← 概念辨析に戻る

Concept Contrast Fable

サプライヤーデューデリジェンスとサードパーティリスク管理

先に結論:サプライヤー・デューデリジェンスは入場時の手荷物検査——契約前に相手の資格、証明書、セキュリティ約束を一度検証する。サードパーティ・リスク管理は常駐パトロール——契約後も毎日サプライヤーが何を変えているか、証明書が期限切れになりそうか、サブサプライヤーが入れ替わっていないかを見張る。入場時の手荷物検査をセキュリティ戦略のすべてとみなすのは、入場証を確認したら二度と巡回しないのと同じで、サプライヤーが引っ越しても気づかない。

サプライヤー・デューデリジェンスは入場時の手荷物検査——契約前に相手の資格、証明書、セキュリティ約束を一度検証する。サードパーティ・リスク管理は常駐パトロール——契約後も毎日サプライヤーが何を変えているか、証明書が期限切れになりそうか、サブサプライヤーが入れ替わっていないかを見張る。入場時の手荷物検査をセキュリティ戦略のすべてとみなすのは、入場証を確認したら二度と巡回しないのと同じで、サプライヤーが引っ越しても気づかない。

寓話

入場時のセキュリティチェックと常駐パトロール

方姐は貨物倉を開き、大きな商会の外注仕事を専門に引き受けた。新しい取引先が来るたびに、彼女は入場審査を行った。資格、番頭の評判、倉庫の位置、過去の事故を見る。審査を通れば契約を結び、入場札を渡す。

この業務は三年間続いたが、ある古くからの取引先がこっそり倉庫を外地の委託先に移した。貨物は契約上この街に留まるはずだったが、実際には隣州へ運ばれていた。誰も気づかなかった。入場時の検査は契約当日に一度だけ行われたからだ。

顧客から追責の手紙が届き、方姐は棚の安全検査報告がすでに十八か月前のものだと気づいた。協力者に悪意はなかったが、古い写真では今日の姿を保証できない。人は入れ替わり、倉庫は移転し、証明書は期限切れになり、規則も変わる。

方姐は巡回員の小林を招いた。小林は新しい契約に署名する責任は負わず、協業中のすべてのパートナーを見張ることだけを担う。誰の証明書がまもなく期限切れか、誰が下請けを変えたか、誰が条項を変えたか、どの官府の新令が既存の協業に影響するか。

店の者の中には小林を余計だと思う者もいた。方姐はあの古い安全検査報告書を机に叩きつけた。この紙一枚で誰かが真夜中に倉庫を移すのを止められるのか?誰も何も言わなくなった。

一年後、ある重要な供給先が買収され、新しい持ち主はある種の顧客にサービスを提供しなくなりました。小林はその日に赤く印を付け、方姐は前もって代替を起動しました。顧客は中断を感じず、サービスは通常どおりだと知るだけでした。

それ以来、方姐は調達プロセスを二段階に分けた。入り口の保安検査は協業を開始できるかを決め、常駐パトロールは協業期間中も安全かどうかを決める。入り口での写真撮影には価値があるが、写真の後に起きた変化を発見できるのはパトロールだけである。

後に方姐は二冊の帳簿を別々に置いた。第一冊は提携前にのみ使い、なぜ相手を入り口から通せるのかを記録する。第二冊は毎日更新し、提携中に何が変わったかを記録する。新しい店員が、第一冊があれほど細かく書かれているのになぜ第二冊も必要なのかと尋ねた。方姐は彼に古い倉庫の写真と今日の倉庫の鍵を見せた。写真は当時見たことを証明し、鍵は今誰が入れるかを示す。後に貨物倉は三社のパートナーを変えたが、方姐はすべてこれに従った。入り口では提携できるかを問い、提携後は今日もなお適切かを問う。二つの問いはどちらも欠かせない。古い結論は新しい観察によって維持されてこそ、提携は制御可能になる。リスク管理とは、こうした変化を注視することだ。

サプライヤー・デューデリジェンス

契約前にサプライヤーに対して行う単回の評価で、資格審査、セキュリティ認証、コンプライアンス承诺、財務の安定性を網羅し、そのサプライヤーを参入させるべきか判断することを目的とする。

サードパーティリスク管理

協業サイクル全体を貫く継続的なモニタリングとリスクガバナンスのプロセス。サプライヤーのセキュリティ態勢の変化、コンプライアンス状態の更新、サブサプライチェーンの変動を追跡し、契約後もリスクが制御不能にならないようにする。

物語の対応

  • 入場時のセキュリティチェック(サプライヤー・デューデリジェンス):契約前に一度検証し、入場できるか確認する
  • 常駐パトロール(サードパーティリスク管理):契約後も毎日監視し、門の中の事が変わっていないか確認する
  • サーバーを境外へ移転:安全審査は契約の瞬間だけを検証し、継続的監視の欠如がコンプライアンス事故を招く
  • 小林は買収当日にリスクを標記:TPRM のリアルタイム監視の価値
  • 分権的な調達プロセス:警備は契約チームに、巡回はリスク管理職に任せ、プロセスは統合しない

Andy(任旭)のプロジェクトに落とし込む

大企業がセキュリティ質問票を作成するとき、必ずあなた方の第三者リスク管理プロセスを尋ねる。あなたの回答が「すべてのサプライヤーにデューデリジェンスを実施しています」だけなら、相手のセキュリティチームはさらに問いを重ねる。調査の後はどうするのか? あなたの答えには二つの時間軸が必要だ。契約前にどのような検査を行ったか、契約後は何日ごとに点検し、どの指標を点検するか。両方の軸が空白でなければ、このセキュリティ質問票は合格となる。

京ICP备2026014272号