Les risques liés aux tiers qui devraient figurer sur votre radar en 2024

Risque de réputation dans la chaîne d'approvisionnement

Les risques de réputation englobent les menaces qui pèsent sur le nom, la réputation ou la crédibilité d'une entreprise et qui peuvent, en fin de compte, affecter son chiffre d'affaires. Bien que le risque de réputation soit difficile à quantifier et qu'il se présente sous de nombreuses formes - qu'il soit auto-infligé ou qu'il provienne d'associations commerciales tierces - il peut entraîner des interruptions d'activité, des amendes, des pénalités et des pertes de revenus qui sont tout aussi graves que des risques plus tangibles.

Les risques liés à la réputation des fournisseurs sont les suivants :

• Des manquements à l'éthique ou des constatations d'ordre juridique et réglementaire, par exemple lorsqu'un fournisseur est pénalisé pour avoir eu recours au travail illégal des enfants ou au travail forcé pour produire des biens.
• Faire des affaires avec des entreprises ou des personnes sanctionnées, telles que celles figurant sur laliste de l'Office of Foreign Assets Control (OFAC)du département du Trésor des États-Unis ou sur laliste des sanctions du Royaume-Uni.
• Travailler avec une entreprise d'État dans un pays soupçonné de parrainer le terrorisme, ou dans lequel les pots-de-vin ou la corruption sont courants.
• Lorsqu'une personne politiquement exposée (ou PEP) travaillant pour un fournisseur a été compromise.

Les nouvelles négatives ou la couverture médiatique négative de pratiques d'embauche contraires à l'éthique, de problèmes de qualité des produits, d'activités criminelles et de catastrophes environnementales sont également considérées comme un risque pour la réputation. Ces événements négatifs peuvent déclencher des campagnes de pression sur les organisations qui font des affaires avec le fournisseur. Le problème est que le risque de réputation est nébuleux à surveiller et à comptabiliser, en plus d'être difficile à repérer. En outre, l'impact d'une presse négative peut être difficile à quantifier pour votre entreprise. Malgré cela, la réputation des marques est devenue plus importante ces dernières années, car elle est le reflet de la réussite des entreprises.

En réponse à ces risques de réputation, les organisations doivent mettre en œuvre une présélection complète des partenaires de la chaîne d'approvisionnement qui comprend des informations relatives aux droits de l'homme, à la lutte contre la corruption et aux pratiques environnementales. En plus de la présélection, il faut procéder à des évaluations régulières par rapport aux meilleures pratiques et réglementations du secteur.

En 2024, les organisations devraient également envisager une surveillance continue de leur réputation. Les sources de surveillance devraient inclure les nouvelles des fournisseurs, les données financières, les sanctions, les personnes politiquement exposées (PEP), les entreprises d'État et plus encore, ce qui permettra de signaler les événements importants. En outre, les organisations doivent être conscientes de leursNièmes parties. Le risque ne s'arrête pas à vos fournisseurs. C'est pourquoi il est important d'identifier et de visualiser les relations entre votre organisation et les tierces, quatrièmes et énièmes parties afin de découvrir les dépendances et les risques.

Enfin, les rapports de conformité doivent être simplifiés. De nombreux régimes réglementaires exigent des organisations qu'elles surveillent l'activité de leurs chaînes d'approvisionnement. L'approche la plus rapide et la moins complexe en matière de rapports d'audit consiste à faire correspondre automatiquement toutes les évaluations des risques des fournisseurs à n'importe quelle réglementation ou à n'importe quel cadre.

Risque lié à la continuité des activités avec des tiers

Les risques liés à la continuité de la chaîne d'approvisionnement peuvent prendre de nombreuses formes. Par exemple, un fournisseur clé peut faire faillite et ne pas être en mesure d'honorer ses contrats. En fait, certaines études montrent que 25 % des entreprises ont été affectées par la faillite d'un fournisseur au cours de l'année écoulée.

Les fusions et acquisitions peuvent également signaler un changement de stratégie ou une consolidation du marché qui pourrait avoir une incidence sur la prestation de services, les prix ou les conditions contractuelles. En outre, la rotation des dirigeants ou les problèmes juridiques peuvent avoir un impact sur la culture, la stratégie et la capacité d'une organisation à atteindre ses objectifs.

Lors de l'évaluation des fournisseurs potentiels, il est essentiel de comprendre la situation financière de l'organisation, les obligations contractuelles existantes et les autres facteurs qui pourraient les empêcher d'exécuter efficacement votre contrat. Moins la diligence raisonnable est exercée avant l'intégration d'un fournisseur, plus vous risquez de subir une interruption importante de vos activités.

