# Quando il rischio entra dalla porta principale: ripensare la gestione del rischio fornitori > Der Beitrag von SwissGRC® erklärt, warum Lieferantenrisiken im erweiterten Unternehmen in die übergreifende Governance eingebunden werden sollten. Er richtet sich an Organisationen, die Risiken von Drittparteien steuern, und stellt Vendor Risk Management im Connected-GRC-Ansatz vor. - URL: https://swissgrc.com/it/gestione-rischio-fornitori-impresa-estesa/ - Editore: SwissGRC® - Pubblicato: 2026-03-23 - Ultimo aggiornamento: 2026-03-23 ## Punti chiave - Lieferanten, Unterlieferanten, Cloud-Anbieter und Technologiepartner bilden ein Ökosystem, über das sich Risiken auf die gesamte Organisation übertragen können. - Nur 17 % der Organisationen verfügen laut der zitierten KPMG-Umfrage über vollständig verlässliche und integrierte Daten für Entscheidungen im Third-Party Risk Management. - Mehr als die Hälfte der Organisationen erprobt künstliche Intelligenz im TPRM, etwa für Risikobewertungen, Reporting und Datenanalysen, aber nur ein kleiner Teil sieht derzeit einen deutlichen Nutzen. - Vendor Risk Management soll über Onboarding-Fragebögen und Lieferantenverzeichnisse hinaus zu einer fortlaufenden Governance-Fähigkeit werden. - Auf der SwissGRC®-Plattform ist die Lösung Vendor Risk Management in ein Connected-GRC-Ökosystem integriert. - Die Integration verbindet Lieferantenbeziehungen mit Unternehmensrisikomanagement, internen Kontrollsystemen und Governance-Abläufen und schafft eine einheitliche Sicht auf Drittparteirisiken. ## L'impresa estesa Le organizzazioni moderne non operano più entro confini chiaramente definiti. Le attività aziendali si basano oggi su un vasto ecosistema di fornitori, subfornitori, cloud provider e partner tecnologici che consentono di innovare, crescere e fornire servizi più rapidamente che mai. Ma questo ecosistema interconnesso porta con sé una nuova realtà: il rischio ora si trasmette attraverso queste relazioni. I fornitori terzi sono sempre più integrati nei processi critici, nelle infrastrutture operative e negli ambienti di dati. Man mano che le organizzazioni diventano più dipendenti dai partner esterni, i rischi legati a queste relazioni crescono altrettanto rapidamente. Interruzioni, incidenti di sicurezza informatica, mancate conformità o disfunzioni operative all’interno di un ecosistema di fornitori possono rapidamente propagarsi diventando sfide a livello di tutta l’organizzazione. Le relazioni con i fornitori non sono più semplici partnership operative: rappresentano ormai una componente centrale del panorama del rischio dell’organizzazione. ## Dati e tecnologia: la base mancante Un altro elemento chiave emerso dall’indagine mette in luce una sfida fondamentale: la qualità dei dati. Solo il [17% delle organizzazioni](https://kpmg.com/de/de/dienstleistungen/audit/forensic/global-third-party-risk-management-survey-2026.html)dichiara di disporre di dati pienamente affidabili e integrati a supporto delle proprie decisioni in materia di gestione del rischio di terze parti, il che incide direttamente sull’efficacia dell’automazione, dell’analisi dei dati e delle valutazioni del rischio. Allo stesso tempo, le organizzazioni stanno esplorando sempre più l’uso dell’intelligenza artificiale e di tecnologie avanzate nei processi di TPRM (Third-Party Risk Management, gestione del rischio di terze parti). Oltre la metà delle organizzazioni dichiara di sperimentare l’IA per attività quali valutazioni del rischio, reportistica e analisi dei dati dei fornitori, ma solo una piccola parte ritiene che queste tecnologie stiano attualmente generando un valore significativo. La lezione è chiara: la tecnologia da sola non basta. Senza una solida governance dei dati e processi di rischio integrati, le organizzazioni faticano a trasformare i dati sui fornitori in indicazioni di rischio significative. ## Verso una governance dei fornitori connessa Per affrontare queste sfide, le organizzazioni si orientano sempre più verso modelli di governance connessa, in cui il rischio fornitori viene integrato direttamente nei quadri aziendali di gestione del rischio e di conformità. La gestione del rischio fornitori (Vendor Risk Management) deve evolversi oltre i questionari di onboarding o gli inventari dei fornitori. Deve diventare una capacità di governance continua che collega le relazioni con i fornitori ai rischi aziendali, ai controlli interni, agli obblighi di conformità e alla resilienza operativa. Nella piattaforma Swiss GRC, la soluzione [Vendor Risk Management](https://swissgrc.com/it/tprm-software/)è integrata in un ecosistema Connected GRC più ampio. Ciò consente alle organizzazioni di collegare direttamente le relazioni con i fornitori alla gestione del rischio aziendale, ai sistemi di controllo interno e ai flussi di governance, creando una visione unificata del rischio di terze parti. Questo approccio integrato aiuta le organizzazioni a passare da una supervisione frammentata a una visione strutturata e trasparente della propria impresa estesa. ## Governare l'impresa estesa Con la continua espansione degli ecosistemi digitali, le relazioni con i fornitori diventeranno sempre più complesse e sempre più determinanti per la resilienza organizzativa. Le organizzazioni che trattano il Vendor Risk Management come un processo isolato faticheranno a tenere il passo con questa complessità. Quelle che integrano il monitoraggio dei fornitori in un quadro di governance più ampio otterranno qualcosa di ben più prezioso: la visibilità. Perché nel mondo interconnesso di oggi, il rischio raramente resta confinato entro i limiti organizzativi. Si muove attraverso gli ecosistemi che le organizzazioni costruiscono ogni giorno. E gestire efficacemente questo ecosistema è diventato una delle priorità fondamentali della governance moderna. ## Domande frequenti ### Was bedeutet erweitertes Unternehmen im Risikomanagement? Gemeint ist das Ökosystem aus Lieferanten, Unterlieferanten, Cloud-Anbietern und Technologiepartnern, auf das sich Geschäftstätigkeiten stützen. Risiken werden über diese Beziehungen weitergegeben und können die gesamte Organisation betreffen. ### Warum reichen Onboarding-Fragebögen im Vendor Risk Management nicht aus? Laut Text muss Vendor Risk Management über Fragebögen und Lieferantenverzeichnisse hinausgehen. Es soll eine fortlaufende Governance-Fähigkeit sein, die Lieferantenbeziehungen mit Unternehmensrisiken, internen Kontrollen, Compliance-Pflichten und operativer Resilienz verbindet. ### Welche Rolle spielt die Datenqualität im Third-Party Risk Management? Nur 17 % der Organisationen haben laut der zitierten Umfrage vollständig verlässliche und integrierte Daten. Das beeinflusst direkt die Wirksamkeit von Automatisierung, Datenanalyse und Risikobewertungen. ### Wie unterstützt SwissGRC® das Management von Lieferantenrisiken? Die Lösung Vendor Risk Management ist Teil der Connected-GRC-Plattform von SwissGRC®. Sie verknüpft Lieferantenbeziehungen direkt mit dem Unternehmensrisikomanagement, den internen Kontrollsystemen und den Governance-Abläufen. ### Reicht künstliche Intelligenz für das Lieferantenrisikomanagement aus? Nein, der Text hält fest, dass Technologie allein nicht genügt. Ohne solide Daten-Governance und integrierte Risikoprozesse lassen sich Lieferantendaten schwer in aussagekräftige Risikoinformationen umsetzen.