Gérer les risques liés aux tiers tout au long de la relation
Au-delà de la sélection : évaluer la criticité, surveiller les dépendances et préparer la continuité et la sortie.
Facultas Conseils · Publication initiale
Édition révisée
La responsabilité demeure
Le recours à un tiers modifie la prestation d’un service, sans supprimer la nécessité de comprendre et de gérer les risques associés. Commencez par le service, son importance et les conséquences d’une défaillance.
Avant de conclure une entente
Évaluez l’adéquation du fournisseur, sa solidité financière, sa sécurité, sa gestion des données et sa sous-traitance pertinente. Précisez les responsabilités, les attentes de service, l’accès à l’information et la communication des incidents. Les dispositions contractuelles doivent refléter les risques et les exigences applicables.
Pendant la relation
Surveillez la performance et les changements importants, notamment la concentration et les dépendances au-delà du fournisseur immédiat. Une approche fondée sur les risques concentre les efforts sur les ententes dont la perturbation aurait le plus de conséquences. Évaluez les assurances du fournisseur à partir de preuves.
Préparer la perturbation et la sortie
Examinez la continuité, la coordination du rétablissement et les options réalistes de transition. Identifiez les données, compétences et ressources nécessaires. La ligne directrice B-10 du BSIF présente des attentes prudentielles pour les établissements visés; leur applicabilité et leur mise en œuvre proportionnée doivent être évaluées selon le contexte.
Référence
OSFI / BSIF — B-10 (s’ouvre dans un nouvel onglet)
Ce site présente des renseignements généraux sur Facultas Conseils et ses services. Son contenu ne constitue pas un avis professionnel adapté à une situation particulière; tout conseil nécessite un mandat dont la portée a été convenue.