2021-08-03-毕马威-Third_party_risk_management_8页_417kb

第三方风险管理总结

核心内容

第三方风险管理（TPRM）已成为企业战略优先事项，尤其在数字化转型和全球供应链高度互联的背景下。企业越来越依赖第三方供应商提供关键产品和服务，但供应商的失败可能对运营、质量和声誉产生重大影响。因此，建立清晰的策略来选择、审批和管理第三方供应商至关重要。

主要观点

• 供应链依赖性增强：企业对第三方的依赖性增加，导致集中风险上升，尤其是在关键服务、行业和地理区域方面。
• 风险管理需全面：TPRM涵盖整个供应商生命周期，包括合同管理、供应商关系管理及风险评估，三者缺一不可。
• 风险评估需前置：目前许多企业在采购后才进行风险评估，这不仅影响供应商配合度，也可能导致重大风险暴露。
• 风险评估应持续：风险评估不应仅限于一次性，而应结合持续的控制监控，以确保风险得到有效管理。
• 技术与自动化提升效率：越来越多企业认识到技术在TPRM中的重要性，如流程自动化、共享工具和持续监控，但目前只有约25%的企业在使用这些技术。
• 采购职能转型：采购部门正在从传统的流程执行者转变为战略合作伙伴，推动业务转型、创新和价值提升。

关键信息

供应商生命周期管理的三大核心要素

1. 供应商风险评估

   • 常见问题：风险评估常在采购后进行，缺乏深度和专家支持。
   • 建议：应提前在品类规划和采购过程中进行风险评估，并结合持续监控。

2. 合同管理

   • 需要明确合同条款、法律责任及合规要求。
   • 重要性：合同是管理供应商风险的重要工具，需确保其与业务目标一致。

3. 供应商关系管理

   • 涉及沟通、合作和绩效管理。
   • 建议：建立有效的供应商关系，以提升合作效率和风险管理能力。

风险领域分类

第三方风险管理的挑战

• 缺乏一致性：企业在TPRM上的做法不一致，风险评估往往分散在不同部门。
• 资源限制：许多企业缺乏足够的内部资源和能力来有效管理第三方风险。
• 疫情冲击：疫情加剧了供应链中断，使得传统的风险评估方式难以应对新的挑战。

未来方向：Powered Procurement

• 技术驱动：通过自动化、共享工具和持续监控提升TPRM效率。
• 价值导向：推动采购职能向战略转型，提升供应链创新与价值创造能力。
• 持续改进：采用“爬行—行走—奔跑”渐进式方法，逐步完善TPRM体系。

建议与行动

• 制定清晰的TPRM战略：确保供应商选择、审批和管理过程的系统性与一致性。
• 提前进行风险评估：在采购初期进行风险评估，避免后期发现供应商不合规。
• 引入技术解决方案：利用自动化工具和持续监控提升风险管理能力。
• 加强跨部门协作：确保采购、风险、法律和业务部门协同工作，形成统一的风险管理视角。
• 持续更新风险信息：根据全球事件和经济变化，及时调整风险评估和控制措施。

结论

第三方风险管理不仅是企业运营的关键环节，更是战略转型的重要组成部分。企业需从多维度识别和评估风险，结合技术与流程优化，实现可持续的风险管理。KPMG建议企业采取渐进式方法，逐步提升TPRM能力，以应对日益复杂的供应链环境。