На рис. 2.2 показана уязвимость различных компаний в отношении террористических актов. Очевидно, что разные фирмы подвержены воздействию разных сбоев. Так, McDonald's может пострадать от вспышки коровьего бешенства, что негативно скажется на отношении населения к гамбургерам, но отраслевые конфликты на этой компании не отражаются (например, забастовки и намеренное снижение темпов работы), поскольку, работая через систему франчайзинга, компания имеет дело с дилерами, а не с наемным персоналом. Естественно, что любая фирма, нанимающая членов профсоюза, больше подвержена риску выступлений рабочих, чем предприятие, работники которого не входят в профсоюз. Многие крупные грузоотправители США (фирмы-изготовители, оптовые и розничные торговые компании) привыкли страховаться от возможных потерь при транспортировке. Помимо таких компаний, как Yellow Freight и ABF, чьи работники состоят в профсоюзе водителей грузового транспорта (Teamsters union), они включают в число своих грузоперевозчиков автотранспортные компании, занимающиеся малотоннажными перевозками, например Overnite Express, в которых нет профсоюзов. Грузоотправители идут на это, невзирая на тот факт, что для обслуживания какой-либо территории обычно выгоднее иметь одну компанию для малотоннажных перевозок, чем распределять заказы между двумя или более компаниями.

Таким образом, разные компании оказываются в разных квадрантах карты уязвимости, в зависимости от типа сбоя. Когда компания анализирует возможные для нее события низкой вероятности с тяжелыми последствиями, она может прибегнуть к нескольким способам классификации рисков, чтобы определить приоритеты и понять, на чем сосредоточиться в первую очередь.

В General Motors (GM), крупнейшей в мире автомобилестроительной компании, 360 000 рабочих собирают более 8,5 млн автомобилей в год. Предприятия компании расположены в 53 странах, а ее продукция продается в 200 странах. Каждый автомобиль содержит тысячи точно подогнанных деталей и электронных компонентов, а число моделей и марок насчитывает десятки. GM закупает комплектующие через огромную, многоуровневую сеть бесчисленных поставщиков. Управляя такой масштабной деятельностью, GM прекрасно понимает уязвимость глобальной цепочки поставок. Ответственность за этот процесс лежит на команде по управлению рисками предприятия.

Для классификации возможных сбоев в GM разработали карту уязвимости, состоящую из четырех квадрантов, как показано на рис. 2.3{50}. Четыре категории включают финансовую уязвимость, стратегическую уязвимость, уязвимость в отношении стихийных бедствий и опасных случайностей и операционную уязвимость. Все виды уязвимости на схеме размещены в концентрических кругах, факторы, расположенные ближе к центру круга, как правило, связаны с самой организацией, тогда как те, что находятся на периферии, обычно являются результатом внешних воздействий.

Менеджеры цепочки поставок GM уделяют основное внимание двум нижним секторам: уязвимости в отношении стихийных бедствий и опасных случайностей и операционной уязвимости. Операционная уязвимость касается всего, что связано с ущербом средствам производства, начиная от сбоев в работе поставщика, до краж, совершаемых сотрудниками. Уязвимость в отношении стихийных бедствий и опасных случайностей связана как со случайными воздействиями (которые могут быть вызваны суровыми погодными условиями, землетрясениями или несчастными случаями); так и с умышленным вредительством, в том числе международным терроризмом и фальсификацией продукта.