O plano de contingencia define como a organizacao continua atendendo o cliente quando algo interrompe a producao. Na cadeia automotiva, que trabalha com estoques minimos e entregas sincronizadas, uma parada de poucas horas em um fornecedor Tier-2 pode parar a linha do sistemista e da montadora. Por isso a IATF 16949:2016 exige, na clausula 6.1.2.3, que a organizacao identifique e avalie os riscos internos e externos a todos os processos de manufatura e equipamentos de infraestrutura essenciais para manter a producao e garantir o atendimento aos requisitos do cliente.
A clausula lista cenarios que o plano deve cobrir, de acordo com o risco e o impacto ao cliente: falhas de equipamentos-chave, interrupcao de produtos, processos e servicos fornecidos externamente, desastres naturais recorrentes, incendio, interrupcoes de utilidades (energia, agua, gas, ar comprimido), falta de mao de obra e interrupcao de infraestrutura. As Interpretacoes Sancionadas (SI) da IATF acrescentaram o ataque cibernetico a sistemas de tecnologia da informacao a essa lista e o teste da contingencia para esse cenario. O plano deve ainda prever a notificacao ao cliente e a outras partes interessadas sobre a extensao e a duracao de qualquer situacao que afete as operacoes.
Outros requisitos da mesma clausula, frequentemente esquecidos: testar periodicamente a eficacia dos planos (por exemplo, com simulacoes, conforme apropriado); realizar analise critica no minimo anual com equipe multidisciplinar que inclua a alta direcao, atualizando quando necessario; documentar os planos e manter informacao das revisoes e de quem as autorizou; e prever a validacao de que o produto continua conforme apos a retomada da producao quando ela parou em emergencia e o processo normal de desligamento nao foi seguido.
As nao conformidades mais comuns em auditorias de terceira parte sao: plano generico sem ligacao com os processos e equipamentos criticos reais; nenhum registro de teste ou simulacao; ciberseguranca ausente ou limitada a "ter antivirus"; falta de criterio de quando e como avisar o cliente; nenhuma regra de verificacao do produto na retomada apos queda de energia; e analise anual sem participacao da alta direcao.
Para preencher, liste os processos e recursos cuja parada afeta a entrega (gargalos, ferramentas unicas, fornecedores de fonte unica, sistemas de TI de expedicao e etiquetagem), avalie probabilidade e impacto, defina a acao de contingencia, quem aciona, em quanto tempo e como testar. O exemplo abaixo cobre a planta da Estampados Horizonte.