In the last episode, we have already studied the basic understanding about TPRM in the context of ESG. In this blog, we will delve into the recommended steps to implement […]

在上一集中，我们已经学习了在 ESG 背景下对 TPRM 的基本理解。在本篇博客中，我们将深入探讨实施 TPRM 计划的建议步骤。管理第三方风险对于任何依赖外部供应商或合作伙伴的组织来说都至关重要，它可以确保合规性、安全性和抵御潜在干扰的能力。 

步骤 1：确定目标 

了解贵组织的 ESG 目标至关重要。它们是优先考虑透明的报告，还是设定未来的衡量标准和改进目标？将您的第三方风险管理 (TPRM) 目标与这些 ESG 目标保持一致，以实现无缝集成。这也将帮助您评估风险敞口，并相应地确定优先级。要确定企业的 ESG 目标，请考虑采取以下步骤： 

进行内部评估： 

• 收集各部门的意见，包括可持续发展、合规和行政领导。 
• 审查现有的企业 ESG 战略、政策和报告。 

确定具体的 ESG 目标： 

• 例如，设定一个在未来五年内将碳足迹减少 20% 的目标。 
• 确定与您的行业和业务运营相关的关键 ESG 因素。 

与内部利益相关者合作： 

• 举办研讨会和会议，讨论并完善 ESG 优先事项。 
• 与可持续发展团队合作，确保与更广泛的企业目标保持一致。 

记录和交流目标： 

• 制定详细的 ESG 路线图，概述具体目标、时间表和责任。 
• 定期向所有利益相关方通报进展情况和目标的任何变化。 

例如 

如果您的目标是减少碳足迹，那么首先要确定对环境负责的供应商。进行评估，确保他们符合您的可持续发展标准。与使用可再生能源和拥有健全废物管理实践的供应商合作。这不仅有助于实现您的 ESG 目标，还能为未来的采购流程设定基准。 

第 2 步：确定范围内的第三方供应商 

确定目标后，下一步就是识别所有第三方供应商和合作伙伴。必须要有一份能够访问您的数据、系统或流程的所有外部实体的综合清单。这包括供应商、服务提供商、承包商以及与您有业务往来的任何其他方。  

例如，您的第三方合作伙伴可能包括管理基础设施的 IT 服务提供商、处理货运的物流公司、开展营销活动的营销机构以及提供战略建议的咨询公司。您可以从审查现有合同和协议、与关键人员面谈以及利用技术解决方案跟踪供应商关系等方面入手。全面了解您的第三方供应商对于有效的 TPRM 至关重要，因为这可以让您准确地确定风险的优先级并进行评估。 

步骤 3：评估当前的 TPRM 工具和程序 

要有效地将 ESG 纳入第三方风险管理 (TPRM) 计划，评估并潜在地改进现有工具和流程至关重要。以下是需要明确的关键要素： 

1. 固有风险评估:在考虑任何缓解控制措施之前，评估与第三方相关的原始风险水平，帮助根据行业和地点等因素确定基线风险。 
2. 供应商风险问卷:使用详细的调查来收集有关第三方风险管理实践的信息，包括 ESG 因素，提供一种结构化的方法来收集一致的数据。 
3. 尽职调查文件:在供应商评估过程中收集所有必要的文件，包括财务报告、合规证书和 ESG 相关文件，以确保彻底审查和核实。 
4. 风险评估框架:采用结构化方法对第三方风险（包括环境、社会和公司治理标准）进行评估和分类，以便系统地确定风险管理工作和资源的优先次序。 
5. 持续监控工具:使用专为定期跟踪和评估第三方活动及合规状况而设计的系统和流程，确保持续监 督和及时发现新风险。 
6. 合同保障:在第三方合同中纳入具体的 ESG 要求和合规条款，确保依法执行标准并有效管理风险。 
7. 供应商绩效指标:利用定量和定性措施来评估第三方的持续表现，包括交付、服务质量和遵守 ESG 标准的情况。 

步骤 4：评估第三方准备情况 

一旦确定了第三方供应商并评估了现有的 TPRM 工具，下一步就是评估它们是否准备就绪。这包括评估它们与您的 ESG 目标和标准的一致性。 

1. 评估供应商可持续发展报告:审查供应商提供的任何可持续发展报告，包括其环境、社会和治理绩效指标和举措。 
2. 进行评估:使用调查问卷、访谈和实地考察来评估供应商的环境、社会和公司治理实践，并确定任何潜在的差距或需要改进的地方。 
3. 利用外部评级机构:利用专门评估环境、社会和公司治理绩效的评级机构，对第三方的可持续发展工作进行公正的评估。 
4. 与供应商合作:与供应商坦诚沟通，讨论您的环境、社会和公司治理目标和期望，并为改进工作提供指导和支持。 
5. 监测持续合规情况:通过定期评估、审计和绩效审查，持续监控供应商遵守 ESG 要求的情况。 

步骤 5：准备宣传和教育材料 

有效沟通是成功将 ESG 纳入 TPRM 计划的关键。为所有利益相关者（包括员工、第三方供应商和行政领导）提供简明扼要的指导至关重要。下面是一个教育材料的示例，以表格的形式确保为利益相关者提供清晰、简明、易懂的信息。这些材料有助于在 TPRM 计划中有效沟通和整合 ESG 目标。 

第 6 步：报告进展和影响 

有效报告 ESG 的进展和影响对于提高透明度和持续改进至关重要。首先，利用定性和定量数据，总结与 ESG 计划相关的主要成就和可衡量成果。确保向所有利益相关者分发定期报告，包括对合规性、绩效改进和需要进一步发展的领域的详细分析。利用图表等可视化辅助工具清楚地描述进展情况。此外，还可以分享成功案例和案例研究，展示 ESG 实践对企业和供应链的积极影响。通过简明扼要、影响深远的报告定期更新并吸引利益相关者参与，可促进信任和对 ESG 目标的持续承诺。 

步骤 7：持续改进和调整 

与 TPRM 计划的任何方面一样，定期审查和调整 ESG 实践至关重要。监测法规、行业标准、利益相关者期望和新出现风险的相关变化，确保 ESG 目标的持续有效性和相关性。征求所有利益相关者对当前做法的反馈意见，并确定改进机会。定期更新教育材料和报告，以反映新的发展，确保持续参与并与 ESG 目标保持一致。采用动态的 ESG 整合方法，您的组织可以持续改进其社会、环境和治理影响。 

结论 

将 ESG 原则纳入您的 TPRM 计划，是创建更可持续、更负责任的组织的关键一步。通过以下七个步骤，您可以确保 ESG 目标在您的组织和供应链中得到有效沟通、整合和持续改进。切记让所有利益相关者参与到这一过程中，并利用教育材料和报告来提高透明度和持续性。 

资料来源

[1] https://www.cunastrategicservices.com/content/dam/css/resource-guides/venminder/VENMIN_7steps.pdf