国家储蓄与投资局（NS&I）是英国规模最大的储蓄机构之一，拥有2500万客户，管理着超过1790亿英镑的投资。由于其兼具零售储蓄机构与独立于政府的公共机构的独特地位，NS&I必须满足公共部门及金融服务领域的第三方风险管理要求，以保障客户数据安全。
普瑞瓦伦通过简化并自动化供应商管理及第三方评估流程，为国民储蓄与保险公司提供了有力支持，从而显著节省了时间并实现了可观的投资回报。
挑战：人工供应商评估
在正常年份，NS&I与多达250家供应商合作，涉及从初始入职评估到年度安全保证声明等各项要求，其中超过三分之一的供应商需提交年度安全保证声明。以往的年度保证流程包括根据数据、信息及物理安全要求对供应商进行评估，采用一套定制化问题供供应商回答。
使国民储蓄与保险公司（NS&I）第三方风险管理流程更为复杂的是，其每半年一次的SYSC 8内部审计要求建立一层控制机制，以确保外包合作伙伴的系统符合保护客户数据的合规要求——该要求基于金融机构必须建立的监管制度。
因此，这种评估供应商的手动、往返、劳动密集型流程无法持续下去。
解决方案：主流第三方风险管理平台
国民储蓄与保险公司（NS&I）正寻求一种方法来自动化其第三方风险管理流程，使该流程更省力且更安全，以便供应商提交答复和证据。为实现这一目标，NS&I选择了Prevalent公司。
普瑞瓦尔让第三方风险管理（TPRM）变得轻松无忧。企业通过我们的软件与服务，有效规避与供应商、供货商及其他第三方合作带来的安全与合规风险。客户可受益于我们灵活的混合式TPRM方案，不仅能获得量身定制的解决方案，更能实现快速投资回报。
NS&I利用Prevalent第三方风险管理平台实现：
- 自动化供应商问卷的设计、发送、跟踪和分析流程。预设的催促提醒功能让您轻松掌握供应商状态。
- 集中管理供应商的答复和证据，提供单一、安全的审计追踪记录，供供应商和NS&I团队查阅。
- 简化针对SYSC 8要求的报告流程，集中分析关键控制数据。
通过采用Prevalent平台，国民储蓄与投资公司能够加强对供应商的问责机制，为完成安全保障问卷和合规报告提供了更简便、更用户友好的流程。这种与供应商的深度协作也使年度续约流程更为顺畅。此外，该公司已将Prevalent平台扩展至外包合作伙伴及其分包商，通过深度集成确保所有参与方使用统一解决方案进行合规监控。
结果：评估速度加快，生产力提升
通过采用Prevalent平台，国民储蓄与投资公司（NS&I）将第三方风险评估所需工时至少缩减了33%。采购团队的工作效率显著提升，如今仅需约一天时间即可完成以下流程：确定需评估的供应商、与账户负责人沟通，并发送调查问卷。
通过采用Prevalent平台节省的时间，国民储蓄与投资公司能够准确评估供应商、满足合规要求，并提供更简化的流程以增强供应商参与度。
下一步工作
想了解我们如何助力其他组织？欢迎访问客户案例研究板块，探索更多Prevalent的成功故事。若需探讨Prevalent是否适合贵机构，立即申请演示！
编者按 本文最初发表于 Prevalent.net. 2024 年 10 月，Mitratech 收购了人工智能第三方风险管理公司 Prevalent。此后，我们对内容进行了更新，以纳入与我们的产品、监管变化和合规性相一致的信息。
