Modul · Risk Score

Se vilka leverantörer som innebär risk, och varför

Risk Score kontrollerar era leverantörer mot sanktionslistor, företagsregister och landrisk. Resultatet blir en riskpoäng från 0 till 100, där högre betyder större risk. Kontrollen görs om varje natt, och ni får besked vid en ny träff eller när risknivån ändras.

  • Poäng från 0 till 100
  • Er egen miljö, som standard i Sverige
  • Ny kontroll varje natt
  • Sanktionslistor och register ingår

Sex faktorer vägs in, och ni bestämmer hur mycket

Leverantören får en poäng från 0 till 100. Ju högre poäng, desto högre risk. Hur mycket varje faktor väger ändrar ni i inställningarna.

25vikt

Cyberexponering

Svagheter som syns utifrån på leverantörens webbadresser och servrar. Uppgifterna kommer från modulen Cyberrisk – Bas.

0vikt

Registerstatus

Leverantörens sida visar om bolaget är registrerat, har F-skatt och är momsregistrerat. Ett avregistrerat bolag, eller ett under avveckling, märks som Ogiltig motpart.

35vikt

Sanktioner

Träffar på sanktionslistor från EU, FN, USA och Storbritannien, och på USA:s lista över företag som är uteslutna från federala uppdrag. En säker eller bekräftad sanktionsträff ger alltid Kritisk.

15vikt

Landrisk

Risken för korruption och svagt styre i landet där leverantören finns, enligt Transparency International och Världsbanken.

10vikt

Negativ publicitet

Negativa nyheter och medieuppgifter om leverantören. Finns i nivån Value, med ert eget konto hos ComplyAdvantage.

Tillval
15vikt

Efterlevnad i bedömningar

Hur väl leverantören uppfyller kraven i era bedömningar. Uppgifterna kommer från modulen Organisationsbedömning.

Fyra risknivåer, med gränser som ni bestämmer

Poängen placerar leverantören i en av fyra risknivåer: Låg, Medel, Hög eller Kritisk.

  1. Låg
  2. Medel
  3. Hög
  4. Kritisk

Sanktionsträff: alltid Kritisk, hur vikterna än är inställda.

  • Ni bestämmer vikterna. Bestäm vad som ska väga tyngst för er, till exempel sanktioner eller cyberexponering.
  • Ni bestämmer gränserna. Ställ in var gränsen går mellan Låg, Medel, Hög och Kritisk.
  • Poängen bygger på uppgifter. Poängen räknas på de faktorer där det finns uppgifter. Finns det för lite uppgifter visas ingen poäng, i stället för en gissning. Om en källa inte ger något svar bestämmer ni själva hur det ska påverka poängen.
Så räknas Risk Score: de sex dimensionerna med vikter och källor, och risknivåerna med sina gränser: Låg 0–24, Medel 25–49, Hög 50–74 och Kritisk 75–100.

Skärmbilder från en demomiljö med påhittade leverantörer.

Så blir uppgifterna en poäng

Ringen visar hur poängen byggs upp, med en del per faktor. På leverantörens sida ser ni vilken faktor som drar upp risken. Scrolla för att gå igenom stegen, eller klicka på ett steg.

Kontroll mot öppna källor ingår, fler kan kopplas på

Varje kund får en egen, avskild miljö med egen databas, som standard i Sverige. Driften kan anpassas efter era krav. Miljön hämtar själv uppgifterna från de öppna källorna nedan.

Sanktionslistor

  • EU EU:s samlade sanktionslista
  • FN FN:s säkerhetsråds sanktionslista
  • OFAC SDN USA:s sanktionslista
  • UK OFSI Storbritanniens sanktionslista
  • SAM.gov företag som är uteslutna från amerikanska federala kontrakt

Företagsregister

  • Bolagsverket om bolaget är registrerat, avregistrerat eller under avveckling, till exempel i konkurs eller likvidation
  • Skatteverket F-skatt, moms och arbetsgivarregistrering
  • VIES EU:s kontroll av momsnummer
  • GLEIF globalt id för bolag (LEI) och bolagets moderbolag

Landrisk

  • Transparency International index över korruption (CPI)
  • Världsbanken mått på hur väl landet styrs (WGI)

Webbplats

  • Google Web Risk om bolagets webbplats finns på Googles listor över farliga webbplatser

Basic

Ingår

Öppna källor

Sanktionslistor, företagsregister, landrisk och webbplatskontroll. Ingår i modulen utan extra avgift.

