Firmy tracą pieniądze i reputację przez podmioty trzecie. Zarządzanie ryzykiem coraz większym wyzwaniem

„Cyfryzacja, globalizacja łańcuchów dostaw oraz rosnące wymogi regulacyjne sprawiają, że zarządzanie ryzykiem stron trzecich (Third-Party Risk Management, TPRM) staje się jednym z istotnych elementów budowania stabilności organizacji. Tymczasem jedna trzecia firm doświadczyła w ciągu ostatnich trzech lat strat finansowych lub reputacyjnych związanych z podmiotami trzecimi, a 28 proc. odnotowało zakłócenia w łańcuchu dostaw” – poinformowała firma KPMG w opublikowanym raporcie „2026 Global Third-Party Risk Management Survey”.

Dodano, że jednocześnie 83 proc. menedżerów planuje dalszą rozbudowę sieci partnerów w ciągu najbliższych trzech lat. Zdaniem autorów raportu, mimo rosnących inwestycji w technologie wiele organizacji nadal zarządza ryzykiem w sposób rozproszony i reaktywny.

Wśród głównych czynników wpływających na strategie zarządzania ryzykiem stron trzecich wymieniono wymogi regulacyjne (48 proc.) oraz ryzyka z zakresu cyberbezpieczeństwa (37 proc.).

Raport został opracowany przez KPMG na podstawie globalnego badania wśród 851 przedstawicieli kadry kierowniczej i menedżerskiej z Ameryki Północnej, Ameryki Południowej, Europy oraz regionu Azji i Pacyfiku. Respondenci reprezentowali różne sektory gospodarki, m.in. usługi finansowe, ochronę zdrowia, technologie, przemysł, handel detaliczny oraz energetykę.

Zadłużenie JDG sięgnęło 5,55 mld zł. Najgorzej jest w trzech branżach!

Jak AI sprawdza się w zarządzaniu ryzykiem stron trzecich?

Wydatki przedsiębiorstw w obszarze zarządzania ryzykiem stron trzecich, jak wynika z badania, koncentrują się głównie na procesach oceny ryzyka oraz narzędziach technologicznych. Jak podano, 52 proc. firm inwestuje w działania związane z oceną ryzyka i procesami due diligence (proces szczegółowej analizy firmy przed planowaną transakcją), 51 proc. rozwija technologie i narzędzia wspierające zarządzania ryzykiem stron trzecich, a 49 proc. przeznacza środki na cyberbezpieczeństwo i ochronę danych. 45 proc. przedsiębiorstw wskazywało też na audyty regulacyjne.

Zdaniem KPMG technologie cyfrowe coraz częściej wspierają procesy zarządzania ryzykiem podmiotów trzecich. Obecnie od 50 proc. do 58 proc. respondentów wykorzystuje AI w wybranych obszarach zarządzania ryzykiem stron trzecich, takich jak analiza danych, raportowanie czy automatyzacja oceny ryzyka. Jednocześnie 22 proc. badanych ocenia jej skuteczność jako bardzo wysoką, a około 40 proc. – jako umiarkowaną.

Cicha rewolucja w skarbówce. Fiskus chętniej korzysta z nowej broni, dowiedz się więcej!

„Coraz większego znaczenia nabiera także perspektywa tzw. Nth-party, czyli analiza ryzyk wykraczających poza bezpośrednich dostawców. Koncentracja geograficzna produkcji, zależność od jednego podwykonawcy czy brak przejrzystości w kolejnych ogniwach łańcucha wartości mogą prowadzić do poważnych zakłóceń operacyjnych i reputacyjnych” – oceniło KPMG.

Z badania wynika, że ponad 80 proc. organizacji korzysta z outsourcingu lub usług zarządzanych w wybranych elementach zarządzania ryzykiem stron trzecich, takich jak ocena ryzyka, monitoring dostawców czy procesy due diligence. Jednocześnie kompleksowe modele obejmujące cały cykl życia relacji z dostawcą stosuje 5 proc. badanych.