¿Puede nombrar a los proveedores de materiales de sus proveedores externos más importantes?
Si no puedes, tal vez después de leer esta publicación, sea un buen momento para empezar.
Siempre se ha prestado atención a la gestión por capas del riesgo de los proveedores, pero a menudo se ha ignorado la inclusión de cuartos y, sin duda, no ha sido fácil de determinar. Lo que no se tiene a la vista en el programa de gestión de proveedores es lo que presenta el mayor riesgo.
La transparencia siempre ha sido absolutamente esencial.
La transparencia de los proveedores ha sido un objetivo más formal de los organismos reguladores durante los últimos años. La OCC identificó el riesgo de concentración como un requisito a principios de 2017, lo que incluía la identificación de las ubicaciones operativas de terceros y cuartos. Otro ejemplo del avance hacia una mayor transparencia de los proveedores fue el cambio del formato SSAE16 al SSAE18, más conocido como auditoría de control SOC 1, en mayo de 2017. Esto se debió en parte a la ampliación de estos formatos de auditoría para incluir la identificación de proveedores subcontratados de cuarto nivel. Al menos en teoría.
Revisar los informes SOC1, que a menudo definen a los subcontratistas importantes de forma genérica, y contactar con los representantes de cuentas de los proveedores para obtener detalles que no son fáciles de conseguir requiere mucho trabajo. Pero es necesario para determinar quién está apoyando a su organización y desde dónde. Claramente, este es el riesgo que debe evaluarse como un subcontexto de su relación principal con el proveedor contratado.
Si usted es una institución financiera regulada, tiene la necesidad de conocer y el derecho a solicitar información detallada que le permita evaluar adecuadamente los riesgos que plantea la relación en su conjunto.
Ahora se espera que haya supervisión de los proveedores externos.
Conocer la existencia de una relación con un cuarto socio y obtener, revisar y realizar un seguimiento de esta información supone un segundo nivel de sofisticación y compromiso con un programa de gestión de proveedores. Esto se está convirtiendo en la expectativa del sector y de sus reguladores. Para cumplir con estas expectativas, hay que tener en cuenta lo siguiente:
- Identificar y poder clasificar a los proveedores de cuarta parte/subcontratistas para todos los proveedores críticos/importantes.
- Identificar y mapear a los subcontratistas/cuartos proveedores por ubicación global.
- Solicitar e inventariar las prácticas comerciales de gestión de riesgos de terceros de su proveedor.
- Solicitar, recibir y revisar la diligencia debida sobre terceros de su proveedor contratado.
- Tener en cuenta la utilización y la complejidad de estos acuerdos en la categorización general del riesgo de la relación con el proveedor contratado.
- Supervisión continua de las cuartas partes como componente del programa de riesgo continuo.
Soluciones
Para ayudarle a crear estos elementos fundamentales para el cumplimiento normativo, las empresas están recurriendo a soluciones de software de última generación que permiten mitigar estos riesgos potenciales de forma rentable.
Gestión de riesgos de proveedores
Una solución de software para la gestión de riesgos de proveedores comoMitratech TPRM (Prevalent)ayuda a su empresa a obtener visibilidad sobre los factores de riesgo dentro de su red de proveedores o cadena de suministro, lo que le permite mitigar los problemas antes de que se produzcan y causen daños a sus operaciones o a su empresa.
Gestión del riesgo empresarial
Para obtener una visibilidad real de los riesgos que amenazan a su organización, una solución de última generación para la gestión de riesgos empresariales, comoEnterpriseInsightTM, agrega los riesgos de toda su organización con una facilidad y una perspectiva sin precedentes.
Cumplimiento y gestión de obligaciones
Una solución de gestión de cumplimiento y obligaciones, como la oferta de OCM de Mitratech, utiliza una interfaz sencilla e intuitiva para permitir a los empleados y auditores ser proactivos en la gestión de incidentes y auditorías, incluyendo las obligaciones de la Regla Volcker, controles, investigaciones e informes de no conformidad. Informe fácilmente de los incidentes, comprenda sus obligaciones y mejore continuamente su rendimiento en materia de cumplimiento.
