Due Diligence tijdens het inkoopproces, cruciaal of alleen maar lastig?
Paul Hommes, Risk & Compliance Specialist LexisNexis www.lexisnexis.nl
Agenda
Agenda
Inleiding Het WK 2014 en leveranciers Risico? Kosten van verstoring Leveranciers keten Het belang van “Ken uw leverancier” Interactief: “Live Survey” De leveranciers keten in 10 stappen Het WK 2014 en de lessen voor leveranciers risico? Vragen? Nadere informatie en ondersteuning
1
Introductie
Paul Hommes Risk & Compliance Specialist, LexisNexis
[email protected]
LexisNexis, onderdeel van RELX, is één van de grootste leveranciers van zakelijke informatiediensten. Sinds 1976 helpt LexisNexis bedrijven met het nemen van beslissingen op basis van kennis en informatie. LexisNexis levert haar diensten aan meer dan 8,000 zakelijke klanten in meer dan 100 landen, waaronder 94% van de US Fortune 500.
Vanaf 1988 werkzaam in het Bank‐ en verzekeringswezen. Ervaring opgedaan: ‐ Zurich leven te Den Haag ‐ Delta Lloyd, Group Compliance Officer Nederland ‐ Aviva plc., ‘Head of Compliance’ in Londen en Parijs. Gecertificeerd Compliance Officer Sinds 2014 Bestuurslid ACAMS Dutch Chapter (association of anti‐money laundering specialists) 2
Vanochtend zal de focus liggen op…
Due Diligence tijdens het inkoopproces,
crucial of alleen maar lastig?
Waarom organisaties meer zouden moeten
samenwerken met IT, om hun leveranciersrisico-management-strategie (nog) beter te stroomlijnen.
3
Het WK van 2014
4
2014 Wereldkampioenschap vs. Leveranciers management Het Wereldkampioenschap heeft meer overeenkomsten met leveranciers risico management dan je zou verwachten: Groot & complex Outsourcing, sub-contracting Hoge verwachtingen Druk om sneller en goedkoper te presteren
5
2014 WK vs. Leveranciers Risco Mgmt. Groot & complex: leveranciers ketens worden
complexer, groter en minder transparant met een toenemende noodzaak voor efficiency. Outsourcing, sub-contracting: In toenemende
mate vermindering van operationele controle. Hoge verwachtingen: Toegenomen verwachtingen
in het kader van de toegenomen regulering, security bedreigingen, veiligheidseisen, en financiële kwetsbaarheid. Druk om sneller & goedkoper: Versterkte
motivering om codes en beleid links te laten liggen om zo doelstellingen te halen. 6
Geschatte kosten en implicaties van verstoring van de keten
Large organizations spend an average of
Hendricks & Singhal Study
Of 827 companies issuing supplier disruption announcements over a 10 year period,
7
Leveranciers risico’s en de wet
8
Sanctiewet
Sanctiewet
9
Sanctiewet
De Sanctiewet De Sanctiewet is de grondslag voor (inter-)nationale regels ter uitvoering van de internationale sanctiemaatregelen. 2 doelen (NL): strafbaar stellen van overtreders aanwijzen van bevoegde autoriteiten Sanctiemaatregelen zijn politieke instrumenten in het buitenland- en het veiligheids-beleid van de Verenigde Naties en de Europese Unie. Het zijn dwingende instrumenten die worden ingezet als reactie op schendingen van onder meer het internationaal recht of mensenrechten. 10
Sanctiewet Twee soorten sancties: Economische (landen, goederen) Financiële (bevriezen tegoeden, middelen tbs, etc.) Naleving van sancties en embargo’s is geen keuze, het moet. EU sancties en embargo’s zijn van toepassing op alle EU (rechts-)personen. De sanctiewetgeving dient door een ieder te worden nageleefd. Niet naleven is een strafbaar feit op grond van de Wet Economische Delicten. Compliance maatregelen: Cliënt-onderzoek Transactie-onderzoek 11
Sancties Focus ligt in eerste instantie op de financiële dienstverleners PayPal to pay $7.7 million in U.S. Treasury sanctions case Reuters, March 25 2015
Commerzbank to pay $1.45 billion to resolve U.S. sanctions probe Reuters, March 12, 2015
BNP Paribas agrees to pay nearly $9 billion to settle sanctions violations accusations Fortune, June 30, 2014
Bank of Tokyo Mitsubishi Fined $250M for Sanctions Violations American Banker, June 20, 2013
Credit Suisse slapped with $536 million fine over Iran sanctions CPI Financial, December 17 2010
ING to pay $619 million over Cuba, Iran sanctions Reuters, June 12, 2012
Standard Chartered fined $327 million for violating sanctions CNN Money, December 10, 2012
12
Sancties Toenemende druk op andere bedrijfstakken Schlumberger Unit to Pay $233 Million in Iran‐Sanctions Case Bloomberg, March 25, 2015
Epsilon Challenges $4M Fine For Violating Iran Sanctions Law360, January 2, 2015
Esco pays $2 million for Cuba sanctions violations FCPA Blog, November 13, 2014
Maersk Pays $3.1 million Fine for Breaking U.S. Sanctions; Carrier broke embargo on Iran, Sudan over four‐year period Journal of Commerce Online, August 3, 2010
Dutch aerospace company Fokker hit with $21 million fine in sanctions case The Washington Post, June 25, 2014
Dutch Travel Firm Pays $6 Million On Cuba Sanctions …CWT B.V. provided services tied to travel to and from Cuba… Wall Street Journal (blog), April 18, 2014
Ubiquiti Networks Settles Over U.S. Sanctions Violations Risk & Compliance Journal, March 6, 2014 13
Sanctiewet
Landen met een verhoogd witwasrisico: Aangewezen door de FATF Welke internationale activiteiten verricht de klant? Zijn de activiteiten met dit risicoland passend bij het klantbeeld?
