إدارة مخاطر الطرف الثالث والموردين

بنهاية هذه الدورة، سيكون المشارك قادرًا على:

1. فهم الإطار المفاهيمي لإدارة مخاطر الطرف الثالث – تعريف المخاطر (مخاطر مالية، تشغيلية، قانونية، سمعة، أمن سيبراني، امتثال، استمرارية أعمال(، ودورة حياة إدارة مخاطر الطرف الثالث)التخطيط، التصنيف، العناية الواجبة، التعاقد، المراقبة، الإنهاء).
2. تصنيف الموردين وتحديد أولويات المخاطر – استخدام مصفوفة الأهمية × المخاطر (Criticality × Risk(لتصنيف الموردين إلى أربعة أرباع)حرج عالي المخاطر، حرج منخفض المخاطر، غير حرج عالي المخاطر، غير حرج منخفض المخاطر)، وتحديد إجراءات العناية الواجبة المناسبة لكل فئة.
3. إجراء العناية الواجبة (Due Diligence(– تنفيذ العناية الواجبة الأساسية)Basic(للموردين منخفضي المخاطر، والواسعة)Enhanced) للموردين مرتفعي المخاطر، وتشمل: التحقق من الوضع القانوني، البيانات المالية، السمعة، الالتزام باللوائح (مكافحة الفساد، غسل الأموال، حماية البيانات)، الأمن السيبراني، الصحة والسلامة، واستمرارية الأعمال.
4. صياغة العقود لتحويل المخاطر (Risk Transfer(– تضمين عقود الموردين بنودًا أساسية للحماية: السرية، حماية البيانات، التعويض)Indemnification)، حدود المسؤولية، التأمين، الحق في التدقيق، شروط الإنهاء، والالتزام بقوانين مكافحة الفساد والرشوة.
5. المراقبة المستمرة للأداء والمخاطر – استخدام مؤشرات الأداء الرئيسية (KPIs(ومؤشرات المخاطر الرئيسية)KRIs(للموردين، وإجراء مراجعات دورية)سنوية، أو عند حدوث تغيير جوهري)، وتطبيق نظام للإبلاغ عن حوادث الطرف الثالث.
6. التخطيط لاستمرارية الأعمال وخطط الطوارئ – تطوير خطة طوارئ للموردين الحيويين (بدائل، مخزون آمن، عقود احتياطية)، واختبار الخطة دوريًا.

يستهدف هذا البرنامج التدريبي الفئات التالية:

1. مسؤولو ومديرو إدارة المخاطر (Risk Management(والمخاطر المؤسسية)ERM).
2. مسؤولو ومديرو المشتريات وسلسلة التوريد.
3. مسؤولو الامتثال ومكافحة الفساد.
4. مسؤولو الأمن السيبراني وأمن المعلومات (لجهة تقييم مخاطر الأمن السيبراني للموردين).
5. مسؤولو التدقيق الداخلي والحوكمة.
6. المستشارون القانونيون (لجهة صياغة عقود نقل المخاطر).
7. مسؤولو استمرارية الأعمال (Business Continuity).
8. مدراء العمليات ورواد الأعمال.