モジュールへ戻る/サードパーティリスク — 平坦な一覧から、監視されたポートフォリオへ
要点

階層化のないベンダー一覧は全員に同じ評価を課し、その結果、実際にはほとんど誰にも届きません。

一覧は仕組みではない

従業員約3,000人の企業におけるサードパーティ台帳。

サードパーティ台帳

どれほど小さくとも契約のある取引先すべてと、これまでにレビューされた割合

取引先

1,412

評価経験あり

31%

深度・時期を問わず

データアクセス不明

614

何を保持しているか記録がない

なぜ重要か

この一覧の3分の2は一度もレビューされておらず、3分の1をゆうに超える先については何のデータを持つのか誰も言えません。これは怠慢ではなく、1,400社に単一のプロセスを当てはめた場合の算術です。

全員を同じに扱うこと

一律の評価は最も公平に聞こえ、最も効果の薄い方針です。造園業者が決済代行と同じ90問を受け取り、担当は溺れ、本当に重要だった問いは遅れて届くか、届きません。

サードパーティリスク — 平坦な一覧から、監視されたポートフォリオへ | GeneSecure