/ Risiko und Compliance /

Drittparteien-Due-Diligence im Maßstab, nicht als Ausnahme

Automatisierte Due Diligence für Lieferanten und Partner—Sanktionen, Finanzen, Cyber-Posture, ESG—kontinuierlich statt einmalig, mit audit-tauglicher Evidenz.

Demo buchen

Das Problem

Die Prüfung beim Anlegen ist ein Moment; das Risiko bleibt ein Leben lang

Die Prüfung beim Anlegen passiert genau einmal

Ein Lieferant wird an dem Tag geprüft, an dem er unterschreibt – danach schweigt die Akte zwei Jahre. Bis zur nächsten Auffrischung können sich Eigentümer, Sanktionen oder Solvenz verschoben haben, ohne dass etwas gemeldet wurde.
Die Sanktionsprüfung übersieht die Töchter

Die Prüfung trifft die direkte Gesellschaft, nicht aber den Eigentümergraphen dahinter. Die indirekte Exposition – über Mütter, Töchter oder wirtschaftlich Berechtigte – rutscht durch und taucht in der Presse auf, nicht in der Akte.
Die Cyber-Lage wird nicht beobachtet

Nach der äußeren Cyber-Lage wird in einem Fragebogen gefragt und danach nie wieder. Wenn ein Vorfall bei einem Dritten in die Nachrichten kommt, erfährt Ihr Team es aus derselben Schlagzeile wie alle anderen.
ESG-Daten kommen in der Prüfung nicht vor

Die ESG-Signale leben in einem eigenen Werkzeug, gehören einem anderen Team und laufen in einem anderen Takt. Beschaffung und Risiko ignorieren sie in ihren Entscheidungen, und die Berichtspflichten werden zum Jahresende zusammengeflickt.

So funktioniert es

Von der einmaligen Prüfung zu einer laufenden Sicht auf Dritte

Schritt 1

Prüfen und kartieren

Sanktionen, politisch exponierte Personen, negative Presse und Eigentümergraph, aufgebaut für jeden Dritten – dargestellt als ein Profil und nicht als fünf Tabs.

Schritt 2

Laufend beobachten

Cyber-Lage, finanzielle Gesundheit und ESG-Signale werden laufend aktualisiert – und nicht erst bei der Vertragsverlängerung –, damit eine Risikoverschiebung eine Warnung auslöst und keine Überraschung.

Schritt 3

Entscheiden und belegen

Risiko und Beschaffung führen die Entscheidungsebene: Sie prüfen die Warnungen, hängen Kommentare an und veröffentlichen die Risikoeinstufung mit vollständiger Nachweisspur.

Der Ablauf passt sich Ihrem Lieferantenportfolio, Ihrer Risikotaxonomie und dem für Sie geltenden Regulierungsregime an.

Leistungsumfang

Die Prüfung von Dritten,als laufender Ablauf

Prüfung, Beobachtung und Nachweise in einer einzigen Ebene auf Thinkia Sentinel – mit den Prüfstufen in der Hand des Risikobereichs und auditierbarer Herkunft von Anfang an.

Prüfung auf Sanktionen und politisch exponierte Personen

Laufender Abgleich gegen Sanktionslisten, Register politisch exponierter Personen und negative Presse – mit erklärbaren Treffern und einem Ablauf für die Prüfung.

Eigentümergraph

Wirtschaftlich Berechtigte und Konzernstruktur je Drittem kartiert – damit die indirekte Exposition sichtbar wird und nicht vergraben bleibt.

Beobachtung der Cyber-Lage

Äußere Cyber-Signale je Lieferant, laufend verfolgt – Zertifikate, Angriffsfläche, Spuren früherer Vorfälle – als überwachtes Merkmal und nicht als Fragebogen.

ESG-Profil

Die ESG-Signale stecken in der Prüfakte selbst – damit Beschaffung und Risiko sie dort sehen, wo entschieden wird.

Ablauf für die Warnungen

Eine Risikoverschiebung löst Warnungen aus, die an namentliche Verantwortliche gehen, mit vorgeschlagenen Maßnahmen, SLA und Eskalation – und nicht in ein gemeinsames Postfach.

Nachweisarchiv

Jede Prüfung, jede Entscheidung und jede Übersteuerung wird mit Quelle, Datum und Prüfer abgelegt – exportierbar für die interne Revision und die Aufsicht.

Unterstützt von Thinkia Sentinel

Ergebnisse

Was sich ändert, wenn das in Produktion läuft

Die Ergebnisse hängen vom Kontext, von der Größe des Portfolios und von der Datenqualität ab. Wir schneiden ehrlich zu, bevor wir präzise versprechen.

5–10x

mehr Dritte unter laufender Beobachtung, mit demselben Team

Orientierungswert – hängt von der Größe des Portfolios und von der Risikoeinstufung ab.

Tage

von einer Änderung bei Sanktionen oder Eigentümern bis zur geprüften Warnung

Orientierungswert – auf Basis erster Implementierungen.

Vollständig

Nachweisspur zu jeder Prüfung, jeder Entscheidung und jeder Änderung der Risikoeinstufung

So arbeiten wir

Vom ersten Gespräch bis in die Produktion – ohne die üblichen Bremsen

Diagnose

Woche 1–2

Wir kartieren den heutigen Prüfprozess, das Portfolio der Dritten, die Risikotaxonomie und die Entscheidungen, die das System tragen muss.

Design

Woche 3–5

Wir definieren die Risikostufen, die Prüfquellen, den Ablauf der Warnungen und die Prüfstufen, die bei Risiko und Beschaffung bleiben.

Aufbau

Woche 6–10

Wir binden die Prüfanbieter an, bauen den Eigentümergraphen, richten die laufende Beobachtung ein und entwerfen die Oberfläche für die Prüfung mit Risiko und Beschaffung.

Steuern und skalieren

Ab Woche 11

Freigabe durch die Revision, Betrieb in der Hand des Risikobereichs, Ausweitung von Portfolioabdeckung und Signalquellen im Lauf der Zeit.

Die Zeitpläne variieren je nach Größe des Portfolios, Anbindung der Datenanbieter und Anforderungen der Revision.

Ideas, trends, and tools to stay ahead

Loslegen

Machen wir die Prüfung von Dritten laufend statt episodisch?

Ohne Verpflichtung. Wir starten mit einer abgesteckten Session, um Ihr Portfolio, Ihre Risikotaxonomie und Ihren Bedarf an Nachweisen zu kartieren.

Demo buchen KI-Lösungen ansehen