每个组织都需要第三方来运营其业务. 然而, 任何第三方的使用都会增加风险, 需要持续管理的风险. 以下是2023年依赖第三方提供商的企业面临的五大风险概述.
- 网络安全风险
网络安全风险仍然是大多数组织的首要任务. 根据 世界经济论坛的《帝一娱乐平台》, 世界正在目睹新一代的网络安全漏洞，组织正在努力跟上不断变化的网络安全格局.
该报告估计，每起网络安全事件的平均成本为3美元.组织平均需要280天的时间来识别和响应攻击. 2021年，每个组织平均遭受270次攻击, 比2020年增长31%, “未经授权访问网络”和“勒索软件”占所有网络安全攻击的65%以上.
网络安全攻击对组织的影响是巨大的. 网络安全攻击不仅会导致潜在的业务运营中断和生产力损失, 它还侵蚀了客户对组织的信任. 这反过来又会造成重大的财务影响，包括收入损失和大批用脚投票的客户流失.
- 环境、社会和治理(ESG)风险
随着对可持续性的日益关注和世界上许多地区强制性报告的新立法, ESG风险正迅速成为组织关注的重点领域. ESG风险适用于组织本身的上游, 以及下游的供应商生态系统, 包括供应链.
各组织开始将与气候变化有关的媒体头条联系起来, 贫困, 自然资源枯竭, 污染, 现代奴隶制度, 种族和性别不平等, 武装冲突或战争与他们自己的供应链的ESG足迹. 客户希望确保他们从以道德方式开展业务的组织购买商品和服务.
虽然设定ESG目标相对容易, 根据这些目标来衡量你的供应链要困难得多. 还有“漂绿”的风险,“让成就看起来比实际更好, 在范围1中, 2和3排放或多样性, 公平与包容.
重要的是要承认，气候变化不仅仅是一个ESG因素. 气候变化现在被认为是对金融部门和全球经济的系统性风险, 谨慎的监管机构正在引入在大多数司法管辖区必须遵守的标准. 现代奴隶制度, 哪一个涵盖了广泛的人类剥削活动, 是帝一娱乐平台这个时代最大的道德危机之一吗. 在全球范围内，客户要求采取迅速和可衡量的行动来减轻这些风险.
- 声誉风险
声誉风险是对一个组织的好名声或地位的潜在威胁或危险. 声誉风险使组织容易受到负面宣传的影响. 声誉风险的最大挑战是，它可能毫无征兆地突然爆发.
有很多由第三方造成的声誉风险的例子, 其中许多问题在网络安全等其他风险领域也很常见, ESG和财务风险. 对供应商及其供应链进行尽职调查，将潜在的声誉风险降至最低，这一点至关重要. 此类第三方和第四方的尽职调查应包括所有关键风险领域, 包括任何不利的消息，比如诉讼, 贿赂和腐败以及与实体或组织(政治人物)的联系, 恐怖组织, 极端主义政治运动, 等.)或任何与开发(环境或人类)有关的活动.
- 金融风险
除了更传统的金融风险, 比如营业利润率和市值, 在您的供应商生态系统中，还有其他几个值得探索的因素. 收入下降, 是否因为销售下滑, 过度投资, 并购或接管谣言, 必须持续监控以避免服务和货物配送中断.
虽然也是ESG风险的一部分, 与财务惯例(年度财务报表和其他财务披露)有关的公司治理也应加以审查，监督审计要求的委员会的存在和有效性也应加以审查, 薪酬设置和收购.
- 地缘政治风险
乌克兰战争突出表明，各组织需要密切监测政治发展，并准备在动荡局势中采取行动. 组织需要保证所有的供应商, 在受制裁的司法管辖区内的伙伴和合资企业活动已停止.
然而, 乌克兰战争以及与之相关的对俄罗斯和白俄罗斯的制裁并不是唯一需要考虑的地缘政治风险. 在制度易波动的国家开展业务的供应商, 比如军事政变, 有系统地对少数民族进行暴力起义和压迫, 需要仔细和持续的监测.
在自然灾害(洪水)易发地区开展业务的供应商, 地震, 布什的火灾, 海啸, 等.)构成另一个地缘政治风险. 在这种情况下, 组织需要从供应商那里寻求业务连续性计划的保证.
帝一娱乐平台帮助企业识别, 评估和管理第三方供应商和供应商生态系统带来的风险. 这是一项复杂的任务, 帝一娱乐平台有专业知识和技术来管理和减轻您的风险. 帝一娱乐平台，了解帝一娱乐平台如何帮助您的组织.
作者简介
Hanne McBlain
Ms. McBlain在帝一娱乐平台客户建立和管理供应商管理关系方面拥有超过25年的经验, 包括建立供应商治理框架, 对政府和商业环境的采购政策和实践有深入的了解, 在供应商治理框架内进行合同和商业谈判，评估和管理风险.
