Anforderung einer Drittpartei-Risiko-Due-Diligence-Prüfung
Fordern Sie mithilfe von Risikomanagement von Drittparteieneine Drittpartei-Risiko-Due-Diligence-Prüfung an, um das Risikoniveau für Interaktionen mit einer Drittpartei, einer Interaktion oder einer Viertpartei zu bestimmen. Sie führen Due-Diligence-Prüfungen durch, um sich der damit verbundenen Risiken bewusst zu werden, damit Sie fundierte Entscheidungen treffen, geeignete Kontrollen einrichten und die potenziellen negativen Auswirkungen der Zusammenarbeit mit externen Parteien abschwächen können.
- Eine Interaktion ist die informelle oder vertragliche Beziehung, die Sie mit einer Drittpartei eingehen möchten, die Ihre Organisation potenziell Risiken aussetzen könnte. Die Interaktion beschreibt die von der Drittpartei bereitzustellenden Services oder Produkte und andere Details der Beziehung.
- Eine Drittpartei ist eine Organisation oder Einzelperson, mit der Sie interagiert haben oder mit der Sie eine Geschäftsbeziehung eingegangen sind. Drittparteien können Tochterunternehmen haben und Verträge mit Viertparteien abschließen. Zum Beispiel sind Abteilungen Tochterunternehmen.
- Eine vierte Partei kann Verträge mit weiteren Parteien schließen. Alle nachgelagerten Parteien, z. B. die vierte bis zur n-te Partei, tragen das Risiko auf die gleiche Weise wie Drittparteien.
Ein TPR-Manager prüft die Sorgfaltspflicht-Anforderung für die Interaktion und genehmigt sie. Wenn die von der anfordernden Person bereitgestellten Informationen unzureichend waren oder die Interaktion für Ihre Organisation nicht möglich ist, lehnt der TPR-Manager sie ab. Der IRQ-Prozess beginnt, nachdem der TPR-Genehmiger [sn_vdr_risk_asmt.approver] oder der TPR-Manager ihn genehmigt hat. Weitere Informationen finden Sie unter Sorgfaltspflicht-Workflow und Bewerten Ihres Drittparteirisikos.
Weitere Informationen zu den Begriffen, die in diesen Abschnitten verwendet werden, oder warum Sie Due Diligence durchführen sollten, finden Sie unter Terminologie und Warum Sie Due Diligence durchführen.
Weitere Informationen zum Erstellen einer Due-Diligence-Anforderung finden Sie unter Due Diligence für eine Drittpartei-Interaktion anfordern. Beim Erstellen einer Due-Diligence-Anforderung sind die folgenden Optionen verfügbar:
- Onboardingeiner neuen Interaktion Starten Sie den Onboarding-Prozess für eine neue Interaktion mit einer vorhandenen Drittpartei. Weitere Informationen zu dieser Art von Onboarding finden Sie unter Beispiel – Onboarding einer Drittpartei.
- Bewerten Sie eine vorhandene Interaktion neu Bewerten Sie eine vorhandene Interaktion neu, wenn sich die Bedingungen ändern. Angenommen, Sie erfahren negative Nachrichten oder haben Änderungen an den Lieferpositionen Ihrer Drittpartei. Möglicherweise möchten Sie das Risiko neu bewerten, indem Sie eine zusätzliche Due Diligence durchführen.
- Bewerten Sie eine vorhandene Interaktion für die Vertragsverlängerung neu Bewerten Sie das Risiko neu, bevor Ihre Organisation den Vertrag mit einer aktuellen Drittpartei oder Interaktion verlängert, indem Sie eine Due-Diligence-Prüfung durchführen.
- Offboarden Sie eine Interaktion mit Due Diligence Bestimmen Sie, ob Offboarding (Beendigung der Beziehung) mit einer Interaktion die optimale Vorgehensweise ist, indem Sie eine Due-Diligence-Prüfung durchführen. Beispielsweise kann es zu riskant sein, zu Drittparteien oder Interaktionen zu wechseln, auch wenn deren aktuelle Leistung nicht den Erwartungen entspricht.
Erschwerende Umstände können zur Entscheidung beitragen. Wenn die Drittpartei beispielsweise Materialien bezieht, die schwer zu beschaffen sind, kann ein Anbieterwechsel kostspielig sein und zusätzliche Risiken mit sich bringen. In solchen Fällen kann es vorzuziehen sein, mit der vorhandenen Drittpartei fortzufahren, mit der eine langfristige Beziehung besteht, um potenzielle Unterbrechungen und höhere Risiken zu minimieren.
- Offboarding einer Interaktion ohne Sorgfaltspflicht Fordern Sie an, dass eine Interaktion dauerhaft beendet wird, wenn eine Interaktion endet oder Sie aus anderen Gründen zu einer anderen Drittpartei wechseln möchten. In diesem Fall müssen Sie normalerweise keine zusätzliche Due Diligence durchführen. Der Prozess umfasst jedoch den normalen IRQ-Prozess (Inherent Risk Questionnaire), um zu bestätigen, dass die von der Interaktion bereitgestellten Services nicht mehr fortgesetzt werden. Weitere Informationen zu dieser Art von Offboarding finden Sie unter Offboarding einer Interaktion ohne Durchführung einer Sorgfaltspflicht.
Das folgende Beispiel zeigt, wie eine neue Sorgfaltspflicht-Anforderung angezeigt wird.