvinner eller endrer karakter, og det som var en lav-risiko leverandør i fjor kan være høy-risiko i dag. Jeg lærte dette på den harde måten da en leverandør jeg hadde klassifisert som “stabil og pålitelig” plutselig gikk konkurs fordi eierstrukturen hadde endret seg uten at jeg la merke til det.

Derfor er systematisk monitorering og kontinuerlig forbedring ikke bare lurt – det er essensielt for å opprettholde en robust forsyningskjede over tid.

Etablering av KPIer og måleverdier

Som skribent er jeg veldig opptatt av at ting skal være målbare og konkrete. “Vi har bedre risikohåndtering nå” er ikke godt nok – du trenger spesifikke tall som viser om du faktisk blir bedre eller ikke.

Her er KPIene jeg anser som mest verdifulle for risikohåndtering:

Leverandørytelse-KPIer:

• On-time delivery rate (hvor mange prosent leverer til avtalt tid)
• Quality incident rate (hvor ofte oppdager du kvalitetsproblemer)
• Supply continuity score (hvor pålitelige er de over tid)
• Response time til henvendelser (hvor raskt reagerer de på problemer)

Forsyningskjede-KPIer:

• Days of supply (hvor mange dager kan du operere uten nye leveranser)
• Supplier concentration ratio (hvor avhengig er du av dine største leverandører)
• Geographic risk exposure (hvor mye av forsyningen din kommer fra høyrisiko-områder)
• Alternative supplier readiness (hvor raskt kan du skifte til backup-leverandører)

Respons og recovery-KPIer:

• Time to detection (hvor raskt oppdager du problemer)
• Time to resolution (hvor raskt løser du dem)
• Cost of disruption (hva koster avbrudd deg i kroner og øre)
• Customer impact score (hvor ofte påvirker forsyningsproblemer kundene dine)

Det som er viktig med disse KPIene er ikke at du når perfekte tall på alle (det er urealistisk), men at du ser trender over tid og kan reagere når ting beveger seg i feil retning.

Regelmessig risikoevaluering

Jeg anbefaler å gjøre en grundig gjennomgang av hele risikobildet ditt minst årlig, med lettere kvartalsrevideringer av de høyeste risikoene. Men det er ikke nok å bare repetere samme analyse som før – du må aktivt lete etter nye risiker som kan ha dukket opp.

Noen kilder til nye risiker som jeg alltid sjekker:

• Markedsendringer: Nye konkurrenter, endrede kundeforventninger, teknologiske skifter
• Regulatoriske endringer: Nye lover, handelspolitikk, miljøkrav
• Klimarisiko: Dette blir stadig viktigere – både fysiske risiker (ekstremt vær) og overgangsrisiker (karbonprising)
• Cyberrisiko: Utvikler seg konstant etter hvert som teknologien endres
• Geopolitisk risiko: Handelskrig, sanksjoner, politisk ustabilitet

En teknikk jeg har funnet nyttig er “scenario-oppdatering”. Ta scenariene du definerte for et år siden, og spør: “Hvis dette scenarioet hadde skjedd i dag, ville responsen vår vært den samme?” Ofte vil du finne at virksomheten din har endret seg nok til at gamle planer ikke lenger er relevante.

Læring fra bransjeerfaringer

Du trenger ikke å lære alt gjennom egne feil. Andre bedrifter gjør feil hele tiden, og du kan lære enormt mye ved å følge med på hva som skjer i din bransje og tilgrensende sektorer.

Jeg gjør det til en vane å lese case studies om forsyningskjedeforstyrrelser, selv når de ikke direkte angår områder jeg jobber med. Mønstrene som fører til problemer gjentar seg ofte på tvers av bransjer. En IT-feil hos en bank kan lære deg noe om redundans som er relevant for din produksjonsbedrift.

Deltakelse i bransjeorganisasjoner og nettverk kan også være uvurderlig. Andre bedrifter deler sjelden detaljert informasjon om sine største feil offentlig, men i riktige forum kan du få innsikt som er gull verdt.

Fremtidens utfordringer og muligheter

Som en som har fulgt utviklingen av forsyningskjeder i mange år, må jeg si at tempoet i endringene blir bare raskere og raskere. Det som tok tiår å endre seg før, skjer nå på få år. Og det som tok år, skjer nå på måneder. COVID-19 accelererte trender som vi trodde ville ta fem-ti år å utvikle seg.

Når jeg ser fremover, er det flere megatrender som kommer til å fundamentalt endre hvordan vi tenker om risiko i forsyningskjeder. Noen av disse trendene skaper nye risiker, andre gir oss nye verktøy for å håndtere eksisterende risiker, og de fleste gjør begge deler samtidig.

