Können Sie die Materiallieferanten Ihrer wichtigsten ausgelagerten Zulieferer nennen?
Wenn Sie das nicht können, wäre es nach der Lektüre dieses Beitrags vielleicht ein guter Zeitpunkt, damit anzufangen.
Der Fokus auf ein mehrschichtiges Lieferantenrisikomanagement war schon immer vorhanden, aber oft wurde die Einbeziehung der vierten Partei ignoriert und war sicherlich nicht leicht zu bestimmen. Was Sie in Ihrem Lieferantenmanagementprogramm nicht im Blick haben, stellt das größte Risiko dar.
Transparenz war schon immer absolut notwendig
Die Transparenz der Anbieter war in den letzten Jahren ein offizielles Ziel der Aufsichtsbehörden. Das OCC hat Anfang 2017 das Konzentrationsrisiko als eine Anforderung identifiziert, die auch die Identifizierung von Betriebsstandorten von Dritt- und Viertanbietern umfasst. Ein weiteres Beispiel für eine größere Transparenz bei den Anbietern war die Umstellung vom SSAE16- auf das SSAE18-Format, das allgemein als SOC 1-Kontrollprüfung bezeichnet wird, im Mai 2017. Dies geschah zum Teil, um diese Auditformate zu erweitern, um die Identifizierung von wesentlichen Unterauftragnehmern von Drittanbietern einzubeziehen. Zumindest theoretisch.
Das Durchforsten von SOC1-Berichten, in denen wesentliche Unterauftragnehmer oft nur allgemein definiert werden, und das Einschalten von Kundenbetreuern der Lieferanten für Details, die nicht ohne Weiteres erhältlich sind, ist arbeitsintensiv. Aber es ist eine Notwendigkeit, um festzustellen, wer Ihr Unternehmen unterstützt und von wo aus. Dies ist eindeutig das Risiko, das als Unterkontext zu Ihrer primären Beziehung mit dem beauftragten Lieferanten bewertet werden muss.
Wenn Sie ein beaufsichtigtes Finanzinstitut sind, haben Sie das Bedürfnis und das Recht, Einzelheiten anzufordern, die eine angemessene Bewertung der Risiken ermöglichen, die mit der gesamten Beziehung verbunden sind.
Die Kontrolle durch einen Drittanbieter ist jetzt die Erwartung
Das Wissen um das Bestehen einer Beziehung zu einer vierten Partei und das Einholen, Überprüfen und Verfolgen dieser Informationen ist ein weiterer Schritt in Richtung eines ausgefeilten und engagierten Lieferantenmanagementprogramms. Dies wird zunehmend von der Branche und ihren Aufsichtsbehörden erwartet. Um diese Erwartungen zu erfüllen, muss man Folgendes berücksichtigen:
- Identifizierung und Kategorisierung von Zulieferern und Unterauftragnehmern für alle kritischen Lieferanten/Materiallieferanten
- Identifizierung und Kartierung der vierten Partei/Unterauftragnehmer nach weltweitem Standort
- Anforderung und Bestandsaufnahme der Geschäftspraktiken Ihres Anbieters im Bereich des Risikomanagements gegenüber Dritten
- Anforderung, Entgegennahme und Überprüfung der Due-Diligence-Prüfung von vierten Parteien durch den beauftragten Anbieter
- Berücksichtigung der Nutzung und Komplexität dieser Vereinbarungen bei der Gesamtrisikokategorisierung der vertraglichen Lieferantenbeziehung
- Laufende Überwachung der vierten Parteien als Bestandteil des laufenden Risikoprogramms
Lösungen
Um diese grundlegenden Elemente für eine erfolgreiche Einhaltung der Vorschriften zu schaffen , setzen Unternehmen auf hochmoderne Softwarelösungen, um diese potenziellen Risiken kosteneffizient zu minimieren.
Risikomanagement für Anbieter
A vendor risk management software solution like Mitratech TPRM (Prevalent) helps your company gain visibility into risk factors within your vendor network or supply chain, allowing you to mitigate problems before they occur and cause damage to your operations or enterprise.
Risikomanagement im Unternehmen
Um einen echten Einblick in die Risiken zu erhalten, die Ihr Unternehmen bedrohen, ist eine Lösung der nächsten Generation für das Management von Unternehmensrisiken wie EnterpriseInsightTM erforderlich, die die Risiken aus dem gesamten Unternehmen mit beispielloser Leichtigkeit und Transparenz zusammenfasst.
Management der Einhaltung von Vorschriften und Verpflichtungen
Eine Lösung für das Management von Compliance und Verpflichtungen, wie das CMO-Angebot von Mitratech, nutzt eine einfache, intuitive Schnittstelle, um Mitarbeitern und Prüfern die Möglichkeit zu geben, bei der Verwaltung von Vorfällen und Audits proaktiv vorzugehen, einschließlich der Verpflichtungen nach der Volcker-Regel, Kontrollen, Untersuchungen und der Meldung von Verstößen. Sie können Vorfälle einfach melden, Ihre Verpflichtungen verstehen und Ihre Compliance-Leistung kontinuierlich verbessern.
