Innehållsförteckning:
- Definition - Vad betyder VRM (Vendor Risk Management)?
- Techopedia förklarar VRM (Vendor Risk Management)
Definition - Vad betyder VRM (Vendor Risk Management)?
Försäljningsriskhantering (VRM) är en process som hanterar hantering och planering av tredje parts produkter och tjänster. Detta säkerställer att användningen av tredjepartsprodukter, IT-leverantörer och tjänsteleverantörer inte resulterar i en potentiell störning av verksamheten eller i någon negativ inverkan på affärsresultatet. Denna process är avsedd att hjälpa organisationer att hantera och övervaka riskexponeringen till följd av tredjepartsleverantörer av IT-produkter och tjänster.Techopedia förklarar VRM (Vendor Risk Management)
Försäljningsriskhantering (VRM) innefattar en övergripande plan för att identifiera och mildra potentiella affärsmässiga osäkerheter samt juridiska skulder när det gäller att anställa tredjepartsleverantörer av IT-produkter och tjänster.
VRM har blivit ännu viktigare på grund av förekomsten av outsourcing. Eftersom vissa organisationer överlåter vissa av sina arbetsflöden till tredje parter, förlorar de kontrollen över dessa arbetsflöden och måste lita på tredje part för att göra sitt jobb bra. Men störande händelser som naturkatastrofer, cyberattacker och dataintrång är ofta utanför organisationernas kontroll och blir allt vanligare. Även med fördelarna med outsourcing, som ökad effektivitet och förmågan att fokusera på kärnverksamhetsmål, om leverantörer saknar starka skyddsåtgärder och kontroller / begränsningar, kan organisationerna utsättas för operativa, reglerande, skattemässiga eller till och med renommérisker. VRM är det verktyg som krävs för att identifiera och mildra dessa risker.
En bra VRM-strategi kan innehålla följande:
- Först och främst måste det finnas ett kontrakt som beskriver affärsförhållandena mellan organisationen och tredje part.
- Det bör finnas tydliga riktlinjer för åtkomst och kontroll av känslig information enligt leverantörsavtal.
- Det bör finnas en konsekvent övervakning av leverantörens prestanda för att säkerställa att varje linje i kontraktet genomförs korrekt.
- Organisationen måste se till att leverantörer uppfyller alla lagstiftningskrav i branschen och ska skapa en metod för att ständigt övervaka denna efterlevnad.
