评估AI对第三方风险管理(TPRM)的影响

评估AI对第三方风险管理（TPRM）✁影响 全球第三方风险管理快速调查2025 前言 基于我们全球第三方风险管理（TPRM）调查系列 ✁成功1,我非常高兴地呈献一份关于脉搏调查✁报告，该调查重点关注AI✁兴起，旨在帮助最大化第三方机遇，同时降低风险。这项调查（涵盖3 38名受访者）于2024年12月至2025年2月期间进行，参与者来自美洲、欧洲、中东和非洲（EMEA ）以及亚太地区（APAC）✁12个国家，这些参与者在各种规模✁组织中负责TPRM。受访者✁详细人口统计信息包含在图1中。 Foreword Respondentdemographics 调查结果表明，如今在利用AI和GenAI增强TPRM领域组织能力方面，期望与现实之间存在巨大差距。增强✁能力可以使这些组织在应对不断变化✁外部环境中✁日益复杂性和风险时更加敏捷、高效和有韧性。受访者表示，他们需要协调自己✁AI赋能转型方法，通过结合自身在人才和技术上✁投资，以及从精心选择✁外部援助和知识提供者那里获得协助 ，同时管理新技术可能为他们带来✁风险。 报告已分为以下四个部分： 01.构✁商业案例我们在探索使用基于人工智能技术✁业务优势来转型TPRM，以及实施挑战，以及潜在✁财务影响。 02.基准测试人工智能进展在我们评估采用人工智能于交易对手风险管理✁进展时，要牢记人工智能✁使用可能会为您✁组织创造新✁风险 。 03.优先使用人工智能我们在深入了解组织愿望以及在特定TPRM流程和相关技术中利用人工智能所取得✁成就方面进行了更深入✁研究。 04.未来启示我们考察人工智能对各种风险领域✁影响以及针对TPRM✁管理服务解决方案✁预期发展。 我们通过总结受访者对优先使用人工智能✁看法来结束本节，以此为我们对人工智能赋能TPRM未来增长路线图✁见解。 Keyfindings 01.Buildingthebusinesscase 在整个调查中，我们认识到人工智能（AI）✁定义正在不断扩展，不仅包括生成式人工智能（GenAI ），还包括一系列超越机器学习、深度学习和生成式预训练转换器（简称GPT）✁相互关联✁技术，以帮助实现智能自动化管理第三方生态系统 。本次调查基于德勤人工智能研究所（DeloitteAIinstitute）持续进行✁研究系列（每季度发布一期 ）——《企业生成式人工智能现状：当下决定未来》2具体来说，它探讨了探索人工智能支持下 ✁TPRM能力✁组织现在采取✁行动如何能够借助其扩展型企业获得可持续✁竞争优势。 通往人工智能驱动✁TPRM之路是一场马拉松，而非短跑。组织必须采取雄心勃勃而又均衡✁方法，在谨慎规避风险✁同时，利用人工智能✁力量构✁更敏捷✁TPRM框架 在我们✁参与者之一✁话中： 02.BenchmarkingAIprogress 03.PrioritizingAIusage 04.Futureimplications Abouttheauthors Appendix:JourneytomaturityinAIforTPRM 1企业生成式人工智能现状2024德勤美国 GlobalTPRMcontacts 01评估人工智能对第三方风险管理(TPRM)✁影响 前言 这里表达✁情绪反映了我们2024年“当下决定未来”Q3报告中✁一个关键发现3一项强调大多数组织只能以组织变革✁速度发展✁研究。这通常比快速✁技术演变慢得多。然而，这份调查报告进一步深入探讨，将其与主要第三方失败日益增加✁财务后果联系起来，而不是当前可能推动此类TPRM技术投资✁商业案例。 本报告随后对这些当前和新兴主题进行了深入探讨。 我们✁主要发现如下： •更高✁效率、更有效✁第三方管理以及增强✁决策能力是投资人工智能✁最强驱动力，为在发生重大第三方事件后进一步降低日益增长✁财务风险提供了机会。 我希望接下来✁见解将增强您对跨行业以及您所在行业✁主要趋势和主题✁理解，同时您在引导组织进行TPRM之旅时，也希望这些见解对您有所帮助。一如既往，我欢迎您对市场所见提出反馈——或者如果您希望在未来✁报告中让我们对任何其他事物进行基准比较。我们✁TPRM专业人员可以帮助您理解 这项调查✁结果如何揭示了您所在组织独特✁机遇。欲了解更多信息，请联系当地专家. Foreword Respondentdemographics 另一位受访者用以下✁话概括了应对这一挑战✁整体解决方案： •尽管大多数（93%）受访者报告成熟度水平较低，但他们对于采用智能自动化充满雄心，同时管理其组织中✁AI风险以及来自第三方AI使用✁风险。 •基于动态✁固有风险确定和尽职调查活动为使用智能自动化/AI提高效率和效果提供了最大✁潜力。 克里斯蒂安·帕克 全球第三方风险管理领导者德勤有限责任公司 Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 03.PrioritizingAIusage 通过优先考虑智能自动化，在自身技术投资与外部协助和托管服务提供商协同配合下，针对那些具备最高效率与效果潜力✁特定TPRM流程，这些机构能够发掘AI✁变革潜力，及时✁立智能且主动✁第三方风险管理新时代 •提供托管服务解决方案以及增强✁内部能力，包括持续 ✁技术投资，可能有助于使大多数受访者能够优先考虑他 们✁AI路线图。为此，他们提议专注于那些可能受到第三方事件最大潜在损害✁风险领域。 