毕马威：第三方风险管理展望2020（24页）.pdf

上传人：栗****苦

编号：33768

2021-04-12

PDF 21页 1.39MB

《毕马威：第三方风险管理展望2020（24页）.pdf》由会员分享，可在线阅读，更多相关《毕马威：第三方风险管理展望2020（24页）.pdf（21页珍藏版）》请在三个皮匠报告上搜索。

1、采用哪种模式开展风险评估活动，是企业应考虑的另一因素。企业可能会选择采用分散模式，即由业务关系管理人员协调固有风险评估活动。或者，企业也可指定由某中央团队在其提供的信息的基础上代表其统一执行固有风险评估。在这种模式中，该团队可协助业务关系负责人克服因整合及技能不足引起的挑战，并提高执行的一致性;这一点至关重要，因为固有风险信息是第三方风险管理项目分析的基础。毕马威新加坡合伙人Lem Chin Kok表示：“在许多情况下，供应商管理人员所需的培训和监督，会使维持分散模式需要较高的总成本。因此，我们通常会看到这两种模式的混用，但此时往往会更偏向于集中模式，即由某中央团队统一执行风险评估活动，并向业

2、务关系管理人员提供反馈，由后者最终决定是否继续与第三方供应商合作。”通常，企业会面临存在须同时满足的特定要求;例如，在当今环境下，跨国公司须确保满足不断增长的全球监管要求，并应对各地区要求之间的细微差异。因此，在持续更新项目以符合相关要求以及新的监管预期时(包括顾客及客户数据隐私)，获得合规及技术风险管理部的适当支持显得尤为重要。此外，受访者还关注第四方和重要分包商风险管理。例如，第三方使用云服务提供商来支持服务交付，即形成重大分包商关系。鉴于企业与其第四方之间不存在直接的合同关系，因此持续监控此类第四方实属不易。对于第四方风险管理，企业一般会采用图8所述的一种或多种措施。了解分包商在第三方服务交付中扮演的角色，包括第四方可以访问的数据及其角色如何对业务连续性风险产生影响，对于全面了解企业所涉服务的风险概况至关重要。了解第三方是否已通过项目管理其第三方(即其所服务的企业的第四方)，是确定是否允许该第三方使用分包商的重要一步。

毕马威：第三方风险管理展望2020（24页）.pdf

相关报告