Volver al módulo/Riesgo de terceros, de una lista plana a una cartera monitorizada
La idea

Una lista de proveedores sin clasificación impone la misma evaluación a todos, lo que en la práctica significa que no llega casi a ninguno.

Una lista no es un programa

Un inventario de terceros en una empresa de unas tres mil personas.

El inventario de terceros

Todo proveedor con contrato, por pequeño que sea, y qué parte de la lista se ha revisado alguna vez

Proveedores

1412

Evaluados alguna vez

31%

a cualquier profundidad, en cualquier momento

Acceso a datos desconocido

614

sin registro de qué manejan

Por qué importa

Dos tercios de esta lista nunca se han revisado, y de bastante más de un tercio nadie sabe decir qué datos manejan. No es negligencia: es la aritmética de aplicar un único proceso a mil cuatrocientos proveedores.

Tratar a todos igual

Una evaluación uniforme es la política que suena más justa y la menos eficaz. El contratista de jardinería recibe las mismas noventa preguntas que el procesador de pagos, el equipo se ahoga, y las preguntas que importaban llegan tarde o no llegan.

Riesgo de terceros, de una lista plana a una cartera monitorizada | GeneSecure