Third-Party Risk, Da Capo a Fine

Briefing

Qualcuno nella tua organizzazione ha acquistato qualcosa questo mese che contiene dati dei clienti, e procurement non ne sa nulla. Costava trenta sterline su una carta, è stato registrato con un indirizzo email di lavoro, e non c'è alcun contratto. Quel supplier è ora dentro la tua posizione di rischio e fuori dal tuo registro. La maggior parte del lavoro di terze parti fallisce lì, prima che qualsiasi questionario sia inviato. Questo segmento è il ciclo di vita. Costruisci un registro dall'estratto conto e dai log di accesso piuttosto che da procurement, perché queste due fonti sanno cose che procurement non sa. Scrivi una regola di tiering che decida per te, così il livello di diligence che un supplier riceve non viene negoziato da capo ogni volta che qualcuno ha fretta. Riduci un set di domande finché non è abbastanza breve da tornare effettivamente indietro, e impari cosa sia un questionario restituito: una dichiarazione di intenti, scritta da qualcuno che vuole l'accordo, su uno stato di cose che nessuno indipendente ha verificato. Ottieni le poche clausole contrattuali che cambiano quello che succede in un brutto giorno, e lascia il resto al counsel, perché i contratti sono territorio legale e questo segmento lo dice in ogni lezione che ne tocca uno. Poi gestisci nove mesi di evidenze che arrivano a una casella di posta che nessuno legge. Infine mappi cosa c'è dietro i tuoi supplier, scopri che quattro di loro si fermano nello stesso momento per la stessa ragione, e scrivi un piano di uscita per il supplier che stai lasciando, il cui account amministratore è ancora attivo cinque mesi dopo la fine del contratto. Un programma che produce un foglio di calcolo con duecento domande ha fallito. Ha esternalizzato settimane di lavoro su supplier che non possono permetterselo, ha selezionato per quelli con un team di compliance piuttosto che per quelli con buone pratiche, e non ha prodotto alcuna decisione che qualcuno ha cambiato. Il test applicato lungo questo segmento è più stretto e più duro: se questa domanda fosse risposta onestamente, cambierebbe qualcosa in quello che facciamo? Se la risposta è no, la domanda viene eliminata. Finisci con cinque artefatti: un registro di supplier con proprietari e date di revisione, una regola di tiering scritta, un set di domande di quindici con un artefatto conclusivo per ciascuna, una lista di clausole con quello che ogni clausola ti compra, e un piano di uscita. Nessuno di loro è lungo. Tutti sono il tipo di cosa che deve resistere a qualcun altro che la raccoglie mentre sei in vacanza. Ogni cifra in denaro, numero e data in questo segmento è illustrativo. I numeri sono strutturati così che l'aritmetica si comporta realisticamente; nessuno di loro è un'affermazione su quello che qualcosa costa o quanto tempo qualcosa richiede nel mondo reale. Niente in questo segmento è una consulenza legale: il contenuto contrattuale e di protezione dei dati è territorio legale, e il counsel dello studente decide.

1. 01 Il Registro, Costruito da Ciò che Puoi Vedere

   3 lezioni·1h 36m

   Se chiedi a procurement la lista dei fornitori, otterrai una lista di cose acquistate attraverso procurement. Non è lo stesso insieme. L'estratto conto conosce le spese ricorrenti di trenta sterline.…

2. 02 Quanto Vale Questa Due Diligence

   3 lezioni·1h 59m

   Il fornitore di quattro persone non può rispondere a duecento domande. Ci proveranno, ci metteranno sette settimane, risponderanno a sessanta, e tu le approverai comunque perché il progetto le…

3. 03 Il Contratto e le Prove che Continuano ad Arrivare

   3 lezioni·1h 40m

   Una clausola non ferma l'incidente. Quello che ti compra è una notifica, un diritto probatorio e una via d'uscita. Vale la pena averlo e vale la pena sapere cosa sia, perché un diritto di audit che…

4. 04 Parti terze, concentrazione e dismissione

   3 lezioni·2h 6m

   Hai quattro fornitori in quattro funzioni e sei a tuo agio perché quella è diversificazione. Poi leggi le quattro liste di sub-processor e tre di loro si trovano nello stesso posto. La concentrazione…

Domande frequenti

Cosa imparerò in Third-Party Risk, Da Capo a Fine?

L'intero ciclo di vita del supplier, non il questionario. Trovare i supplier di cui nessuno ti ha parlato, decidere quanto rigore investigativo merita ciascuno, ottenere le poche clausole che contano, leggere le evidenze che continuano ad arrivare, trovare i quattro supplier che si rivelano essere u

Ho bisogno di esperienza precedente?

È consigliata una certa conoscenza precedente prima di iniziare Third-Party Risk, Da Capo a Fine.

Quanto tempo richiede Third-Party Risk, Da Capo a Fine?

Third-Party Risk, Da Capo a Fine include 4 moduli e 12 lezioni. Impari al tuo ritmo.

Come accedo?

Third-Party Risk, Da Capo a Fine è incluso in qualsiasi abbonamento a pagamento.