评估AI对第三方风险管理(TPRM)的影响

核心观点

• AI 转型 TPRM 的驱动力： 提升效率、更有效的第三方管理和增强决策是投资 AI 的主要驱动力，旨在降低第三方事件带来的日益增长的财务风险。
• TPRM 现状与挑战： 尽管 93% 的受访者表示 TPRM 的 AI 成熟度较低，但他们对于采用智能自动化充满雄心，同时管理 AI 带来的风险和第三方使用 AI 带来的风险。
• AI 应用潜力： 受访者认为，在固有风险评估和尽职调查活动中应用 AI 和 GenAI 具有最大的效率提升潜力。
• AI 路线图： 结合 managed services 解决方案和增强的内部能力（包括持续的技术投资）是实现在 TPRM 中优先考虑 AI 路线图的理想方法。
• 风险领域优先级： 受访者报告称，信息安全和数据隐私、网络风险、合同风险、反贿赂和腐败以及分包商风险是 AI 管理第三方风险最有潜力的领域。
• AI 驱动的混合 TPRM managed services 模型： 该报告预测，随着 AI 融入 TPRM，混合模型将兴起，组织可以战略性地利用 managed services 和增强的内部能力来应对不断变化的风险格局。
• AI 智能自动化成熟度路线图： 该报告提供了一个 AI 智能自动化成熟度路线图，详细介绍了从初始阶段到优化阶段的五个阶段，以及每个阶段在第三方管理各个阶段的具体里程碑。