20210410-毕马威-第三方风险管理展望2020_24页_2mb

第三方风险管理展望2020总结

核心内容

第三方风险管理（TPRM）已成为企业战略关注的重要组成部分。随着企业对第三方依赖程度的加深，TPRM的重要性日益凸显，特别是在数据安全、隐私保护、运营弹性等方面。毕马威国际通过调研全球14个国家和司法辖区的1,100名高级主管，揭示了当前企业第三方风险管理的现状、挑战与改进方向。

主要观点

1. 第三方风险管理是战略要点

• 77% 的受访者表示TPRM是其业务的战略关注点之一。
• 60% 的受访者认为第三方失职是其企业面临的最大声誉风险。
• 59% 的受访者表示其企业近期因TPRM问题受到监管处罚。
• 全球性事件和经济不确定性 加剧了企业对TPRM的重视，推动其进入“新常态”阶段。

2. 第三方风险管理存在差异与不足

• 仅有 41% 的受访者明确其企业对“第三方”有统一定义。
• 74% 的受访者认为其企业亟需提升TPRM的一致性。
• 67% 的受访者表示TPRM评估由多个内部部门执行，缺乏统一性。
• 仅32% 的受访者表示其企业非常善于全面了解第三方风险。

3. 技术与创新在TPRM中的作用

• 61% 的受访者表示技术是最愿意投资的领域。
• 仅26% 的受访者确信其企业拥有完整的评估数据。
• 40% 的受访者表示其企业未在合同签订后对第三方进行监控。
• 企业正在探索利用 自动化、数据分析、自然语言处理、评分服务、机器学习 等技术手段，以实现更高效的TPRM。

4. 风险管理框架与支持要素

毕马威提出了一个有效的TPRM框架，包括以下四大支持要素：

• 治理：指定单一负责人，设立报告架构，制定外包与第三方策略，明确风险偏好。
• 程序：以一致方式实施TPRM，建立评估团队，进行风险评估与持续监控。
• 基础设施：设立技术架构，实现流程自动化，整合数据与监控系统。
• 数据：收集实时数据，制定综合数据模型，进行风险评分和绩效跟踪。

5. 实现有效TPRM的途径

• 形成愿景共识：明确TPRM的目标、责任部门和预算支持。
• 确立模式：企业可选择分散或集中模式进行TPRM，集中模式更受青睐。
• 优化流程：通过风险细分和优化服务交付模式，提升效率并降低成本。
• 发展与创新：推动TPRM与技术融合，实现数据驱动的风险管理。

关键信息

• 风险识别与评估：企业应优先考虑高风险第三方服务，而非仅关注低风险项目。
• 风险偏好与策略：企业需制定清晰的风险偏好策略，并将其纳入治理和程序中。
• 持续监控：TPRM不应仅限于合同签订前的评估，而应贯穿整个合同生命周期。
• 数据整合与共享：企业应加强数据收集与共享，以提高效率并降低重复评估成本。
• 技能与培训：TPRM团队需要提升技能，尤其是风险评估和尽职调查方面的能力。

企业应采取的行动

• 建立统一的TPRM定义：明确哪些外部方属于第三方，避免混淆。
• 加强治理结构：设立明确的治理架构和责任分工，确保TPRM项目的透明度和执行力。
• 制定一致的风险评估程序：通过流程优化和标准化，提升TPRM的一致性和效率。
• 投资技术与创新：利用自动化、数据分析和评分服务，提高TPRM的实时性和准确性。
• 推动数据共享：在行业内共享尽职调查结果，以降低重复评估成本。
• 关注第四方与重要分包商：特别是在涉及云服务和数据处理的情况下，需加强对第四方的监控。
• 提升团队能力：加强培训，确保TPRM团队具备必要的技能与知识。

结语

毕马威调研表明，尽管TPRM已成为企业战略重点，但许多企业仍处于发展阶段，需进一步完善其治理结构、程序和数据管理。随着全球性事件和经济不确定性的增加，TPRM的持续优化和创新显得尤为迫切。企业应加强内部协作，推动TPRM与技术的深度融合，以提升业务弹性并应对未来挑战。