Comment évaluer les risques liés aux composantes de votre BOM

Les facteurs de risque: quoi évaluer

Un bon score de risque BOM tient compte de plusieurs facteurs indépendants. Aucun facteur ne suffit à lui seul. Un composant peut être en production active à partir de sources multiples et présenter encore un risque élevé de contrefaçon. Un composant à source unique peut avoir une bonne position d'approvisionnement si son délai d'exécution est stable et son cycle de vie est précoce. Le score combine des facteurs pour produire une image composite.

État du cycle de vie L'indicateur le plus direct du risque d'offre. Les étapes du cycle de vie passent de la production active à la NRND (Non recommandé pour les nouvelles conceptions), à la dernière achat/BLT, à l'EOL/désactivé. Un composant actif ayant une date d'introduction récente du produit présente un faible risque de cycle de vie. Un composant NRND indique que le fabricant se prépare à l'interrompre : c'est le moment où la migration ou la planification des achats à vie devrait commencer, et non après l'arrivée d'un PDN.

Score par étape: actif (faible), NRND (moyen), TBT annoncé (élevé), discontinu (critique).

Nombre de sources autorisées Les composants monosources créent une dépendance directe sur un seul fabricant. Si ce fabricant arrête la production, modifie les spécifications ou subit une perturbation, il n'y a pas d'alternative autorisée sans requalification. Les composants multisources, où deux fabricants ou plus produisent un appareil compatible avec les broches, équivalent aux spécifications, présentent un risque d'offre moindre, car la demande peut être redistribuée.

Score par source : Trois sources ou plus (faible), deux sources (médium), une source unique (élevée). Ajouter du poids si la source unique est concentrée dans une géographie spécifique.

Délai actuel de distribution autorisée Le temps de livraison est un signal en temps réel d'étanchéité de l'approvisionnement. Une composante dont le temps d'exécution standard est de huit à douze semaines, citant soudainement 52 semaines, est soumise à une pression de la demande ou à une contrainte de l'offre. Surveillez les tendances du temps de pointe au fil du temps, pas seulement l'instantané actuel. Un délai qui a doublé en six mois est un signal plus significatif qu'un délai long mais stable.

Score par délai: Moins de 12 semaines (faible), 12 à 26 semaines (moyenne), plus de 26 semaines (élevée), non disponible sur le stock autorisé (critique).

Jours d'approvisionnement en main Combien de temps la production peut-elle se poursuivre aux taux de consommation actuels sur les stocks existants? De faibles jours d'approvisionnement combinés à de longs délais et à un risque élevé de cycle de vie créent les conditions d'un arrêt de production. Ce facteur relie la cote de risque à la réalité opérationnelle actuelle.

Score par couverture : Plus de 180 jours (faible), 90 à 180 jours (médium), moins de 90 jours (élevé), moins de 30 jours (critique).

complexité du remplacement Si cette composante était abandonnée demain, quelle serait la difficulté de qualifier un remplaçant? Pour un passif standard dans une valeur et un paquet communs, la réponse est relativement simple : plusieurs fabricants produisent des dispositifs équivalents, l'effort de qualification est limité et le changement de BOM est peu risqué. Pour un SoC complexe, une configuration FPGA personnalisée ou un composant lié à un pilote logiciel spécifique ou une soumission réglementaire, la complexité de remplacement est élevée. Ce facteur saisit le fardeau technique et réglementaire d'une substitution forcée.

Score par complexité : L'équivalent de chute disponible (faible), l'équivalent électrique nécessitant une validation (moyenne), nécessite un firmware ou un changement de PCB (élevé), exige une nouvelle présentation réglementaire (critique).

Risque de contrefaçon par type de composant Tous les types de composants ne présentent pas le même risque de contrefaçon. Les IC de haute valeur (FPGA, microprocesseurs, appareils de gestion de l'énergie), les composants de marque avec de larges gammes de spécifications à travers les grades, et les pièces avec des écarts de prix importants entre authentiques et contrefaits présentent le risque le plus élevé. Les passifs standard présentent un risque de contrefaçon plus faible à moins qu'ils ne soient précis (voir obsolescence des composants passifs). Ce facteur devrait également indiquer si la partie a connu une activité de contrefaçon signalée dans les bases de données ERAI ou d'autres bases de données sur les incidents.

Score selon le type et l'historique: Standard passives (faible), IC de marchandises provenant de sources autorisées (faible-moyenne), IC de haute valeur ou parties avec des incidents de contrefaçon connus (élevé).

criticité de l'application Lorsque le composant est assis dans le circuit affecte la conséquence de la défaillance. Un composant d'une fonction auxiliaire non critique présente un risque différent de celui d'un même composant sur une trajectoire de commande critique en matière de sécurité. Dans les produits réglementés (médical, aérospatial, automobile), la conséquence de la défaillance des composants comprend non seulement la défaillance fonctionnelle, mais aussi les conséquences réglementaires et la responsabilité. Poids ce facteur pour refléter la conséquence d'une défaillance dans la demande finale, pas seulement la probabilité d'un événement d'approvisionnement.

Score par position : auxiliaires non critiques (faible), opérationnels mais non critiques pour la sécurité (moyenne), applications critiques pour la sécurité ou réglementées (élevées).

Pondération des facteurs

Tous les facteurs n'ont pas le même poids. L'état du cycle de vie et la complexité du remplacement sont les deux facteurs de poids les plus élevés parce qu'ils déterminent la gravité structurelle du risque : une composante de la VEE sans solution de rechange est un problème de programme et non un inconvénient pour les achats. Les délais et les jours d'approvisionnement sont des facteurs opérationnels qui déterminent l'urgence. Le risque de contrefaçon et la criticité de l'application déterminent les conséquences.

