Solução de Gestão de Riscos de Terceiros (TPRM) da ServiceNow

O que a EY pode fazer por você

Organizações de todos os setores e regiões geográficas estão avaliando suas prioridades em matéria de gestão de riscos de terceiros e analisando como a tecnologia pode viabilizar seus processos para criar uma capacidade robusta, integrada e eficaz de Gestão de Riscos de Terceiros (TPRM).

A organização EY é um dos poucos Parceiros Global Elite da ServiceNow; juntos, ajudamos a realizar projetos de transformação em todo o mundo. Nossos abrangentes serviços de implementação ajudam a identificar os recursos necessários para aprimorar seus processos de TPRM em sua jornada rumo ao estabelecimento de um modelo operacional alvo robusto de TPRM.

O EY TPRM Accelerator oferece suporte a processos de ponta a ponta na função de TPRM, auxiliando no aprimoramento dos recursos de avaliação, resposta e painéis de controle para organizações e terceiros.

Este acelerador pode ser adaptado às necessidades dos clientes e às suas metodologias, e integra os recursos de Governança, Risco e Conformidade (GRC) e Gestão de Risco de Fornecedores (VRM) da ServiceNow.

O Acelerador de Gestão de Riscos de Terceiros da EY aborda quatro processos-chave relacionados a terceiros para identificar, avaliar e auxiliar na gestão dos riscos associados ao uso de terceiros:

Em que sentido nossa oferta de TPRM da EY é diferenciada?

As equipes da EY combinam profunda experiência profissional, capacidade comprovada de auxiliar na execução de projetos de transformação e amplo conhecimento técnico da plataforma ServiceNow.

• Supervisão e governança: Uma visão claramente definida e bem comunicada para a Gestão de Riscos de Terceiros (TPRM), aliada a um modelo de governança concebido para aumentar a transparência, a prestação de contas e a eficiência.
• Políticas e procedimentos: Documentos de fácil acesso, sem jargões, que definam de forma clara e concisa as funções e responsabilidades relacionadas às atividades de TPRM, bem como o escopo do programa.
• Inventário de terceiros: uma lista centralizada de perfis de terceiros, contendo informações essenciais sobre essas entidades e os serviços que estão autorizadas a prestar.
• Modelos de risco: Um modelo bem documentado para a pontuação de risco de cada terceiro, incluindo um algoritmo para o risco inerente, que leve em consideração a postura de controle e calcule o risco residual.
• Metodologia de avaliação: Processos claramente definidos para a condução de todas as etapas do ciclo de vida da gestão de riscos de terceirização (TPRM) — desde a identificação e solicitação de propostas (RFP) até o encerramento —, incluindo ferramentas de execução e recursos facilitadores.
• Automação, tecnologia e relatórios: uma solução tecnológica que contribui para impulsionar e automatizar a metodologia de TPRM, integrada às operações das stakeholders para monitorar os KRIs e KPIs apropriados.