第三方风险管理全球调研报告（第六次）_49页_3mb

德勤2021年第三方风险管理调研总结

核心内容

德勤2021年第三方风险管理（TPRM）调研揭示了企业在应对全球疫情、数字化转型、风险管理成熟度提升以及成本压力与内包决策等方面的现状与趋势。

主要观点

1. 许多企业仍在应对全球疫情

• 疫情持续影响：尽管疫情初期预计多数企业已进入恢复阶段，但仍有45%的企业仍处于“应对”阶段，评估第三方风险薄弱点并采取措施提升业务连续性和韧性。
• 行业差异：能源、资源及工业行业（53%）、消费行业（47%）和生命科学与医疗行业（49%）受疫情影响最严重，而科技、传媒及电信行业（40%）和政府与公共服务行业（39%）恢复较快。
• 发展阶段：29%的企业处于恢复阶段，26%的企业处于发展阶段，表示已完全恢复并建立了应对未来事件的机制。

2. 风险智能是资金投入的关键优先项

• 投资方向：风险智能系统是企业提升第三方管理能力的重要投资方向，有助于实现高度整合及技术辅助的第三方管理和实时监控。
• 企业类型差异：投资较少或更灵活的企业更倾向于加快风险智能系统的建设，而投资较多的企业则更注重流程优化和信息改善。
• 重点投资领域：未来一年，企业最希望投资的领域包括实时信息和报告（53%）、流程改进（53%）以及工具和技术（51%）。

3. 数字化风险是首要问题

• 数字化趋势：随着企业及第三方采用更多数字化工作方式，数字化风险成为企业关注的首要问题。
• 技术风险：受访者认识到数字化转型可能带来的技术风险，包括数据隐私、信息安全、网络风险等。

4. 成本压力阻碍内包

• 成本与风险的冲突：尽管许多企业希望内包以提高控制力和安全性，但成本压力使他们倾向于继续外包。
• 外包目的：企业外包主要是为了获得特定技能或提高质量，而非单纯降低成本。
• 行业差异：政府与公共服务行业（71%）和生命科学与医疗行业（67%）认为需要额外投资以改善第三方风险管理，而科技、传媒及电信行业（40%）则相对较少。

关键信息

疫情对第三方风险管理的影响

• 风险事件：51%的企业在疫情期间遭遇至少一个第三方风险事件，其中13%为重大影响事件。
• 风险类型：健康和安全风险（56%）、网络风险（53%）、韧性/业务连续性风险（50%）是最常见的风险类型。
• 行业差异：政府与公共服务行业（62%）和能源、资源及工业行业（53%）最可能面临战略风险，而消费行业（50%）和生命科学与医疗行业（43%）则更易遭遇合同风险。

第三方关系的脆弱性

• 受影响最大的关系：海外商品和服务供应商（27%）、经销商、零售商和销售代理（26%）以及国内商品供应商（22%）是受疫情影响最大的第三方类型。
• 跨境影响：由于疫情在全球范围内的不均衡影响，跨境关系的稳定性受到质疑。

第三方风险管理成熟度

• 成熟度变化：疫情前，仅有26%的企业处于已整合或已优化阶段，而疫情后，这一比例上升至31%。
• 行业差异：政府与公共服务行业和生命科学与医疗行业在流程、政策和人员方面有更高的改进需求，而科技、传媒及电信行业在高层基调方面需求最低。

未来预测

• 技术与数据驱动：随着新技术解决方案和实时信息的普及，企业对风险智能和实时监控的需求将增加。
• 风险管理提升：企业将继续努力提升第三方风险管理成熟度，以应对未来可能的风险事件。
• 投资趋势：企业更倾向于投资于风险智能系统、流程优化和信息整合，以实现更有效的第三方风险管理。

德勤中国第三方风险管理实践

• 专业支持：德勤中国第三方风险管理团队为企业提供专业支持，帮助其提升风险管理能力。
• 实践指导：通过调研，德勤为不同行业提供定制化的风险管理实践建议，帮助企业应对第三方风险。

受访者资料

• 调研范围：调研覆盖多个行业，包括能源、资源及工业行业、生命科学与医疗行业、消费行业、金融服务行业、政府与公共服务行业以及科技、传媒及电信行业。
• 样本数量：样本涵盖多个企业，具有广泛的行业代表性。

作者与联系人

• 调研团队：德勤中国第三方风险管理团队负责本次调研的执行和分析。
• 联系信息：如需进一步了解或获取德勤的第三方风险管理建议，可联系本地专家。

注：文档中的行业缩略语在尾注2中详细说明。