第三方风险管理全球调研报告（第六次）

导语：韧性增长与第三方风险管理

韧性是快速适应变化的市场、新威胁和颠覆性竞争的能力。在积极应对变化之外，韧性组织甚至寻求成为变化的一部分，影响变化、赋能自身、并与第三方合作伙伴共同迎接挑战。

企业的第三方合作伙伴往往包括供应商、分销商、经销商、加盟商等。他们可能是竞争优势的重要来源，但也可能会带来重大风险，尤其是在数字化时代产生许多新兴风险。因此，第三方风险管理（Third Party Risk Management，简称TPRM）正在变得日益重要。

德勤中国风险咨询战略风险主管合伙人彭聪表示：“通过韧性增长系列讨论，德勤风险咨询服务希望帮助企业协同第三方合作伙伴，最大限度地发挥潜力，应对数字化时代的战略风险挑战，在充满不确定性的环境中，实现更快、更具创新性、更有韧性的高质量增长。”

德勤中国风险咨询商业合作风险主管合伙人刘为表示：“ 随着疫情常态化时代的到来，第三方合作伙伴的监管成为企业整体风险管理的关键环节。德勤研究了疫情给第三方关系网络造成的直接和长远影响，并探讨企业如何通过新技术管理数字化时代的新兴风险。”

主要发现

（一）许多企业仍对全球疫情的应对工作估计不足

调查结果反映出在第三方风险的管理方面，企业普遍对疫情的应对工作估计不足，需要比预期更长的时间来应对疫情，这降低了企业发展的能力；而新冠病毒新型变异株可能会进一步延长应对阶段，并增加恢复所需的时间。 

图：疫情中企业处于的不同阶段

在受访企业中，能源、资源及工业行业、生命科学与医疗行业和消费行业受到疫情影响较大；相对而言，来自政府与公共服务行业、金融服务行业以及科技、传媒及电信行业的企业已从危机中快速恢复。

调查显示，超过半数的受访企业认为疫情中第三方失败所带来的财务影响至少增加了一倍。疫情造成的破坏促使企业认识到提高第三方风险管理框架成熟度的价值。无论处于何种阶段，各类企业都在加大对第三方风险管理领域的投资，并逐步提高内部第三方管理的基准。

（二）风险智能管理是资金投入的关键优先项

在调研过程中，德勤发现在第三方风险管理领域投入不足的企业，往往有更大可能面临有重大影响的第三方事件。疫情中，有超过半数的受访企业遭遇了一个或多个第三方风险事件，其中造成了中等及以上负面影响的事件达到了44%。这充分说明了第三方网络的潜在风险以及企业第三方管理意识仍有欠缺。

德勤根据调查结果，总结出疫情中的主要第三方重点风险领域：

图：疫情中的重点风险领域

以上风险对企业运营的破坏主要体现在第三方关系网络中，第三方的业务情况、财务情况、负面舆情、行政处罚等都会影响到企业合作的安全与平稳。因此，大多数受访企业在调研过程中提出了他们关注的实时外部信息、风险指标与模型、第三方风险报告等快速、持续的智能评估手段，并对第三方尽职调查和监控流程实行渐进式变革。

图：受访者对于第三方管理的策略与措施

（三）数字化风险是企业首要问题

相对于自上而下的第三方风险管理体系大规模改革，企业更愿意将资金优先投入到能够优化基本运作要素的领域，例如流程、技术、信息管理等环节，或将其较为落后的系统逐步发展为高度集成的第三方管理和监控解决方案，以便于管理层更好地进行决策。

71%的受访企业认为数字化风险是第三方风险管理的首要问题。调研涉及的大多数企业已开始在第三方风险管理领域采用数字化转型计划，加快供应链和其他企业流程互动的数字化进程，着眼多个新兴第三方风险领域。

图：调研得出的新兴第三方风险领域

在第三方风险管理数字化转型的过程中，如何以数字化方式阐明和量化第三方机会和威胁、如何在既有第三方管理框架下推广数字化工作方式，以及如何帮助第三方适应新的流程和体系，是企业主要关注的问题。

