Demande d’un devoir de diligence pour la gestion des risques liés aux tiers
Demandez un devoir de diligence pour déterminer le niveau de risque des interactions avec un tiers, un engagement ou un prestataire 4PL à l’aide Gestion des risques liés aux tiersde . Vous faites preuve de diligence raisonnable pour prendre conscience des risques associés afin de pouvoir prendre des décisions éclairées, établir des contrôles appropriés et atténuer l’impact négatif potentiel lorsque vous travaillez avec des parties externes.
- Un engagement est la relation informelle ou contractuelle que vous avez l’intention d’établir avec un tiers qui pourrait potentiellement exposer votre organisation à des risques. L’engagement décrit les services ou produits qui doivent être fournis par le tiers et d’autres détails de la relation.
- Un tiers est une organisation ou une personne avec laquelle vous avez interagi ou avec laquelle vous avez établi une relation d’affaires. Les tiers peuvent avoir des filiales et peuvent conclure des contrats avec des quatrièmes parties. Par exemple, les départements sont des filiales.
- Une quatrième partie peut conclure un contrat avec d’autres parties. Toutes les parties en aval, telles que les quatrièmes à nièmes parties, comportent le risque de la même manière que les tiers.
Un gestionnaire des risques de tiers (TPR) examine la demande de diligence raisonnable pour l’engagement et l’approuve. Si les informations fournies par le demandeur étaient insuffisantes ou si l’engagement n’est pas possible pour votre organisation, le gestionnaire TPR les rejette. Le processus IRQ démarre après l’approbation de l’approbateur TPR [sn_vdr_risk_asmt.approver] ou du gestionnaire TPR. Pour plus d'informations, consultez Workflow de diligence raisonnable et Évaluation de votre risque de tiers.
Pour plus d’informations sur les termes utilisés dans ces sections ou sur les raisons pour lesquelles vous pourriez faire preuve de diligence raisonnable, consultez Terminologie et Pourquoi faites-vous preuve de diligence raisonnable ?
Pour en savoir plus sur la création d’une demande de diligence raisonnable, reportez-vous Demander une diligence raisonnable pour un engagement de tiersà . Lors de la création d’une demande de diligence raisonnable, les options suivantes sont disponibles :
- Intégration d’un nouvel engagement Démarrez le processus d’intégration pour un nouvel engagement avec un tiers existant. Pour en savoir plus sur ce type d’intégration, reportez-vous à la section Exemple : intégration d’un tiers.
- Réévaluer un engagement existant Réévaluez un engagement existant lorsque les conditions changent. Par exemple, supposons que vous entendiez des nouvelles défavorables ou que vous ayez des changements dans les lignes d’approvisionnement de votre tiers. Vous voudrez peut-être réévaluer le risque en effectuant une diligence raisonnable supplémentaire.
- Réévaluer un engagement existant pour le renouvellement du contrat Réévaluez le risque avant que votre organisation ne renouvelle le contrat avec un tiers actuel ou un engagement en effectuant une diligence raisonnable.
- Séparation d’un engagement avec diligence raisonnable Déterminez si la séparation (résiliation de la relation) avec un engagement est le meilleur plan d’action en effectuant une diligence raisonnable. Par exemple, il peut être trop risqué de changer de tiers ou d’engagements, même si leurs performances actuelles ne répondent pas aux attentes.
Des circonstances atténuantes peuvent contribuer à la décision. Par exemple, si le tiers s’approvisionne en matériaux difficiles à obtenir, le changement de fournisseur peut être coûteux et présenter des risques supplémentaires. Dans de tels cas, il peut être préférable de continuer avec le tiers existant, avec lequel il existe une relation à long terme, afin d’atténuer les perturbations potentielles et les risques plus élevés.
- Séparation d’un engagement sans diligence raisonnable Demandez qu’un engagement soit définitivement résilié à la fin d’un engagement ou que vous souhaitez passer à un autre tiers pour d’autres raisons. Dans ce cas, vous n’avez généralement pas besoin de faire preuve de diligence raisonnable supplémentaire. Le processus comprend toutefois le processus normal de questionnaire sur les risques inhérents (QIR) pour confirmer que les services fournis dans le cadre de la mission ne se poursuivront plus. Pour en savoir plus sur ce type de départ, reportez-vous à la section Séparation d’un engagement sans diligence raisonnable.
L’exemple suivant montre comment apparaît une nouvelle demande de diligence raisonnable.