Niet-transparante landen: Veelal de bekende belastingparadijzen Zijn de activiteiten met dit risicoland passend bij het klantbeeld? Zijn de transacties mogelijk fiscaal gedreven?
14
Sanctiewet
Sanctielanden; de afweging: Met welk land wordt (in)direct gehandeld? Welke EU en/of OFAC-sancties zijn van kracht? Welke goederen of diensten worden verhandeld? Met welke (rechts)personen wordt gehandeld? U-bochtconstructie? Slotsom: Wat is het sanctierisico van de klant en hoe wordt dit op adequate wijze gemitigeerd? Bij twijfel: vraag toestemming van de toezichthouder. 15
Ken uw leveranciers
Waarom is het dus steeds belangrijker om uw leveranciers echt te kennen? Dagelijkse zorgen • Kosten beheersing
Trends op wereld niveau • Toegenomen leveranciers globalisatie is er verlies aan kennis, helderheid en inzicht ‐ Fysiek, Service & BPO
• Supply Continuïteit
• Reputatie bescherming
• Toename toezichtregels met impact op leveranciers management professionals ‐ Kritische niveaus in organisaties
• Due‐diligence zonder een informatie overdaad ‐ gericht, herhaaldelijk, auditbaar
16
Kosten gaan verder dan alleen de Verlies & winst rekening
17
Had dit kunnen worden voorzien? - JA
LexisNexis monitoring ontdekte: >50 artikelen die waarschuwingssignalen geven over het feit dat er een duidelijk risico was voor brandgevaar
Een artikel rapporteerde zelfs vlak voor de fatale brand over gaps in de implementatie van brandveiligheids-plannen in de Bangladesh fabrieken Third party intelligence
Het koppelen van 3rd Party Intelligence met Interne & leveranciers data maakt het voor bedrijven mogelijk om beter te anticiperen en daarmee het leveranciers risicio te verminderen
Internal Data Supplier Provided Data
18
Positieve correlatie tussen negatief nieuws en toekomstige leveranciers risio’s
LexisNexis & State of Flux onderzochten 23 failliete bedrijven sinds 2008 analyse: > 90k artikelen in aanloop naar het faillissement
Vroege waarschuwingssignalen identificeerden risico’s in >80% van faillissementen: • Vroege waarschuwingssignalen waren ‘heel erg sterk’ of ‘erg sterk’ in >50% van de cases • Waarschuwing signalen zichtbaar zes maanden voor het bedrijfsfaillissement en nog duidelijker naarmate men dichter kwam bij het faillissement • Patroon van vroege waarschuwing signalen was uniek bij falende bedrijven en niet zichtbaar bij gezonde bedrijven
19
Patroon van vroege waarschuwings signalen uniek voor falende bedrijven t.o.v. gezonde bedrijven
% Articles with Subject Term Match
Vorige 18 Maanden
Laatste 6 maanden voor Faillissement
Failliet
Voorbeeld bedrijven die failliet gingen
Controle Group
Taken from LexisNexis 2013 whitepaper “Spotting the early warning signs of a company’s impending finical collapse” 20
Enkele belangrijke elementen
Belangrijke elementen in leveranciers risk management: •
Brede stakeholder engagement
•
Monitoring van de leveranciers
•
Ruime schaal van controle input (verder dan alleen financieel)
Illustratief voorbeeld van een Leveranciers Risk Monitoring dashboard en waarschuwingssysteem dat elementen en input tegenelkaar afweegt om zo proactief risico’s te identificeren
Leveranciers Risk Monitoring programma's moeten ondersteuning bieden aan een breed spectrum van kenmerken en efficiënte & holistische monitoring van alle leveranciers 21
Oorzaken noodzaak voor meer efficiency • Progressief grotere ondernemingen
• Toegenomen security bedreigingen
• Meer complexe business relaties
• Strengere veiligheidseisen
• Toegenomen outsourcing
• Financiële kwetsbaarheid
• Subcontracting
• Toegenomen compliance
• Lagere-kosten leveranciers
• Natuurrampen
2014 WBR Digital Benchmarking Whitepaper Presented in Conjunction with LexisNexis®
22
Interactieve Survey
Korte interactieve survey met betrekking tot monitoring van uw Leveranciers. Deze survey is eenvoudig te activeren via uw Smartphone/ I-Phone: www.Kahoot.it
23
Belangrijkste conclusies benchmark Survey
• Om leveranciers due diligence nog doeltreffender en effectiever te maken moeten procurement organisaties hun leveranciers monitoring programma’s nog verder verbeteren • Procurement divisies zijn verantwoordelijk voor het leveranciers management • Om risico’s in de toekomst te mitigeren, zijn ondernemingen de procurement functie duidelijk aan het innoveren
