目录:
定义-供应商风险管理（VRM）是什么意思？
供应商风险管理（VRM）是处理第三方产品和服务的管理和计划的过程。 这确保了使用第三方产品，IT供应商和服务提供商不会导致潜在的业务中断或对业务绩效的任何负面影响。 此过程旨在帮助组织管理和监视IT产品和服务的第三方供应商带来的风险。Techopedia解释了供应商风险管理（VRM）
供应商风险管理（VRM）涉及一项综合计划，用于识别和缓解潜在的业务不确定性以及与雇用IT产品和服务的第三方供应商有关的法律责任。
由于外包的盛行，VRM变得更加重要。 由于某些组织将其某些工作流程委托给第三方，因此他们失去了对这些工作流程的控制，必须信任第三方才能很好地完成工作。 但是，诸如自然灾害，网络攻击和数据泄露之类的破坏性事件通常不在组织的控制范围内，并且变得越来越频繁。 即使有了外包的好处，例如提高效率和专注于核心业务目标的能力，如果供应商缺乏强有力的保障和控制/限制，组织仍可能面临运营，监管，财务甚至声誉风险。 VRM是识别和缓解这些风险的必要工具。
一个好的VRM策略可能包括以下内容：
- 首先，必须有一个合同，概述组织与第三方之间的业务关系。
- 应按照供应商协议制定有关敏感信息访问和控制的明确指南。
- 应该对供应商的绩效进行持续监控，以确保正确执行合同的每一行。
- 组织必须确保供应商符合行业内的所有法规遵从性，并应创建一种方法来持续监视此遵从性。
