2017-独立调查：如何管理第三方业务关系中的风险（英文版）_29页_2mb

第三方风险总结

核心内容

本报告由Thomson Reuters委托独立机构于2016年夏季进行，调查了1132名与第三方业务关系相关的专业人士，涉及全球2700万员工和9400万第三方关系。报告探讨了企业在管理第三方关系时所面临的风险、知识差距以及应对策略。

主要观点

• 第三方风险日益严重：企业频繁因供应链或第三方行为被媒体或监管机构关注，如强迫劳动、贿赂等行为不仅损害社会，也对企业声誉和利润造成影响。
• 企业认识到风险的重要性：尽管多数企业意识到进行第三方尽职调查的必要性，但在知识、资源和信息方面仍存在重大差距。
• 合规与声誉是主要动机：55%的受访者认为合规是尽职调查的主要动机，而53%则认为保护企业声誉同样重要。
• 执法行动促使企业加强合规投入：92%的企业在经历执法行动后增加了合规支出，表明企业并非不愿采取行动，而是缺乏对风险影响的充分认知。
• 风险意识不均衡：尽管企业普遍意识到风险的存在，但在实际检测和应对方面仍面临挑战，尤其是对强迫劳动和冲突矿物等风险的认知较低。
• 监管环境日益复杂：越来越多的法规和更严格的处罚措施正在推动企业采取更严格的第三方风险管理措施。
• 资源与预算限制是主要障碍：41%的受访者指出缺乏数据是检测风险的主要挑战，38%则认为资源限制是关键问题。
• 集中式管理存在局限性：66%的受访者表示，虽然知道风险可能发生的地点，但在实际检测过程中仍面临困难。
• 企业规模影响风险管理策略：大型企业比中小企业更倾向于实施全面的培训和持续监控。

关键信息

• 第三方定义：任何与供应链相关或代表企业执行业务的个人或组织，包括供应商、分销商、代理商和合作伙伴。
• 第三方风险类型：包括贿赂与腐败、现代奴隶制、环境犯罪和冲突矿物等。
• 尽职调查覆盖情况：约62%的企业对第三方进行了尽职调查，但仅有36%实现了持续的风险监控。
• 国家和地区差异：
  • 美国：64%的受访者将合规作为尽职调查的主要动机，74%的企业进行尽职调查。
  • 中国：52%的受访者使用FCPA作为决策依据，19%的受访者对UBO有充分了解。
  • 巴西与澳大利亚：在FCPA和UK Bribery Act方面的意识较低。
• 行业分布：
  • TMT行业：19%的受访者。
  • 工业与专业服务行业：12%和8%。
  • 食品饮料行业：8%。
• 主要挑战：
  • 缺乏数据和资源。
  • 对某些风险（如现代奴隶制）的认知不足。
  • 缺乏董事会层面的支持。
  • 企业倾向于仅对一级供应商进行尽职调查，忽视了更深层次的风险。

未来趋势

• 第三方风险将持续上升：随着全球化和监管环境的复杂化，企业将面临更多第三方风险。
• 加强尽职调查与监控：77%的受访者预计未来将增加对第三方尽职调查的时间和资源投入。
• 技术驱动的风险管理：企业需要利用技术驱动的数据和情报工具，如Thomson Reuters World-Check，以更有效地识别和管理第三方风险。

风险管理方法

• 尽职调查：主要由公司总部进行，但部分企业采取本地化管理。
• 风险筛查：多数企业会在第三方上boarding阶段筛查财务犯罪和贿赂与腐败，但对现代奴隶制和冲突矿物的筛查较少。
• 培训与监控：大型企业更倾向于实施全面的第三方培训和持续监控，中小企业则相对薄弱。

企业反应

• 执法行动后的反应：92%的企业在经历执法行动后增加了合规支出。
• 对执法的感知：56%的受访者认为如果违反法规，他们不太可能被起诉。
• 对风险的应对措施：66%的企业倾向于内部报告，11%选择外部报告，4%则选择不采取任何行动。

建议

• 提升风险意识与知识：企业需要加强对第三方风险的理解，特别是对现代奴隶制和冲突矿物等风险的认知。
• 加强尽职调查覆盖范围：不仅应关注一级供应商，还应扩展至更深层次的供应链。
• 推动董事会支持：确保第三方风险管理获得足够的资源和重视。
• 利用技术与数据：通过技术手段提升风险检测能力，实现更有效的尽职调查与持续监控。

总结

第三方风险管理已成为企业不可忽视的重要议题。尽管多数企业认识到尽职调查的必要性，但在实际操作中仍存在知识、资源和数据方面的不足。随着监管趋严和公众意识的提高，企业需要采取更全面和系统的方法来应对第三方风险，以确保合规、声誉和长期可持续发展。