Lo más probable es que su cadena de suministro sea una parte fundamental de la propuesta de valor única de su empresa.
Aunque las cadenas de suministro han sido vitales durante muchos años, su importancia ha crecido aún más recientemente. Los cambios tecnológicos han permitido a las empresas, y a sus proveedores, modificar radicalmente sus procesos empresariales y sus relaciones de trabajo a medida que surgen nuevas oportunidades y riesgos comerciales.
Entender dónde acaba una empresa y dónde empieza su cadena de suministro puede ser bastante difícil.
La responsabilidad de los problemas puede no estar siempre clara para todos los implicados. Este es especialmente el caso cuando las empresas permiten a los proveedores hacer uso de su propio dominio o cuando los proveedores tienen acceso a tecnología y datos propiedad de su cliente.
Aunque las empresas adoptan medidas para limitar sus riesgos mediante una exhaustiva diligencia debida y pidiendo a los proveedores que firmen acuerdos de confidencialidad, en una red comercial tan compleja hay margen para problemas relacionados con el fraude, el cumplimiento o el ciberriesgo.
Esta situación se puso de manifiesto en el reciente informe de KPMG Fraud Outlook 2022, en el que se analizaban las experiencias de más de seiscientos ejecutivos de empresas de Norteamérica y Latinoamérica. Aunque los problemas eran específicos de estas regiones, las lecciones destacadas pueden transferirse a otros lugares.
Los titulares son crudos.
- El 71% de los encuestados había sufrido fraude en los últimos 12 meses.
- El 83% había sufrido un ciberataque.
- El 55% había experimentado un problema de cumplimiento significativo.
Una de las cuestiones destacadas en el estudio fue cómo las cadenas de suministro forman parte intrínseca del marco de riesgos y las empresas deben ser conscientes de ello. La investigación confirma el valor, así como los riesgos, de gestionar un marco complejo de cadena de suministro. Esta complejidad se extiende, no sólo a sus proveedores directos, sino también a su cadena de suministro. Dado el uso generalizado de aplicaciones empresariales, por ejemplo, significa que los proveedores de datos y tecnología pueden formar parte de su cadena de suministro profunda, sin que usted tenga conocimiento de ello, y mucho menos visibilidad.
¿Ofrece su cadena de suministro oportunidades de amenaza para su empresa?
Cada uno de estos niveles en su cadena de suministro ofrece la posibilidad de fraude, cumplimiento o riesgo cibernético, lo que podría amenazar su negocio. El reto al que se enfrenta cualquier empresa que desee mejorar sus capacidades de gestión de riesgos de terceros (TPRM) es que no puede imponer condiciones a sus proveedores: siempre será un caso de negociación. Es evidente que existe un incentivo para que el proceso sea lo más sencillo y no intrusivo posible para todas las partes implicadas.
¿Cuál es la mejor manera de implantar un marco de GTPR?
Su marco TPRM debe garantizar que su cadena de suministro se alinea con la forma en que gestiona su propio riesgo de fraude, cibernético y de cumplimiento. Las soluciones basadas en SaaS se prestan bien a este tipo de cuestiones. Combinan a la perfección la facilidad de acceso y despliegue, la seguridad y la funcionalidad, de forma que permiten a una serie de empresas dispares adoptar un modelo de trabajo similar que funcione para todos.
La solución ideal permite a las empresas centralizar gran parte de la información de su cadena de suministro en sistemas de fácil acceso para cualquiera que necesite verla, normalmente los departamentos de compras, gestión de riesgos y el equipo de operaciones. De este modo, las personas más cercanas a la gestión diaria de la relación con el proveedor -normalmente el equipo de operaciones- tienen pleno acceso a cualquier contrato, evaluación de riesgos, su política de riesgo de proveedores y otros documentos pertinentes, al tiempo que disponen de una visibilidad completa de los problemas.
Desde la perspectiva del fraude, el riesgo y el cumplimiento, esta capacidad permite a una empresa cuestionar a sus proveedores -incluso hasta el 4º o 5º nivel- sobre cuestiones como:
- Seguridad
- Investigación del personal
- Control de sanciones
- Prevención del fraude
- Cuestiones relacionadas con la esclavitud moderna, etc.
Estos pueden comprometer los propios requisitos del cliente final. Permite capturar, supervisar y notificar los esfuerzos de corrección. Además, permite la supervisión proactiva de nuevos problemas que podrían afectar a la capacidad de un proveedor para gestionar su fraude, el cumplimiento y la gestión del riesgo cibernético.
Gestión eficaz del riesgo de terceros
Un marco de GRC es vital para supervisar sus operaciones internas y las de su red de proveedores. La plataforma GRC de Mitratech ofrece capacidades de vanguardia que son rápidas de implementar y fáciles de gestionar. Nuestra tecnología le proporciona el apoyo que necesita para alcanzar sus objetivos de negocio.
PMRT integral
Supervisar y mitigar de forma proactiva los riesgos operativos para evitar
sanciones por incumplimiento, daños a la reputación y costes críticos.
