すべての取引先を、言葉ではなく行動で把握する。
取引先の登録、ERPとの接続、すべての取引先の毎日の監視を行うサードパーティリスク管理。
取引先は毎日変わります。ほとんどのレビューは年に一度です。
全体像ではなく、スナップショット
年次の質問票は、提出したその日から古くなります。
セキュリティだけ
ツールは証明書やログインは追跡しますが、銀行情報の変更、重複請求書、ブロック中の取引先への支払いは追跡しません。
手作業での督促
スプレッドシート、メールでの催促、誰も検証しない証拠。
リスクは取引の中にあります。CompliBearが見るのはそこです。
02変化
| 従来のTPRM | CompliBear TPRM | |
|---|---|---|
| 取引先一覧 | 更新時に見直すスプレッドシート | ERPの取引先マスターからリアルタイムで読み取り |
| デューデリジェンス | すべての取引先に同じ長い質問票 | 段階的なチェック。まずデータが答える |
| 証拠 | 取引先の申告内容 | ERP上での取引先の実際の行動 |
| モニタリング | 年に一度 | 毎日 |
| リスクスコア | 理由のない数字 | 変化の理由をすべて説明するスコア |
| 取引終了 | メールでのチェックリスト | アクセス・支払い・データの記録から自動でクローズ |
03取引先のライフサイクル
- 01把握
ERP・支出・アクセスデータ上のすべての取引先
- 02登録
本人確認、銀行口座、税務ステータス、利益相反
- 03接続
SAP、Oracle、Dynamics、調達ツールへ読み取り専用で接続
- 04監視
20以上のコントロールと外部シグナルを毎日
- 05是正
発見を責任者へ。検証済みの証拠があるときだけクローズ
- 06取引終了
アクセスを取り消し、最終支払いを精算し、銀行情報をブロック
お金を軸に構築したコントロールライブラリ
- 取引先マスター：銀行情報の変更直後の支払い、重複取引先、休眠取引先の再有効化
- 購買から支払いまで：重複請求書、発注書や入庫記録のない請求書、承認限度を下回るよう分割された発注
- コンプライアンス：45日を超えたMSMEの請求書、GSTやVATの不一致、期限切れのSOC 2・ISO・保険
- アクセス：取引先の登録と支払いを行う同一ユーザー、特権を持つ取引先アカウント
- 集中：1社に依存する支出、単一の下請け、共通のフォースパーティ
- 外部シグナル：登記・税務ステータス、制裁と悪評報道、公表された情報漏えい報告
05実績
ある病院チェーンでの24か月の遡及レビューで、142社の取引先を再分類し、USD 950Kの重複請求書を発見。
まずは24か月分の取引先の遡及レビューから
御社の取引先データ2年分に、コントロールライブラリ全体を実行します。プラットフォームの契約前に、6週間で実際の発見をご覧いただけます。
義務は一切ありません。データへのアクセスは読み取り専用。すべての発見は御社のものです。
07よくある質問
取引先は長い質問票に回答する必要がありますか？
数は減り、短くなります。まず御社のデータが答え、取引先は不足分だけを記入します。
セキュリティ格付けツールの代わりになりますか？
補完します。セキュリティ格付けは取引先の外周を監視します。CompliBearは取引先がERP上で何をしているか、つまり銀行情報・請求書・支払い・アクセスを監視します。
どのシステムと接続しますか？
SAP、Oracle、Microsoft Dynamics、調達ツールへ読み取り専用で接続します。「連携」をご覧ください。
運用を任せられますか？
はい。マネージドTPRMでは、私たちのアナリストがアラートを仕分けし、証拠を督促し、毎月リスク委員会に報告します。
2年分の取引先データは何を語る？
プラットフォームの契約前に、6週間で実際の発見を。