Kraven är principbaserade och det ger utrymme att välja omfattning. Många gör för mycket på pappret och för lite i praktiken.
- Kartlägg leverantörskedjan till den nivå du har inflytande över
- Prioritera risk efter bransch och geografi, inte inköpsvolym
- Dokumentera kort — men genomför faktiskt åtgärderna