Mettre en œuvre un plan formel et documenté de résilience et de continuité des activités des tiers pour gérer ces risques. Les fournisseurs doivent être évalués de manière uniforme sur la base d'un ensemble prédéterminé de paramètres qui permettent de comparer facilement les fournisseurs concurrents et d'identifier les fournisseurs potentiels qui pourraient avoir des difficultés à remplir leurs obligations contractuelles.

Risques liés à la sécurité et à la fiabilité des tiers

La sécurité et la fiabilité sont deux aspects importants de la gestion des risques qui traitent de la prévention et de l'atténuation des dangers potentiels et des défaillances susceptibles d'affecter les performances, la qualité ou la fonctionnalité d'un produit, d'un système ou d'un processus. La sécurité et la fiabilité sont souvent des concepts liés, mais pas identiques. La sécurité est axée sur la protection des personnes, des biens et de l'environnement, tandis que la fiabilité est axée sur la probabilité qu'un produit, un système ou un processus remplisse la fonction pour laquelle il a été conçu, dans des conditions spécifiques et pendant une période donnée.

La sécurité et la fiabilité peuvent être considérées comme une catégorie de risques lorsqu'il s'agit d'évaluer les conséquences potentielles et la probabilité d'événements indésirables susceptibles de se produire en raison de défauts, d'erreurs, de défectuosités ou de dysfonctionnements d'un produit, d'un système ou d'un processus. Les risques liés à la sécurité et à la fiabilité peuvent avoir des répercussions importantes sur la satisfaction des clients, la réputation, la conformité et la rentabilité d'une organisation. Il est donc essentiel d'identifier, d'évaluer et de gérer les risques liés à la sécurité et à la fiabilité tout au long du cycle de vie du produit, de la conception à l'élimination en passant par l'exploitation.

L'une des normes qui fournit un cadre pour la gestion des risques liés à la sécurité et à la fiabilité est la norme ISO 13849-1, qui définit des catégories de sécurité et des niveaux de performance pour les parties d'un système de contrôle liées à la sécurité. Les catégories de sécurité sont basées sur la disposition structurelle et la fiabilité des composants, tandis que les niveaux de performance sont basés sur la probabilité de défaillances dangereuses et la couverture de diagnostic du système.

La norme CEI 61508, qui définit les niveaux d'intégrité de sécurité pour la sécurité fonctionnelle des systèmes électriques, électroniques et électroniques programmables, est une autre norme qui traite de la gestion des risques liés à la sécurité et à la fiabilité. Les niveaux d'intégrité de la sécurité sont basés sur la probabilité de défaillance sur demande et la fréquence moyenne des défaillances dangereuses du système.

Pour les équipes de gestion des risques des tiers, cela peut signifier poser des questions sur les pratiques générales de sécurité et les calendriers de maintenance des principaux fournisseurs. Il est particulièrement important de comprendre les risques liés à la sécurité dans les industries lourdes, telles que l'industrie manufacturière, ou dans le secteur de l'extraction des ressources, comme l'exploitation minière ou le pétrole et le gaz. La fiabilité des machines est également un facteur, c'est pourquoi il est essentiel de comprendre les pratiques de maintenance. Comprendre ces pratiques parmi les fournisseurs peut aider les organisations à intégrer des plans d'urgence dans leur flux de travail au cas où un événement lié à la sécurité ou à la fiabilité se produirait et risquerait d'interrompre la chaîne d'approvisionnement.

Risques environnementaux, sociaux et de gouvernance (ESG) des fournisseurs

Les risques environnementaux, sociaux et de gouvernance concernent un large éventail de comportements des entreprises. Ils sont souvent difficiles à détecter jusqu'à ce qu'ils fassent la une des principaux sites d'information. À ce stade, la réputation de l'entreprise peut déjà être ternie ou menacée de l'être. Généralement appelée "ESG", cette catégorie de risques comprend :