Det fascinerende er at vi står på terskelen til endringer som kan gjøre forsyningskjeder både mye mer sårbare og mye mer motstandsdyktige samtidig – avhengig av hvordan vi takler overgangen.

Klimaendringer og bærekraftskrav

Dette er kanskje den største enkeltfaktoren som kommer til å endre forsyningskjeder de neste tiårene. Og jeg snakker ikke bare om miljøhensyn (selv om det selvfølgelig er viktig), men om konkrete forretningsmessige risiker og muligheter.

På risikosiden ser vi allerede at ekstremvær blir mer hyppig og mer alvorlig. Flom, tørke, stormer og hetebølger som tidligere var “hundreårs-hendelser” skjer nå hvert tiende år eller oftere. Jeg intervjuet en logistikksjef som fortalte at de nå må ha tre forskjellige ruter for hver kritisk forsendelse fordi en av rutene nesten alltid er påvirket av værrelaterte forstyrrelser.

Men klimarisiko handler ikke bare om vær. Regulatoriske endringer kommer til å påvirke hele bransjer. Karbonprising, plastforbud, strenge energieffektivitetskrav – alt dette endrer økonomien i forsyningskjeder. Leverandører som ikke tilpasser seg risikerer å bli irrelevante.

På mulighetssiden skaper fokuset på bærekraft rom for innovasjon og nye forretningsmodeller. Sirkulære økonomier, lokal produksjon for å redusere transport, og nye teknologier for å redusere ressursbruk – alt dette kan gjøre forsyningskjeder både grønnere og mer robuste.

Geopolitisk fragmentering og re-shoring

Globalisering som vi har kjent den er under press. Handelskriger, sanksjoner og økende nasjonalisme skaper press for å flytte produksjon nærmere hjemmemarkeder. Dette er både en risiko og en mulighet.

Risikoen er at kortvarige geopolitiske spenninger kan plutselig kutte tilgangen til leverandører du har bygget opp relasjoner med over år. Jeg så dette da Russland invaderte Ukraina – bedrifter som hadde betydelige leverandører i regionen måtte plutselig finne alternativer på rekordtid.

Muligheten er at nearshoring og re-shoring kan redusere kompleksiteten og sårbarheten i forsyningskjeder. Kortere avstander betyr raskere responstid, lettere kommunikasjon og mindre avhengighet av komplekse logistikksystemer.

Men denne trenden skaper også nye utfordringer. Lokal produksjon er ofte dyrere, og kompetansen som trengs finnes kanskje ikke lokalt. Overgangen må planlegges nøye for ikke å skape nye sårbarheter mens man prøver å løse gamle.

Digitalisering og autonome systemer

Teknologien jeg nevnte tidligere – AI, blockchain, IoT – er fortsatt i relativt tidlige faser. Men utviklingen accelererer raskt, og implikasjonene for risikohåndtering er enorme.

Innen få år kan vi ha forsyningskjeder som i stor grad styrer seg selv. Autonome systemer som automatisk switcher mellom leverandører basert på sanntidsdata om priser, kvalitet og pålitelighet. Prediktive modeller som ikke bare varsler om problemer, men som implementerer løsninger før problemene påvirker produksjonen.

Det høres fantastisk ut, men det skaper også nye risiker. Hva skjer når de autonome systemene tar feil beslutninger? Hvordan sikrer du deg mot cyberangrep på systemer som kontrollerer hele forsyningskjeden din? Og hvor avhengig vil du bli av teknologileverandører som kanskje har sine egne agenda?

Konklusjon og viktige takeaways

Etter å ha skrevet denne omfattende gjennomgangen av risiko i forsyningskjeden, sitter jeg igjen med én hovedkonklusjon: det finnes ingen perfekte løsninger, men det finnes absolutt bedre og dårligere måter å takle utfordringene på.

Den største feilen jeg ser bedrifter gjøre er å tro at risikohåndtering handler om å eliminere all usikkerhet. Det er både umulig og ønskelig – usikkerhet er også kilden til muligheter og innovasjon. Det det handler om er å bygge systemer og relasjoner som gjør deg i stand til å navigere i usikkerhet når den oppstår.

De bedriftene som kommer best ut av kriser er sjelden de som forutså nøyaktig hva som ville skje. Det er de som hadde bygget inn robusthet, fleksibilitet og læingskapasitet i sine forsyningskjeder på forhånd.

Hvis jeg skulle oppsummere de viktigste prinsippene fra alt jeg har lært og skrevet om dette emnet, ville det være disse:

Kjenn din forsyningskjede – Du kan ikke håndtere risiker du ikke vet eksisterer. Invester tid og ressurser i å få ekte synlighet, ikke bare på nivå 1, men flere nivåer ned.

