Un programme efficace de gestion des risques liés aux tiers doit couvrir l'ensemble du cycle de vie de la relation avec le fournisseur. Cet article analyse sept étapes : inventaire, classification, diligence raisonnable, prise de décision en matière de risque, mise en place d'un contrat, suivi et gestion de la sortie.