يمكن لمجلس الإدارة أن يُدير بيئة ضوابط محكمة داخلياً وأن يبقى مع ذلك معرّضاً للمخاطر من خلال الشركات التي يتعامل معها. فالوكلاء والموزّعون والموردون وشركاء المشاريع المشتركة يتصرّفون باسمك ونيابةً عنك، والجهات الرقابية تُحمّل المؤسسات على نحوٍ متزايد المسؤولية عمّا تفعله تلك الأطراف الثالثة. وهو التعرّض الذي ما زالت معظم مجالس الإدارة تُبخس تقديره.
لماذا يُبخس تقديره
تقع مخاطر الأطراف الثالثة بين الوظائف. فإدارة المشتريات تملك العقد، وإدارة الالتزام تملك السياسة، وقطاع الأعمال يملك العلاقة — ولا أحد يملك المخاطرة. ولذلك تُقيَّم مرّة واحدة، عند بدء التعامل، ونادراً ما يُعاد النظر فيها، حتى مع تعمّق العلاقة وتنامي التعرّض.
كيف يبدو الأداء الجيّد
- عناية واجبة قائمة على المخاطر. يتناسب عمق المراجعة مع حجم التعرّض — فالوكيل الحيوي في سوق حسّاسة لا يُدقَّق فيه كما يُدقَّق في مورّد أدوات مكتبية.
- متابعة حيّة لا لمرّة واحدة. تُراقَب العلاقات عالية المخاطر طوال مدّتها، لا أن تُجاز مرّة واحدة ثمّ تُنسى.
- أنياب تعاقدية. حقوق تدقيق، والتزامات امتثال، ومحفّزات إنهاء يمكنك فعلاً استخدامها.
- مالك واحد. جهة مسؤولة عن محفظة مخاطر الأطراف الثالثة، تربطها صلة مباشرة بمجلس الإدارة.
سؤال مجلس الإدارة
السؤال الواجب طرحه بسيط: لو تصرّف طرف ثالث رئيسي على نحوٍ غير سليم غداً، فهل سنعلم بذلك، وهل يمكننا أن نُثبت أنّنا اتّخذنا خطواتٍ معقولة؟ الإجابة الصادقة لدى معظم المؤسسات هي: لا — وسدّ تلك الفجوة أرخص بكثير من إجراء الإنفاذ الذي يكشفها.