Risikomanagement von Drittparteien – Übersicht

Um die Assets, den Ruf und den Betrieb Ihrer Organisation zu schützen, muss Ihr Programm für das Risikomanagement von Drittparteien die mit externen Parteien verbundenen Risiken identifizieren, bewerten und mindern. Die Anwendung TPRM hilft Ihnen zu verhindern, dass Ihre ausgelagerten Anbieter, Partner und Lieferanten eine Betriebsunterbrechung verursachen oder sich negativ auf Ihre Geschäftsleistung auswirken. Mit der Anwendung TPRM können Sie den manuellen Aufwand und die Kosten Ihres Risikobewertungsprozesses durch Automatisierung reduzieren.

TPRM fasst alle Informationen zu Drittparteirisiken in einer zentralen Umgebung zusammen.

Risikomanagement von Drittparteien – Workflow

Die folgende Infografik zeigt den Workflow der wichtigsten -Prozesse, mit denen Sie Risiken verwalten können.

Workflow-Schritte auf hoher Ebene

1. Ein interner Mitarbeiter fordert die Sorgfaltspflicht bei einer neuen Drittpartei oder Interaktion an. Weitere Informationen finden Sie unter Terminologie.

2. Nachdem er die Anforderung übermittelt hat, genehmigt der Manager für Drittparteirisiken (TPR) die Anforderung für einen Fragebogen zum inhärenten Risiko (IRQ). Der IRQ ist eine Reihe von Fragen, mit denen die erforderliche Sorgfaltspflicht der Drittparteien oder Interaktionen bewertet und definiert wird.
3. Nachdem der zugewiesene Gutachter die IRQ abgeschlossen hat, überprüft und genehmigt sie der TPR-Manager.
4. Wenn Drittpartei-Elemente benötigt werden, startet der TPR-Manager oder Besitzer der Sorgfaltspflicht-Anforderung die Sammlung von Drittpartei-Elementen. Ein Drittpartei-Elementfragebogen wird an den Interaktionskontakt gesendet.
5. Datensätze für Drittparteielemente werden manuell vom TPR-Manager oder Besitzer basierend auf den Antworten im Fragebogen des Interaktionskontakts erstellt. Wenn diese Drittpartei-Elementdatensätze erstellt werden, werden für jedes Element automatisch Entitätsdatensätze erstellt. Der TPR-Manager oder -Besitzer öffnet die Interaktion und fügt manuell Elemente als Entitäten auf der Registerkarte Entitäten hinzu.
6. Alle externen Fragebögen von Drittparteien, die vom TPR-Manager ausgewählt werden, werden automatisch gesendet. Wenn Sie Risk Intelligence integriert haben, werden zu diesem Zeitpunkt relevante Informationen abgerufen.
7. Die Informationen werden bewertet und in einer einzigen Ansicht des Sorgfaltspflicht-Prozesses zusammengefasst, um alle Punktzahlen, abgeschlossenen Fragebogen, Probleme, Genehmigungen und Kommentare anzuzeigen.
8. Alle Genehmiger können die Sorgfaltspflicht überprüfen und detaillierte Informationen anzeigen, bevor sie eine Genehmigung erteilen.
9. Nachdem alle Genehmiger die Sorgfaltspflicht-Anforderung genehmigt haben, können der Person, die den Vertrag verhandelt, alle Sorgfaltspflicht-Informationen zur Verfügung gestellt werden. Der Vertragsrisikoprozess gilt nur, wenn ein Vertrag erforderlich ist.
10. Der Vertragsverhandler kann die detaillierten Informationen aller Punktzahlen und Fragebogen anzeigen. Wenn zusätzliche Sorgfaltspflicht erforderlich ist, kann sie diese anfordern.
11. Wenn der Vertragsverhandler einen Vertrag mit der Drittpartei erfolgreich ausführt, kann er ihn hochladen und angeben, dass der Vertrag ausgeführt wird. Diese Aktion benachrichtigt automatisch alle wichtigen Stakeholder über den Status des Vertrags.
12. Der Vertragsverhandler kann auch festlegen, dass der Vertrag nicht ausgeführt wird und die Drittpartei geschäftlich nicht beteiligt ist.

Eine ausführliche Beschreibung des TPRM Sorgfaltspflicht-Workflows finden Sie unter Sorgfaltspflicht-Workflow.

Risikomanagement von Drittparteien – Vorteile

Die folgende Tabelle zeigt die Vorteile der Anwendung Risikomanagement von Drittparteien.