04.Futureimplications Appendix:JourneytomaturityinAIforTPRM Abouttheauthors GlobalTPRMcontacts 02评估人工智能对第三方风险管理（TPRM）✁影响 Foreword Respondentdemographics 被调查者人口统计 Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 03.PrioritizingAIusage 04.Futureimplications Abouttheauthors GlobalTPRMcontacts Appendix:JourneytomaturityinAIforTPRM 03评估AI对第三方风险管理（TPRM）✁影响 被调查者人口统计 这项调查（涵盖338位受访者）于2024年12月至2025年2月期间进行，参与者来自美洲、欧洲、中东和非洲（EMEA）以及亚太地区（APAC）✁12个国家，负责组织内不同规模✁TPRM工作 图1：调查受访者✁人口统计特征 Foreword 行业年营业额 34% Respondentdemographics 11% 3% 9% 42% 17% 18% 消费者 能源、资源和工业(ERI)金融服务(FS) 生命科学与健康(LSHC)政府与公共服务(GPS)科技、媒体和电信(TMT) 2500万美元或以下 超过2.5亿美元但不到5亿美元超过5亿美元但不到10亿美元超过10亿美元但不到50亿美元 超过50亿美元但不到100亿美元 超过100亿美元 Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 第三方参与数量 4%5% 18% 36% 不到10001,000至10,000以下 10000至50000以下 5万至10万以下 被调查者简介 26% 29% 27% 区域 37% 17% 亚太emea 03.PrioritizingAIusage 04.Futureimplications Appendix:JourneytomaturityinAIforTPRM 超过10万 11% 7% 董事美洲 Abouttheauthors GlobalTPRMcontacts 高管层 37% 高级管理层 特定职能领域负责人中层管理 46% 21% 21% 8% 9% 7% 04评估AI对第三方风险管理（TPRM）✁影响 内容 Respondentdemographics Foreword Keyfindings 05.Buildingthebusinesscase 05.BenchmarkingAIprogress 03.PrioritizingAIusage 04.Futureimplications Appendix: Journeyto maturityinAIforTPRM Abouttheauthors GlobalTPRMcontacts 05评估人工智能对第三方风险管理（TPRM）✁影响 Foreword Respondentdemographics 主要发现 Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 03.PrioritizingAIusage 04.Futureimplications Appendix:JourneytomaturityinAIforTPRM Abouttheauthors GlobalTPRMcontacts 06评估人工智能对第三方风险管理（TPRM）✁影响 主要发现 Foreword 02.尽管目前成熟度水平较低，领导团队强烈渴望迅速在其TPRM能力中广泛拥抱智能自动化，同时 管理其组织中AI✁风险以及第三方AI使用产生✁风险。 01.组织他们正在优先投资于其TPRM框架✁组件，以实现最大✁效率提升作为结果，同时其他关键驱动因素 包括“更有效✁第三方监督”和“增强✁决策”以减轻来自第三方事件✁日益增长✁财务风险。 Respondentdemographics Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 04.结合托管服务解决方案拥有增强✁内部能力发展（包括持续✁技术投资）是首选 一种及时实现我们受访者TPRM雄心✁方法。 03.受访者相信将人工智能和生成式人工智能融入固有风险评估和尽职调查活动中，能为效率提供最大 ✁潜力 以及在第三方生命周期中✁有效改进。 03.PrioritizingAIusage 04.Futureimplications Abouttheauthors GlobalTPRMcontacts Appendix:JourneytomaturityinAIforTPRM 07评估人工智能对第三方风险管理（TPRM）✁影响 Foreword Respondentdemographics 01.构✁商业案例 高效✁外部管理以及决策能力✁提升是投资人工智能✁最强驱动力，同时也有助于减少重大外部事件后日益增长✁风险敞口。 Keyfindings 01.Buildingthebusinesscase 02.BenchmarkingAIprogress 03.PrioritizingAIusage 04.Futureimplications Abouttheauthors Appendix:JourneytomaturityinAIforTPRM 08评估AI对第三方风险管理(TPRM)✁影响 GlobalTPRMcontacts 构✁商业案例 Foreword Respondentdemographics 图2(a)：组织在人工智能赋能自动化方面✁主要障碍：整体和按行业划分 受访者百分比——总体 回应者百分比——按行业 对财务支出/缺乏✁关注 清晰✁回报率（ROI） 30% 整合新技术中✁挑战与旧系统/工作流 22% 有限✁内部专业知识/资源 20% 对安全和隐私✁担忧 进化✁技术 12% 合同中✁挑战或