Rôles de la gestion des risques par des tiers : Au-delà de la sécurité de l'information

Avec les menaces persistantes d'intrusions par des tiers ( cyber ) et les défaillances continues de la chaîne d'approvisionnement dues aux pandémies, ainsi qu'un examen réglementaire de plus en plus minutieux des relations avec les tiers, de nombreuses organisations se concentrent davantage sur la gestion des risques liés aux fournisseurs. Cependant, les données de l'étude annuelle sur les meilleures pratiques en matière de gestion des risques liés aux tiers ( Prevalent ) montrent que, hormis les équipes informatiques et de sécurité habituelles, peu d'équipes commerciales ont un siège à la table de la TPRM. Sans l'adhésion de l'organisation aux pratiques de TPRM, les entreprises verront les coûts d'évaluation augmenter, la complexité inutile et les risques manqués qui pourraient conduire à des perturbations de l'activité.

Il est clair que les organisations doivent étendre leurs initiatives TPRM pour inclure des équipes au-delà de l'informatique et de la sécurité. Ce post identifie les rôles dans l'entreprise que les équipes informatiques et de sécurité devraient impliquer dans les décisions TPRM. Cette liste n'est en aucun cas exhaustive, mais elle inclut certaines des principales parties prenantes à la réussite du programme TPRM.

Rôles de la gestion des risques liés aux tiers

Achats et approvisionnement

Peu d'équipes dans une entreprise ont un rôle aussi central dans la gestion des risques liés aux tiers que l'équipe des achats. Après tout, cette équipe est probablement responsable de la recherche de fournisseurs et des évaluations associées, de la négociation des taux contractuels et des renouvellements (et de la mesure du respect des conditions d'exécution du contrat), des tâches d'intégration, de la résiliation des contrats, et bien plus encore.

L'un des facteurs de réussite essentiels du TPRM pour l'équipe chargée des achats est le maintien de l'accès à des données cohérentes sur les fournisseurs, qu'il s'agisse d'indicateurs de performance, de contrats de niveau de service, de mesures financières ou de réputation. En outre, les équipes chargées des achats auront besoin d'un référentiel central pour les contrats et autres documents qui simplifient la gestion de la relation avec les fournisseurs, avec une intégration à leurs outils d'achat existants.

Pour de nombreux professionnels de l'approvisionnement, l'essentiel est le temps : il s'agit de gagner du temps tout au long du cycle de vie du processus d'approvisionnement et de paiement (P2P) afin de ne pas ralentir l'activité, qu'il s'agisse d'évaluer de nouveaux fournisseurs ou de déterminer les risques de renouvellement. Engagez l'équipe des achats dès le début du développement du projet pour vous assurer que leurs besoins sont satisfaits dès le départ.

Gestion des risques

Les équipes degestion des risques interagissent avec plusieurs départements d'une entreprise, car leur rôle consiste à rassembler les risques de toute l'entreprise pour déterminer les niveaux acceptables. Pour atteindre cet objectif, les équipes de gestion des risques doivent évaluer plusieurs types de risques à travers l'organisation - y compris ceux provenant de tiers.

Une frustration courante pour les équipes de gestion des risques est la création de silos lorsque chaque département traite les risques différemment. En l'absence d'une fonction permettant de rassembler tous les éléments, les pratiques de gestion des risques peuvent être incohérentes et laisser des lacunes en matière de sécurité.

En raison de leur fonction centrale de gestion des risques, les équipes de gestion des risques utilisent des outils de gouvernance, de risque et de conformité (GRC) pour gérer les risques dans l'ensemble de l'entreprise. Ces équipes doivent donc être tenues au courant des risques autres que la cybersécurité qui pourraient avoir un impact sur la capacité d'un tiers à fournir des services. Par exemple, les équipes de gestion des risques voudront connaître le score des fournisseurs en matière de mesures environnementales, sociales et de gouvernance (ESG), de lutte contre la corruption (ABAC), d'esclavage moderne et de mesures financières - ainsi que les processus mis en place par les fournisseurs pour gérer la résilience de leur propre entreprise afin d'éviter les perturbations.

Comme pour les équipes d'approvisionnement, la gestion des risques doit être impliquée dès le début d'un projet TPRM (en supposant qu'elle ne soit pas à l'origine du projet) afin qu'elle puisse définir des paramètres de risque qui s'alignent sur les efforts globaux de gestion des risques de l'entreprise.