Risque tiers, de bout en bout

Briefing

Quelqu'un dans votre organisation a acheté quelque chose ce mois-ci qui détient des données clients, et l'approvisionnement n'en a jamais entendu parler. C'était trente livres sur une carte, c'était inscrit avec une adresse email professionnelle, et il n'y a pas de contrat. Ce fournisseur est maintenant dans votre position de risque et en dehors de votre registre. La plupart des travaux de risque tiers échouent là, avant que n'importe quel questionnaire ne soit envoyé. Ce segment est le cycle de vie. Vous construisez un registre à partir de l'extrait de carte et des journaux de connexion plutôt que depuis l'approvisionnement, parce que ces deux sources savent des choses que l'approvisionnement ne sait pas. Vous écrivez une règle de classification qui décide pour vous, de sorte que le niveau de diligence qu'un fournisseur reçoit n'est pas renégocié chaque fois que quelqu'un est pressé. Vous réduisez un ensemble de questions jusqu'à ce qu'il soit assez court pour qu'il revienne réellement, et vous apprenez ce qu'est un questionnaire retourné : une déclaration d'intention, écrite par quelqu'un qui veut l'accord, concernant un état des choses que personne d'indépendant n'a vérifié. Vous obtenez les quelques clauses contractuelles qui changent ce qui se passe un mauvais jour, et vous laissez le reste aux conseils, parce que les contrats sont du ressort juridique et ce segment le dit dans chaque leçon qui en touche une. Vous gérez ensuite neuf mois de preuves arrivant dans une boîte aux lettres que personne ne lit. Enfin vous cartographiez ce qui se cache derrière vos fournisseurs, découvrez que quatre d'entre eux s'arrêtent au même moment pour la même raison, et écrivez un plan de sortie pour celui que vous quittez, dont le compte administrateur est encore actif cinq mois après la fin du contrat. Un programme qui produit un tableur de deux cents questions a échoué. Il a externalisé des semaines de travail sur des fournisseurs qui ne peuvent pas se le permettre, sélectionné pour ceux qui ont une équipe de conformité plutôt que ceux qui ont une bonne pratique, et n'a produit aucune décision que quelqu'un ait changée. Le test appliqué dans ce segment est plus étroit et plus difficile : cette question, si elle était répondue honnêtement, changerait-elle quelque chose à ce que nous faisons ? Si la réponse est non, la question est retirée. Vous terminez avec cinq artefacts : un registre de fournisseurs avec les propriétaires et les dates d'examen, une règle de classification écrite, un ensemble de questions de quinze avec un artefact de clôture pour chacune, une liste de clauses avec ce que chaque clause vous apporte, et un plan de sortie. Aucun d'entre eux n'est long. Tous sont le genre de choses qui doit survivre à quelqu'un d'autre qui le reprend pendant que vous êtes en vacances. Chaque chiffre monétaire, nombre et date dans ce segment sont illustratifs. Les nombres sont façonnés de sorte que l'arithmétique se comporte de façon réaliste ; aucun d'eux n'est une affirmation sur ce que quoi que ce soit coûte ou combien de temps quoi que ce soit prend dans le monde réel. Rien dans ce segment n'est un conseil juridique : le contenu contractuel et de protection des données est du ressort juridique, et vos propres conseillers décident.

1. 01 Le Registre, Construit à Partir de Ce Que Vous Pouvez Voir

   3 leçons·1h 36m

   Demandez la liste des fournisseurs à l'approvisionnement et vous obtiendrez une liste de choses achetées par l'approvisionnement. Ce n'est pas le même ensemble. Le relevé de carte connaît les frais…

2. 02 Quel Niveau de Diligence Vaut-il le Coup

   3 leçons·1h 59m

   Le fournisseur de quatre personnes ne peut pas répondre à deux cents questions. Il va essayer, prendre sept semaines pour le faire, répondre à soixante, et vous allez les approuver de toute façon…

3. 03 Le contrat et les preuves qui continuent d'arriver

   3 leçons·1h 40m

   Une clause n'arrête pas l'incident. Ce qu'elle vous achète, c'est un avis, un droit de preuve et une issue. Cela vaut la peine d'avoir et cela vaut la peine de savoir ce que c'est, parce qu'un droit…

4. 04 Les tiers de rang quatre, la concentration et la sortie

   3 leçons·2h 6m

   Vous avez quatre fournisseurs dans quatre fonctions et vous êtes à l'aise parce que c'est de la diversification. Puis vous lisez les quatre listes de sous-traitants et trois d'entre elles se trouvent…

Questions fréquentes

Qu'apprendrai-je dans Risque tiers, de bout en bout ?

L'intégralité du cycle de vie des fournisseurs, pas le questionnaire. Trouver les fournisseurs dont personne ne vous a parlé, décider le niveau de diligence que chacun mérite, obtenir les quelques clauses qui comptent, lire les preuves qui arrivent continuellement, découvrir que quatre fournisseurs

Ai-je besoin d'une expérience préalable ?

Quelques connaissances préalables sont recommandées avant de commencer Risque tiers, de bout en bout.

Combien de temps dure Risque tiers, de bout en bout ?

Risque tiers, de bout en bout comprend 4 modules et 12 leçons. Vous apprenez à votre propre rythme.

Comment obtenir l'accès ?

Risque tiers, de bout en bout est inclus dans tout abonnement payant.