Drittpartei-Risiko-Sorgfaltspflicht wird angefordert

Fordern Sie die Sorgfaltspflicht für Drittpartei-Risiken an, um das Risikostufe für Interaktionen mit einer Drittpartei, einer Interaktion oder einer Viertpartei zu bestimmen, indem Sie verwenden Risikomanagement von Drittparteien. Sie führen eine Sorgfaltspflicht durch, um sich der zugehörigen Risiken bewusst zu werden, damit Sie fundierte Entscheidungen treffen, geeignete Kontrollen festlegen und die potenziellen negativen Auswirkungen bei der Zusammenarbeit mit externen Parteien mindern können.

Jeder Mitarbeiter in Ihrer Organisation kann Sorgfaltspflicht für eine Interaktion anfordern, bei der es sich um eine Untersuchung oder Untersuchung des Risikos von Geschäftsbeziehungen handelt.

• Ein Interaktion Ist die informelle oder vertraglich vereinbarte Beziehung, die Sie mit einer Drittpartei eingehen möchten, die Ihr Unternehmen potenziell einem Risiko aussetzen könnte. Die Interaktion beschreibt die von der Drittpartei zu bereitstellenden Services oder Produkte und andere Details der Beziehung.
• A Drittpartei Ist eine Organisation oder Einzelperson, mit der Sie interagiert haben oder mit der Sie eine Geschäftsbeziehung eingegangen sind. Drittparteien können Tochterunternehmen haben und Verträge mit Viertparteien abschließen. Beispielsweise sind Abteilungen Tochterunternehmen.
• A Viertpartei Kann Verträge mit weiteren Parteien abschließen. Alle nachgelagerten Parteien, z. B. die Viertparteien bis die n-ten Parteien, tragen das Risiko auf die gleiche Weise wie Drittparteien.

Weitere Informationen zu den in diesen Abschnitten verwendeten Begriffen oder warum Sie möglicherweise eine Sorgfaltspflicht durchführen, finden Sie unter TerminologieUnd Warum Sie Sorgfaltspflicht durchführen.

Die folgende Infografik zeigt den Sorgfaltspflicht-Anforderungsprozess.

Im Folgenden sind die Schritte des Sorgfaltspflicht-Anforderungsprozesses aufgeführt.

1. Ein Mitarbeiter in Ihrer Organisation fordert Sorgfaltspflicht für eine Drittpartei-Interaktion an.
2. Das System sendet eine E-Mail-Benachrichtigung an den Mitarbeiter, der die Anforderung gestellt hat.
3. Das System sendet eine E-Mail-Benachrichtigung an die Zuweisungsgruppe der Sorgfaltspflicht-Anforderung.
4. Ein Mitglied der Gruppe kann einen Drittpartei-Risikomanager [sn_vdr_risk_asmt.vendor_risk_manager] oder TPR-Beurteier [sn_vdr_risk_asmt.vendor_assessor] zuweisen, der als Besitzer der Anforderung fungiert.
5. Das System sendet eine E-Mail-Benachrichtigung an den zugewiesenen Besitzer der Sorgfaltspflicht-Anforderung.
6. Der TPR-Manager überprüft die Anforderung zur Sorgfaltspflicht für die Interaktion und genehmigt sie. Wenn die von der anfordernden Person bereitgestellten Informationen unzureichend waren oder die Interaktion für Ihre Organisation nicht möglich ist, lehnt der TPR-Manager sie ab.
7. Der IRQ-Prozess startet, nachdem der TPR-Manager die Anforderung zur Sorgfaltspflicht genehmigt hat.

Weitere Informationen zum Erstellen oder Überwachen einer Sorgfaltspflicht-Anforderung finden Sie unter Fordern Sie Sorgfaltspflicht für eine Drittpartei-Interaktion anUnd Überwachung des Sorgfaltspflicht-Anforderungsprozesses.

Beim Erstellen einer Sorgfaltspflicht-Anforderung sind die folgenden Optionen verfügbar:

• Onboarding für eine neue Interaktion Starten Sie den Onboarding-Prozess für eine neue Interaktion mit einer vorhandenen Drittpartei.Weitere Informationen zu diesem Onboarding-Typ finden Sie unter Beispiel: Onboarding einer Drittpartei.
• Bewerten Sie eine vorhandene Interaktion neu Bewerten Sie eine vorhandene Interaktion neu, wenn sich die Bedingungen ändern. Nehmen wir beispielsweise an, dass Sie negative Nachrichten hören oder Änderungen an den Lieferpositionen Ihrer Drittpartei haben. Möglicherweise möchten Sie das Risiko neu bewerten, indem Sie zusätzliche Sorgfaltspflicht durchführen.
• Bewerten Sie eine vorhandene Interaktion für die Vertragsverlängerung neu Bewerten Sie das Risiko neu, bevor Ihre Organisation den Vertrag mit einer aktuellen Drittpartei oder einem aktuellen Projekt verlängert, indem Sie eine Sorgfaltspflicht durchführen.
• Offboarding einer Interaktion mit Sorgfaltspflicht Bestimmen Sie, ob das Offboarding (Beenden der Beziehung) mit einer Interaktion die optimale Vorgehensweise ist, indem Sie eine Sorgfaltspflicht durchführen. Beispielsweise kann es zu riskant sein, Drittparteien oder Interaktionen zu wechseln, auch wenn ihre aktuelle Leistung die Erwartungen nicht erfüllt.

  Ausweisende Umstände können zur Entscheidung beitragen. Wenn die Drittpartei beispielsweise Materialien beschafft, die schwierig zu erhalten sind, kann der Wechsel des Providers kostspielig sein und zusätzliche Risiken mit sich bringen. In solchen Fällen könnte es besser sein, mit der vorhandenen Drittpartei fortzufahren, zu der eine langfristige Beziehung besteht, um potenzielle Unterbrechungen und höhere Risiken zu mindern.

• Offboarding einer Interaktion ohne Sorgfaltspflicht Fordern Sie an, dass eine Interaktion dauerhaft beendet wird, wenn eine Interaktion endet oder Sie aus anderen Gründen zu einer anderen Drittpartei wechseln möchten. In diesem Fall müssen Sie normalerweise keine zusätzliche Sorgfaltspflicht durchführen. Der Prozess umfasst jedoch den normalen Fragebogen zu inhärenten Risiken (IRQ), um zu bestätigen, dass die durch die Interaktion bereitgestellten Services nicht mehr fortgesetzt werden.Weitere Informationen zu dieser Art von Offboarding finden Sie unter Offboarding einer Interaktion ohne Durchführung von Sorgfaltspflicht.

Für jede Sorgfaltspflicht-Anforderung weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text „DDR“ beginnt. Verwenden Sie die ID, um Ihre Anforderung nachzuverfolgen. Sie können eine Nachricht an Überprüfer posten und Anhänge von der Seite hinzufügen.

Das folgende Beispiel zeigt, wie eine neue Sorgfaltspflicht-Anforderung angezeigt wird.

Abbildung : 1. Beispiel für die Nachverfolgung von Sorgfaltspflicht-Anforderungen

Weitere Informationen zu den verschiedenen Prozessen, aus denen der Due Diligence-Workflow insgesamt besteht, finden Sie unter Sorgfaltspflicht-WorkflowUnd Bewertung Ihres Drittparteirisikos.