Für Third-Party Risk habe ich eine einfache Vorliebe: saubere Verantwortungsgrenzen, belastbare Leistungsnachweise und vorbereitete Alternativen sollte verständlich und überprüfbar bleiben. Rund um Third-Party Risk habe ich eine Schwäche für klare Sprache und wenig Geduld mit Kennzahlen ohne erkennbare Entscheidung. Am Ende möchte ich meistens wissen: Welche Leistung ist wirklich kritisch, und wer kann bei einer Abweichung handeln?