如何应对日益增加的第三方风险管理监管关注
内容提要
美国监管机构对金融机构实施执法行动，处以数百万美元的罚款，要求加强第三方风险管理。金融机构需进行尽职调查、监测和控制第三方风险，符合更高的风险管理标准。监管机构发布指导和同意令，要求实施第三方风险管理计划以确保合规。
延伸解读
监管趋势：从指导到执法
过去18个月，美国监管机构不仅发布第三方风险管理的跨部门指导，还通过同意令和民事罚款对违规机构采取行动。例如，OCC对一家南大西洋地区银行发出同意令，FDIC对一家东北部金融科技公司和一家中西部银行采取行动。这些案例表明，监管机构正将第三方关系纳入执法范围，金融机构需将监管期望转化为具体实践。
第三方风险与金融犯罪合规的关联
金融机构日益依赖第三方执行金融犯罪合规控制，如客户身份验证、制裁筛查和交易监控。若未将内部监控标准延伸至第三方，可能导致错误开户、错误关闭警报或未能提交可疑活动报告。因此，机构需通过尽职调查和定期风险评估，识别并管理第三方引入的合规风险，确保自身监管义务得到履行。
第三方风险管理计划的三个核心组件
有效的第三方风险管理涵盖尽职调查、持续监控和风险评估。尽职调查应在合作前评估第三方的整体风险管理有效性及技术使用情况；持续监控需跟踪关键风险指标和绩效指标，并定期向治理委员会或BSA官员报告；风险评估应增强现有的年度反洗钱和银行保密法风险评估，以识别第三方带来的风险。并非所有第三方都需要同等程度的管控，基于风险的评估有助于确定适当方法。
Q&A
美国监管机构对金融机构的第三方风险管理有哪些要求？
美国监管机构要求金融机构进行尽职调查、监测和控制第三方风险，符合更高的风险管理标准。
金融机构如何进行有效的第三方尽职调查？
金融机构应评估第三方的整体风险管理有效性，包括其政策、流程和内部控制，并检查其技术使用情况。
持续监控第三方风险的关键指标有哪些？
关键风险指标(KRIs)和关键绩效指标(KPIs)是持续监控第三方风险的重要指标。
第三方风险管理对金融犯罪合规有何重要性？
第三方风险管理对金融犯罪合规至关重要，金融机构需识别和管理由第三方带来的风险，以避免合规风险。
IBM Promontory如何帮助金融机构改善第三方风险管理？
IBM Promontory提供咨询服务，帮助金融机构评估第三方风险管理政策，确保合规，并开发AML尽职调查和监控程序。
金融机构在第三方风险管理中应遵循哪些最佳实践？
最佳实践包括尽职调查、持续监控和风险评估三个关键组件，以确保对第三方的有效管理。
