Riesgo de terceros: hacia una gestión preventiva y estratégica en línea con la continuidad del negocio

De qué trata

Carlos Suárez Fernández, de Management Solutions, expuso en la III Jornada Anual de Riesgos (septiembre de 2025) cómo evolucionar la gestión del riesgo de terceros de un enfoque reactivo a uno preventivo y estratégico, alineado con la continuidad del negocio.

La presentación, de 20 diapositivas, se organiza en cuatro bloques: los retos de la gestión del riesgo de terceros (entorno regulatorio, impacto en la continuidad y madurez), un framework de gestión (dominios de riesgo, ciclo de vida del proveedor y coordinación entre las tres líneas de defensa), las claves de evolución hacia una gestión más anticipativa y las conclusiones.

Objetivos

• Identificar los retos que enfrentan las organizaciones al gestionar proveedores críticos.
• Presentar un framework integral que cubra todos los tipos de riesgo y todo el ciclo de vida del proveedor.
• Proponer claves para una gestión más estratégica: mapa de proveedores, apetito de riesgo, gestión basada en riesgo, planes de salida y datos.

Ideas clave

1. La gestión del riesgo de terceros es un componente central de la continuidad del negocio, por su impacto en procesos críticos y la dificultad de activar planes de reversión o sustitución.
2. El framework debe ser transversal a los tipos de riesgo y cubrir el ciclo completo del proveedor: decisión y planificación, homologación, negociación y contratación, seguimiento del servicio y terminación.
3. Analizar el mapa de proveedores permite identificar los estratégicos y gestionar los riesgos de concentración y los de alta dependencia o punto único de falla.
4. La gestión debe ser diferenciada según la criticidad del servicio, con monitorización reforzada y planes de salida que identifiquen proveedores alternativos.
5. La transformación propuesta pasa de una gestión pasiva, reactiva y no segmentada a una estratégica, integrada y proactiva de los proveedores críticos.