Depois de uma crise que poucos viram chegar, você deveria ver o risco sob uma nova ótica?

Por Tynan Beresford-Wylie

Senior Manager, Consulting, Ernst & Young LLP

Passionate about exploring new ideas and encouraging creativity to help others achieve their goals. British expat living in New York and a keen sports fan.

Colaboradores
5 Minutos de leitura 10 set 2020

Há três imperativos para os líderes de risco de terceiros agirem, uma vez que enfrentam realidades alteradas após a pandemia.

Em resumo
  • As compensações operacionais de resiliência, eficiência e custo de terceiros devem agora ser consideradas e alinhadas à estratégia e ao apetite de risco de uma organização.
  • Uma reavaliação da metodologia de risco fornece uma maneira eficaz de abordar futuras preocupações de risco e integrar com iniciativas de risco em toda a empresa.

No atual cenário da pandemia da COVID-19, as organizações enfrentam uma dualidade sem precedentes: gerenciar a transição para um “novo normal”, enquanto também reimaginam o futuro do trabalho e dos negócios.

Os líderes de risco de terceiros devem abraçar esta oportunidade para aproveitar as recentes aprendizagens sobre como administrar as relações de terceiros e manter a continuidade operacional controlada de risco durante a pandemia. Simultaneamente, eles devem desafiar a si mesmos e seus programas atuais de gerenciamento de risco de terceiros (TPRM) para melhorar a resiliência, aumentar a eficácia e impulsionar a transformação ao mesmo tempo em que reduzem os custos.

Para que a função TPRM transforme e reimagine o alinhamento do risco de toda a empresa à estratégia comercial futura em um mundo pós-pandêmico, é necessário pensar em três áreas-chave.

1.  Revisão estratégica de terceirizados

Uma revisão estratégica de terceiros considerando as lições aprendidas na pandemia é fundamental para operar no novo normal e se preparar para mais incertezas no futuro. E equilibrar os riscos e benefícios do uso de terceiros é fundamental, e o TPRM desempenhará um papel crítico.

As compensações operacionais de resiliência, eficiência e custo de terceiros devem agora ser consideradas e alinhadas à estratégia e ao apetite de risco de uma organização. Isto poderia resultar em uma redefinição do que as organizações consideram como terceiros verdadeiramente estratégicos - incluindo a especialidade do serviço prestado, localização geográfica, exposição ao risco e exclusividade do relacionamento.

O controle interno das operações durante tempos incertos pode ser desejável, mas a terceirização pode oferecer seus próprios benefícios, de modo que os líderes precisam pesar tanto os benefícios e riscos a curto como a longo prazo.

Por exemplo, as organizações estão agora considerando as vantagens de custo de ter operações de terceirização indianas significativas contra os recentes desafios de infraestrutura e segurança apresentados pelo trabalho remoto durante o confinamento. Uma resposta comum tem sido começar a transferir serviços mais críticos ou de alto risco, tais como serviços voltados para o cliente, para provedores terceirizados próximos ou em terra, ou trazê-los completamente internos.

A capacidade e o desejo de uma organização de assumir riscos é, naturalmente, afetada por eventos recentes, portanto, a classificação dos riscos deve refletir esta nova perspectiva e as atividades de diligência aplicadas em conformidade. A definição crítica também pode ser expandida para incluir terceiros que são estrategicamente importantes e/ou de nicho e difíceis de substituir.

Durante tempos incertos, os líderes precisam avaliar tanto os benefícios e riscos a curto e longo prazo de manter o controle interno sobre as operações em comparação com a terceirização. Uma resposta comum, após a pandemia COVID-19, tem sido começar a transferir serviços mais críticos ou de alto risco, tais como serviços voltados para o cliente e para fornecedores terceirizados próximos

O EY Global Third-Party Risk Management Survey 2019-20 revelou que 18% dos terceiros no escopo de um programa ou função TPRM foram classificados como críticos. Isto variou por indústria - porcentagens mais altas foram nas indústrias de serviços não financeiros, com a fabricação avançada e a mobilidade sendo a mais alta com 37%. Estes poderiam aumentar ainda mais à medida que as organizações revisassem as classificações.

A avaliação do uso de terceiros em todas as operações e da importância dessas operações para a organização revelará riscos variados. A compreensão da cadeia de fornecimento interconectada da organização e o aproveitamento da enésima parte para apoiar as operações, a produção e a prestação de serviços permitem às organizações encontrar fornecedores alternativos, alinhar o planejamento do inventário de reserva e fortalecer a linguagem do contrato.

Essas atividades e consequências resultantes podem diminuir o risco no mundo pós-pandemia.

