Consultoría especializada · Riesgos no financieros

Gestión de Riesgos de Terceros y Proveedores

Imagen representativa del servicio Gestión de Riesgos de Terceros y Proveedores

Decisiones informadas y relaciones más seguras a lo largo del ciclo de vida de terceros.

El desafío de las organizaciones

La dependencia de proveedores y otros terceros puede generar interrupciones, incidentes, incumplimientos y daños reputacionales. El reto es conocer la exposición, priorizar relaciones críticas y gestionar los riesgos durante toda la relación contractual.

Nuestra propuesta de asesoría

Ayudamos a diseñar, implementar, evaluar y fortalecer la gestión de riesgos de terceros y proveedores, con criterios proporcionales a su criticidad, a los servicios contratados y a la exposición de la organización, considerando buenas prácticas y exigencias regulatorias aplicables cuando corresponda.

Alcance del servicio

  • Gobierno, políticas, responsabilidades y criterios de criticidad de terceros.
  • Inventario, segmentación y clasificación de proveedores y servicios críticos.
  • Evaluación y debida diligencia previa a la contratación, basada en riesgos.
  • Controles contractuales, tratamiento y seguimiento de planes de acción.
  • Monitoreo periódico, incidentes, concentración, continuidad y salida del tercero.

Entregables referenciales

  • Diagnóstico de brechas y hoja de ruta de fortalecimiento.
  • Modelo de clasificación y evaluación de terceros.
  • Matrices de riesgos, controles y planes de tratamiento.
  • Indicadores, formatos y esquema de seguimiento.

Beneficios esperados

Mayor visibilidad de dependencias y exposiciones; selección y supervisión de terceros basadas en riesgos; controles mejor priorizados y mayor capacidad para prevenir o gestionar impactos sobre el negocio.

Nuestro proceso de intervención

Etapas referenciales adaptables al alcance y necesidades de cada organización.

01Diagnosticar

Evaluar el modelo actual, inventario de terceros, controles y brechas prioritarias.

02Clasificar

Definir criticidad y segmentar terceros según servicios, dependencias y exposición.

03Evaluar

Establecer debida diligencia, valorar riesgos y determinar medidas de tratamiento.

04Implementar

Fortalecer políticas, controles, responsabilidades y mecanismos contractuales.

05Monitorear

Diseñar indicadores, revisiones, escalamiento y gestión de salida o terminación.