Demande de diligence raisonnable en matière de risque de tiers
Demandez un devoir de diligence raisonnable en matière de risques tiers pour déterminer le niveau de risque des interactions avec un tiers, un engagement ou un tiers à l’aide Gestion des risques liés aux tiersde . Vous faites preuve de diligence raisonnable pour prendre conscience des risques associés afin de pouvoir prendre des décisions éclairées, établir des contrôles appropriés et atténuer l’impact négatif potentiel lorsque vous travaillez avec des parties externes.
- Un engagement désigne la relation informelle ou contractuelle que vous avez l’intention d’établir avec un tiers et qui pourrait potentiellement exposer votre organisation à des risques. L’engagement décrit les services ou produits que le tiers doit fournir et d’autres détails de la relation.
- Un tiers est une organisation ou une personne avec laquelle vous avez interagi ou avec qui vous avez établi une relation d’affaires. Les tiers peuvent avoir des filiales et peuvent conclure des contrats avec des prestataires 4PL. Par exemple, les départements sont des filiales.
- Un tiers peut conclure un contrat avec d’autres parties. Toutes les parties en aval, telles que la quatrième à la n-ième partie, comportent des risques de la même manière que les tiers.
Un gestionnaire des risques de tiers (TPR) examine la demande de diligence raisonnable pour la mission et l’approuve. Si les informations fournies par le demandeur étaient insuffisantes ou si l’engagement n’est pas possible pour votre organisation, le gestionnaire TPR les rejette. Le processus IRQ démarre après approbation de l’approbateur TPR [sn_vdr_risk_asmt.approver] ou du gestionnaire TPR. Pour plus d'informations, consultez Workflow de diligence raisonnable et Évaluation de votre risque lié aux tiers.
Pour plus d’informations sur les termes utilisés dans ces sections ou sur les raisons pour lesquelles vous pourriez faire preuve de diligence raisonnable, consultez Terminologie et Pourquoi faites-vous preuve de diligence raisonnable ?
Pour en savoir plus sur la création d’une demande de diligence raisonnable, reportez-vous à Demander une diligence raisonnable pour un engagement de tiers. Lors de la création d’une demande de diligence raisonnable, les options suivantes sont disponibles :
- Nouvel engagement de séparation Démarrez le processus d’intégration pour un nouvel engagement avec un tiers existant. Pour plus d’informations sur ce type d’intégration, consultez Exemple : intégration d’un tiers.
- Réévaluer un engagement existant Réévaluez un engagement existant lorsque les conditions changent. Par exemple, supposons que vous entendiez des nouvelles défavorables ou que vous ayez des changements dans les lignes d’approvisionnement de votre tiers. Vous souhaiterez peut-être réévaluer le risque en effectuant une diligence raisonnable supplémentaire.
- Réévaluer un engagement existant pour le renouvellement du contrat Réévaluez le risque avant que votre organisation ne renouvelle le contrat avec un tiers ou un engagement actuel en effectuant une diligence raisonnable.
- Engagement de séparation avec diligence raisonnable Déterminez si le départ (résiliation de la relation) avec un engagement est le meilleur plan d’action en effectuant une diligence raisonnable. Par exemple, il peut être trop risqué de changer de tiers ou d’engagements, même si leurs performances actuelles ne répondent pas aux attentes.
Des circonstances atténuantes peuvent contribuer à la décision. Par exemple, si le tiers s’approvisionne en matériaux difficiles à obtenir, le changement de fournisseur peut être coûteux et introduire des risques supplémentaires. Dans de tels cas, il peut être préférable de continuer avec le tiers existant, avec lequel il existe une relation à long terme, afin d’atténuer les perturbations potentielles et les risques plus élevés.
- Engagement de séparation sans diligence raisonnable Demandez qu’un engagement soit définitivement résilié lorsque celui-ci prend fin ou que vous souhaitez passer à un autre tiers pour d’autres raisons. Dans ce cas, vous n’avez généralement pas besoin de faire preuve de diligence raisonnable supplémentaire. Le processus comprend toutefois le processus normal de questionnaire sur les risques inhérents (IRQ) pour confirmer que les services fournis par la mission ne se poursuivront plus. Pour plus d’informations sur ce type de départ, reportez-vous à Séparation d’un engagement sans diligence raisonnable.
L’exemple suivant montre comment une nouvelle demande de diligence raisonnable apparaît.