銀行は、直面する主要なオペレーショナルリスクを管理するため、ベンダーの提供内容の見直し頻度を抑制している模様です。特に大手銀行では、ガバナンス、リスク、コンプライアンス（GRC）のソフトウェアプロバイダーからの正式な提案の要請が、数年前と比べて減少しています。

これらの数値は、Risk Benchmarkingの年次オペレーショナルリスク調査の最新回から抽出されたもので、過去最多の39行が参加し、そのうち11行はG-Sibs、12行はスーパーリージョナル銀行です。銀行には、調査対象の主要5つのリスクそれぞれについて、現在のベンダー（存在する場合）は誰か、その契約を入札にかけるまたは提案を依頼する頻度、およびベンダーの見直し、変更、または支出増の計画があるかどうかが尋ねられました。