Efterhånden som den udvidede virksomhed vokser og bliver mere kompleks, bliver evnen til at administrere tredjepartsrelationer mere afgørende for succes end nogensinde før. Organisationer, der tøver med at udvide deres økosystem, af frygt for de potentielle risici, det kan skabe, vil sandsynligvis blive overgået af organisationer, der modigt beslutter sig for at gribe værdien af ​​tredjepartsrelationer, med tillid til deres evne til effektivt at identificere og håndtere de medfølgende risici. .

Tredjepartsrisiko er et varmt emne

Mange organisationer har allerede oplevet konsekvenserne af mangler hos tredjepartsudbydere. De spænder fra brand- og omdømmeskader til lovgivningsmæssige sanktioner og afbrydelse af evnen til at leve op til kundernes forventninger. Ydermere resulterer utilstrækkelig styring og overvågning af tredjeparter ofte i kontraktværdilækager på områder som overpriser, manglende servicekreditter samt rabatter og rabatter. Implementeringen af ​​en robust virksomhedsdækkende tredjepartsrisikoramme hjælper virksomheder med at styre risikoen forbundet med tredjepartsinteraktioner gennem hele livscyklussen.

Tredjepartsrisiko er et meget varmt emne i sektoren for finansielle tjenesteydelser (FS). Seniorledere på tværs af mange organisationer i branchen har diskussioner for at finde en konsensus om de bedste strategier, procedurer og politikker til at mindske de risici, som tredjeparter udgør. Den type tredjeparter, som en virksomhed engagerer, kan variere fra små nicheudbydere til store outsourcede tjenester. Resultater fra vores nylige tredjeparts styrings- og risikostyringsundersøgelse viser, at:

• 74 % af de adspurgte har stået over for en forstyrrende hændelse, der involverer en tredjepart i de sidste tre år,
• 94 % af de adspurgte ledere ikke har tillid til de værktøjer og processer, der er tilgængelige til at styre tredjepartsrisici,
• 74 % af de adspurgte mener, at tredjeparter vil spille en vigtig rolle i det kommende år, og
• 54 % af deltagerne blev identificeret som havende et højt eller kritisk niveau af afhængighed af tredjeparter i deres organisation

Sammenlignet med andre sektorer har FS-organisationer den største afhængighed af tredjeparter. Samtidig er deres branche også udsat for den højeste regulatoriske kontrol (f.eks. har FINMA revideret bestemmelserne i cirkulære 2008/7 "Outsourcing - banker" med den nye forordning FINMA-RS 17/xx "Outsourcing af banker og forsikringsselskaber"). Desuden har FS-industrien oplevet det største antal tilfælde, hvor globale regulatorer har gjort organisationer ansvarlige og ansvarlige for deres tredjeparters handlinger. Dette har ikke kun resulteret i store bøder og bøder, men har også drevet det øgede behov for fokus på styring og risikostyring.

Men når diskussionen drejer sig om tredjepartsrisiko, forbliver risikofunktioner i mange FS-organisationer primært beskæftiget med risiko, der er direkte forbundet med kapital på spil samt transaktions- og kreditrisici. Dette fokus ser tydeligt bort fra den fortsatte stigning i intern afhængighed af tredjeparter i form af outsourcing af betydelige dele af driften og tredjepartsleverandøraftaler. Som det følgende eksempel viser, kan en sådan risiko have store konsekvenser for kommerciel drift.

Seneste observationer fra FS-organisationer

En nylig inspektion af leverandørens overholdelse af en global FS-organisation resulterede i følgende observationer:

• Overpris for service-/produktgebyrer, der overstiger CHF 1,2 mio.
• Potentiel manglende overholdelse af lovgivningen
• Flere omkostninger og udgifter uden for kontrakt, og
• Ikke-understøttede kommercielle aftaler og operationer.

For at imødegå denne udfordring udfører et stigende antal FS og andre organisationer overholdelsesgennemgange af deres tredjeparter for at bekræfte overholdelse af kontraktlige vilkår og betingelser. Dette inkluderer at verificere tredjepartsudgifter og vurdere, om fordele og kreditter, der skal betales i henhold til kontrakten, er korrekt allokeret. Vores erfaring tyder på, at inspektioner af leverandørens overholdelse identificerer inddrivelser i området 1-10 % af det analyserede kontraktforbrug i gennemsnit.

Konklusion

Implementeringen af ​​en robust virksomhedsdækkende tredjepartsrisikoramme beskytter vores kunder, de samfund, de påvirker, og i sidste ende deres kunder mod eksisterende og fremtidige tredjepartsrisici, ved at levere en robust, proportional, proaktiv og skalerbar ramme, der er integreret i virksomheden . Dette vil føre til en stigning i leverandørens overholdelse, styrkelsen af ​​den kontraktlige styring, identifikation af forbedring af leverandørstyringsprocessen, og det vil også give en positiv resultat- og resultateffekt.

Hvis du udfører eller overvejer en gennemgang af din tredjepartsrisiko og gerne vil forstå mere om nogen af ​​de værktøjer og teknikker, der er beskrevet ovenfor, eller at tale med en af ​​vores eksperter, bedes du kontakte os. For at finde ud af mere om dette emne, bedes du downloade vores tredjeparts styrings- og risikostyringsundersøgelse.