第三方风险管理展望2020.pdfVIP

Model Risk Management I 1 第三方风险管理 展望2020 毕马威国际 home.kpmg/thirdpartyrisk 目录 04 简介 第1节： 08 主要调研发现 第2节： 10 有效第三方风险管理框架 第3节： 12 实现有效第三方风险管理的途径 20 结语 22 关于此次调研 © 2021 毕马威华振会计师事务所 特殊普通合伙 —中国合伙制会计师事务所，毕马威企业咨询 中国 有限公司—中国有限责任公司，毕马威会计师事务所—澳门合伙制事务所及毕马威会计师事务所—香港合伙制事 务所 ，均是与英国私营担保有限公司—毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有 ，不得转载。 © 2021 毕马威华振会计师事务所 特殊普通合伙 —中国合伙制会计师事务所，毕马威企业咨询 中国 有限公司—中国有限责任公司，毕马威会计师事务所—澳门合伙制事务所及毕马威会计师事务所—香港合伙制事 务所 ，均是与英国私营担保有限公司—毕马威国际有限公司相关联的独立成员所全球性组织中的成员。版权所有 ，不得转载。 简介 当前，众多企业越来越依赖第三方供应商向客户提供与其业务密切相关的产品和服务。他们也 意识到，第三方的失职可能会导致其声誉迅速受损 ，并对下游运营和成本造成严重影响。显然 ， 各企业在应对此类问题时 ，应当采取清晰的第三方筛选、审批和管理策略。鉴于其中涉及众多 来自业务、采购和风险监管领域的利益相关方 ，制定和执行此类策略仍充满挑战。 简而言之 ，第三方风险管理 （TPRM）是指企业用于评 为寻求此类问题的答案 ，毕马威国际对来自全球14个国家 估和管理由第三方产品和服务导致风险的项目。例如 ， 和司法辖区的多个行业的大型企业的 1,100名负责第三方风 对于将某企业的数据存储于第三方设施中的合同，该企 险管理的高级主管进行了调研。 业应评估数据安全性风险。有效的第三方风险管理项目 本报告 中，我们将对此次调研的主要发现进行阐述 ，以表 应于签订合同之前将企业的首席信息安全官纳入采购流 明第三方风险管理原则对不同行业和地区均普遍适用。为 程 ，担任数据安全性风险经理一职。此举将有助于企业 了对寻求优化自身第三方风险管理项目的企业提供协助 ， 了解： 本文还介绍了我们在自身丰富的客户服务经验基础上提炼 — 第三方访问、存储和传输该企业数据的方式 出的第三方风险管理框架和方法论要素。 — 第三方的控制环境是否符合该企业要求 ，抑或需 当前，企业们纷纷努力应对全球性事件和经济不确定性导 要改进 致的经营环境变化 ，其中许多企业将重新评估其第三方合 作伙伴的风险状况 ，并重新衡量自身的业务弹性。因此， — 合同中是否应包含议定的具体要求 持续有效的第三方风险管理项目此时显得尤为重要。 来自风险职能部门的利益相关方可能还包括合规部门 ， 对第三方的定义 该部门将确定第三方服务提供商是否将导致金融犯罪 或制裁违规风险。 深入探讨调研发现之前 ，我们将对本报告中涉及的某些术