• E = Environnement:Mesure et rend compte des valeurs et des engagements de l'organisation en matière de gestion du monde naturel et de l'environnement. Cela inclut le rapport et le suivi des initiatives environnementales de l'organisation en matière de changement climatique, de gestion des déchets, de pollution, d'utilisation et d'épuisement des ressources, de gaz à effet de serre, etc.
• S = Social:Mesure et rend compte des valeurs et des engagements de l'organisation en ce qui concerne la manière dont elle traite les personnes. Cela inclut les relations avec les employés et les clients/partenaires, les droits de l'homme (par exemple, la lutte contre l'esclavage), la diversité et l'intégration, la lutte contre le harcèlement et la discrimination, la protection de la vie privée des individus (employés et autres), les conditions de travail et les normes de travail (par exemple, le travail des enfants, le travail forcé, la santé et la sécurité), et la manière dont l'entreprise participe et rend à la société et aux communautés au sein desquelles elle exerce ses activités.
• G = Gouvernance: Mesure et rend compte de la culture et des comportements de l'organisation dans le contexte et l'alignement sur ses valeurs et son engagement. Cela comprend les stratégies financières et fiscales, la dénonciation et le signalement des problèmes, la résilience, la lutte contre la corruption, la sécurité, la diversité et la structure du conseil d'administration et de la direction, ainsi que la transparence et la responsabilité générales.

Les risques ESG sont en augmentation car les entreprises sont de plus en plus surveillées par les régulateurs, les auditeurs et les consommateurs. Les risques environnementaux comprennent le changement climatique et la manière dont les entreprises prévoient de tenir compte des changements climatiques et des catastrophes naturelles. Outre les autres risques liés au climat, une attention accrue est également accordée aux "produits chimiques à vie" tels que les PFAS.

La gestion de l'ESG va de pair avec le risque et la conformité. Un contrôle adéquat de l'ESG nécessite une expertise en matière de gestion des risques liés aux tiers et de conformité aux réglementations associées. Les responsabilités des entreprises en matière d'ESG et la gestion des risques liés aux tiers se recoupent largement en raison de la complexité des chaînes d'approvisionnement modernes.

La pression réglementaire s'accroît également. La Securities and Exchange Commission (SEC) des États-Unisa proposé des règlesexigeant "certaines informations liées au climat dans leurs déclarations d'enregistrement et leurs rapports annuels", y compris "les chaînes de valeur en amont et en aval". Le Parlement de l'Union européenne (UE)a proposéque les entreprises de l'UE "identifient et, le cas échéant, préviennent, mettent fin ou atténuent les effets négatifs de leurs activités sur les droits de l'homme, tels que le travail des enfants et l'exploitation des travailleurs, et sur l'environnement, tels que la pollution et la perte de biodiversité".

Les risques ESGpeuvent être difficiles à atténuer en raison des multiples facettes de cette catégorie. Comme pour les risques financiers, il est important d'inclure les examens ESG dans le processus initial de diligence raisonnable pour les fournisseurs potentiels - avant de signer tout contrat. Étant donné que de nombreuses réglementations axées sur l'ESG tiennent désormais les entreprises responsables de problèmes tels que la corruption et l'esclavage dans leurs chaînes d'approvisionnement, il est essentiel de procéder à une cartographie des relations et à une analyse des risques de quatrième et de troisième partie afin de découvrir tout problème potentiel dans la chaîne d'approvisionnement qui pourrait jeter une lumière négative sur votre organisation.

• Ne pas négliger l'ESG lors de la passation des marchés :Pour une vérification rapide des risques ESG pour les fournisseurs potentiels (ou pour rattraper les fournisseurs existants), envisagez de vous abonner à unréseau de renseignements sur les risques des fournisseurs. Les réseaux sont des référentiels de rapports sur le risque fournisseur à la demande, compilés à partir d'évaluations réalisées et de données de surveillance externes. Un bon réseau fournira des informations sur plusieurs types de risques, y compris le risque ESG.

• Inclure des questions ESG dans les évaluations périodiques des risques:Pour un examen plus personnalisé des risques ESG chez vos fournisseurs existants, vous pouvez procéder à desévaluations des risques fournisseurs basées sur des questionnaires. Avec la bonne plateforme TPRM, vous pouvez automatiquement faire correspondre les réponses de l'évaluation à vos exigences commerciales, ainsi qu'à plusieurs réglementations industrielles et gouvernementales.

• Reconnaître que les risques ESG peuvent apparaître à tout moment : Restez à l'affût des événements liés à l'ESG dès qu'ils apparaissent en effectuant unesurveillancecontinuedes risques par des tiersdans l'ensemble de votre écosystème de fournisseurs.Lessolutions de surveillance des risquespeuvent corréler des recherches provenant de milliers de sources pour identifier tout ce qui touche à vos fournisseurs, de la presse négative aux violations de la conformité.

