在 COVID-19 大流行给企业带来的众多惨痛教训中，有这么一条：供应商风险管理变得比以前更加复杂。事实上，复杂得令人担忧，这使得风险管理变得更加重要。
Mitratech 首席监管官Jay G. Fitzhugh 认为，在家办公的迅速发展为企业带来了新的合规风险。
"他指出："其中一个最普遍的新问题是，我们现在看到员工通过与家中其他人共享的家庭网络和路由器进行操作。比如，他们的孩子在玩游戏，而其他人在看流媒体服务，各种端口都被打开，可能让坏人通过调制解调器进入。"
这就要求企业调整数据保护策略，以反映远程管理的业务数据如何得到适当的保护。 例如，设置加密和电子邮件过滤器以检测机密数据，为在家办公的员工配置硬件，以及利用安全的协作平台。 在这个高度动态的时代，即使是政策和程序管理也应使用能够应对挑战的解决方案。
前所未有的供应商风险管理层面
这只是杰伊和 Amerant Bancorp 副总裁兼内部控制经理 Adrian Rodriguez 以及 Sterling National Bank 运营和供应商风险管理总监 Hector Jimenez 将在他们的 Interact 2020 会议 "供应商风险管理 "中讨论的领域之一：时不我待。
正如杰伊所指出的，"人们希望这只是暂时的；如果几个月后或明年我们仍然以这种方式运作，那该怎么办？本次会议将重点讨论人力资源和合规团队如何关注这种可能性，以及他们现在可以采取哪些措施来管理这个问题。
面临的其他挑战有哪些？ 在家工作时，人们会变得更加自满，容易养成坏习惯和随意行为。 已经变得如此普遍的 Zoom 可能会让组织面临视频聊天潜伏者的威胁，他们正伺机窃听机密对话。 政策和保障措施必须解决这些问题，尤其是涉及第三方供应商时： 他们会邀请谁参加与您的业务有关的 Zoom 聊天？
我们再好的愿望也跟不上
正如杰伊解释的那样，在这种时候，每个人的良好愿望都可能落后于现实。高管和员工需要记住，现在出现了一些他们以前不需要解决的新问题，比如如何确保机密文件的无接触交付。 在金融服务领域，当务之急是客户群的流动性，而不是运营问题，因此在此期间采取的捷径可能会带来可怕的后果。
他提醒我们，业务连续性 "就像给行驶中的车辆换轮胎"。 必须在组织层面采取多种措施，在耳濡目染中灌输最佳实践。 与此同时，还有一个问题是如何重新开展被搁置的工作：审计和审查、运营和技术更新等等。 "被拖延的时间还能拖多久？
有鉴于此，杰伊认为，企业在供应商风险管理工作中需要问自己哪些问题？
- 直接签约的第三方供应商所提供的支持是否受到影响？
- 对支持您的关键和重要第三方供应商的第四方的评估是否因大流行病而升级？
- 您是否对支持关键和重要流程或产品的第三方进行了必要的尽职调查？
- 对供应商进行两次深入审查是否足够？ 如果不够，是否有实际理由或规则要求超出两级审查？
- 考虑到过去 3-4 个月的财务影响，您对主要供应商的财务生存能力的评估是否满意？
按需观看 2021 年欧洲、中东和非洲互动展的每一天
免费观看由法律、风险与合规专家主讲的每场录制会议！
