For a third year running our survey

For a third year running our survey demonstrates that management of third parties remains a key priority. Organisations’ reliance on third parties to support key business processes has increased, as they seek to reduce costs, make efficiency gains or simply re-focus on core activities. Together with this, it is well understood that ultimate accountability for the services provided and the effectiveness of the control environment cannot be delegated or devolved, a point reinforced by the regulators in financial services. This is complicated when third parties are in turn using their own vendors, resulting in firms losing visibility or control over the entirety of the supply chain. The increased uptake of cloud computing services provided by specialised third-parties has amplified the concerns about key risks such as security and compliance. In most cases, internal audit teams are using multi-disciplinary teams to provide assurance over third-party due diligence practices, or perform ongoing monitoring to ensure both organisational policy and relevant regulatory standards are being complied with.
We are also observing a focus on evaluating the vendors’ approach to managing emerging risks as well as their responsiveness to control issues impacting their clients. We are starting to see some of the larger functions establishing dedicated third-party audit teams, electing to conduct third-party contract reviews for significant or high-risk vendor relationships.

ผลลัพธ์ (ไทย) 1:

สำหรับสาม ปีแบบสำรวจของเราอธิบายว่า การจัดการของบุคคลที่สามยังคงมี ความสำคัญ การพึ่งพาบุคคลภายนอกเพื่อสนับสนุนกระบวนการทางธุรกิจที่สำคัญขององค์กรได้เพิ่มขึ้น กำลังพยายามลดต้นทุน ทำกำไรประสิทธิภาพ หรือเพียงแค่การเน้นกิจกรรมหลัก พร้อมกับนี้ มันจะเข้าใจดีว่า มีความรับผิดชอบที่ดีที่สุดสำหรับการบริการ และประสิทธิภาพของสภาพแวดล้อมการควบคุมที่ไม่สามารถมอบหมาย หรือ ปฐมภูมิ จุดเสริม โดยหน่วยงานกำกับดูแลสถาบันการเงิน นี้มีความซับซ้อนเมื่อบุคคลภายนอกในการเปิดใช้ผู้จัดจำหน่ายของตนเอง ส่งผลให้บริษัทสูญเสียการมองเห็น หรือควบคุมทั้งหมดของห่วงโซ่อุปทาน การดูดซึมที่เพิ่มขึ้นของคลาวด์การบริการเฉพาะบุคคลได้ขยายความกังวลเกี่ยวกับความเสี่ยงที่สำคัญเช่นความปลอดภัยและปฏิบัติตาม ในกรณีส่วนใหญ่ ทีมงานตรวจสอบภายในใช้ทางทีมงานดขึอื่นเนื่องจากความขยันปฏิบัติ หรือทำการตรวจสอบอย่างต่อเนื่องเพื่อให้แน่ใจว่าทั้งสองนโยบายองค์กร และมีการปฏิบัติตามมาตรฐานการกำกับดูแลที่เกี่ยวข้องนอกจากนี้เรายังจะสังเกตเน้นการประเมินผู้ขายแนวทางการจัดการความเสี่ยงที่เกิดขึ้นใหม่เป็นการตอบสนองในการควบคุมปัญหาที่ส่งผลกระทบต่อลูกค้าของตน เราจะเริ่มเห็นบางฟังก์ชันขนาดใหญ่สร้างทีมตรวจสอบบุคคลที่สามโดยเฉพาะ เลือกที่จะทำความเห็นอื่นสัญญาความสัมพันธ์อย่างมีนัยสำคัญ หรือมีความเสี่ยงสูงผู้ขาย

ผลลัพธ์ (ไทย) 2:

