À vouloir tout contrôler de la même manière, on finit souvent par perdre du temps… et par ne plus voir les vrais risques.
Un fournisseur facilement remplaçable ne doit pas mobiliser les mêmes moyens qu’un prestataire qui :
- supporte une fonction critique ;
- accède à des données sensibles ;
- intervient sur plusieurs activités essentielles ;
- dépend lui-même de sous-traitants clés ;
- serait long ou coûteux à remplacer.
La bonne question n’est donc pas :
Avons-nous évalué tous nos tiers ?
Mais plutôt :
Avons-nous consacré suffisamment d’attention aux tiers dont notre activité dépend réellement ?
Pour prioriser efficacement, il faut distinguer trois dimensions.
La criticité de la prestation Quel serait l’impact d’une défaillance sur l’activité, la continuité, les clients ou la conformité ?
Le niveau de risque du tiers et de la relation Quelle est son exposition financière, cyber, réglementaire, opérationnelle ou réputationnelle ? Quels dispositifs de maîtrise sont réellement en place ?
L’exposition économique réelle Au-delà du montant du contrat, combien coûteraient une interruption, un remplacement, une perte d’exploitation ou une sanction ?
Un tiers représentant un faible volume d’achats peut ainsi devenir prioritaire s’il supporte un processus essentiel ou s’il est difficilement substituable.
À l’inverse, appliquer des contrôles renforcés à tous les tiers crée de la charge, ralentit les métiers et mobilise les équipes sur des dossiers secondaires.
L’approche proportionnée permet de faire mieux, sans forcément faire plus.
Avec ScoreMyTP, vous pouvez hiérarchiser votre portefeuille, expliquer vos priorités et adapter les évaluations, les contrôles et le suivi au niveau réel d’exposition.
Nous vous permettons de concentrer vos ressources sur les relations qui comptent vraiment, tout en conservant une vision globale, cohérente et défendable de votre dispositif.
Se former pour structurer la démarche
IFACI - Institut Français de l'Audit et du Contrôle Internes propose une formation dédiée aux risques liés aux tiers et aux bonnes pratiques de maîtrise.
Elle permet de travailler les fondamentaux de la démarche : identification des tiers, segmentation, évaluation des risques, gouvernance, surveillance, contrôle et pilotage dans la durée.
Une bonne occasion de consolider la méthode, de partager un langage commun entre métiers, risques, conformité, contrôle interne et audit interne, puis de la traduire concrètement dans votre organisation.
La version SaaS de ScoreMyTP sera disponible à la rentrée.
Contactez-nous dès aujourd’hui en message privé ou par e-mail : echemama@emc-conseil.fr.
