Compras
Necesidad, competencia, selección, conflicto y trazabilidad.
COMPLIANCE, AML & FINANCIAL CRIME
Compliance de Terceros
Ayudamos a gobernar el riesgo que entra a la organización a través de proveedores, intermediarios, socios, distribuidores y otros terceros.
- Segmentación por criticidad y riesgo.
- Due diligence, contrato y aprobación.
- Monitoreo, remediación y salida.
01
Un ciclo completo de terceros
Diseñamos controles proporcionales desde la solicitud y evaluación hasta la contratación, el monitoreo y la terminación. El proceso se conecta con compras, seguridad, privacidad, finanzas y legal.
La revisión evita cuestionarios idénticos para todos y concentra evidencia adicional donde la criticidad o el riesgo lo justifican.
- Clasificación por servicio, acceso, geografía, pago y dependencia.
- KYC/KYB, beneficiario final y señales de riesgo cuando correspondan.
- Cláusulas de integridad, datos, seguridad, auditoría y subcontratación.
- Aprobaciones, excepciones y planes de remediación.
- Monitoreo, incidentes, renovación y salida.
02
Controles conectados
Legal
Contrato, declaraciones, derechos, remedios y terminación.
Tecnología y datos
Accesos, seguridad, privacidad, continuidad y subprocesadores.
Compliance
Integridad, propiedad, PEP, pagos, alertas y monitoreo.
Preguntas frecuentes
Antes de comenzar.
¿Todos los terceros requieren la misma due diligence?
No. La profundidad debe ser proporcional a criticidad, actividad, acceso, geografía, pagos, estructura y otros factores de riesgo.
¿Una cláusula de compliance es suficiente?
No. Debe existir un proceso para evaluar, aprobar, monitorear, gestionar excepciones y actuar ante incumplimientos.
Evaluación preliminar
Evaluar el ciclo de terceros
Revisemos segmentación, evidencia, contratos, aprobaciones y monitoreo.