Third Party Risk Management — katsaus uusimpiin trendeihin

Investointi TPRM-prosessien kehittämiseen tehostaa kriisinsietokykyä

Toimitusketjun ja kolmansien osapuolten riskienhallinta (TPRM) on tärkeä osa organisaation kokonaisturvallisuutta liiketoiminnan jatkuvuudenhallinnan, maineen suojaamisen ja talouden turvaamisen kannalta. Deloitten kansainvälisen Third Party Risk Managament 2023 -selvityksen mukaan organisaatioiden kiinnostus kolmansien osapuolten riskienhallintaan on kasvussa. Raportin mukaan nykyinen liiketoimintaympäristö ja makrotaloudelliset tekijät korostavat TPRM:n merkitystä organisaation suorituskyvyn parantamisessa. Raportin taustalla olevaan kyselyyn osallistui reilu 1300 riskienhallinnan parissa työskentelevää vastaajaa eri puolilta maailmaa.

Organisaatiot ovat tähän asti panostaneet vahvasti kriisinsietokyvyn varmistamiseen perinteisten jatkuvuussuunnitelmien kautta. Kolmansiin osapuoliin liittyvät investointitarpeet ja panostukset ovat kuitenkin kasvussa johtuen epävarmuustekijöiden ja toimintaympäristön riskien muuttumisen myötä. Prosesseja ja toimintamalleja, joilla hallitaan kolmansiin osapuoliin liittyviä riskejä, voidaan tehostaa erityisesti teknologian avulla.

Viisi keskeisintä nostoa Deloitten TPRM-selvityksestä

• Vaatimusten ja muutosten kasvu haastaa nykyiset kyvykkyydet: Muuttuvat riskit, lisääntyvä regulaatio, vastuullisuusvaatimukset ja talouden kehitys haastavat nykyiset toimintamallit ja niiden riittävyys kolmansiin osapuoliin liittyvien riskien hallitsemiksi voi olla rajallista. Organisaatioiden on tarpeellista arvioida omia kyvykkyyksiään ja investoitavakolmansien osapuolien riskienhallinnan kehittämiseen vastatakseen tähän muutokseen.
• Kolmansien osapuolien rooli vastuullisuustavoitteiden saavuttamisessa: Koko toimitusketjun ympäristövaikutusten ja vastuullisuuden ymmärtäminen on monimutkaista ja siihen liittyvän datan saaminen haasteellista. Selvityksen mukaan aiempaan vuoteen verratessa kehitystä on tapahtunut kolmansien osapuolien kvantitatiivisessa arvioinnissa vastuullisuuteen liittyen ja näin ollen dataa arvioinnin taustalla on saatu kehitettyä. Kuitenkin datan laatu koettiin edelleen haasteeksi.
• Resilienssi selkeämpänä vaatimuksena myös kolmansiin osapuoliin liittyen: Toimitusketjun hallinnassa on usein keskeisessä roolissa sen tehokkuus, mutta nyt sitä tasapainottamaan on tullut resilienssiajattelu, joka vaatii huomioimaan myös kykyä mukautua muutokseen ja selvitä häiriötilanteista. Resilienssin nostaminen strategiseksi tavoitteeksi tukee sen huomioimista kolmansien osapuolien riskienhallinnassa. Sen lisäksi aktiivinen tiedonvaihto ja läpinäkyvyys keskeisten toimittajien kanssa on oleellista häiriönsietokyvyn parantamisessa.
• Luottamuksen rakentaminen on entistä tärkeämpää: Etenkin kriittisten toimittajien kanssa on erityisen tärkeää ylläpitää ja kehittää luottamussuhdetta. Selvityksen mukaan on nähtävissä kehityskulkua pelkkien toimittajalle kohdistettujen kyselyiden avulla tehtävästä riskienarvioinnista enemmän keskusteluihin yhteisistä mahdollisuuksista, innovaatiosta, kasvusta ja tehokkuuden kehittämisestä luottamussuhteen kehittämiseksi.
• Teknologiat kolmansien osapuolien riskienhallinnan tukena: Selvityksen mukaan kolmansien osapuolien riskienhallinnan työkalujen laajempi hyödyntäminen etenee organisaatioissa odotettua hitaammin. Yhtenä haasteena tähän liittyen on, että kolmansien osapuolien riskienhallinta on useiden tahojen käsissä ja yhtenäisen teknologian onnistuneen käyttöönoton edellytyksenä on organisaation sisäisten siilojen purkaminen.