  • Sanktionslistor från EU, FN, USA och Storbritannien
  • Företagsregister i Sverige, EU och hela världen
  • Korruptions- och styrningsindex och Googles webbplatskontroll

Value

Tillval

Ert konto hos ComplyAdvantage

Med ert eget avtal och konto hos ComplyAdvantage får ni fler källor direkt i Risk Score.

  • Fler sanktionslistor, från hela världen
  • Myndighetsåtgärder och varningslistor
  • Negativ publicitet i nyheter och medier

Premium

Under införande

Creditsafe

Med ert eget avtal och konto hos Creditsafe får ni kreditrapporter direkt i Risk Score.

  • Kreditbetyg och koncernuppgifter
  • Styrelse, firmatecknare och verkliga huvudmän kan kontrolleras mot sanktionslistorna
4 000 kr/mån

48 000 kr/år

Till modulpriset kommer grundplattformen, som alla kunder har: 4 100 kr/mån (49 200 kr/år). Priset omfattar 25 aktiva organisationer, och fler kan läggas till. Källorna i Basic ingår i priset. Risk Score ingår också i paketet Vendor Risk (15 100 kr/mån, tillsammans med Organisationsbedömning och Signaturer) och i Complete. Listpris, SEK exkl. moms.

Räkna på er licens

Ny kontroll varje natt, och ni beslutar om varje träff

Kontrollen körs i er egen miljö. Möjliga träffar hamnar i en kö där er personal bekräftar eller avfärdar dem, och varje beslut sparas.

  1. 1

    Steg 1

    Samtycke

    När ni har registrerat leverantörens samtycke, till exempel med ett signerat dokument, kan kontrollen starta direkt.

  2. 2

    Steg 2

    Insamling

    Er miljö hämtar uppgifter från listorna och registren ovan.

  3. 3

    Steg 3

    Jämförelse

    Leverantörens namn och dess moderbolag, enligt det globala registret GLEIF, jämförs med sanktions- och uteslutningslistorna.

  4. 4

    Steg 4

    Granskningskö

    Möjliga träffar väntar i kön tills en person med rätt behörighet har tittat på dem. En osäker träff ger Kritisk först när den är bekräftad.

  5. 5

    Steg 5

    Beslut och historik

    Bekräfta eller avfärda träffen. Besluten sparas i en historik som ni kan visa i efterhand.

  6. 6

    Steg 6

    Ny kontroll varje natt

    Varje natt kontrolleras era aktiva leverantörer på nytt. Ni får besked vid en ny träff eller när risknivån ändras.

Risk Score på leverantörens sida: poängen 34 av 100 och medelhög risk, med staplar för de sex faktorerna.

Risk Score på leverantörens sida: poäng, risknivå och de sex faktorerna. Skärmbilder från en demomiljö med påhittade leverantörer.

Dataskydd från början

Samtycke först

Som standard kontrolleras ingen leverantör förrän samtycket är registrerat. Ni kan också kräva ett dokument som styrker det.

Personnummer skyddas

För en enskild firma är organisationsnumret ett personnummer. Det skickas aldrig till någon källa, och sanktionskontrollen görs på namnet.

Träffarna stannar hos er

Leverantören ser aldrig träffarna eller er granskning i leverantörsportalen.

Få riskpoängen i ert eget affärssystem

Ni sköter leverantörsregistret i SAP eller affärssystemet som i dag, och ert system hämtar riskpoängen via ett dokumenterat gränssnitt (API).

Från ert system

Ingår i grundplattformen

  • Leverantörer skapas och uppdateras från ert leverantörsregister
  • Leverantörer som spärras i ert register stängs av här, och historiken finns kvar

Till ert system

Resultat från de moduler ni har

  • Riskpoäng per leverantör, med Risk Score
  • Status för bedömningar, med Organisationsbedömning
  • Cyberfynd, med Cyberrisk – Bas
  • Säkerhetsrapporter, med Cyberrisk – Bas

Säker koppling

  • Egen nyckel för varje koppling, som bara öppnar det ni har valt
  • Godkända adresser – ni bestämmer varifrån kopplingen får användas
  • Skydd mot överbelastning ingår alltid
  • Teknisk beskrivning för den som bygger kopplingen, direkt i plattformen

Riskhantering, för era egna risker

Under införande

Risk Score ger automatiskt en poäng utifrån externa källor och era bedömningar. Riskhantering är ert eget riskregister: ni bedömer riskerna i verksamheten och hos leverantörerna, beslutar om åtgärder och följer upp dem.

Läs om Riskhantering

Se hur ni får kontroll över era leverantörer

På 30 minuter visar vi hur ni skickar frågor till en leverantör, granskar svaren och signerar beslutet. Sedan räknar vi fram ett pris för just er.