Refonte de la gestion des risques liés aux tiers en 2021 : Partie II

La semaine dernière, lorsque nous avons révélé notre série initiale de prédictions pour la gestion des risques liés aux tiers en 2021, nous avons reconnu l'impact de Covid-19 sur les chaînes d'approvisionnement mondiales. Malheureusement, l'année 2020 n'a pas fini de nous donner des leçons sur l'importance de la TPRM, puisque les retombées de la violation de SolarWinds continuent d'être mises en lumière.

Si une chose est claire pour l'année à venir, c'est que votre organisation sera probablement plus concentrée que jamais sur la prévention des risques liés aux fournisseurs. Voici nos quatre dernières prédictions pour vous aider à relever le défi.

#5. Les évaluations du risque fournisseur vont s'accélérer

Les perturbations de la chaîne d'approvisionnement de 2020 ont souligné non seulement la nécessité de faire preuve d'agilité dans la recherche de nouveaux fournisseurs, mais aussi l'importance d'évaluer le risque dans le cadre du processus de sourcing. Malheureusement, de nombreuses organisations ont traditionnellement trouvé que ces deux choses étaient en désaccord. Il n'est pas étonnant que l'enquête EY Global TPRM Survey 2019-20 ait révélé que la moitié des répondants n'ont pas de processus accéléré pour les évaluations des risques avant contrat.

Le besoin de rapidité sera encore fort en 2021, de sorte que le marché TPRM va s'accélérer vers le modèle de marché en réseau. Dans le cadre du modèle de réseau, les membres peuvent rapidement rechercher des bibliothèques de fournisseurs potentiels, voir les scores de risque et consulter les évaluations de risque terminées. D'autres aspects du modèle de réseau incluent :

• Une approche fondée sur des normes qui compare tous les fournisseurs selon les mêmes critères.
• Des informations en temps réel sur le suivi commercial et financier de cyber, qui viennent compléter les résultats des évaluations périodiques des fournisseurs.
• Flexibilité pour demander des évaluations pour des préoccupations de risques spécialisés
• Des rapports et des analyses clairs pour mesurer les risques et la conformité.
• Gestion du flux de travail pour tout relier

Les meilleurs réseaux sont soutenus par des équipes expérimentées services manages qui s'occupent de l'intégration, de l'évaluation, de la gestion et du reporting des fournisseurs pour le compte de leurs clients.

#6. Les programmes TPRM s'étendront au-delà de la tierce partie

Considérez le scénario suivant : Votre entreprise sous-traite la fabrication à un fournisseur dont le fournisseur de pièces se trouve dans un endroit où l'on reste à la maison, et les produits du fournisseur ne sont pas considérés comme "essentiels". Votre fournisseur doit rapidement trouver une solution de rechange, sinon vous ne serez pas en mesure de livrer vos clients.

Presque toutes les chaînes d'approvisionnement ont plus d'un "maillon". Si vos évaluations des risques ne prennent en compte que le cercle immédiat des fournisseurs de votre organisation, votre visibilité des menaces pesant sur la chaîne d'approvisionnement est au mieux floue.

Et vous n'êtes pas seul. Notre étude 2020, intitulée " The Third Rail of Security & Compliance", a révélé que 79 % des personnes interrogées ne tenaient pas compte du risque lié à la^quatrième partie. En outre, l'étude d'EY mentionnée ci-dessus a montré que 31 % des personnes interrogées s'appuient uniquement sur les clauses contractuelles pour faire respecter les problèmes liés à la Nième partie. Si un domino tombe, ils tombent tous.

C'est une question de visibilité. La cartographie des nièmes parties peut découvrir des déficiences potentielles au plus profond du paysage des tiers. Ce phénomène prendra de l'ampleur en 2021, à mesure que les entreprises tireront parti des mesures de résilience opérationnelle pour prévoir les perturbations potentielles avant qu'elles ne deviennent une réalité.