Riesgo de cuarta parte
El riesgo de cuarta parte es la exposición que una organización asume a través de los subcontratistas y proveedores de sus propios proveedores, es decir, actores con los que no tiene relación contractual directa pero cuyo incumplimiento la afecta igualmente.
Es el punto ciego más común de los programas de terceros. Aparece con fuerza en obra —donde la cadena de subcontratación tiene varias capas—, en servicios tecnológicos tercerizados, y en cadenas de suministro donde el proveedor directo es un intermediario comercial. En varios marcos regulatorios recientes la obligación de diligencia se extiende expresamente más allá del primer eslabón.
Se gestiona exigiendo contractualmente la declaración de subcontratistas, aplicándoles el mismo estándar documental, y verificando que la declaración sea completa en lugar de asumirlo.
## B. Compliance e integridad
En Verdana: los subcontratistas se registran como terceros vinculados, con su propio legajo.