組織對供貨商、服務(wù)供應(yīng)商及其他第三方相關(guān)風(fēng)險的管理，應(yīng)以組織對第三方的期望為起點。組織對第三方的期望，包括其行為方式及操作規(guī)范，應(yīng)作為雙方建立業(yè)務(wù)關(guān)系的基石。建議組織制定并發(fā)布一套針對供貨商、服務(wù)供應(yīng)商及其他第三方的行為規(guī)范，以明確組織對第三方的期望。該行為規(guī)范應(yīng)涵蓋組織的核心價值觀、商業(yè)行為準則、合規(guī)性及道德要求，包括但不限于反賄賂、反壟斷、反欺詐、利益沖突管理、文件及記錄保存規(guī)范、環(huán)境健康與安全管理、禁止雇傭童工等法律及道德義務(wù)，以及舉報途徑（如電子郵箱地址、電話號碼、傳真號碼、聯(lián)系部門及聯(lián)系人）。行為規(guī)范應(yīng)構(gòu)成雙方建立業(yè)務(wù)關(guān)系的法律基礎(chǔ)及行為準則。組織應(yīng)確保其行為規(guī)范得到廣泛傳播，包括通過官方網(wǎng)站平臺及實時通信工具等渠道進行公開發(fā)布，以使現(xiàn)有及潛在第三方充分了解組織對第三方行為的合規(guī)要求。第三方合規(guī)管理要求其具備以下要素：（1）組織層面應(yīng)確立符合行業(yè)規(guī)范的治理價值觀，建立系統(tǒng)性合規(guī)管理體系；（2）針對核心業(yè)務(wù)風(fēng)險領(lǐng)域制定專項合規(guī)政策，包括但不限于反腐敗、反賄賂等關(guān)鍵領(lǐng)域；（3）配套實施符合監(jiān)管要求的操作流程，確保合規(guī)政策有效執(zhí)行。若第三方設(shè)有獨立審計機制、建立合規(guī)舉報受理渠道并配備內(nèi)部調(diào)查職能，上述要素體現(xiàn)其具備完善的合規(guī)管理體系。當(dāng)?shù)谌揭罁?jù)內(nèi)部審計與調(diào)查結(jié)果持續(xù)優(yōu)化合規(guī)制度體系時，該動態(tài)調(diào)整機制構(gòu)成其合規(guī)管理有效運行的顯著佐證。在部分規(guī)模較小的第三方企業(yè)中，盡管相關(guān)指標可能未完全達到，若管理層主要成員作出符合聘用組織合規(guī)要求的承諾，將構(gòu)成積極的信號。是否存在比管理層主要成員作出的合規(guī)承諾更為重要的因素？同時，應(yīng)關(guān)注其承諾實施后的具體行動。以下為第三方篩選的程序性步驟：第一步：收集關(guān)于第三方的信息信息收集方法包括：要求第三方填寫調(diào)查問卷；從第三方營業(yè)執(zhí)照及其他相關(guān)文件中提取所載信息；通過媒體信息檢索途徑獲取相關(guān)信息；通過訂閱相關(guān)數(shù)據(jù)庫進行查詢；查閱公開數(shù)據(jù)庫資源（如法院裁判文書、個人及組織信用信息數(shù)據(jù)庫）；開展實地訪問；對第三方管理層進行訪談；與第三方競爭對手、供應(yīng)商進行交流等。這些工作可由組織內(nèi)部人員獨立執(zhí)行，或委托第三方機構(gòu)完成，亦可由內(nèi)部與外部機構(gòu)協(xié)同實施。收集第三方信息的范圍和深度應(yīng)根據(jù)以下因素確定：交易的性質(zhì)及規(guī)模、雙方業(yè)務(wù)關(guān)系的持續(xù)時長與緊密程度，以及交易是否為一次性或重復(fù)性交易。第二步：對第三方進行風(fēng)險評估這包括風(fēng)險識別和風(fēng)險評級。風(fēng)險識別包括第三方的誠信風(fēng)險。風(fēng)險評級可以劃分為高風(fēng)險，中等風(fēng)險和低風(fēng)險。組織有權(quán)確定單項風(fēng)險的評估等級及風(fēng)險組合的認定標準。根據(jù)本規(guī)定，若存在單一高風(fēng)險因素或三個中等風(fēng)險因素，即判定第三方整體風(fēng)險等級為高風(fēng)險，無論其他風(fēng)險因素如何。某些企業(yè)采用自動化工具采集特定信息，并依據(jù)預(yù)先設(shè)定的參數(shù)生成目標第三方的合規(guī)風(fēng)險評分。該工具一旦部署，其操作流程將具備較高的可執(zhí)行性，并產(chǎn)生較為客觀的評估結(jié)果。因此，應(yīng)嚴格保密上述預(yù)設(shè)參數(shù)，僅在必要時進行披露，以防止在實際操作中被不當(dāng)利用，例如通過人為輸入不準確數(shù)據(jù)以操縱合規(guī)風(fēng)險評分。第三步：合規(guī)審閱相關(guān)人員對包括風(fēng)險評估結(jié)果在內(nèi)的相關(guān)信息進行審閱，并提出意見和建議：批準、不批準或有條件批準。第四步：做出決定相關(guān)職能部門負責(zé)人應(yīng)當(dāng)就是否批準