德勤合作伙伴风险管理2020全球调查_92页_6mb

2020全球合作伙伴风险管理（EERM）年度调研总结

核心内容概述

本报告总结了2020年全球合作伙伴风险管理（EERM）的关键主题与趋势，强调了企业在面对第三方风险时的责任、成本与战略平衡的重要性。报告还分析了新冠疫情对EERM的影响，指出企业在应对危机时对EERM的重视程度显著提高，同时揭示了当前企业在EERM实施方面的不足。

主要观点

1. 失败成本

• 财务影响显著上升：近一半的受访者表示，第三方或分包商失败的财务影响在过去五年中至少翻了一倍，五分之一的受访者认为其影响扩大了十倍。
• 风险事件的财务影响：重大第三方事件的财务影响范围从200万至5,000万美元扩大到5,000万美元至10亿美元，甚至有15%的企业估计其财务风险超过5亿美元。
• 股价波动：30%的上市公司认为，若第三方风险得不到充分管理，事件发生后股价可能下跌10%或更多。

2. 平衡责任与成本

• 企业责任意识增强：越来越多的企业意识到成为负责任的企业的重要性，这是EERM投入的主要推动力之一。
• 预算分配不足：尽管有意愿，许多企业仍未能将负责任的业务活动纳入所有第三方关系的预算中。
• 成本仍是动机之一：虽然成本降低不再是EERM投入的主要原因，但仍有39%的企业将其视为重要动机。

3. 加强的监管活动

• 监管焦点转移：监管活动正在迅速增加，企业需对EERM的成熟度和能力提出更高要求。
• 监管重点：数据隐私、信息安全、网络风险等成为监管关注的重点，而抗风险能力和业务持续性则被忽视。

4. 转型愿景

• 技术转型需求迫切：企业正致力于通过技术转型提高EERM的效率和效果，但对现有技术解决方案满意度不高。
• 系统整合问题：61%的受访者抱怨系统之间无法整合，成为技术转型的主要障碍。
• 探索新解决方案：39%的受访者希望探索新的技术解决方案，以更好地应对第三方风险。

5. 善用外部支持

• 外部资源利用增加：企业越来越多地依赖外部风险情报、应用模式和托管服务，以支持EERM发展。
• 更广泛的风险管理：企业正在将关注点扩展至合同管理、绩效管理、财务管理和采购活动等更广泛的领域。

6. 更广泛的关注

• 企业方法不一致：许多企业仍在努力协调其EERM方法，未能及时获得必要的决策数据。
• 整合风险管理：企业需整合第三方和分包商（第四方、第五方）的风险管理，以提高整体风险管理能力。

关键信息

企业现状

• EERM成熟度不足：仅15%的企业整合或优化了其第三方风险管理方法，85%的企业缺乏适当的能力。
• 退出计划缺失：仅40%的受访者认为他们有适当的第三方退出计划，33%缺乏这样的计划。
• 集中风险评估不足：不到三分之一的受访者在其EERM预算中分配资金用于集中风险的管理。

分包商管理

• 分包商风险被忽视：分包商风险（第四方和第五方）未受到足够重视，仅有20%的受访者有效监控所有或关键的分包商。
• 风险责任不清：部分企业将分包商管理视为第三方的责任，导致风险责任不明确。

技术挑战

• 技术满意度低：仅28%的受访者对其EERM技术解决方案感到满意，48%部分不满意，24%不满意。
• 可视化需求增加：企业正在利用可视化工具来更好地理解第三方风险管理数据，如地理空间数据和实时情报仪表板。

股价影响

• 股价波动与风险：第三方风险事件对股价有显著影响，部分企业因风险事件导致股价下跌。

预测与趋势

• EERM发展加快：预计未来12个月内，EERM的发展度曲线将加快。
• 危机推动EERM投入：疫情凸显了EERM的重要性，促使企业重新评估其在EERM上的投入。
• 战略与风险管理整合：企业正在加强战略与风险管理的一致性，以应对未来不确定性。

企业需求

• 更全面的风险管理：企业需要更全面的EERM方法，以应对如新冠疫情等重大影响事件。
• 预算与资源投入：企业需在EERM上投入更多资源，以提高其成熟度和应对能力。
• 技术与数据整合：企业需关注技术整合与数据可视化，以提升EERM的效率和效果。

结论

• EERM重要性提升：新冠疫情强化了企业对EERM的重视，推动其战略转型。
• 未来趋势：EERM将更加注重责任、成本、技术整合与外部支持，以实现更高效的风险管理。
• 建议：企业应加强EERM的全面性与整合性，确保在危机中具备更强的应对能力与恢复力。