error
Tant que vous êtes connecté à votre compte actuel, vous ne pourrez pas vous souscrire un abonnement sur ce site.
close
Skip to main content

      La gestion des risques liés aux tiers (« GRLT ») désigne l’ensemble des processus et des contrôles que les organisations utilisent pour surveiller les risques associés aux fournisseurs, aux vendeurs et à d’autres partenaires externes tout au long du cycle de vie de la relation.

      Les risques liés aux tiers évoluent plus rapidement que la capacité de la plupart des organisations à les gérer.Dans un contexte où s’accroît la dépendance des entreprises à l’égard des fournisseurs, des vendeurs, des plateformes, des fournisseurs de données et des services externalisés, la situation est aggravée par la perturbation des chaînes d’approvisionnement, la cyberexposition, les risques liés à l’IA, le risque de concentration, la fragmentation de la surveillance et la pression croissante exercée par les organismes de réglementation, les conseils d’administration et les équipes de direction. La gestion des risques liés aux tiers est devenue une priorité pour les dirigeants d’entreprises responsables des risques, de la conformité, des questions juridiques, de la cybersécurité, de l’approvisionnement, des opérations et de l’audit interne, et pas seulement une tâche de conformité perdue parmi les activités d’intégration des fournisseurs.

      À l’heure actuelle, il ne suffit plus de simplement identifier les tiers. Il faut les gérer d’une façon cohérente, justifiable et évolutive tout au long du cycle de vie. De nombreuses organisations doivent composer avec trop d’évaluations des risques liés aux fournisseurs, des processus incohérents, une visibilité limitée des dépendances critiques, et un lien difficile à établir entre la surveillance de la gestion des risques liés aux tiers fournisseurs et un programme de résilience et de transformation plus vaste. KPMG aide ses clients à relever ces défis en traitant la gestion des risques liés aux tiers comme une couche de contrôle qui renforce la résilience de l’entreprise, favorise la confiance réglementaire et améliore l’efficience opérationnelle.

      La gestion des risques liés aux tiers fonctionne mieux lorsqu’elle est intégrée au mode d’approvisionnement de l’entreprise

      La gestion des risques liés aux tiers ne devrait pas se faire uniquement en parallèle à l’approvisionnement.Elle devrait y être incorporée. KPMG permet à ses clients d’intégrer la gestion des risques liés aux tiers à l’approvisionnement, à la conclusion de contrats, à l’intégration et à la segmentation des fournisseurs, à la gestion de la performance et à l’analyse du risque de concentration, de façon à gérer les risques de façon proactive et plus efficace.

      C’est alors que la gestion des risques liés aux tiers devient plus qu’un point de contrôle de la conformité.Elle s’incorpore à la transformation de l’approvisionnement, en permettant de prendre de meilleures décisions concernant les fournisseurs, de réduire les goulots d’étranglement manuels, d’améliorer la coordination interfonctionnelle, d’intégrer des pratiques exemplaires de gestion des risques liés aux fournisseurs et d’accroître la résilience avant que les perturbations surviennent. Pour les leaders des équipes d’approvisionnement, des services juridiques, des opérations et de direction, cela crée une valeur mesurable pour l’entreprise, et pas seulement une meilleure documentation.

      Lorsque la GRLT se fait en parallèle à l’approvisionnement

      • Découverte tardive des risques
      • Retards liés à l’intégration manuelle
      • Décalage entre les décisions d’approvisionnement et le risque de concentration

      Lorsque la GRLT est intégrée

      • Signaux de risque plus précoces à l’approvisionnement
      • Accélération de la conclusion des contrats et de l’intégration
      • Meilleure visibilité de la dépendance à l’égard des fournisseurs avant les perturbations
      Sonu Sikand

      Associé

      Toronto

      KPMG Canada


      Nous pouvons être utiles

      Services de gestion des risques liés aux tiers de KPMG

      La gamme de services de KPMG en matière de gestion des risques liés aux tiers s’articule autour de six groupes intégrés et conçus pour s’associer afin que les clients obtiennent des solutions transformatrices, et non un assemblage disparate d’activités.

      Nous aidons les clients à concevoir ou à moderniser leur stratégie et leur modèle d’exploitation en matière de gestion des risques liés aux tiers, à renforcer la gouvernance, à définir les droits décisionnels, à améliorer l’état de préparation réglementaire et à établir des feuilles de route pratiques de transformation.

      Résultat potentiel pour le client : Un programme plus clair et plus justifiable, assorti d’une surveillance accrue de la part de la direction et d’une base adaptable à la croissance.

      Nous effectuons un contrôle diligent et des évaluations structurés et fondés sur les risques tout au long du cycle de vie des tiers, dont l’établissement de profils de risque, la révision de documents, l’examen des contrats, l’évaluation des risques liés aux fournisseurs, l’évaluation des contrôles et la gestion des problèmes.

      Résultat potentiel pour le client : Intégration plus rapide et cohérente et prise de décisions mieux éclairées en matière de risque pour les responsables de contrats ainsi que les parties prenantes en matière de risque, de conformité, de droit et d’approvisionnement.

