2022-05-25-德勤-第三方风险管理全球调研报告（第六次）_49页_3mb

德勤2021年第三方风险管理全球调研报告核心分析与总结

一、核心结论

1. 数字化风险已成为第三方风险管理的首要问题

   • 超过71%的受访者将数字化风险列为首要问题，凸显企业在应对数字化工作模式带来的新型风险（如网络安全、数据隐私、第三方员工健康等）方面面临严峻挑战。
   • 数字化弹性（41%）、多样化包容性（38%）和环境风险（37%）紧随其后，成为关键新兴风险领域。

2. 风险智能（Risk Intelligence）是资金投入的关键优先项

   • 企业意识到传统风险管理流程的不足，优先投资于技术驱动的实时监控、风险量化和管理信息改进（41%受访者计划投资）。
   • 数字化转型需求推动了第三方风险管理工具的升级，但67%的企业认为其当前能力不足。

3. 疫情延缓了恢复进程，恢复阶段仍是主流

   • 超过四分之一（~47%）的企业仍处于“应对”阶段，多数企业虽有所恢复，但仍缺乏成熟的机制应对未来冲击。
   • 疫情加速了企业对原有风险管理模型的反思，推动了商业模式调整与数字化投入。

4. 行业表现与风险重点差异显著

   • 金融服务行业聚焦技术投资与合规管理；
   • 能源、资源及工业行业及消费行业关注供应链韧性与健康安全风险；
   • 政府与公共服务行业和生命科学与医疗行业重视多样性文化与员工健康。

二、关键发现总结

• 数字化风险根源：

  • 数字化基础设施影响传统 workflows 推广（47%）；
  • 第三方文化适应数字新方式能力不足（44%）。

• 成本与风险管理冲突：
  成本压力阻碍内包活动（49%），但仅14%的企业有能力将其外包服务转为内包，凸显内部能力短板。

• 新风险——数字化信任缺失：

  • "漂绿"（Greenwashing）现象（23%）、人工智能伦理风险、数据隐私问题日益凸显，成为战略层面的新挑战。

三、德勤建议

1. 升级数字化风险管理平台：

   • 采用集成平台实现实时监控、风险度量和协作能力；
   • 加强与德勤D.Vision/3rdVision等工具结合，提升管理效率。

2. 战略个性化实践：

   • 根据行业特点与企业阶段，制定“反应—调整—优化”三阶计划；
   • 重点发力：第四方风险管理框架建设、新兴技术投资、员工技能数字化升级。

3. 聚焦高发风险，推进弹性建设：

   • 分析历史事件中暴露的弱点（如：海外供应商中断、本地化业务连续性规划缺失）；
   • 构建多元化、实时更新的第三方组合，强化ESG合规能力。

四、德勤风险成熟度模型框架概述

五、结语

德勤报告指出，“重应对外延、轻战略进取”仍是当前多数企业的痛点。数字化时代的第三方风险管理既要求技术落地，也需战略与文化同步升级。 immediate即刻行动需从“应对外延”转向“预调协同”，平衡成本、质量、韧性与ESG责任，以实现可持续价值链的稳定。