제3자 ESG 리스크를 성공적으로 관리하기 위한        6단계

제3자와의 관계를 성공적으로 관리하기 위한
핵심 단계

이 단계에는 다음이 포함됩니다:

1. 실사 및 평가: 이 단계에서는 조직이 비즈니스 사례를 구축하거나 추가 정보를 요청하여 파트너가 될 기업과 잠재적 리스크 영역을 식별합니다. 실사 프로세스와 평가 단계는
   조직 내에서 명확하게 정의되고 문서화된 프로세스여야 합니다.
2. 온보딩 및 운영: 실사를 완료하고 공급업체를 선택해 계약을 체결한 후의 다음 단계는
   관계를 설정하고 실행하는 것입니다. 제3자가 운영을 개시하는 즉시, 비즈니스 소유주는 그 관계를 관리해야 합니다.
3. 모니터링:  모니터링은 공급업체의 제3자 리스크 관리 프로세스에서 중요한 단계입니다. 비즈니스 소유주는 관계 전반에서 공급업체의 성과가 기대치에 부합하는지를 주기적으로 평가합니다. 실사 및 온보딩 프로세스 중에 생산성, 효율성 또는 투자 수익률 측면에서 성공을 측정하는 성과 지표가 설정될 수 있습니다. 조직이 잠재적인 리스크에 대해 알 수 있도록 공급업체 계약에서 변경 또는 업데이트되는 사항을 기록해야 합니다. 모니터링
   단계 중에 고려해야 할 추가 사항은 다음과 같습니다:
   1. 거버넌스: 이는 간단하지만 IT 리스크, 특히 데이터 거버넌스도 포함된다는 점을
      언급할 필요가 있습니다. 클라우드 서비스를 이용하는 조직들이 늘어나고 있기
      때문입니다. 개인정보 보호 법률과 규정을 준수하고 데이터를 안전하게 보호하며
      제3자의 데이터를 완전하고 정확하며 신뢰할 수 있도록 만드는 것이 중요합니다.
   2. 법적 계약 준수:  계약은 서면으로 작성되어야 하고, 무엇보다 계약의 필수 조건을
      준수하도록 하는 메커니즘이 마련되어 있어야 합니다. 법무, 조달 또는 사업부에서는 조직과 제3자가 지는 모든 법적 및 계약상 의무를 지속적으로 모니터링할 책임이
      있습니다. 감사인은 또한 적절한 경우 ‘감사권’ 조항이 계약에 포함되도록 하고,
      이러한 조항이 리스크 기반 접근 방식에 활용되도록 해야 합니다.
   3. 비즈니스 운영 만족도: 설정된 리스크 요구 사항을 기준으로 관계를 지속적으로
      측정합니다. 이 단계에서는 많은 양의 기록을 유지하고 문서화할 필요가 있습니다.
      기업은 정기적으로 제3자와의 관계를 평가하고 만족도 수준을 파악해야 합니다.
      원래의 동인에 대한 측정을 완료하고 문서화하여, 조직이 합의된 품질이나 수준의
      제품또는 서비스를 받을 수 있도록 해야 합니다.

내부 감사 팀은 ESG 제3자 리스크 관리에서 중요한 감독 역할을 수행할 수 있습니다.
특정 공급업체에 대한 관리 결정을 내리지 않을 수도 있지만, 공급업체 선정 과정에 참여하여 적절한 실사가 이뤄지도록 해야 합니다. 또한 공급업체와 관계가 수립되면, 내부 감사 팀은
관련 조치를 모니터링하여 조직이 새로운 리스크에 노출되지 않도록 하고 통제 수단이
효과적으로운영되고 있는지 확인할 수 있습니다.