Diversifiser smart – Ikke bare spre risiko, men forstå sammenhengene mellom dine alternative kilder. Ekte diversifisering krever geografisk, teknologisk og strukturell spredning.

Bygg relasjoner, ikke bare kontrakter – I krisesituasjoner er det menneskelige relasjoner og tillit som ofte gjør forskjellen, ikke juridiske dokumenter.

Kombiner teknologi med mennesker – Bruk teknologi for å få bedre data og innsikt, men stol ikke blindt på automatiserte løsninger. Menneskelig dømmekraft er fortsatt kritisk.

Gjør det til en kontinuerlig prosess – Risikohåndtering er ikke et prosjekt du gjør en gang, men en kapabilitet du bygger over tid og kontinuerlig forbedrer.

Til slutt vil jeg si dette: risiko i forsyningskjeden kommer til å bli en stadig viktigere konkurransefaktor. Bedrifter som mestrer dette vil ikke bare være bedre beskyttet mot problemer – de vil være raskere til å oppdage muligheter, mer fleksible til å tilpasse seg endringer, og mer attraktive som partnere for leverandører og kunder.

Det er ikke lett arbeid, og det krever investering av både tid og ressurser. Men alternativet – å krysse fingrene og håpe at alt går bra – er ikke en bærekraftig strategi i dagens verden. Som jeg sa i begynnelsen: du kan ikke forutsi fremtiden, men du kan bygge evnen til å håndtere hva enn den måtte bringe.

Ofte stilte spørsmål om risiko i forsyningskjeden

Hvor ofte bør vi oppdatere vår risikovurdering av forsyningskjeden?

Dette er et spørsmål jeg får overraskende ofte, og svaret avhenger litt av din bransje og kompleksiteten i forsyningskjeden din. Basert på mine erfaringer anbefaler jeg en grundig gjennomgang minst årlig, med kvartalsvise oppdateringer av høyrisiko-områder. Men du bør også ha rutiner for å evaluere risiko når større endringer skjer – nye leverandører, endrede markedsforhold, eller geopolitiske hendelser. Det viktigste er at det ikke blir en “set it and forget it”-øvelse. Forsyningskjeder endrer seg konstant, så risikobildet ditt må også oppdateres jevnlig. Jeg har sett bedrifter som brukte fem år gamle risikovurderinger og lurte på hvorfor de ikke var forberedt på problemer som var åpenbare hvis man hadde fulgt med på utviklingen.

Hva er den største feilen bedrifter gjør ved risikohåndtering i forsyningskjeden?

I min erfaring er den største feilen å fokusere kun på direkte leverandører (nivå 1) og ignorere resten av forsyningskjeden. Jeg har sett utallige eksempler på bedrifter som trodde de hadde diversifiserte forsyningskjeder fordi de hadde mange forskjellige leverandører, men som oppdaget at alle disse leverandørene var avhengige av samme råmaterialleverandør eller produksjonsregion. En annen stor feil er å behandle risikohåndtering som en engangsøvelse i stedet for en kontinuerlig prosess. Og ikke minst – å bygge hele strategien rundt kostnadsoptimalisering uten å vurdere resiliens. Som en klient sa til meg: “Vi optimaliserte oss inn i en sårbarhetsfelle.” Balansen mellom effektivitet og robusthet er kritisk.

Hvor mye bør vi investere i sikkerhetslager versus alternative leverandører?

Dette er en klassisk avveining, og det finnes ikke ett riktig svar for alle bedrifter. Det avhenger av faktorer som lagerkostnader, leveringstider, produktets holdbarhet og hvor kritisk komponenten er. Generelt anbefaler jeg å starte med en analyse av hva som koster mest: å ha sikkerhetslager eller å miste salg/produksjon hvis leverandøren faller ut. For høyverdi-komponenter med lange leveringstider kan sikkerhetslager være mest kostnadseffektivt. For volumprodukter med korte leveringstider kan alternative leverandører være smartere. Ideelt sett kombinerer du begge strategier – sikkerhetslager for de mest kritiske komponentene og qualifiserte alternative leverandører for resten. Jeg har også sett gode resultater med “fleksible sikkerhetslager” – avtaler med leverandører om reservert kapasitet som du kun betaler for hvis du trenger den.

Hvordan kan mindre bedrifter konkurrere med større selskaper om leverandøroppmerksomhet under kriser?

Dette er en utfordring mange mindre bedrifter sliter med, og jeg forstår frustrasjonen. Du kan ikke alltid konkurrere på volum, men du kan konkurrere på andre måter. Først og fremst: bygg sterkere personlige relasjoner. Som mindre kunde har du ofte lettere tilgang til beslutningstagere hos leverandøren. Bruk denne fordelen til å skape ekte partnerskap. Vær også mer fleksibel – betal raskere, vær lettere å jobbe med, gi konstruktiv feedback. Under COVID så jeg flere eksempler på mindre bedrifter som fikk prioritet fordi de var pålitelige partnere som leverandørene faktisk likte å jobbe med. En annen strategi er å fokusere på nisjeleverandører som ikke nødvendigvis har de største kundene, men som kan gi deg mer personlig oppmerksomhet. Til slutt – vurder å gå sammen med andre mindre bedrifter om felles innkjøp for å få større forhandlingsmakt.

