Mitratech 第三方风险管理解决方案不断发展，重点是通过人工智能和机器学习实现第三方风险管理流程自动化并改进合规性监控。今天发布的第24-Q3版更新旨在为企业提供更全面、更快速、更简化的风险评估和ESG合规性，并与全面的Mitratech企业风险管理平台相辅相成。
加强 ESG 和可持续发展监测，实现供应链合规报告标准化
环境、社会和治理（ESG）标准，如测量温室气体（GHG）排放量，已成为公司、投资者和政府监管机构的一项重要优先事项。衡量温室气体排放需要关注直接排放，并将注意力扩展到整个供应链中的间接排放，即范围 1、2 和 3 排放。随着越来越多的政府制定 ESG 和可持续发展法规，企业必须筛选大量非标准化的 ESG 报告数据，以满足供应链合规要求。
Mitratech TPRM 解决方案包含新功能，可加强 ESG 和可持续发展监测，并与基于问卷的 ESG 风险评估结果相关联，从而在整个供应链中实现全球 ESG 合规报告的标准化。最新版本包括
- 来自 ESG 和可持续发展报告领域公认领导者的全球来源、基于标准的数据。
- 对每个供应商的可持续发展进行高级评级和评分，包括范围 1、2 和 3 排放量以及等值现金（EVIC）强度，以便与不同时期和行业平均水平进行比较。
- 分析师整理的排放评分、负面新闻和争议，提供潜在声誉问题的可见性。
解决方案 解决方案整合并提高 ESG 见解和报告的一致性，以提供对潜在供应链声誉和合规问题的可见性。
该附加模块是对现有内置 ESG 问卷模板、风险指导和补救措施的补充。有了这项新功能，采购和供应链团队就可以一站式获取与其他企业风险完全一致的数千份 ESG 分数、情报和争议，从而提高供应链可见性和报告一致性，并节省时间。
人工智能驱动的问卷填写加速了第三方风险评估流程
最新版本扩展了我们最初于 2024 年 6 月宣布的领先人工智能功能，包括导入 PDF 文档和利用人工智能提取关键细节，以自动完成新的第三方风险评估。
这种增强的功能可使那些拥有多种文件（如内部政策和审计报告）的答卷人受益，这些文件可以满足问题要求，但却无法在不进行数小时人工文件审查的情况下有效提取这些信息。
使用文件详细信息来填充新的风险评估，可从根本上减少管理第三方风险评估流程所需的时间。
除了现有的上传以前评估的 Excel 电子表格的功能外，这一新的以人工智能为中心的自动化水平大大缩短了完成新评估所需的时间，加快了风险分析和补救的速度。
人工智能生成的事件摘要简化了风险分析
随着数据泄露和运营中断等第三方风险事件日益增多，企业比以往任何时候都更容易被大量警报淹没，并有可能错过最重要的事件细节。
TPRM 解决方案现在包括由人工智能生成的供应商威胁监控器(VTM) 持续监控解决方案中所有事件的摘要。所有 VTM 事件都会被发送到我们专用的大型语言模型 (LLM) 中，以生成事件摘要。用户可以选择段落式或要点式摘要，并在报告中提供执行摘要。
供应商威胁监控器通过人工智能生成的摘要简化了事件分析。
通过这一增强功能，公司将继续引领 TPRM 市场，专注于有意义的风险管理和分析功能，并负责任地使用人工智能。
技术标签加速发现、应对和缓解潜在的软件供应链事故
2024 年 7 月发生的CrowdStrike大面积故障就是一个很好的例子，说明了为什么企业需要了解其供应商生态系统中部署的技术。了解哪些第三方使用了特定技术，有助于在发生严重故障时加快事件响应速度。
为帮助了解哪些供应商部署了特定技术，TPRM 解决方案现在包含技术标签。这些标签提供了对公开披露技术的访问，可根据实体使用的技术应用于平台中的所有实体。
在发生事故时，ActiveRules 自动化可根据技术标签触发行动，包括
- 报告受影响的第三方。
- 通过电子邮件通知内部用户有关技术协会的信息。
- 触发任务。
- 向关键联系人分发事件响应调查表，以了解他们受到了哪些影响以及正在采取哪些补救措施。
- 为持续管理生成风险项目。
当漏洞或数据泄露的消息影响到特定技术，需要快速识别供应商生态系统中哪些组织可能在利用该技术时，这种增强功能就显得非常宝贵。
将技术标签应用于所有受管理的第三方，可提高公司第三方生态系统潜在风险的可见性。
有了这项功能，企业可以快速识别可能面临软件供应链中断风险的供应商并与之沟通，从而降低风险并加快解决问题的速度。
下一步：了解更多信息
如果您是客户，请务必访问 Prevalent客户门户网站，阅读详细的发行说明。您也可以联系您的客户成功经理 (CSM)。如果您是我们的新客户，请申请演示
了解我们如何帮助您实现第三方风险管理自动化并增加详细的洞察力。
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
