En este artículo, examinamos cómo factores externos como la demanda, la regulación de seguridad, los riesgos cibernéticos y el rendimiento relativo influyen en la gestión del riesgo de la cadena de suministro (SCRM) en pequeñas y medianas empresas (PYMES) jóvenes y maduras en Turquía. Para ello, utilizamos un análisis comparativo cualitativo de conjuntos difusos (fsQCA) utilizando datos de 137 PYMES turcas. Nuestros resultados sugieren un único camino significativo para explicar el SCRM en PYMES jóvenes, mientras que encontramos tres caminos significativos para explicar el SCRM en PYMES maduras. Además, los resultados indican que el riesgo de demanda es el único factor externo para que las PYMES jóvenes logren el éxito en SCRM. Para las PYMES maduras, el riesgo de demanda y/o el rendimiento relativo son esenciales para explicar el rendimiento del SCRM. Basándonos en nuestros hallazgos, contribuimos teóricamente al desentrañar las vías a través de las cuales los factores externos influyen en el rendimiento del SCRM. Además, los profesionales podrían alinear sus estrategias hacia estas vías al construir una estrategia para lograr el rendimiento del SCRM.