2014 WBR Digital Benchmarking Whitepaper Presented in Conjunction with LexisNexis®
24
Belangrijkste conclusies benchmark Survey
Groeiend belang van het begrijpen van Leverancier relaties 360-degree global view of supplier relationships and procurement performance dashboards
Source: 2013 Chief Procurement Officer Study, IBM Institute for Business Value
25
Segmentatie van Risico’s stelt ‐ PESTLE • • • •
• • • • •
Political unrest Closing of borders Tariffs Leadership changes
• • • •
Supplier Insolvency Failure of second‐tier customers Exchange rates Commodity prices
• • • •
Human rights violations Labor problems Pollution/sustainability Animal abuse
Political
Economic
Societal
Technical
Legal
Environmental
Cyber theft & security concerns IT Failure Product tampering Product recalls or quality issues Utility failure
• • • • • •
Legal shutdown Injunction Anti‐Bribery/Corruption Compliance Violations IP/counterfeit Product Recalls/Litigation
• • • • •
Natural or man‐made disaster Weather Pandemic Volcano eruption Transportation disruptions
26
De Best-in-Class gaat verder om risico’s te identificeren
Source: Aberdeen Group, June 2012 (Percentage of survey respondents, n=132)
27
De 10 stappen in de leveranciers keten
De 10 Stappen om een solide sanctie en leveranciers keten te krijgen bouwen
Riskeer geen Leveranciers keten verstoring – Neem nu actie! Historisch gezien heeft naleving van de sanctie wetgeving zich voornamelijk gefocust op de financiële dienstverleners. Thans zijn er meer en meer bedrijfstakken die onder verscherpt toezicht vallen en die zich hiervan bewust moeten zijn. Maar met name de juridische verplichtingen tot het mitigeren van leveranciers risico’s is van steeds groter belang, om eventuele boetes te voorkomen.
28
De 10 stappen in de leveranciers keten
Zorg voor bewustwording bij het management van de verplichtingen en eisen onder de sanctiewetgeving.
Zorg voor bedrijfs‐/ beleids‐ documenten en procedures, om te voldoen aan de wettelijke verplichtingen.
29
De 10 stappen in de leveranciers keten
Communiceer het beleid en de procedures naar de medewerkers en third parties (zoals leveranciers, agenten, aannemers)
Implementeer regelmatig trainingen om er zo zeker van te zijn dat de medewerkers en third parties, de verplichtingen en procedures begrijpen en weten!
30
De 10 stappen in de leveranciers keten
Implementeer een sanctielijst screenings proces dat voldoet aan de aard, de grote en risico’s van uw bedrijf
Zorg dat het sanctiescreenings proces aansluit en ingebed is in het third party due diligence proces.
31
De 10 stappen in de leveranciers keten
Zorg voor duidelijke escalatie procedures en contactpersonen voor het rapporteren van eventuele overtredingen
Belangrijk is de procedures te auditen te trainen en regelmatig te controleren, zodat het actief gebruikt en nageleefd blijft!
32
De 10 stappen in de leveranciers keten
Zorg dat het een robuuste en zekere procedure is en laat die ook onafhankelijk checken
Zorg ervoor dat het implementeren van dit soort regels van binnenuit komt en niet dient te worden opgelegd door de toezichthouder
33
Lessen van het WK 2014 voor leveranciers
De lessen van het WK van 2014
34
Lessen van het WK 2014 voor Supply Risk Management
1.
De situatie kan snel veranderen…blijf alert. Onderbrekingen kunnen fataal zijn
2.
Wordt niet “ingepakt”…. er zijn vaak duidelijke waarschuwingssignalen!
3.
Samenwerking creëert waarde, maar je hebt wel een plan & discipline nodig
4.
Aangewezen specialisten zijn belangrijk het zorgt voor focus en inspiratie
5.
Meerdere ogen des te beter… en frisse blik kan het verschil maken
6.
Hoge investeringen hebben niet altijd de verwachte returns. De beste spelers zijn niet altijd het beste! 35
Terug naar het begin
Due Diligence tijdens het inkoopproces, cruciaal of alleen maar lastig?
36
Vragen?
37
Nadere informatie en ondersteuning:
Nadere informatie en ondersteuning: Bezoek de LexisNexis- stand voor meer informatie of neem gerust contact op met mij:
Paul Hommes Mobiel: 06 22 39 11 60 Telefoon: 020 485 3460 E‐mail naar:
[email protected] of kijk op onze site: www.lexisnexis.nl
38