Quản lý rủi ro chuỗi cung ứng là quá trình nhận diện, phân tích, ưu tiên và xử lý các rủi ro có thể ảnh hưởng đến sản phẩm, quá trình, nhà cung cấp, khách hàng và khả năng duy trì hoạt động.

Rủi ro phải được kiểm soát bằng nguồn lực phù hợp, theo dõi định kỳ và liên kết với kế hoạch ứng phó, chỉ số cảnh báo, chủ sở hữu và bằng chứng hành động.

1. Xác định phạm vi chuỗi cung ứng và các bên liên quan.
2. Nhận diện rủi ro nội bộ, bên ngoài, nhà cung cấp và hoạt động thuê ngoài.
3. Đánh giá khả năng xảy ra, mức độ ảnh hưởng và mức ưu tiên.
4. Xác định biện pháp phòng ngừa, giảm thiểu, giám sát và ứng phó.
5. Kiểm tra hiệu lực, cập nhật sổ đăng ký rủi ro và truyền đạt thay đổi.

Hồ sơ gồm sổ đăng ký rủi ro, ma trận đánh giá, kế hoạch ứng phó, đánh giá nhà cung cấp, chỉ số cảnh báo, biên bản xem xét và bằng chứng kiểm tra hiệu lực.