      Nous permettons un suivi constant grâce à la surveillance en continu des risques liés aux tiers, aux alertes, au suivi des mesures correctives, à la coordination des données probantes et à l’analyse de la performance.

      Résultat potentiel pour le client : Détection plus rapide des risques, résilience accrue et exploitation plus durable pour les leaders des risques, des opérations et de l’audit interne.

      Nous évaluons, mettons en œuvre et optimisons les plateformes et les flux des travaux de gestion des risques liés aux tiers, en intégrant et en automatisant les processus de gestion des risques des écosystèmes de l’approvisionnement, des TI, de la cybersécurité et de gouvernance, risque et conformité.

      Résultat potentiel pour le client : Automatisation accrue, meilleure visibilité et réduction des tâches manuelles tout au long du cycle de vie.

      Nous intégrons l’IA pour accélérer les évaluations, améliorer la cohérence, dégager des perspectives et soutenir la surveillance par l’IA des risques liés aux tiers.

      Résultat potentiel pour le client : Accélération de la prise de décisions, plus grande adaptabilité et meilleure utilisation des ressources spécialisées de diverses équipes d’experts techniques.

      Nous intégrons la gestion des risques liés aux tiers à la prise de décisions en matière d’approvisionnement, de gestion des fournisseurs et de chaîne d’approvisionnement pour traiter les risques liés aux dépendances, à la concentration et à la résilience au point de création.

      Résultat potentiel pour le client : Décisions plus solides concernant les fournisseurs et fondées sur des informations sur les risques obtenues en temps opportun, meilleure continuité des activités et opérations d’approvisionnement plus résilientes.



      L’importance des divergences sectorielles dans la gestion des risques liés aux tiers

      Les besoins en matière de gestion des risques liés aux tiers varient considérablement d’un secteur à l’autre.En voici des exemples :

      • Dans les secteurs des banques et de l’assurance, les programmes sont fondés sur des attentes réglementaires bien établies, comme les directives et la ligne directrice B-10 du BSIF en matière de gestion des risques liés aux tiers et la ligne directrice sur la gestion des risques liés aux tiers de l’AMF, ainsi que des ententes d’impartition complexes et une surveillance accrue par les conseils d’administration.
      • Dans le secteur public et le secteur des soins de santé, les défis sont souvent liés à des dépendances opérationnelles profondes, à de vastes écosystèmes de fournisseurs et à d’anciens processus qui limitent la visibilité et l’agilité.
      • Dans les secteurs des biens de consommation et de l’énergie, l’accent porte souvent sur la résilience des chaînes d’approvisionnement, l’exposition géographique et le risque de concentration découlant de l’approvisionnement mondial et de la dépendance envers des fournisseurs essentiels.

      KPMG réunit non seulement des compétences interfonctionnelles dans les domaines des risques, de la cybersécurité, de l’approvisionnement, de la résilience, de la juricomptabilité, de la réglementation et de la technologie, mais aussi des équipes possédant l’expérience sectorielle appropriée pour adapter la gestion des risques liés aux tiers à l’environnement opérationnel de chaque client.Les clients ont accès à des professionnels qui comprennent le contexte commercial, les pressions exercées par la réglementation et les réalités des risques liés aux tiers propres à leur secteur, et non à une méthodologie universelle.

      Ce qui distingue KPMG

      • Intégration de bout en bout des services-conseils, des évaluations, de la surveillance, de la transformation numérique, de l’IA et des risques liés à l’approvisionnement en matière de gestion des risques liés aux tiers, plutôt que des solutions ponctuelles isolées.
      • Prestation interfonctionnelle – risques, cybersécurité, approvisionnement, juricomptabilité, résilience et technologie – adaptée à la façon dont les clients gèrent réellement les risques liés aux tiers.
      • Exécution adaptée au secteur qui reflète les besoins spécifiques du secteur d’activité de votre organisation.
      • Transformation axée sur la technologie au moyen de plateformes et de flux des travaux de divers systèmes et outils technologiques comme ServiceNow, Archer, OneTrust, ProcessUnity et Ivalua, appuyés par des sources de renseignements sur les risques.
      • Moyen pratique d’évoluer grâce à des modèles de prestation, de surveillance continue et de services gérés reproductibles, le cas échéant.

      Assurez votre croissance de façon responsable, respectez la réglementation en évolution et renforcez la résilience de votre organisation grâce aux solutions de gestion des risques liés aux tiers de KPMG. Communiquez avec nous pour discuter de vos besoins.


      Analyses

      Les signes du changement qui s’opère.

      Bâtir une fonction de gestion des risques capable d’affronter les nouveaux risques.

      Favoriser l’agilité organisationnelle pour améliorer la productivité et assurer une croissance durable.

      KPMG au Canada peut vous aider à concevoir et à mettre en œuvre une stratégie de gestion de la chaîne d’approvisionnement plus agile et plus efficace.

      Communiquez avec nous

      La différence KPMG.

      Nous sommes là pour aider votre organisation à prospérer.

      building