第三方风险管理和有效引入

面对不断扩大的立法范围和严格的监管环境，公司需要始终警惕围绕第三方关系的潜在风险。

第三方风险

糟糕的引入流程和在引入第三方时缺乏监督会大大增加无意中与涉及金融或环境犯罪或者与之有关的第三方接触的风险。其潜在后果包括面临强制执行、受到经济处罚甚至造成严重的声誉损失。

此外，与不合适或不可靠的第三方合作可能会导致财务受损和供应链效率低下。

好消息是，制定有效的第三方引入流程可以带来诸多好处，包括通过避免有问题的第三方关系来降低风险，以及通过始终与高价值业务合作伙伴保持一致来提高底线等。

阅读白皮书：高效、有效的引入——第三方风险管理的第一步（英文）

有效引入

公司往往很清楚有效引入的价值。

Refinitiv 的“2020 年第三方引入和风险管理调查”发现，近 70% 的受访者表示第三方引入流程在其公司内部至关重要。

确定第三方的风险级别或相对风险是引入流程的中心目标，而最佳做法则概述了具有中等或高风险评分的第三方应接受的进一步评估。

据调查受访者称，其所在公司的引入流程导致平均 19% 的第三方被评为“高风险”，30% 的第三方得到“中等风险”评分。这意味着近一半（49%）的第三方在接受引入流程时的风险评分值得引起警示，这意味着需要进一步审查。

这无疑凸显了全面和精心策划的引入流程作为更广泛风险管理重要组成部分的价值。

同样需谨记的是，有效的引入培训比简单的尽职调查或筛查范围更广，并且还应纳入其他降低风险的要素，包括但不限于：

• 问卷调查和面对面访谈
• 筛查
• 检查所有者和高管的姓名
• 对过去任何不当行为的审查
• 对实益所有人（UBO）的审查
• 信用检查和财务审查
• 调查可能与政府进行的互动
• 调查使用中介/分包商的情况
• 现场和/或远程审核

需要考虑的关键要素

我们的白皮书深入探讨了典型引入计划的各个要素，深入研究了常见和基本方面（如问卷调查），以及通常仅限于高风险或高价值第三方的其他重要要素（如面对面访谈）。

针对所在公司引入流程包含的要素，我们的调查受访者给出了以下反馈

在概述与所收集信息分析相关的关键考虑因素之前，我们的白皮书还研究了在第三方引入流程中对谨慎和粗略策略的使用，并着眼于技术的作用。

值得注意的是，在制定引入策略时应采用基于风险的方法，因为这样做可确保尽可能明智地使用资源。

公司需要考虑将哪些第三方准确纳入范围。例如，有些公司的政策可能要求所有第三方均接受正式的引入培训，而有些则可能将一次性聘用的第三方或所提供业务价值非常低的第三方列入例外情况。

我们的白皮书还强调，当第三方加入时，往往是与环境、社会和治理（ESG）风险相关的领域最先引起注意。

虽然许多公司专注于更传统的法律风险，例如贿赂和欺诈，但越来越多的公司开始关注 ESG 和可持续性问题。

差异化机会

敏捷高效的第三方引入功能可迅速成为公司打造差异化的关键点。

有效的引入方法不仅可以更轻松地满足监管要求，还能带来一系列好处。

例如，将战略中这一基本要素视为业务发展工具而非风险管理直接成本的公司，不仅可以最大限度地减少其风险敞口，还能够更轻松地识别具有高价值、符合道德规范且拥有正确商业价值观的第三方。

对许多公司而言，与引入工作流程的外部供应商合作是可行的解决方案。获得正确的建议和领先的引入技术都是创建有效合规计划的关键，此类计划能够随着时间推移以与业务关系变化和发展相同的方式发展和变化。