Une approche de pondération pratique:

État du cycle de vie: 25% complexité du remplacement : 20% Nombre de sources autorisées: 20% Délai: 15% Jours d'approvisionnement: 10% Risque de contrefaçon: 5% criticité de l'application: 5%

Ces poids sont un point de départ, pas une formule fixe. Les industries réglementées devraient accroître le poids de la criticité de l'application et de la complexité du remplacement. Les produits de consommation à volume élevé pourraient avoir un temps d'avance et des jours d'approvisionnement plus importants.

Bâtir le score : une approche pratique

Attribuer à chaque facteur une note numérique sur une échelle cohérente, par exemple 1 (faible risque) à 4 (critique). Multipliez chaque score de facteur par son poids. Résumez les notes pondérées pour obtenir une note de risque composite comprise entre 1 et 4 pour chaque composante.

Pour un BOM avec des centaines de composants, ce calcul doit être fait programmatiquement. Exporter le BOM vers un tableur, remplir les colonnes de facteurs en utilisant une combinaison de données de base de données du cycle de vie (Z2Data, Accuris/SiliconExpert, ou similaire), de données API de distributeur pour les délais et les stocks en temps réel, et de données d'ingénierie interne pour la complexité de remplacement et la criticité d'application. La partition composite peut être calculée automatiquement une fois que les colonnes d'entrée sont peuplées.

Le goulot d'étranglement pratique n'est pas l'arithmétique. C'est la collecte de données. L'état du cycle de vie, les délais d'exécution et les niveaux de stock peuvent être tirés d'outils tiers. La complexité du remplacement et la criticité de l'application nécessitent une entrée technique et ne peuvent pas être automatisées. Planifiez une séance d'examen technique structuré pour remplir ces deux colonnes pour les composantes les plus complexes du BOM.

Niveau BOM

Une fois les scores calculés, le BOM est classé en trois catégories d'action.

Niveau 1: Mesures immédiates requises Composants dont les scores composites sont supérieurs à un seuil défini (par exemple, 3,0 ou plus sur une échelle de 4,0). Ceux-ci exigent un plan de réponse documenté avec un propriétaire et une date limite: soit une décision d'achat en dernier, une requalification à une alternative, ou un changement de conception. Ceux-ci devraient être examinés au cours du prochain cycle de planification, et non au cours du prochain examen annuel.

Niveau 2: Surveillance active Composants avec des scores dans la gamme moyenne (par exemple, 2.0 à 3.0). Ils ne nécessitent pas de mesures immédiates, mais devraient être surveillés selon une cadence définie, généralement mensuelle, pour les changements de l'état du cycle de vie ou du délai qui les déplaceraient au niveau 1.

Niveau 3: Gestion standard Composants dont les scores sont inférieurs au seuil moyen. Elles sont gérées selon le processus d'approvisionnement standard. Elles devraient encore être incluses dans le cycle d'examen périodique du BOM.

Que faire avec le score

Un score de risque n'est utile que s'il conduit à l'action. Pour chaque composante de niveau 1, le plan d'intervention devrait préciser : la nature du risque (cycle de vie, approvisionnement ou remplacement), la résolution privilégiée (BLT, autre qualification, remaniement), le propriétaire de l'ingénierie et de l'approvisionnement, la date d'achèvement de l'objectif et toute dépendance (présentation réglementaire, révision des PCB, mise à jour du logiciel).

Pour les composantes de niveau 2, le plan de surveillance devrait définir : la source de données pour les mises à jour du cycle de vie et du délai d'exécution, les conditions de déclenchement qui déplaceraient le composant au niveau 1, et la fréquence d'examen.

La cote de risque devrait être prise en compte dans les examens de conception des nouveaux produits (INP) afin que le risque de composants soit pris en considération au stade de la conception, lorsque la substitution est moins chère, plutôt que dans la production, lorsqu'elle est la plus coûteuse.

Garder le score à jour

L'état du cycle de vie des composants change continuellement. Un composant qui a obtenu une note faible aujourd'hui peut passer au NRND au cours du prochain cycle de mise à jour du fabricant. Les temps de livraison fluctuent avec la demande. De nouveaux incidents contrefaits sont signalés chaque mois.

La cote de risque BOM devrait être recalculée en fonction d'une cadence définie, généralement trimestrielle pour la BOM complète et mensuelle pour les composantes de niveau 1 et de niveau 2. Configurez des alertes automatisées à partir de votre outil d'intelligence du cycle de vie pour les notifications PDN et PCN sur les composants de votre BOM. L'alerte devrait déclencher un recoupement de la composante touchée et, si le nouveau score franchit une limite de niveau, une escalade immédiate.

Le mode d'échec le plus courant dans la gestion des risques de BOM est de traiter l'exercice de notation initiale comme un projet à date d'achèvement. Ça ne l'est pas. Il s'agit d'un processus opérationnel continu.

Comment Maketronics appuie la réponse au risque BOM

Lorsqu'un exercice de notation des risques de BOM recouvre un composant avec une offre autorisée limitée, Maketronics peut donner des conseils sur la disponibilité du marché secondaire, aider à évaluer les stocks vérifiés et structurer une approche d'approvisionnement proportionnelle au risque.

Pour les composantes de niveau 1 où la fenêtre de la CLI se ferme ou s'est fermée, une évaluation rapide de la position d'approvisionnement du marché secondaire donne aux équipes d'approvisionnement l'information dont elles ont besoin pour prendre la décision de la CLI par rapport à celle de la refonte avant la fermeture de la fenêtre.

Faire un examen des risques liés au BOM et trouver des lacunes dans l'offre pour les composantes de niveau 1? Parlez à l'équipe Maketronics et nous vous dirons à quoi ressemble l'image d'approvisionnement vérifiée pour vos pièces à haut risque.