傳統的第三方風險管理(TPRM)側重於採購、執行合同、管理關係和進行季度業務審查；但依當今趨勢而言，這些措施已不再足夠。由於第三方而導致的安全漏洞、監管罰款及經濟損失案例越來越多；即便供應商在技術方有錯，但最終要負責的仍是組織。以下提供一些如何將已擴展TPRM 流程集成到當前的採購功能中的實用建議，以便您可以監督整個供應商生命週期並擴展您的計劃以應對這些新挑戰。

了解您的第三方風險

您的組織可能與數以千計的第三方簽訂合同，其中可能包括供應商、製造商、服務提供商、業務合作夥伴、附屬公司等。雖然可能已經制定流程來引導供應商並驗證合規性，但仍存在一些變數，以至於容易忽視隨著時間推移可能會成為問題的潛在風險。

來自第三方的風險分為多種類別，包括：
★合規性：供應商是否遵守所有法規要求（例如數據存儲）？
★網絡安全：供應商的網絡安全協議是否會讓您容易受到攻擊？
★聲譽：供應商是否違反法律或法規、是否因疏忽而丟失客戶數據？
★財務：供應商是否可能倒閉或資不抵債？

優化您的第三方風險管理

★清點所有第三方的風險，包括地理、技術和信用風險等因素
★制定緩解計劃
★標準化和自動化您的入職和終止流程
★確保所有風險管理團隊成員都可以訪問相同的數據
★使用預先構建的內容來自動化工作流程
★使用分析來測試場景並實時評估風險級別
第三方供應商通常是組織內最薄弱的環節，但通過仔細分析所有風險並通過提高可見性以更快地突出問題和趨勢，將能夠加強控制並全面提升組織的安全性。詳全文

關於第三方風險管理要點，Galvanize提供免費電子書，歡迎下載