2.  Avaliação da estrutura do TPRM e do modelo operacional

Em seguida, os líderes de risco de terceiros devem revisar a estrutura e o modelo operacional do TPRM de sua organização com um foco renovado na redução de custos e no aumento do gerenciamento de risco. Isto lhes permite usar as lições aprendidas recentemente para rever a eficácia da função TPRM e minimizar riscos futuros para operações de terceiros.

Em particular, uma reavaliação da metodologia de risco de uma organização, com foco na resiliência, fornece uma maneira eficaz para os líderes abordarem futuras preocupações de risco e integrarem-se com iniciativas de risco em toda a empresa.

A redução de custos pode ser alcançada através de novas abordagens ou modelos de recursos. Os líderes de risco estão agora percebendo que uma abordagem proativa e centralizada pode gerenciar melhor os riscos de terceiros de forma a proporcionar o crescimento, a confiança e a confiança necessárias para fortalecer o negócio.

A recente pesquisa EY TPRM revelou que 50% dos entrevistados da organização operam um programa de TPRM centralizado, enquanto 39% operam um modelo híbrido de operações centralizadas e descentralizadas. A terceirização do TPRM para um provedor de serviços gerenciados é outra abordagem que está ganhando força: 45% das organizações pesquisadas esperam adotar esta abordagem nos próximos dois a três anos, enquanto 56% planejam utilizar mais utilidades/intercâmbios no mercado.

Uma mudança para volumes maiores de avaliações remotas e os requisitos organizacionais resultantes também devem ser considerados nas avaliações de modelos operacionais à medida que os modelos de força de trabalho evoluem e os modelos operacionais futuros são avaliados.

Uma abordagem centralizada pode proporcionar confiança e

50%

dos respondentes da organização operam um programa centralizado de TPRM.

A terceirização do TPRM para um prestador de serviços gerenciados está ganhando força

45%

das organizações pesquisadas esperam adotar esta abordagem durante os próximos dois a três anos.

3.    Adoção de tecnologia e dados

A tecnologia e os dados não são novos motores de programas de TPRM eficientes e líderes; no entanto, sua importância será aumentada no mundo pós-pandêmico à medida que os modelos de força de trabalho e as interações com os fornecedores evoluem.

Os dados em tempo real e sob demanda permitem aos líderes do TPRM tomar decisões mais informadas, o que é uma necessidade com as incertezas globais atuais e futuras. A integração de plataformas ou módulos dedicados TPRM conectados a sistemas de risco empresarial proporciona alinhamento em toda a organização e a fornecedores externos. Isto permite ainda mais dados em tempo real e precisos para conduzir melhores decisões sobre o TPRM.

No entanto, muitas organizações têm sido lentas em adotar uma plataforma tecnológica dedicada. A pesquisa EY TPRM indicou que 43% dos entrevistados não possuem uma plataforma tecnológica dedicada ao TPRM e mais de 86% usam um processo manual ou conciliação para permitir a elaboração de relatórios.

Lenta adoção de uma plataforma tecnológica dedicada

43%

dos entrevistados não têm uma plataforma tecnológica TPRM dedicada.

Os líderes de risco podem querer repensar isto, pois o uso de novas tecnologias, como a aprendizagem de máquinas e a análise de dados, pode melhorar a automação e o monitoramento contínuo para reduzir os custos e melhorar as operações em geral. Estas também são necessidades em um mundo pós-pandêmico.

Reimagindo a função TPRM

Aproveitando este tempo de incerteza e reconhecendo e refletindo sobre os ensinamentos da pandemia, os líderes do TPRM podem reimaginar a integração da função TPRM em toda a organização e a interação geral com terceiros.

Uma revisão estratégica de terceirizados, um olhar renovado sobre a estrutura e o modelo operacional do TPRM e a adoção de dados e tecnologia são considerações-chave para que os líderes do TPRM transformem suas funções e ajudem a estar à prova de futuro em um mundo pós-pandêmico.

Resumo

Os líderes de risco de terceirizados têm a oportunidade de reimaginar a conexão de suas funções de TPRM com a organização e com terceiros. Há três áreas-chave nas quais os líderes devem se concentrar: uma revisão estratégica de terceiros, uma avaliação da estrutura e do modelo operacional do TPRM, e a adoção de tecnologia e dados.

Sobre este artigo

Por Tynan Beresford-Wylie

Senior Manager, Consulting, Ernst & Young LLP

Passionate about exploring new ideas and encouraging creativity to help others achieve their goals. British expat living in New York and a keen sports fan.

Colaboradores