Processus de gestion des risques fournisseurs
Couloir modifiable du processus de gestion des risques liés aux fournisseurs, de « Identifier le fournisseur et la dépendance des dépenses » à « La sélection identifie un risque élevé ? » à un résultat documenté. Comprend les rôles…
Qu'est-ce que le processus processus de gestion des risques fournisseurs ?
Le flux de travail commence à « Identifier le fournisseur et la dépendance des dépenses ». Les deux étapes suivantes, « Classifier la criticité et l'accès aux données » et « Évaluer les risques financiers, opérationnels et de conformité », établissent les informations nécessaires à une décision défendable. Le graphique attribue un rôle à chaque transfert et conserve les preuves à la clôture.
Les principales portes d’entrée sont : « Le dépistage identifie un risque élevé ? » et « Risque résiduel acceptable en vertu de l'autorité ? ». La première branche conduit à appliquer une revue standard avec une justification documentée ; la seconde peut nécessiter des mesures d’atténuation, un examen approfondi ou un rejet. Si cela ne peut pas être résolu, le cas peut se terminer par « Rejeter le fournisseur et démarrer un approvisionnement alternatif ». Définissez la criticité et la fréquence d’examen à partir de la dépendance réelle en matière d’approvisionnement.
Ce que couvre cet organigramme
Dans ce modèle
- Identifiez la dépendance vis-à-vis des fournisseurs et des dépenses, puis classez la criticité et l'accès aux données.
- Le dépistage identifie un risque élevé ? avec un itinéraire pour appliquer un examen standard avec une justification documentée.
- Demandez des preuves et des plans de continuité et évaluez les risques résiduels et les atténuations en tant que fournisseurs distincts et transferts internes.
- Risque résiduel acceptable sous autorité ? avec des mesures d'atténuation, un examen approfondi ou un rejet en cas d'échec de la décision. Une décision distincte peut se terminer par « Rejeter le fournisseur et démarrer un approvisionnement alternatif ».
- Convenez du propriétaire, des contrôles et de l'intervalle d'examen, approuvez l'utilisation ou une source alternative et enregistrez l'évaluation des risques et les déclencheurs de surveillance en tant que clôture contrôlée.
Quand utiliser ce modèle
- Utilisez-le pour convenir à qui appartient « Identifier le fournisseur et la dépendance des dépenses » et de quelles informations le prochain rôle a besoin.
- Utilisez-le lorsque la réponse à la question « Le dépistage identifie un risque élevé ? » n’est pas clair ou les décisions sont prises en dehors du dossier.
- Utilisez-le pour rendre visible « Enregistrer l’évaluation des risques et les déclencheurs de surveillance » dans un audit ou une revue opérationnelle.
Comment cela fonctionne
Attribuer des propriétaires de décision
Remplacez les voies Approvisionnement, Propriétaire de l'entreprise, Équipe de gestion des risques, Fournisseur et Approbateur par vos fonctions réelles. Gardez le propriétaire de « Le dépistage identifie un risque élevé ? » distinct du demandeur lorsque vos règles d'autorité l'exigent.
Configurer les portes
Définissez la criticité et la fréquence d’examen à partir de la dépendance réelle en matière d’approvisionnement. Définissez quelles preuves sont suffisantes pour « Risque résiduel acceptable en vertu de l'autorité ? » et qui peut autoriser une exception.
Connecter les enregistrements en aval
Associez l’évaluation des risques de l’enregistrement et les déclencheurs de surveillance au bon de commande, au contrat, à l’enregistrement du fournisseur ou au cas opérationnel concerné. Définissez les dates de conservation et de révision dans votre politique documentaire.
Questions fréquentes
Que comprend le modèle de processus de gestion des risques fournisseurs ?
Il couvre l'identification des fournisseurs et de la dépendance en matière de dépenses, l'analyse des risques financiers, opérationnels et de conformité, l'évaluation des risques résiduels et des atténuations, ainsi que l'enregistrement de l'évaluation des risques et des déclencheurs de surveillance, avec trois décisions étiquetées et des voies de remaniement.
Les règles de décision peuvent-elles être modifiées ?
Oui. Définissez la criticité et la fréquence d’examen à partir de la dépendance réelle en matière d’approvisionnement. Modifiez les étiquettes de porte, les couloirs et les chemins de retour avant d'utiliser le graphique dans votre organisation.
Quelles preuves retenir ?
Conservez les données saisies dans « Le contrôle identifie un risque élevé ? », les preuves derrière « Risque résiduel acceptable en vertu de l'autorité ? », les approbations ou les décisions d'exception, et le dossier de clôture : « Enregistrer l'évaluation du risque et les déclencheurs de surveillance ».
Où ce processus s'inscrit
Dans la plupart des opérations, ce processus passe le relais à Organigramme du processus d'audit des fournisseurs (audit de seconde partie).
Suit
- Organigramme du processus d'audit des fournisseurs (audit de seconde partie) — Modèle d'organigramme du processus d'audit des fournisseurs : programme d'audit basé sur les risques, notification et ordre du jour, dossier de pré-audit, réunion d'ouverture, échantillonnage des preuves, conclusions notées, plan…