En 2024, ces risques semblent encore plus aigus. Le changement climatique est une catégorie de risque de plus en plus importante, compte tenu des nombreux événements météorologiques extrêmes, tels que les incendies de forêt de juin 2023 au Canada, les tempêtes de verglas au Texas en février et les vagues de chaleur inhabituelles en Australie en septembre. Il est donc nécessaire d'examiner de plus près les risques environnementaux, notamment en ce qui concerne la résilience de la chaîne d'approvisionnement.

En outre, les risques liés à la responsabilité sociale semblent être en augmentation. Les réglementations relatives à l'esclavage moderne et au travail des enfants, comme indiqué précédemment, sont de plus en plus nombreuses dans le monde. Les gouvernements d'Europe, d'Amérique du Nord et d'Asie-Pacifique ont commencé à s'intéresser de plus près aux conditions de travail dans les usines du monde entier. Les consommateurs étant de plus en plus nombreux à prendre des décisions d'achat socialement responsables, les entreprises doivent se pencher plus attentivement sur leurs politiques de responsabilité sociale et sur la responsabilisation de leurs fournisseurs.

Risques de pots-de-vin et de corruption dans les relations avec des tiers

Le risque de corruption restera un défi en 2024. La loi américaine sur les pratiques de corruption à l'étranger (FCPA) continue d'être strictement appliquée par les entreprises qui souhaitent faire des affaires aux États-Unis, et d'autres juridictions disposent également d'une législation anti-corruption pour les entreprises locales et étrangères. Collectivement, les relations avec les tiers représentent l'un des risques de corruption les plus importants pour les entreprises.

En analysant les mesures d'application de la FCPA en matière de pots-de-vin et de corruption, laStanford Law Schoola découvert que plus de 90 % des incidents impliquent un intermédiaire tiers. Tous les tiers qui agissent en tant qu'agents d'une entreprise - tels que les distributeurs, les représentants commerciaux, les courtiers, les consultants, les transitaires, les lobbyistes - peuvent exposer l'organisation à une responsabilité en matière de pots-de-vin et de corruption.

En fait, une entreprise peut être tenue responsable des actions de ses tiers, même si elle prétend ne pas avoir eu connaissance d'un incident. Souvent, il suffit d'une "forte probabilité" de corruption ou de preuves qu'une entreprise était "délibérément aveugle" à la corruption d'un tiers en son nom pour qu'elle soit inculpée.

L'application des lois ABAC se développe. Au Royaume-Uni, leSerious Fraud Office (SFO)a étendu ses activités d'application. Ladirective del'Union européennesur la diligence raisonnable obligatoire en matière de droits de l'homme, d'environnement et de bonne gouvernanceexigera des organisations opérant dans les pays de l'UE qu'elles fassent preuve d'une grande diligence, l'ABAC relevant de la section relative à la bonne gouvernance.

En 2024, les préoccupations concernant les pots-de-vin et la corruption continueront de croître au sein des organisations dans les pays où l'application de la loi est agressive. Le bras long de la FCPA américaine devrait également se poursuivre compte tenu de l'importance des États-Unis en tant que marché international et source de produits finis. Les entreprises soumises à la FCPA et à d'autres mesures anticorruption feraient bien d'analyser la situation financière de leurs fournisseurs pour s'assurer qu'ils ne sont pas impliqués dans des activités susceptibles de déclencher une enquête pour corruption.

Le risque lié aux tiers aujourd'hui et à l'avenir

Les entreprises sont confrontées à un environnement de risques tiers de plus en plus problématique. Le nombre et la variété des risques dans les catégories décrites ci-dessus, y compris une cyberattaque, le risque de continuité, les problèmes de réputation, et plus encore, rendront probablement la conduite des affaires plus difficile en 2024.

Il incombe aux organisations, grandes et petites, d'examiner attentivement leurs stratégies de gestion des risques technologiques pour 2024, en s'assurant qu'elles tiennent compte de la complexité de leur environnement de risque et en quantifiant l'impact réel des risques décrits dans le présent rapport. En outre, les organisations devraient classer ces catégories de risques par ordre de priorité en fonction de leur stratégie d'entreprise. La cybersécurité pourrait être une préoccupation plus importante que le risque de réputation en 2024, par exemple, ce qui inciterait les gestionnaires de risques à mettre l'accent sur la vaccination de l'organisation contre les menaces cyber . De même, la continuité des activités est peut-être une priorité plus importante. En fin de compte, les organisations doivent prendre ces décisions et se concentrer sur la réduction ou l'atténuation des risques qui sont les plus préoccupants pour leurs activités.

Pour en savoir plus sur la façon dont Prevalent peut vous aider à gérer votre programme de gestion des risques liés aux tiers, inscrivez-vous dès aujourd'hui à une démonstration.