Retour au module/Le risque tiers, d'une liste plate à un portefeuille surveillé
Le point

Une liste de fournisseurs sans hiérarchisation impose la même évaluation à tous, ce qui en pratique signifie qu'elle n'atteint presque personne.

Une liste n'est pas un programme

Un inventaire de tiers dans une entreprise d'environ trois mille personnes.

L'inventaire des tiers

Tout fournisseur sous contrat, si petit soit-il, et la part de la liste jamais revue

Fournisseurs

1 412

Déjà évalués

31%

à n'importe quel niveau, à n'importe quel moment

Accès aux données inconnu

614

aucune trace de ce qu'ils détiennent

Pourquoi c'est important

Deux tiers de cette liste n'ont jamais été revus, et pour bien plus d'un tiers personne ne peut dire quelles données ils détiennent. Ce n'est pas de la négligence — c'est l'arithmétique d'un processus unique appliqué à quatorze cents fournisseurs.

Traiter tout le monde pareil

Une évaluation uniforme est la politique qui sonne le plus équitablement et la moins efficace. Le prestataire d'espaces verts reçoit les mêmes quatre-vingt-dix questions que le processeur de paiements, l'équipe se noie, et les questions qui comptaient arrivent tard ou jamais.

Le risque tiers, d'une liste plate à un portefeuille surveillé | GeneSecure