毕马威-2022年度第三方风险管理展望-18页_1mb

报告摘要

2022年度第三方风险管理展望总结

核心内容

2022年度第三方风险管理展望报告由毕马威国际发布，基于对全球16个国家、地区及司法区的1,263名高级第三方风险管理专业人员的调研，揭示了当前企业在第三方风险管理方面面临的挑战与机遇。报告指出，随着经济复苏、供应链复杂化以及网络安全威胁的增加，第三方风险管理已成为企业战略要务，其重要性显著上升。

主要观点

第三方风险事件影响重大：近四分之三（73%）的受访者在过去三年中经历过至少一次由第三方导致的重大业务中断，其中38%甚至遭遇过三次或更多次。这表明企业对第三方风险管理的重视程度正在提高。
企业低估了第三方风险管理的复杂性：61%的受访者认为第三方风险管理的价值被低估，导致预算不足。许多企业缺乏足够的内部能力来有效管理所有第三方风险。
技术承诺未兑现：尽管大多数企业期望通过新技术实现流程自动化，但59%的受访者对现有技术工具提供的可见度和效率表示失望。
资源有限仍是主要挑战：第三方风险管理的职责范围不断扩大，资源压力也随之增加。尤其是ESG风险的评估，预计未来三年将有30%的企业对其所有第三方进行评估。
运营模式亟需改革：77%的受访者认为，他们的企业应尽早对第三方风险管理的运营模式进行全面改革，以应对日益复杂的供应链和第四方风险。

关键信息

五大关键问题

第三方风险事件使业务严重受损并影响声誉
- 近73%的受访者在过去三年中经历了至少一次重大业务中断。
- 54%的受访者在过去12个月中被第三方超额收费。
- 运营韧性是第三方风险管理的重要领域，但目前仅19%的企业将其视为首要驱动因素。
企业低估了第三方风险管理的需求，导致预算不足
- 61%的受访者认为第三方风险管理的价值被低估。
- 52%的受访者表示企业缺乏足够的内部能力来管理所有第三方风险。
- 多数预算仅用于核心支出，缺乏战略投资。
技术承诺尚未兑现
- 46%的第三方风险管理管理工作目前受到技术或流程自动化的支持。
- 59%的受访者对现有技术提供的可见度不满意。
- 技术问题的主要障碍包括数据可见性、流程设计和汇报机制。
资源有限的问题仍然存在
- ESG风险评估成为企业关注的新焦点，预计未来三年有30%的企业将评估所有第三方的ESG风险。
- 大型企业更倾向于全面评估ESG风险。
- 企业应采取风险导向方案，优化资源分配。
大部分企业难以维持一个符合自身需求的第三方风险管理运营模式
- 55%的受访者认为，他们在疫情期间避免重大风险事件主要依靠运气。
- 77%的受访者认为需要对现有运营模式进行全面改革。
- 企业需要建立统一的治理方案和清晰的职责划分。

下一步工作

成熟度较低或中等的项目关注领域

订约前尽职调查：在签订合同前完成合理的尽职调查，优先关注关键风险如网络安全、合规等。
风险导向方案：根据风险影响程度，合理分配资源，优先评估对关键服务有影响的第三方。
持续监控：对关键服务的第三方建立持续监控机制，确保服务交付符合预期。
项目治理：确保治理结构合理，明确政策和职责划分，避免无效决策。

成熟度较高的项目关注领域

自动化：优化流程自动化，缩短工作时间，提升决策效率。
风险导向方案：优化风险分级标准，采用“轻触式”方案处理低风险事务。
退出和撤离机制：制定应对非自身导致的受压情况的退出计划，确保服务连续性。
统一架构与卓越中心：建立覆盖整个企业的统一架构，提升数据质量和问责机制。
第四方与分支管理：纳入第四方和公司间交易管理，加强合同存档和流程匹配。

毕马威可提供的支持

成熟度评估：进行第三方风险管理能力的现状评估，识别优势与缺陷。
监管评估：分析与监管要求的差距，提供合规建议。
架构设计：建立或优化第三方风险管理流程，包括治理架构、政策和职责划分。
科技赋能：实施工作流技术、风险情报软件等，提升自动化水平。
情境测试与代管服务：测试业务连续性和退出计划，提供端对端的第三方筛选与监控服务。
第三方评估：执行订约前后的组合式风险评估，确保控制措施到位。

关于本调研

调研对象为来自六大行业、16个国家、地区及司法区的1,263名高级第三方风险管理专业人员。
调研重点包括企业运营模式、预算分配、技术应用和资源管理等方面。
调研数据来源为毕马威国际于2022年1月进行的在线调研。

结论

第三方风险管理已成为企业战略层面的重要议题，但目前仍面临诸多挑战，包括技术不足、预算有限、资源短缺及运营模式不成熟。企业需采取系统性、风险导向的策略，推动运营模式改革，提升技术应用水平，并合理分配资源。毕马威国际为第三方风险管理主管提供了从评估、转型到执行的全面支持，助力企业在复杂多变的环境中实现风险管理目标。

展开完整摘要