Conozca a cada proveedor por lo que hace, no por lo que dice.
Gestión del riesgo de terceros que da de alta, se conecta a su ERP y supervisa a cada proveedor, cada día.
Los proveedores cambian cada día. La mayoría de las revisiones se hacen una vez al año.
Una instantánea, no una visión
Un cuestionario anual queda desfasado el mismo día en que se archiva.
Solo seguridad
Las herramientas siguen certificados e inicios de sesión, pero no cambios de datos bancarios, facturas duplicadas ni pagos a proveedores bloqueados.
Seguimiento manual
Hojas de cálculo, recordatorios por correo y pruebas que nadie verifica.
El riesgo vive en las transacciones. Ahí es donde mira CompliBear.
02El cambio
| TPRM tradicional | CompliBear TPRM | |
|---|---|---|
| Inventario de proveedores | Una hoja de cálculo, actualizada en la renovación | Leído en directo del maestro de proveedores del ERP |
| Diligencia debida | La misma encuesta larga para todos los proveedores | Comprobaciones por niveles, en las que los datos responden primero |
| Pruebas | Lo que dice el proveedor | Lo que hace el proveedor en su ERP |
| Supervisión | Una vez al año | Cada día |
| Puntuación de riesgo | Un número sin motivo | Una puntuación que explica cada cambio |
| Baja de proveedores | Una lista de comprobación por correo | Se cierra sola a partir de los registros de accesos, pagos y datos |
03El ciclo de vida del proveedor
- 01Descubrir
Cada proveedor en los datos de ERP, gasto y accesos
- 02Alta
Identidad, cuenta bancaria, situación fiscal, conflictos de interés
- 03Conectar
Solo lectura sobre SAP, Oracle, Dynamics y herramientas de compras
- 04Supervisar
Más de 20 controles y señales externas, cada día
- 05Remediar
Hallazgos a sus responsables; cerrados solo con pruebas verificadas
- 06Baja
Accesos revocados, pago final liquidado, datos bancarios bloqueados
Una biblioteca de controles construida sobre el dinero
- Maestro de proveedores: datos bancarios cambiados y luego pagados; proveedores duplicados; proveedores inactivos reactivados
- Compra a pago: facturas duplicadas; facturas sin pedido ni recepción; pedidos fraccionados bajo los límites de aprobación
- Cumplimiento: facturas MSME de más de 45 días; discrepancias de GST o IVA; SOC 2, ISO o seguros caducados
- Accesos: un mismo usuario que da de alta a un proveedor y le paga; cuentas de proveedor privilegiadas
- Concentración: gasto dependiente de un solo proveedor; subcontratistas únicos; cuartas partes compartidas
- Señales externas: registro mercantil y situación fiscal; sanciones y noticias adversas; informes de brechas publicados
05Pruebas
142 proveedores reclasificados y USD 950K en facturas duplicadas encontrados en una revisión retrospectiva de 24 meses en una cadena de hospitales.
Empiece con una revisión retrospectiva de 24 meses de proveedores
Aplicamos la biblioteca completa de controles a dos años de sus datos de proveedores. Verá hallazgos reales en seis semanas, antes de comprometerse con la plataforma.
Sin compromiso. Acceso de solo lectura a sus datos. Todos los hallazgos son suyos.
07Preguntas frecuentes
¿Tienen los proveedores que rellenar largos cuestionarios?
Menos, y más cortos. Sus datos responden primero; los proveedores solo completan lo que falta.
¿Sustituye a nuestra herramienta de calificación de seguridad?
La complementa. Las calificaciones de seguridad vigilan el perímetro del proveedor. CompliBear vigila lo que hace el proveedor en su ERP: datos bancarios, facturas, pagos y accesos.
¿Con qué sistemas se conecta?
Solo lectura sobre SAP, Oracle, Microsoft Dynamics y herramientas de compras. Consulte Integraciones.
¿Pueden gestionarlo por nosotros?
Sí. Con el TPRM gestionado, nuestros analistas clasifican las alertas, reclaman las pruebas e informan a su comité de riesgos cada mes.
¿Qué le dirían dos años de datos de proveedores?
Hallazgos reales en seis semanas, antes de comprometerse con la plataforma.