Il procurement sta cambiando il modo in cui affronta il rischio. Per anni, il supplier risk management è stato associato soprattutto alla valutazione dei fornitori: analisi della solidità finanziaria, verifica della compliance e monitoraggio delle performance.
Oggi, in una supply chain esposta a tensioni geopolitiche, interruzioni operative e crescente complessità, conoscere il rischio di un fornitore è solo il primo passo. La vera capacità di gestione consiste nel capire quanto un evento possa propagarsi attraverso la supply chain, quali conseguenze possa generare sul business e quanto velocemente l’organizzazione sia in grado di reagire.
Il passaggio è quindi quello da un modello di supplier risk management a un procurement strategico, nel quale identificazione del rischio, monitoraggio, sourcing e risposta fanno parte dello stesso processo.
Il limite del tradizionale supplier risk management
Un sistema tradizionale tende a valutare il fornitore come un’entità isolata, analizzandone la situazione finanziaria, le performance operative e alcuni indicatori di compliance.
Il problema è che il rischio non rimane statico. Un fornitore può essere finanziariamente solido ma dipendere a sua volta da un unico produttore di componenti. Un’azienda può avere più fornitori qualificati, ma scoprire che tutti dipendono dalla stessa area geografica o dalla stessa infrastruttura logistica.
Un rischio apparentemente limitato a un singolo vendor può quindi trasformarsi in un problema per l’intera supply chain. Per questo motivo, nel 2026 le soluzioni di supplier risk management stanno evolvendo verso una maggiore visibilità multi-tier e sistemi capaci di collegare gli eventi esterni al loro potenziale impatto sulla rete di fornitura. Gartner indica tra le capacità più rilevanti l’automazione, gli analytics basati sull’AI, gli insight predittivi e la visibilità oltre il primo livello di fornitura.
La domanda, quindi, non è più soltanto “quanto è rischioso questo fornitore?”, ma “cosa succede alla nostra supply chain se questo fornitore viene colpito da un evento?”.
Dalla visibilità alla capacità di risposta
La disponibilità di dati permette oggi un monitoraggio più continuo dei rischi. Informazioni finanziarie, eventi geopolitici, compliance, performance operative e sostenibilità possono essere analizzate congiuntamente per individuare cambiamenti nel profilo di rischio.
Ma il vero valore del risk management emerge quando un segnale di rischio genera una risposta concreta. Se un fornitore critico mostra segnali di deterioramento, il procurement deve poter valutare rapidamente alternative di sourcing, modificare le strategie di approvvigionamento o attivare un piano di mitigazione.
I sistemi di monitoraggio devono quindi essere collegati ai processi decisionali e non limitarsi alla produzione di report. In altre parole, il rischio dovrebbe essere incorporato nelle decisioni di sourcing prima che si trasformi in una disruption.
Diversificare non basta: servono alternative realmente utilizzabili
La diversificazione della supply base rimane una delle principali strategie di mitigazione del rischio. Tuttavia, avere più fornitori sulla carta non significa necessariamente essere preparati a gestire un’interruzione.
Un secondo fornitore non rappresenta una vera alternativa se non è qualificato, non dispone di capacità produttiva sufficiente o dipende dagli stessi subfornitori del fornitore principale.
Le strategie di dual sourcing e multi-sourcing devono quindi essere accompagnate da una valutazione della capacità effettiva di sostituzione e del tempo necessario per attivarla.
I dati Deloitte del 2025 restano significativi: tra le strategie più utilizzate dai CPO per mitigare il rischio figurano il mantenimento di fonti alternative attive (74%), una maggiore visibilità della supply chain (64%) e una maggiore condivisione delle informazioni con i fornitori (61%).
Il punto centrale è che queste strategie sono collegate: una fonte alternativa è utile se l’organizzazione sa quando attivarla; per saperlo deve avere visibilità e informazioni affidabili.
L’AI cambia il problema, ma non lo risolve da sola
Nel 2026 l’intelligenza artificiale sta modificando ulteriormente il supplier risk management. Il potenziale non consiste soltanto nell’automatizzare attività, ma nella capacità di analizzare grandi quantità di dati e individuare segnali che potrebbero indicare un rischio emergente.
L’AI può contribuire a collegare eventi esterni, informazioni sui fornitori e dati interni per generare alert più tempestivi. Il valore, tuttavia, dipende dalla capacità dell’organizzazione di trasformare questi segnali in decisioni.
Gartner ha evidenziato nel 2026 che solo il 36% dei CPO intervistati si sente molto sicuro della propria capacità di ridisegnare ruoli e processi intorno all’AI. Il dato evidenzia il divario tra l’introduzione di nuovi strumenti e una vera trasformazione del procurement.
Per ottenere un reale beneficio, l’AI deve quindi essere integrata nel modello operativo del procurement: nei processi di sourcing, nella segmentazione dei fornitori, nel monitoraggio continuo e nelle procedure di risposta al rischio.
Nuovi KPI per misurare il rischio
Questa evoluzione richiede anche un ripensamento dei KPI. Il saving rimane un indicatore fondamentale, ma non misura la capacità di un’organizzazione di affrontare una disruption. Un procurement può ottenere risultati eccellenti sui costi e, allo stesso tempo, essere estremamente vulnerabile perché dipende da un singolo fornitore o da una sola area geografica.
Un sistema di misurazione orientato al rischio potrebbe quindi includere:
- concentrazione della spesa presso fornitori critici;
- dipendenza geografica della supply base;
- percentuale di categorie con alternative realmente attivabili;
- tempo necessario per sostituire un fornitore critico;
- percentuale di fornitori strategici sottoposti a monitoraggio continuo;
- esposizione a rischi finanziari, geopolitici, operativi e di compliance;
- capacità di risposta e recupero dopo una disruption.
Questi indicatori permettono di spostare il focus da una domanda puramente economica — “quanto abbiamo risparmiato?” — a una domanda più strategica: “quanto siamo vulnerabili e quanto velocemente possiamo reagire?”
Dal rischio del fornitore al rischio dell’ecosistema
Il cambiamento più importante riguarda infine il perimetro stesso del risk management. Il rischio non appartiene più soltanto al singolo fornitore. Può emergere dalle relazioni tra fornitori, subfornitori, aree geografiche, infrastrutture logistiche e tecnologie.
Per questo motivo, il procurement deve iniziare a ragionare in termini di ecosistema di fornitura.
La gestione del rischio diventa così un’attività trasversale che coinvolge procurement, supply chain, finance, IT, compliance e business. Gartner sottolinea nel 2026 l’importanza di piattaforme capaci di integrare diverse categorie di rischio — finanziario, geopolitico, compliance, sostenibilità, cyber e performance — e di collegarle alla risposta operativa.
Dal monitoraggio alla risposta
Il procurement moderno non è quello che prevede ogni possibile crisi. È quello che riesce a rilevare rapidamente un cambiamento, comprenderne l’impatto e attivare una risposta prima che il rischio si trasformi in una perdita operativa.
Dati, AI e diversificazione non sono quindi obiettivi autonomi, ma strumenti che devono essere integrati in un unico modello di gestione.
La maturità del procurement risk management si misura così non dalla quantità di rischi presenti in una dashboard, ma dalla capacità di collegare segnale, decisione e risposta. È questo il passaggio da un procurement che monitora il rischio a un procurement che sa anticiparlo e gestirlo.
