サードパーティリスク管理関連サービス

近年、ビジネスの複雑化やデジタル化の進展等で、従来の外部委託の形態にとどまらない、クラウドサービス事業者、フィンテック企業、スタートアップ企業等のサードパーティとの連携が増えています。サードパーティとの関係により、コスト削減やカスタマーエクスペリエンスの向上といった利益がもたらされる一方で、自社のレピュテーションやオペレーションの継続に影響を及ぼすようなインシデントも増加しています。また、コロナ禍や地政学的な問題によるリスク環境の変化や、気候変動や労働環境、腐敗・汚職への対応といった社会的要請の変化から、管理すべきサードパーティのリスク領域も拡大する傾向にあります。

一般的には、サードパーティのリスク管理は、外部委託先管理や取引先管理といった部分的なサードパーティを対象とした枠組や、情報管理／プライバシー、サイバー、贈収賄防止、マネロンおよびテロ資金供与防止といった各種リスク管理の枠組でバラバラに管理されています。こうした対応は取組の不整合や不効率を生じさせるため、拡大する管理対象やリスク領域への対応には、組織横断で一元的な管理態勢への変革が求められます。

KPMGは、サードパーティによって生じる様々なリスクに対応するためのサードパーティリスク管理態勢（TPRM）について、「現状の評価」「あるべき姿への移行」「管理の実行」の各フェーズで、各種リスク管理態勢の高度化支援の経験やグローバルネットワークの知見等を活かしてご支援します。

システム運用の委託先によるソフトウェアの更新ミスでグループ傘下の複数の銀行に大規模なシステムが発生した海外の金融機関や、委託先従業員の不正により顧客資産や情報の流出が発生した事案等、委託先のミスや不正によるトラブルは従来より発生しています。加えて、委託関係にないサードパーティとの連携で生じたセキュリティ上の隙をつかれた事案、取引先へのサイバー攻撃により自社の業務を停止した事案等、サードパーティの態勢の脆弱性も自社業務に負の影響を与えます。こうしたサードパーティのトラブルは、様々なリスク領域で生じています。

拡大する管理対象やリスク領域を効率的に管理するためには、組織全体で一貫した方針・手続を採用し、組織体制や責任者の設定、KPI/KRIの設定や報告といった管理の基礎となるガバナンスプログラムを整備した上で、サードパーティのオンボーディングから取引終了までのライフサイクルを継続的に管理できる枠組みが必要となります。特に、業務の効率化を図るためには、リスクベースアプローチの採用やテクノロジーの活用が欠かせません。

サードパーティ起用前のリスク評価やデューデリジェンスのための情報収集を支援します。KPMGは、30,000を超える情報ソースを対象に、調査対象に関連する情報を収集します。情報ソースは一般的なコンテンツプロバイダーが提供するデータベース以外にも、KPMG独自で調査した情報ソース、一般的な検索エンジンでは届かない深層にあるウェブサイト等もカバーしています。

サービスの詳細は、個人・企業の背景調査（経歴、誠実性、法令違反等）のページをご確認ください。