สำหรับปีที่สามวิ่งสำรวจของเราแสดงให้เห็นว่าการจัดการของบุคคลที่สามยังคงเป็นกุญแจสำคัญ ความเชื่อมั่นขององค์กรเกี่ยวกับบุคคลที่สามเพื่อสนับสนุนกระบวนการทางธุรกิจที่สำคัญได้เพิ่มขึ้นขณะที่พวกเขาพยายามที่จะลดค่าใช้จ่ายให้เพิ่มประสิทธิภาพหรือเพียงแค่อีกครั้งมุ่งเน้นกิจกรรมหลัก พร้อมกับนี้ก็เป็นที่เข้าใจกันดีว่าความรับผิดชอบที่ดีที่สุดสำหรับการให้บริการและประสิทธิผลของการควบคุมสภาพแวดล้อมที่ไม่สามารถได้รับการแต่งตั้งหรือตกทอดจุดเสริมโดยหน่วยงานกำกับดูแลในการให้บริการทางการเงิน นี่คือซับซ้อนเมื่อมีบุคคลที่สามในการเปิดใช้ผู้ขายของตัวเองที่มีผลในการสูญเสียการมองเห็นของ บริษัท หรือการควบคุมทั้งหมดของห่วงโซ่อุปทาน ดูดซึมที่เพิ่มขึ้นของบริการคอมพิวเตอร์เมฆให้บริการโดยเฉพาะบุคคลที่สามได้ขยายความกังวลเกี่ยวกับความเสี่ยงที่สำคัญเช่นการรักษาความปลอดภัยและการปฏิบัติตาม ในกรณีส่วนใหญ่ทีมงานตรวจสอบภายในมีการใช้ทีมงานหลายทางวินัยเพื่อให้มั่นใจมากกว่าบุคคลที่สามการปฏิบัติเนื่องจากความขยันหรือดำเนินการตรวจสอบอย่างต่อเนื่องเพื่อให้แน่ใจว่าทั้งสองนโยบายขององค์กรและมาตรฐานการกำกับดูแลที่เกี่ยวข้องจะได้รับการปฏิบัติตาม.
นอกจากนี้เรายังสังเกตความสำคัญกับการประเมิน วิธีการที่ผู้ขายที่มีความเสี่ยงที่เกิดขึ้นใหม่ในการจัดการเช่นเดียวกับการตอบสนองของพวกเขาในการควบคุมปัญหาที่ส่งผลกระทบต่อลูกค้าของพวกเขา เราจะเริ่มเห็นบางส่วนของฟังก์ชั่นขนาดใหญ่จัดตั้งทีมตรวจสอบบุคคลที่สามโดยเฉพาะการเลือกตั้งที่จะทำการตรวจสอบสัญญาของบุคคลที่สามสำหรับความสัมพันธ์ของผู้ขายอย่างมีนัยสำคัญหรือมีความเสี่ยงสูง

ผลลัพธ์ (ไทย) 3:

สำหรับปีที่สามทำงานการสำรวจของเราแสดงให้เห็นว่าการจัดการของบุคคลที่สามยังคงมีความสำคัญสำคัญ ขององค์กรพึ่งพาบุคคลที่สามที่จะสนับสนุนกระบวนการทางธุรกิจที่สำคัญมีเพิ่มขึ้น ขณะที่พวกเขาแสวงหาเพื่อลดต้นทุน ทำให้เพิ่มประสิทธิภาพหรือเพียงแค่จะมุ่งเน้นไปที่กิจกรรมหลัก . พร้อมนี้ จะเข้าใจดีว่า ความรับผิดชอบที่ดีที่สุดสำหรับการให้บริการและประสิทธิภาพของการควบคุมสิ่งแวดล้อมไม่สามารถมอบหมายหรือตกทอดเป็นจุดเสริมด้วยสารในบริการทางการเงิน เรื่องนี้ซับซ้อนเมื่อบุคคลที่สามในการเปิดใช้ ผู้ขายเอง ส่งผลให้บริษัทสูญเสียการมองเห็นหรือควบคุมทั้งหมดของห่วงโซ่อุปทาน การเพิ่มขึ้นของเมฆคอมพิวเตอร์บริการโดยเฉพาะบุคคลที่สาม ได้เพิ่มความกังวลเกี่ยวกับความเสี่ยงที่สำคัญเช่นการรักษาความปลอดภัยและการปฏิบัติตาม . ในกรณีส่วนใหญ่ , ทีมตรวจสอบภายในจะใช้ทีมสหสาขาวิชาเพื่อให้มั่นใจกว่าของขยันเนื่องจากการปฏิบัติหรือดําเนินการตรวจสอบอย่างต่อเนื่องเพื่อให้แน่ใจว่า ทั้งนโยบายและกฎระเบียบที่เกี่ยวข้องขององค์กรมาตรฐานจะปฏิบัติตามนอกจากนี้เรายังสังเกต เน้นการประเมินผู้ขาย " แนวทางการจัดการความเสี่ยงใหม่ๆ ตลอดจนการตอบสนองเพื่อควบคุมปัญหาส่งผลกระทบต่อลูกค้าของพวกเขา เราเริ่มที่จะเห็นบางส่วนของฟังก์ชั่นการตรวจสอบขนาดใหญ่ทีมงานทุ่มเทของบุคคลที่สาม เลือกที่จะนำความคิดเห็นของบุคคลที่สามสำหรับผู้ขายหรือความสัมพันธ์ทางสัญญาที่มีความเสี่ยงสูง