Evaluation des risques: de quelles données avez-vous vraiment besoin pour votre due diligence?

Identifier les domaines à risque concrets

Vous savez dans quel domaine vous opérez et vous avez aussi identifié votre environnement – excellent! Vous avez le sentiment que vous êtes sur le point d’affronter un tsunami de données? Procédez de façon organisée et basez-vous sur ces champs de risques concrets:

Dispositions légales

Procurez-vous d’abord une vue d’ensemble des règles qui concernent votre entreprise: Suis-je soumis aux réglementations locales ou internationales?

Ensuite, examinez votre tierce partie: des violations de la loi comme du blanchiment d’argent, du financement du terrorisme, de la corruption apparaissent-elles dans son historique?

Dans ce champ de risque, vous avez besoin de données d’identification de votre tierce partie, de données de paiement et de données historiques de votre tierce partie en accédant par exemple à la liste des sanctions.

Risques spécifiques aux pays

Dans quel pays mes activités sont-elles situées? Et celles de ma tierce partie? S’agit-il d’un pays à haut risque?

Des données permettant d’identifier clairement la tierce partie permettent également d’identifier les risques spécifiques aux pays. Une World Heat Map ou des renseignements spécifiques aux pays vous donneront un bref aperçu.

Risques sectoriels

Vous ou votre tierce partie êtes-vous dans un secteur exposé aux retards de paiement, à la corruption ou aux atteintes à la réputation? Quels sont les liens entre le secteur concerné et le monde politique?

Comme vous le constatez, une identification claire revêt là aussi une grande importance. Tenez-vous informé de ce qui concerne votre secteur et le secteur de vos tierces parties les plus importantes: activez des alertes sur les services d’actualités courants afin de vous tenir informé au jour le jour. Vous êtes dans un secteur hautement vulnérable? Utilisez un outil qui vous permet d’identifier clairement votre tierce partie, avec code CIC et objet de l’entreprise.

Risques de réputation

Des atteintes à la réputation causées par un tiers peuvent-elles entraîner la perte de parties prenantes ou de clients (ou de leur confiance)?

Si une réputation entachée représente un risque significatif pour votre entreprise, les articles de journaux négatifs représenteront une bonne source de vérification de vos tierces parties. L’organisation de l’entreprise et les participations ainsi que les ayants droit économiques (également «Ultimate Beneficial Owner» ou «UBO») peuvent constituer des indicateurs importants.

Risques financiers

Quelle est la situation de vos tierces parties en ce qui concerne leurs liquidités? Et leur rentabilité?

Séparez l’ivraie du bon grain et endiguez le risque pour votre entreprise. S’agissant des paiements, des investissements ou des partenariats à long terme, les données de paiement de vos tierces parties revêtent une importance centrale.

Evaluez à présent l’environnement de risque de votre partenaire commercial. Nous vous recommandons d’opérer une distinction entre risque élevé, risque modéré, risque faible et risque très faible.

De l’identification à l’intégrité, adaptez votre travail au risque

Classez vos partenaires commerciaux en fonction des risques de leur environnement. Identifiez le niveau de risques de cet environnement! Ce qui s’apparente à une étape intermédiaire s’avère de facto incontournable pour la due diligence de votre tierce partie. Selon la classification du risque, vous pourrez adapter le temps passé aux vérifications et au monitoring (après tout, le temps c’est de l’argent!).

Risque très faible: Ces prestataires tiers

… livrent des prestations, des produits ou des biens à faible risque;

… affichent un nombre minime de dysfonctionnements ou d’événements négatifs dans l’historique de l’entreprise;

… n’ont pas accès à des données généralement sensibles ou spécifiquement sensibles de mon entreprise;

… et ne sont pas en relation avec les clients finaux.

Risque faible: Ces prestataires tiers

… livrent des prestations, des produits ou des biens présentant un risque modéré;
… affichent un nombre modéré de dysfonctionnements ou d’événements négatifs dans l’historique de l’entreprise;

… ont accès à des données généralement sensibles ou spécifiquement sensibles de mon entreprise;

… et ne sont pas en relation avec les clients finaux.

Risque modéré: Ces prestataires tiers

… livrent des prestations, des produits ou des biens présentant un risque modéré à élevé

… affichent un nombre élevé de dysfonctionnements ou d’événements négatifs dans l’historique de l’entreprise;

… ont accès à des données généralement sensibles ou spécifiquement sensibles de mon entreprise;

… et sont en relation avec les clients finaux.

Risque élevé: Ces prestataires tiers

… livrent des prestations, des produits ou des biens présentant un risque élevé

… affichent un nombre critique de dysfonctionnements ou d’événements négatifs dans l’historique de l’entreprise;

… ont accès à des données généralement très sensibles ou spécifiquement très sensibles de mon entreprise

… et sont en relation avec les clients finaux.

Important: même si vous estimez que de tierces parties représentent un risque faible, surveillez ces entités et documentez vos analyses. Vous économiserez du temps et de l’argent en menant des vérifications approfondies.

Vous y êtes presque – au tour de vos check-lists

Félicitez-vous: vous avez fait le tour des interrogations suscitées par le tsunami de données. Bien joué! A présent, vous pouvez répartir la due diligence vos tierces parties en trois check-lists. Vous réduisez non seulement les risques pour votre entreprise, mais ce faisant, vous contribuez même à un accroissement de sa valeur. La due diligence de vos tierces parties peut se résumer à trois questions élémentaires:

Qui êtes-vous?

Contrôle de l’identité au moyen de vos données de base et des données sur les ayants droit économiques et les rapports de propriété.

Quel est votre degré d’intégrité?

Contrôle de l’intégrité en passant au crible les listes de sanction, de surveillance et les listes noires ainsi que les articles défavorables dans les médias.

Quel est le risque d’une relation avec vous?

Contrôle du risque en fonction de l’approche basée sur les risques que vous avez définie. Evaluez le risque et définissez votre arbre décisionnel.