Hvordan prioriterer vi leverandører som bør undersøkes nærmere?

Start med hva dere kjøper, hvor det produseres eller leveres, og hvilken relasjon dere har til leverandøren. Bruk risikoindikatorer til å prioritere undersøkelser. Bruk dokumentasjon og vurdering av konkrete forhold til å begrunne konklusjoner og tiltak.

Leverandør-due-diligence med dokumentert oppfølging

Slik henger det sammen

Et organisasjonsnummer identifiserer virksomheten, men beviser ikke tjeneste, kapasitet eller arbeidsforhold. Næringskode, land og medlemskap gir kontekst. En dokumentert vurdering må skille mulig risiko fra faktisk negativ påvirkning og følge opp det som avdekkes.

Dette trenger virksomheten

Kanonisk leverandøridentitet og privat kundespesifikk relasjon, innkjøp og kritikalitet.
Kilder, leverandørsvar, relevante dokumenter og eventuelle hendelser med dato og omfang.
Vurdering av alvorlighet, sannsynlighet og tilknytning samt ansvarlig, tiltak og ny vurderingsdato.

Arbeidsflyten i VCTRA

Gjenbruk leverandøren i Supplier Graph. Oppbevar kundens vurderinger og Evidence innenfor kundens tilgang. Koble tiltak og resultater til samme leverandør og til rapporten der det er relevant.

Åpne ditt Workspace

Eksempel

To kunder kan bruke samme leverandøridentitet, men ha ulike kontrakter og private vurderinger. En godkjenning i et offentlig register kan inngå i grunnlaget; kunden må likevel kontrollere at omfang og gyldighet passer oppdraget. Eksemplet er ikke en anbefaling av en leverandør.

Avgrensning og ansvar

Ingen offentlig risikoscore eller konklusjon om lovbrudd utledes av land eller bransje alene. Private undersøkelser blir ikke offentlige gjennom koblingen til profiler, markeder eller Answer Hero.

Leverandør-due-diligence med dokumentert oppfølging