第三方供应商的违规行为在增加，但第四方的风险呢？第四方是供应商的分包商--供应商依赖或分包给的人。随着供应商外包和分包关键活动，供应商的有效性和您面临的风险越来越取决于第四方。
第四方供应商有很多名称，包括供应商和战略合作伙伴，可以提供账单支付、移动银行、核心处理、法律或其他服务。
如今，各组织之间的相互联系如此紧密，因此确保您的供应商不会因为使用供应商而 使您的数据或关键流程受到影响至关重要。问题是，您可能不知道从哪里开始对第四方进行充分监控。
.vc_do_cta3{padding-top:28px;padding-right:28px;padding-bottom:28px;padding-left:28px;margin-bottom:35px;}.vc_custom_1631891849000{background-image: url(https://mitratech.com/wp-content/uploads/Green-A-Page-Header.png?id=42780) !important;background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;border-radius: 2px !important;}
那么，您需要了解哪些关于第四方供应商的信息，才能对其进行跟踪并降低组织面临的外部风险呢？
更深层次地了解风险
在没有与第四方供应商直接签订合同的情况下，获取他们可能掌握的信息非常复杂。与不受保密协议和其他法律要求约束的一方共享信息是不可取的，因此你需要了解：
- 他们与您的关系是什么，这样您就可以在比较价格和风险时考虑管理这些关系的潜在成本。
- 他们为您的供应商提供了哪些关键产品和服务。
- 供应商已完成哪些尽职调查，包括从财务到测试结果、网络安全和业务连续性规划等各个方面。
这种理解将帮助您预测可能存在的更深层次的风险，例如您的数据可能需要如何共享，甚至可能存储在您没有直接合同的供应商系统中。
限制第四方供应商风险
即使是规模相对较小的服务提供商，也可能对依赖它们的公司造成重大干扰或中断。企业不仅要对供应商的行为负责，还要对自己供应商的活动负责，尤其是在客户眼中。这些第四方供应商对您的供应商越重要，成本和风险就越大。
不过，有一些方法可以限制第四方供应商的风险。在考虑供应商时
- 定期向第三方供应商索要其关键供应商名单。
- 要求你的第三方供应商随时向你通报第四方供应商的任何变化或问题。
- 要求您事先批准更改。
- 审查第三方对其外包服务的监督政策。
- 阅读供应商的 SSAE 18 控制审计，查找是否提及第三方。
利用虚拟关系管理防范供应商风险
因此，第四方供应商有可能成为企业供应链中的一个重大薄弱环节，这一点是显而易见的。使用传统手段监控和降低他们带来的风险几乎是不可能完成的任务。 现在，企业可以利用供应商风险管理（VRM）解决方案，帮助确保管理和监控第三方供应商及其第四方供应商，因此，技术成为了企业的救星。
随着风险的扩散和监管机构制定更多的法规，风险也在增加。 因此，您采取的应对措施也必须增加，包括比以前更严格地管理您的供应商生态系统，因为他们的失败可能成为您的业务灾难。
.vc_do_btn{margin-bottom:22px;}.vc_custom_1605296946307{background-image: url(https://mitratech.com/wp-content/uploads/background-3-1.jpg?id=32674) !important;background-position: center !important;background-repeat: no-repeat !important;background-size: cover !important;}.vc_custom_1596163214368{margin-left: 40px !important;}
抵御供应商和企业风险
了解我们一流的 VRM/ERM 解决方案。
