Repenser la gestion des risques de la chaîne d’approvisionnement : un guide pratique pour une meilleure assurance
La plupart des programmes de gestion des risques de la chaîne d’approvisionnement reposent encore sur des documents : questionnaires, certifications et rapports d’audit auto-déclarés par les fournisseurs. Cet ebook plaide pour aller plus loin — passer de la simple collecte des affirmations d’un fournisseur à la vérification concrète de leur validité.
S’appuyant sur une controverse récente concernant des rapports de conformité SOC 2 falsifiés, ce guide explore pourquoi les attestations ponctuelles ne suffisent plus, en particulier lorsque le risque s’étend au-delà des fournisseurs de premier rang pour atteindre les quatrième rang et rang N que peu d’organisations parviennent à identifier. Il détaille trois principes pratiques — responsabilité, périmètre et assurance — et montre comment la cartographie de l’écosystème des fournisseurs, la combinaison de preuves internes et externes, et l’intégration du risque de la chaîne d’approvisionnement à la gestion des risques de l’entreprise permettent de combler l’écart entre les dires des fournisseurs et la réalité des faits.
Alors que des réglementations telles que DORA, NIS2, la CSDDD et l’IA Act de l’UE imputent aux dirigeants une responsabilité personnelle en cas de défaillance de tiers, et que les données du secteur montrent que seuls 15 % des responsables des risques font confiance à leurs propres données, ce guide constitue un manuel pratique et opportun pour prendre des décisions de gestion des risques fournisseurs justifiables et fondées sur des preuves, à grande échelle.
Remplissez le formulaire pour télécharger l’ebook ⇨
