肩负责任 提升效益：达至理想平衡

合作伙伴风险管理（Extended Enterprise Risk Management, 以下简称“EERM”）也被称为第三方风险管理（Third Party Risk Management）。 组织的合作伙伴包括众多第三方，例如供应商、分销商、经销商、加盟商等。 它们可能是竞争优势的重要来源，但也可能会带来重大风险。

德勤第五次年度EERM全球调查报告提炼了2020年来自全球20个国家的1145位受访者对合作伙伴风险的看法和观察，参与调研的受访者通常负责其企业中的合作伙伴的治理和风险管理。报告强调了多个关键主题、COVID-19对管理合作伙伴风险的影响以及我们对2020-2021年EERM趋势的预测。

德勤中国商业合作风险主管合伙人彭聪表示：“在过去的几年里，企业越来越多地依赖合作伙伴来实现战略目标。在2020年，新冠疫情下的商业环境给我们带来了更多案例，提示企业应该关注合作伙伴风险可能造成的巨大影响。外部监管的压力和内部管理的需要，也使得企业高管们正以前所未有的高度关注合作伙伴风险管理：

• 近三分之一(32%)的受访者认为合作伙伴风险管理是一把手工程，为历年调研最高；
• 但是，72%的企业对他们的合作伙伴风险管理技术仍不够满意，核心挑战是缺乏集中的合作伙伴信息库；
• 因此，通过加大投入，企业们正在通过 a)引入新兴数字化技术；b)更加充分地借用专业机构的支持这两个途径来加强合作伙伴风险管理、推进转型，最终提升企业韧性。”

合作伙伴风险-企业的阵痛与隐忧

在当前形势下，无论未来的经济前景如何，世界各地的商业领袖倾向于强化合作伙伴风险管理能力来应对其特定市场的急剧变化。报告指出，84%的受访者表示，他们的企业在过去三年中遭遇了第三方合作伙伴事件，略高于去年的83%。其中有17%的受访者表示，其所在企业在过去三年中，曾遭受到了由合作伙伴风险事件所带来的严重冲击。这些事件对客户服务、财务状况、监管合规、声誉等造成了严重影响。19%的企业估计，重大第三方事件所带来的财务影响在5亿美元或以上。其中，11%估计相应影响在10亿美元或以上。

伴随着各国对风险监管力度的增强，企业期望更灵活的向成熟的EERM迈进。那些无法跟上多变期望的企业在EERM成熟度发展旅程上会落后于同行。报告显示了企业在实时信息、风险度量和报告、风险管理工具等多方面均需改进。

核心内容

第一，平衡责任与成本

47%的受访者表示，使企业具备能力应对合作伙伴风险相关事件是今年在EERM领域加大投入的最大动机。而到目前为止，59%的企业在EERM方面投入仍然不足，其带来的一个不良后果，是对于核心风险领域的视而不见或力不从心。

德勤观点：
因为缺乏战略视野，部分企业对EERM领域的投入不仅有限，而且零散。这会严重影响企业合作伙伴风险管理的有效性和效率。

第二，扩大关注范围

高管们正在将他们的关注范围从“合作伙伴风险”扩展到更广泛的“第三方全面管理”，即提高第三方关系的总体有效性，而不再是对第三方进行分散的管理。它包括：使用专门的关系管理团队来管理最关键和最具有战略性第三方关系的风险、合同、绩效、财务和其他领域；使用新兴数字化技术加强对第三方的监控，如实时持续监控和风险感知，以便根据情报信息迅速采取行动。长期来看这将促进协同增效。

德勤观点：
将单独的“合作伙伴风险管理”拓展为内涵更加丰富的“合作伙伴全面管理”，是企业完善合作伙伴管理机制的下一个步骤。

第三，达至理想平衡

引入新兴技术
由于需要对全球疫情进行快速反应和恢复，我们预期企业将继续投资于以技术为基础的转型举措，以实现提升效率和效益这两个目标。我们相信，区别于以往对合作伙伴风险零散管理，对第三方进行整体管理已经演变为推动企业加强EERM的主要动力。面对这一转变，基于尖端技术的集中式智能信息库将成为重要基础。
 

善用外部支持
越来越多的企业使用外部支持来改进和补充他们的EERM计划。五年前我们进行第一次调研时，几乎所有企业的卓越中心和共享服务中心都完全内部管理。今年我们看到，近四分之一（24%）的企业至少部分外包其EERM卓越中心（COE）和共享服务中心（SSC）。15%的企业正在使用专业机构管理合作伙伴风险，16%的企业使用外部托管供应商提供的技术方案。相较于内包，专业的合作伙伴风险管理机构能够更有效地部署有经验的人员，具备针对特定行业更丰富的经验，可以给企业提供更专业的支持方案， 包括风险情报、应用模式*和托管服务等方面。

*应用模式：基于行业经验和风险管理经验形成的风险管理工具及体系

2020-21年的预测和COVID-19的影响

正如我们在历次全球危机过后所看到的那样，危机往往会促使企业加强其对风险管理的投入。

这一次也不例外，COVID-19危机期间第三方服务问题造成损害的案例越来越多，领导层对其EERM价值的理解也日益加深。各企业正以前所未有的高度来重视业务连续性规划，以应对未来可能的风险。

在2021年企业EERM能力的进一步发展仍充满挑战。但乐观的消息是，新兴技术和管理工具的出现，将使得合作伙伴风险管理更加智能和高效。

报告还对不同行业领域，如消费、能源、金融服务、政府与公共服务、生命科学与医疗和科技传媒与电信分别进行了合作伙伴风险评估及EERM成熟度评估，欢迎下载《德勤合作伙伴风险管理2020全球调查报告》了解详细内容。

联络人

吴苹
德勤中国网络风险与战略风险 主管合伙人
电子邮件：yvwu@deloitte.com.cn

彭聪
德勤中国商业合作风险 主管合伙人
电子邮件：pepeng@deloitte.com.cn