Hvilke teknologiinvesteringer gir best avkastning for risikohåndtering?

Basert på hva jeg har sett fungere best, vil jeg si at supply chain visibility-plattformer gir størst umiddelbar verdi for pengene. Evnen til å se hva som skjer i forsyningskjeden din i sanntid – hvor forsendelsene dine er, hva som skjer hos leverandørene dine, og tidlige varsler om potensielle problemer – det er grunnleggende for alt annet. Etter det kommer prediktive analyseløsninger som kan hjelpe deg å oppdage mønstre og forutse problemer før de oppstår. Blockchain kan være verdifullt hvis sporbarhet er kritisk for din bransje, men det er ofte mer komplekst å implementere og gir færre umiddelbare gevinster. Mitt råd er å starte enkelt – få oversikt over det du allerede har før du investerer i avanserte løsninger. Mange bedrifter har masse data allerede, de bare bruker den ikke effektivt. Og husk at teknologi kun er så god som prosessene og menneskene som bruker den.

Hvordan håndterer vi konfidensialitet når vi deler informasjon med leverandører om risikoplanlegging?

Dette er en berettiget bekymring, og balansen mellom åpenhet og konfidensialitet kan være vanskelig. Min erfaring er at de fleste leverandører forstår behovet for informasjon og er villige til å signere utvidede konfidensialitetsavtaler hvis du forklarer hvorfor det er viktig for det langsiktige partnerskapet. Start med å dele aggregert informasjon i stedet for detaljerte data – leverandøren trenger ikke å vite nøyaktige salgstall, men de bør forstå de generelle trendene og volumforventningene dine. Du kan også gradere informasjonsdelingen basert på hvor strategisk viktig leverandøren er og hvor lang historie dere har sammen. For de mest kritiske partnerne kan det være verdt å inngå mer omfattende informasjonsdelingsavtaler. Og husk at informasjonsdeling bør være gjensidig – be leverandøren om tilsvarende innsikt i deres situasjon og planer.

Hvordan måler vi suksessen av våre risikohåndteringstiltak?

Dette er en interessant utfordring fordi suksessfull risikohåndtering ofte betyr at ting IKKE skjer – og det er vanskelig å måle noe som ikke skjedde. Jeg anbefaler å kombinere flere typer måleverdier. For det første, operasjonelle KPIer som leveringspålitelighet, kvalitetsnivåer og responstider – disse viser om forsyningskjeden din blir mer robust over tid. For det andre, beredskapsmål som hvor raskt dere kan switche til alternative leverandører eller hvor mye sikkerhetslager dere har av kritiske komponenter. For det tredje, måle hvor godt dere håndterer faktiske forstyrrelser når de oppstår – recovery-tid, kostnader ved forstyrrelser, og kundeimpakt. Og ikke minst, kvalitative mål som leverandørtilfredshet og hvor godt informasjonen flyter i organisasjonen. Det viktigste er å etablere baseline-målinger før dere implementerer tiltak, slik at dere kan se forbedringer over tid. Jeg har sett bedrifter som trodde de ble bedre, men som faktisk ble dårligere fordi de aldri målte utgangspunktet sitt.

Hvilke bransjer har størst risiko i forsyningskjeden, og hva kan andre lære av dem?

Interessant spørsmål! Basert på min erfaring har bransjer som bilindustri, elektronikk og farmasøytisk industri historisk hatt størst utfordringer på grunn av komplekse, globale forsyningskjeder og strenge kvalitetskrav. Men paradoksalt er disse bransjene ofte også best på risikohåndtering fordi de har måttet utvikle sofistikerte systemer for å overleve. Bilindustrien, for eksempel, var pioneer innen just-in-time-produksjon, men har også utviklet noen av de beste systemene for leverandørkvalifisering og risikohåndtering. Andre bransjer kan lære mye av deres tilnærming til tierbasert leverandørhåndtering og kriseberedskap. Helsesektoren har utviklet eksepsjonell sporbarhet og kvalitetskontroll som andre kan adoptere. Teknologibransjen er ledende på bruk av data og prediktive analyser. Men ærlig talt – COVID viste at nesten alle bransjer har større sårbarhet enn de trodde. Lærdommen er at selv “stabile” bransjer som mat og dagligvarer kan bli rammet av globale forstyrrelser.