•审计人员观察到,在评估供应商并采购供应商提供的设备和软件时,某些实体在评估供应商时缺乏一致性和有效性。•审计人员观察到其他经过审核的实体的供应链风险识别和评估过程尚不清楚,并且通常缺乏严格性。•员工还观察到多个实体无法正确执行自己的供应链风险管理计划。•在某些情况下,工作人员发现实体的供应链风险管理计划不包括一旦确定的流程或程序来应对风险,特别是针对可靠性标准生效日期之前存在的“祖父”合同。•在某些情况下,在风险管理计划中考虑了这些合同,对缓解和响应策略的考虑很少。•审核人员建议实体对其供应链风险管理中确定的每个风险事件的回应,以确保采用适当的缓解措施,以使实体在其操作中没有“盲点”,•委员会员工在供应范围内的bes网络系统中存在的某些情况下,如果在合同系统中存在的范围内,则在某些情况下观察到的委员会的风险是在合同的范围内,如果否则,如果否则,该型号是在合同的范围内被置于销售中,则该型号的范围是否则该范围的范围,该范围是在合同的范围内进行的,该框架是在合同的范围内进行的,如果否则,该框架的范围是否则该框架的范围,该范围是在合同范围内置于限制范围。通过CIP-013-1,要求1
主要关键词