Tredjepartsrisiko

Bedrifter er mer enn noen gang avhengige av et stort nettverk av leverandører for å kunne levere sine tjenester. Selv om disse partnerskapene gir mange fordeler, introduserer de også risiko og kompleksitet.

Håndtering av tredjepartsrisiko

Ettersom virksomheter streber etter å optimere driften og overholde komplekse krav i nye lover og regelverk, har behovet for å ha kontroll over sine leverandører aldri vært større.

Organisasjoner som utkontrakterer (brukerorganisasjon) må etablere hensiktsmessige prosedyrer for å håndtere risikoen ved bruk av tjenesteleverandørene, og for å sikre tilstrekkelig innsikt i de utkontrakterte aktivitetene. Organisasjoner må derfor ha tilstrekkelige rutiner for å identifisere leverandører, vurdere risiko knyttet til disse og for å følge opp leverandørene på en hensiktsmessig måte.

Med tverrfaglige team bestående av risiko-, internkontroll- og leverandøreksperter kan vi hjelpe din organisasjon med å etablere god styring og kontroll knyttet til dine tjenesteleverandører. Vi har erfaring med, blant annet, implementering av komplekse leverandørstyringssystemer, utvikling av metoder for å rangere leverandørrisiko basert på forskjellige risikokategorier, utvikling av selvevalueringsskjemaer og evaluering av besvarelser fra disse og utførelser av leverandørrevisjoner.

Tredjepartsattestasjoner

Leverandører blir oversvømt av forespørsler fra sine kunder for å kunne bevise at de leverer tjenester på en måte som er i tråd med de kravene kundene har, samt kravene som disse kundene må overholde selv, for eksempel, GDPR, DORA, NIS2, MitID, NSIS eller ande industrispesifikke krav. Leverandører blir i økende grad revidert av sine kunder, bedt om å fylle ut lange spørreskjemaer med forskjellige fokus og får krav i kontraktene sine for å utlevere forskjellige type attestasjonsrapporter.