同时，德勤也在调研中发现，由于数字化风险的实时性和多样性以及不同行业、不同规模的企业缺乏统一的风险定义标准，第三方数字化风险仍是各重要风险领域中投入最少的部分。

随着数字化程度和数字化投入的提高，管理第三方关系的数字计划日益成为更广泛业务战略的重要组成部分，从而有效提高第三方风险管理的效率和有效性。

（四）成本压力阻碍企业转向内包

疫情对于大量受访企业的运营带来了一定的影响。疫情中凸显的第三方风险导致部分企业收回部分或全部第三方业务，并将其转化为内部工作。然而超过80%的受访企业表示，自身并没有足够的能力将过去的外包业务活动全部转为内包，除此以外转向内包必然带来较大的成本提升。

考虑到成本、风险、质量等因素，一些企业开始着手将其关键第三方重新评估，并针对有关内包和外包决策采取多种有效行动：

图：企业关于内包和外包的决策和行动

未来导向

德勤根据本次调研结果及多年风险管理经验，对于新冠肺炎常态化环境下的第三方管理发展做出以下预测：

• 通过创新增强弹性和灵活性将是大多数企业的关键考虑因素。
• 第三方风险管理工具和技术仍将是进步的关键。
• 对风险智能的投入将推动采用第三方风险管理集成平台。
• 企业需要深入了解与第三方合作时面临的数字化风险，以完成数字化转型的成功。
• 企业与第三方网络的合作将日益密切，以解决ESG相关风险和问题。
• 大多数企业将继续外包业务活动，并加大风险管理的投入。
  

德勤中国风险咨询 - 第三方风险管理中国实践

D. Vision/3rdVision：第三方风险感知与管理平台

实践介绍

D.Vision/3rdVision，第三方管理的数字化未来，是德勤自主开发并应用的针对第三方的数字化、智能化管理服务，利用独有的“风险+数据”洞察模型，及组件式的数字化管理工具平台，有效提升对客户、供应商、经销商等合作伙伴的风险感知和管理效能，同时整合德勤中国管理服务的丰富经验，为您在第三方管理领域的数字化转型工作提供全面、坚实的保障。

服务框架

服务优势

• 多元场景，定制需求
• 数据驱动，全面监测
• 风险量化，动态跟踪
• 多行业风险视角，定制化版本

应用模式

根据交易对手类别、业务往来特征及关键风险领域等因素，个性化定制风险监测场景及服务内容。提供风险报告、系统平台落地等多种组合形式输出，范围覆盖第三方管理全流程，灵活实现多样化的风险可视需求，及时获知并追踪风险信息。典型场景包括：第三方准入审核、第三方尽职调查、企业风险洞察视图、风险监测与预警、第三方管理流程优化与数字化转型等。

Dealership Excellence ：渠道精益化运营咨询

实践介绍

在产品同质化的背景下，渠道运营能力成为零售企业核心竞争优势。基于丰富的实践积累与成熟的服务团队，德勤长期为汽车、医药、烟酒等行业领先企业提供网络规划、业绩监控、运营辅导、人才赋能的“一站式”咨询服务。

服务框架

服务优势

• 打通数据壁垒，细分模块数据采集，实现数据管理精细化
• 根据行业属性和业务特点个性定制，支持风险诊断轻量化
• 利用AI深度学习，评估相近方案，助力决策制定敏捷化

应用模式

基于企业处于渠道成熟度的阶段不同，提供价值导向的定制化的咨询服务包。典型场景包括：初创阶段的网络规划、行业调研、经营标准导入；发展阶段的业绩实时监控、风险预警与应对、经营标准检查与质量提升；成熟阶段的数字化转型、运营辅导、人才赋能。

Agency Service Level Improvement：供应商合同风险和履约服务

实践介绍

“重营销、轻资产”模式下，企业管理者正越来越多的依赖于外部供应商提供专业化服务，如市场关活动代理商、呼叫中心服务商、售后客服外包商等。德勤通过价格、流程及绩效检查服务，帮助车企全面把控市场活动采买的透明度、效能和效率。

风险导向的方法论

价值定位

• 营销费用全流程合规
• 加强价格管控
• 提高服务水平与效率