Riscos de terceiros e fornecedores
O risco de terceiros costuma estar em direitos de acesso e renovações que ninguém acompanha. Listamos cada terceiro, o que ele pode acessar e quando foi revisado pela última vez.
Perguntas que ajudamos a responder
- Quais agências, aplicativos e freelancers ainda têm acesso aos nossos sistemas?
- Quanto dependemos de um único fornecedor, transportador ou plataforma?
- O que devemos verificar antes de contratar um novo fornecedor?
- Quais contratos se renovam automaticamente no próximo trimestre?
- Como monitorar o desempenho dos fornecedores sem depender dos relatórios deles?
O que fazemos
Inventário de terceiros
Fornecedores, agências, aplicativos, integradores e freelancers, com contratos, gastos, acesso a dados e permissões de sistema de cada um.
Verificações na contratação
Checklists e registros para novos fornecedores, dimensionados conforme o acesso e o valor que cada um envolve.
Controles de acesso e de desligamento
Revisões de acesso programadas e uma etapa registrada de remoção quando uma relação termina.
Análise de concentração
Concentração de gastos, volumes e capacidades em fornecedores, transportadores e plataformas únicos.
Monitoramento de desempenho
Dados de entrega, qualidade e incidentes por fornecedor, extraídos dos seus próprios sistemas.
- Como começa um projeto com a THEFOCUSConversar sobre este tema
Nossa abordagem
- 01
Montar o inventário a partir dos registros
Contas a pagar, arquivos de contratos, listas de aplicativos e contas de usuários revelam terceiros que nenhuma equipe acompanha sozinha.
- 02
Classificar pela exposição
Cada terceiro é classificado de acordo com os dados que detém, o acesso que tem e o quanto a empresa depende dele.
- 03
Colocar as revisões no calendário
As revisões ficam vinculadas às datas de renovação e ao desligamento, com responsáveis e lembretes nas ferramentas que sua equipe usa.
- 04
Monitorar a partir dos seus próprios dados
O desempenho e os incidentes dos fornecedores são acompanhados a partir dos seus registros de recebimento, chamados e registros de qualidade.
Setores relevantes
Como começa um projeto com a THEFOCUS
A primeira conversa trata da sua situação. Se houver aderência, propomos um diagnóstico com escopo definido e entregável fixo antes de qualquer compromisso maior.
Conversar sobre este tema01
Uma conversa de trabalho
Quarenta e cinco minutos com a pessoa que conduziria o trabalho. Perguntamos sobre a decisão, os sistemas por trás dela e o prazo.
02
Um diagnóstico com escopo definido
Acesso somente leitura, prazo fixo e uma conclusão por escrito: o que os registros mostram, quanto isso custa e o que mudar primeiro.
03
Um plano pronto para execução
Mudanças, responsáveis, indicadores e exclusões por escrito. Em seguida, a mesma equipe implementa e mede, ou faz uma transição organizada.
- Uma única equipe responsável
- Quem faz o diagnóstico também constrói os sistemas e mede o resultado.
- Parceiros escolhidos para cada problema
- Especialistas independentes atuam nas partes que exigem sua participação, sob um único contrato.
- Registros antes de dashboards
- Pedidos, livros contábeis e logs são conciliados antes que qualquer recomendação dependa deles.
Perguntas que os executivos fazem
Vocês avaliam a saúde financeira ou a situação jurídica dos fornecedores?
Reunimos os registros de que uma revisão precisa, como documentos societários públicos, histórico de entregas e de qualidade e termos contratuais. As avaliações de crédito, jurídicas e de sanções ficam com seus assessores financeiros, jurídicos e de compliance.
Vocês negociam contratos com fornecedores?
Não. Mostramos onde os termos, as renovações e a dependência geram exposição. A negociação e a redação ficam com sua equipe de compras e seus assessores jurídicos.
Conversar sobre este tema
Alguns dados nos ajudam a encaminhar sua solicitação ao parceiro certo. Os campos marcados como opcionais podem ficar em branco.