筛查与图谱
为每个第三方建起制裁、PEP、负面媒体与股权图谱——汇成一份画像，不是五个标签页。
问题
开通时的尽调只是一瞬，风险却是一辈子
-
开通尽调是一次性的
供应商签合同那天查一遍——然后这份档案安静两年。等到下次更新，股权、制裁或偿付能力可能早就变了，却没有任何示警。
-
制裁筛查漏掉子公司
筛查命中直接法人实体，却看不到它背后的股权图谱。间接暴露——经由母公司、子公司或受益所有人——就这样漏过去，最后出现在媒体上，不在档案里。
-
网络态势无人监控
外部网络态势只在问卷里问过一次，之后再没查。等第三方泄露上了新闻，团队和所有人一样是从同一条头条知道的。
-
ESG 数据没有进尽调
ESG 信号在另一个工具里，归另一个团队，按另一套节奏跑。采购与风险决策不看它们，报告义务只能在年末拼凑。
运作方式
从一次性尽调走向持续的第三方视图
持续监控
网络态势、财务健康与 ESG 信号持续刷新——不是等到续约——风险一变就触发告警，不是变成意外。
决策与留证
决策层归风险与采购所有：复核告警、附上评述，并发布风险分级结果，证据链完整。
流程会适配你的供应商组合、风险分类体系与监管制度。
规模化的第三方尽调，而非个例处理
包含内容
第三方尽调变成一条持续的流程
筛查、监控与留证合为一层——在 Thinkia Sentinel 上交付，复核关卡归风险所有，审计血缘从第一天就有。
制裁与 PEP 筛查
持续对照制裁名单、PEP 名录与负面媒体筛查——命中可解释，并带复核工作流。
股权图谱
为每个第三方梳理受益所有权与公司结构——间接暴露看得见，不再埋着。
网络态势监控
按供应商持续跟踪外部网络信号——证书、暴露面、泄露足迹——它成为一项被跟踪的属性，不是一张问卷。
ESG 画像
ESG 信号并入尽调档案——采购与风险在做决策的地方就能看到它们。
告警工作流
风险一变就触发告警，路由到指定责任人，附建议动作、SLA 与升级路径——不是丢进一个共用邮箱。
证据库
每次筛查、决定与覆盖都连同来源、日期与复核人一起留存——可导出给内部审计与监管机构。
技术提供 Thinkia Sentinel
成果
上线之后，什么会不一样
结果视业务场景、组合规模与数据质量而定。我们先诚实地界定范围，再精确地作出承诺。
5–10x
同样的团队，持续监控的第三方数量更多
仅供参考——视组合规模与风险分级而定。
数天
从制裁或股权变化到告警完成复核
仅供参考——基于早期落地案例。
完整
每次筛查、决定与风险分级更新都有证据链
合作方式
从第一次交谈到上线——没有惯常的拖沓
评估
评估
第 1–2 周
梳理现有尽调流程、第三方组合、风险分类体系，以及这套系统必须支撑哪些决策。
设计
设计
第 3–5 周
定义风险分级、筛查数据源、告警工作流，以及归风险与采购所有的复核关卡。
构建
构建
第 6–10 周
接入筛查服务商，搭建股权图谱，配置持续监控，并与风险和采购一起设计复核界面。
治理与规模化
治理与规模化
第 11 周起
审计签批，运营交给风险，并逐步扩展组合覆盖与信号来源。
时间线视组合规模、数据提供方集成与审计要求而定。
延伸阅读
Third-party risk, monitoring, and what to explore next
Ideas, trends, and tools to stay ahead
