• Znaczenie TPRM: Dowiesz się, dlaczego zarządzanie ryzykiem stron trzecich jest tak istotne i jak stworzyć skuteczny proces.
• Projektowanie i wdrożenie: Nauczymy Cię, jak zaprojektować proces zarządzania ryzykiem od podstaw, a także w bardziej zaawansowanej formie.
• Korzyści dla firmy: Zobaczysz, jakie korzyści przynosi świadome zarządzanie ryzykiem w relacjach z partnerami biznesowymi.
• Regulacje prawne: Poznasz kluczowe przepisy, takie jak LkSG, UK Modern Slavery Act czy Dutch Child Labor Due Diligence Law.
• Kluczowe pojęcia: Zrozumiesz, czym jest risk appetite, IRR, RRR i jak te elementy wpływają na proces TPRM.
• Ocena ryzyka: Nauczysz się identyfikować i oceniać obszary ryzyka, w tym prawa człowieka, antykorupcję, ochronę danych czy zarządzanie podwykonawcami.
• Praktyczne przykłady: Otrzymasz konkretne narzędzia do mitygacji ryzyka oraz praktyczne wskazówki dotyczące dokumentowania i działań następczych.
• Monitoring relacji: Dowiesz się, jak skutecznie monitorować współpracę z partnerami biznesowymi, aby minimalizować zagrożenia.
• Case study: Poznasz przykłady firm, które poniosły konsekwencje braku świadomego zarządzania ryzykiem – i jak tego uniknąć! 

• Członkowie rad nadzorczych i zarządów
• Pracownicy Działów Ryzyka Operacyjnego
• Pracownicy Działów ds. Zamówień i Zakupów
• Compliance Oficerowie
• Osoby odpowiedzialne za zapewnienie zgodności ładu korporacyjnego
• Osoby, które chcą zostać Specjalistami do spraw ryzyka

8.45  Rejestracja na szkolenie
9.00  Rozpoczęcie szkolenia

WPROWADZENIE DO PROCESU ZARZĄDZANIA RYZYKIEM

• Czym jest Third Party Risk Management?
• Skąd obserwowany od dłuższego czasu wzrost zainteresowania kierownictwa i zwiększenie inwestycji w systemy zarządzania ryzykiem stron trzecich?
• Jakimi obszarami są zainteresowani Regulatorzy?
• W jaki sposób stworzyć proces od podstaw lub jakie dodatkowe elementy warto rozważyć dla już istniejącego procesu w związku z nowymi regulacjami i trendami?
• Dlaczego doskonała procedura i proces to nie wszystko?
• Interesariusze procesu TPRM w organizacji, kim są i w jaki sposób egzekwować ich aktywny udział w procesie?
• Znaczenie minimalizowania ryzyka w łańcuchu dostaw oraz konieczność dostowania się do obowiązujących regulacji (np.LkSg, UK Modern Slavery Act, ​Dutch Child Labor Due Diligence Law, opublikowana w kwietniu CSDDD).

JAK STWORZYĆ DUE DILIGENCE, KTÓRY ZAPEWNI ZIDENTYFIKOWANIE I OSZACOWANIE RYZYKA ZWIĄZANEGO Z PRZYSZŁĄ INWESTYCJĄ?

• Ustalenie poziomu ryzyka, jaki dana organizacja jest gotowa zaakceptować (risk apetite).
• Determinacja czy produkt, serwis i dostawca jest postrzegany jako krytyczny dla operacji.
• Rozwinięcie definicji: Inherent Risk Rating (IRR), Residual Risk Rating (RRR) wraz z prezentacją typowej matrycy ryzyka.
• Fundamentalny koncept due diligence wraz z najlepszymi wytycznymi jego zastosowania w praktyce

ANALIZA WYNIKÓW ADVERSE MEDIA I IDENTYFIKACJA POTECJALNYCH OBSZARÓW RYZYKA. IDENTYFIKACJA RYZYK, PROPOZYCJE MITYGACJI, CASE STUDY DLA WYBRANYCH OBSZARÓW

• Przegląd wybranych obszarów ryzyka takich jak Prawa Człowieka, Antykorupcja, Subcontractor, Ochrona danych, Sankcje i ryzyko geograficzne. Które grupy kontrolne wdrożyć?
• Rodzaje ryzyk: Reputacyjne, Operacyjne, Finansowe na przykładach takich jak: Theranos, Volkswagen, Carnauba Wax i inne
• Częste wyzwania dla organizacji: Czy można wspópracować z dostawcą, którego procedury, polityki nie spełniają wymogów zleceniodawcy? Jakie są możliwe sposoby postępowania z ryzykiem: akceptacja, unikanie, działania naprawcze (pre i post kontraktowe warunki). W jaki sposób zapewnić właściwe ścieżki akceptacji i monitoring’u?

PROPOZYCJE MITYGACJI DO ZIDENTYFIKOWANYCH RYZYK W POPRZEDNIM ZADANIU.  KTO FINALNIE AKCEPTUJE RYZYKO?

• Neutralizacja aspektów stanowiących ryzyko.
• Jaka jest rola sourcingu oraz biznesu w redukowaniu ryzyka.
• Szkolenia i komunikacja jako typowe metody zapewnienia świadomości w organizacji
• Wsparcie technologii oraz możliwe automatyzowanie zadań w ramach procesu TPRM

ANALIZA DOSTĘPNYCH PUBLICZNIE TREŚCI DOT. POWSZECHNIE ZNANYCH CASE STUDY DLA BRANŻY KAŻDEGO Z UCZESTNIKÓW. ONGOING MONITORING ORAZ PERIODICAL RISK ASSESMENT/REFRESH JAKO DODAKTOWE NARZĘDZIA REDUKCJI RYZYKA:

• Wykorzystywanie zewnętrznych dostawców danych, jak EcoVadis, RepRisk, TruSight
• Kiedy stosować ongoing monitoring a kiedy full re-assesment jest niezbędny?

17.00   Zakończenie szkolenia

• wykładów wprowadzających do tematyki szkolenia z wykorzystaniem prezentacji multimedialnych oraz narzędzi audiowizualnych
• case study
• dyskusji dotyczącej poruszanych zagadnień