2022-01-12-KPMG-Third-Party_Risk_Management_Outlook_2022_18页_2mb

Third-Party Risk Management Outlook 2022 总结

核心内容

KPMG International 的研究显示，2022 年第三方风险管理（TPRM）已成为全球企业战略优先事项。在疫情后经济复苏的背景下，企业面临供应链中断、网络安全威胁和通货膨胀压力，因此对 TPRM 的重视程度显著提高。研究覆盖了 1,263 名来自六大行业、16 个国家/地区的高级 TPRM 专业人士，揭示了当前企业在 TPRM 方面的挑战和机遇。

主要观点

• 第三方事件影响业务与声誉：73% 的受访者在过去三年中经历了至少一次由第三方引起的重大业务中断，表明 TPRM 在保障业务连续性和声誉方面的重要性。
• TPRM 模型不足：多数企业未能建立完善的 TPRM 操作模型，61% 的受访者认为 TPRM 被低估，导致预算不足。
• 技术尚未实现其潜力：尽管期望技术能提升 TPRM 效率，但 59% 的受访者对现有技术的可见性不满意，认为技术工具在数据整合和报告清晰度方面存在不足。
• 资源限制是长期挑战：TPRM 的范围正在扩大，包括对第四方和环境、社会及治理（ESG）风险的评估，而现有资源不足以应对这一增长。
• 领导力与跨部门协作至关重要：TPRM 需要高层领导的支持和统一的跨部门协作，以确保战略一致性与资源分配。

关键信息

1. 第三方事件对业务的影响

• 73% 的受访者在过去三年中经历过至少一次由第三方引起的业务中断。
• 54% 的受访者认为他们曾被第三方高估收费。
• 73% 的受访者认为 TPRM 的复杂性被低估，导致预算不足。

2. TPRM 模型与预算问题

• 61% 的受访者认为 TPRM 被低估，预算不足。
• 63% 的受访者表示他们的预算主要用于日常运营，而非战略改进。
• 77% 的受访者认为 TPRM 操作模型需要全面升级。

3. 技术与自动化挑战

• 58% 的受访者期望未来三年内通过技术实现 TPRM 任务的自动化。
• 59% 的受访者对现有技术的可见性不满意，认为其无法提供足够的风险洞察。
• 技术整合和数据可见性是 TPRM 改革的主要障碍。

4. 资源限制与 ESG 风险

• 30% 的受访者计划在未来三年内评估所有第三方的环境风险，相较于当前的 23% 显著增长。
• 大型企业（年收入超过 100 亿美元）更倾向于全面评估 ESG 风险。
• TPRM 的范围正在扩展，包括第四方和 ESG 风险，这对资源有限的企业提出了更高要求。

5. 领导力与跨部门协作

• 领导层需要理解 TPRM 的复杂性，并将其视为战略议题，而非仅是采购或法务部门的职责。
• 跨部门协作有助于提高效率和资源利用率。
• 企业级视角是实现 TPRM 成熟度的关键。

TPRM 改革建议

A. 早期或中期成熟度阶段

• 预合同尽职调查：在签订合同前完成适当的尽职调查，重点关注关键风险如网络安全、业务连续性或合规。
• 风险导向方法：根据服务的重要性分配资源，优先评估对核心业务影响最大的第三方。
• 持续监控：建立持续监控机制，确保第三方在整个合同期内符合预期。
• 程序治理：确保程序的治理结构清晰，能够有效处理突发问题和政策冲突。

B. 高级成熟度阶段

• 自动化流程：实现端到端流程自动化，提升效率并降低成本。
• 第四方与附属机构管理：将第四方和内部交易纳入 TPRM 范围，建立相应的控制机制。
• 统一的中心卓越：建立企业级的“中心卓越”以提高一致性、数据质量和责任划分。
• 风险评估与控制：执行合同前后的风险和控制评估，确保服务交付符合标准。

KPMG 支持

KPMG 提供全面的 TPRM 支持，包括：

• 评估阶段：进行 TPRM 成熟度评估、法规审查、制定业务案例和路线图、内部审计支持。
• 转型阶段：设计和优化 TPRM 框架、实施技术工具、调整流程与政策。
• 运行阶段：执行第三方连续性与退出计划、运营全流程的尽职调查与监控、利用领先技术和数据源。

结论

TPRM 是企业战略优先事项，但当前仍面临诸多挑战，包括模型不足、技术局限、资源限制和领导力缺失。企业需采取系统化、企业级的方法来优化 TPRM 程序，提升可见性和效率，以应对日益复杂的第三方风险环境。