Dites-moi si cela vous concerne : vous avez plus de tiers à gérer que jamais auparavant et d'innombrables exigences de conformité à respecter. Mais vous manquez de ressources et de processus pour évaluer de manière cohérente les risques liés aux tiers (du moins d'une manière qui ne vous épuise pas). Si cela vous touche de près, rassurez-vous, vous n'êtes pas seul.
Au cours des six derniers mois, Prevalent a mené des évaluations approfondies de la maturité auprès de dizaines d'organisations et a constaté que la plupart des pratiques de gestion des risques liés aux tiers présentaient des lacunes dans cinq domaines clés : le contenu, les rôles et responsabilités, la couverture, la gouvernance et la remédiation.
La bonne nouvelle ? Nos recherches montrent qu'il existe des mesures très spécifiques que vous pouvez prendre pour éviter de retomber dans vos anciens travers.
>> Consultez cette infographie pour obtenir un résumé des principaux risques et recommandations.
Comment nous avons examiné les données
Lors de l'analyse des résultats des évaluations de maturité, nous avons examiné les réponses à travers cinq prismes :
- Contenu: Existe-t-il des processus visant à garantir que les questionnaires d'évaluation sont à jour et adaptés aux tiers évalués ?
- Rôles et responsabilités: Les parties prenantes du programme TPRM sont-elles conscientes de leurs responsabilités et du niveau d'implication attendu ?
- Couverture: quelle est l'étendue du programme TPRM ? Quel est son niveau de visibilité au sein de la communauté des tiers ?
- Gouvernance: Comment mesure-t-on la performance du programme ? Le succès peut-il être démontré à l'aide d'indicateurs clairs ?
- Remédiation: les processus de remédiation sont-ils cohérents et optimisés pour plus d'efficacité ?
Sur une échelle de 1 à 5…
De manière surprenante (ou peut-être pas), la note moyenne de maturité pour les cinq domaines mentionnés ci-dessus était de 2,53 sur 5. Mais tout n'était pas négatif. Les niveaux de maturité par catégorie étaient les suivants :
- Contenu: 2,6
- Rôles et responsabilités: 2,88
- Couverture: 2,67
- Gouvernance: 2,14 (aïe)
- Remédiation: 2,58
Sommes-nous vraiment en train de célébrer un 2,88 ? Même en arrondissant, cela reste un « F », mes amis. Et la gouvernance ? Il n'y a nulle part où aller, sauf vers le haut !
Les 3 plus grands risques révélés
>> Téléchargez le document de recherche pour lire l'intégralité des conclusions sur les principaux risques et recommandations.
L'analyse des réponses a permis de mettre en évidence certains risques qui se démarquaient des autres, tels que :
- Absence de normalisation des directives de remédiation.
En l'absence de directives normalisées, le processus d'examen des résultats d'évaluation des risques avec des tiers peut être incohérent et ne pas correspondre aux exigences organisationnelles. 86 % des entreprises avaient des directives de remédiation incohérentes. - S'arrêter aux tiers. Si la pandémie actuelle nous a appris quelque chose du point de vue de la chaîne d'approvisionnement, c'est qu'il faut être prêt à faire face aux perturbations. Cela inclut les perturbations auxquelles vos tiers sont confrontés en raison de leur
tiers. Ne pas tenir compte des quatrièmes parties ou des « n-ièmes parties » peut entraîner des risques non identifiés et des goulots d'étranglement opérationnels. Cela a posé un problème à 79 % des entreprises. - Limiter les rapports sur les risques à des utilisations tactiques.
Tant que les rapports sur les risques ne sont pas utilisés pour alimenter les discussions stratégiques internes, il est difficile de prendre des décisions éclairées concernant les menaces émergentes, les domaines préoccupants, l'évaluation des changements et la correction des risques. L'étude nous a appris que 69 % des entreprises passaient à côté d'importantes opportunités en matière de rapports stratégiques.
Vous souhaitez en savoir plus ?
Pour consulter la liste complète des risques et obtenir des recommandations pour faire progresser la maturité de votre programme, téléchargez dès maintenant « Le cheminement d'une gestion réactive à une gestion proactive des risques liés aux tiers ». Nous vous proposons également une infographie
qui résume les 9 pièges à éviter et offre 24 conseils pour vous aider à gravir les échelons vers la maturité en matière de TPRM.
Après avoir pris connaissance des résultats de l'étude, comparez vos propres pratiques de gestion des risques liés aux tiers à celles de vos pairs en vous inscrivant à notre évaluation complète et gratuite de maturité. Nous proposons même une version en ligne en 10 questions
qui vous fournira un score rapide pour vous orienter.
Ne faites pas cavalier seul ! Suivez ces conseils prodigués par vos pairs pour sortir de cette pente glissante et vous engager sur la voie de la maturité en matière de TPRM.
Note de la rédaction : Ce billet a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a acquis l'entreprise Prevalent, spécialisée dans la gestion des risques pour les tiers et dotée d'une intelligence artificielle. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
