デューデリジェンス要求の承認

すべての内部ステークホルダー (承認者) が、サードパーティ連絡先から提供された外部アンケートの回答と補足ドキュメントをレビューします。承認を行うには、サードパーティリスク (TPR) マネージャーユーザーグループ [sn_vdr_risk_asmt.vendor_risk_manager] に属している必要があります。承認者は、 ベンダー管理ワークスペース または VRM クラシックユーザーインターフェイスを使用してすべてのアクションを実行します。承認者は、[タスク] ページに移動して、自分の処理待ちの [ 自分の承認]、[ タスク]、および [問題 ] をすべて表示できます。

で ベンダー管理ワークスペース[タスク] ページを表示するには、 ワークスペース > Vendor Management Workspace. 次に、[タスク]

アサインされた承認を表示するには、[ 自分の承認] を選択します。

クラシックユーザーインターフェイスで VRM[自分の承認] を表示するには、 すべて > セルフサービス > サードパーティリスク管理 > デューデリジェンス要求 > 自分の承認

応答が要件を満たしている場合、1 人以上の承認者が要求を承認し、所有者 (TPR マネージャーまたは TPR 査定人) がデューデリジェンス要求とエンゲージメントをクローズします。サードパーティまたはエンゲージメントのステータスが アクティブになりました。契約が準備される場合、承認されたデューデリジェンス要求のステータスは [契約リスクプロセス ] ステータスに更新されます。

是正処置

デューデリジェンス要求を承認する前に、承認者はサードパーティ連絡先に解決してもらう 問題 を作成できます。詳細については、「サードパーティまたはエンゲージメントに問題を作成」を参照してください。

• 問題の 修正とは、コントロールの失敗またはリスクへの暴露の原因となっている根本的な問題が修正されることを意味します。外部アンケート内の質問に対して問題が作成されると、サードパーティポータルの質問の横にビジュアルインジケーターが表示されます。
• 問題の受け入れとは、既知のコントロールの失敗またはリスクに対する例外を作成することを意味します。
• [受入れ済み] のコントロールは、コントロールが再評価されるまでは、非準拠ステータスのままになります。これにより、監査中に所見を文書化するために問題を使用することができます。

デューデリジェンス要求の却下

問題を解決できない場合、またはデューデリジェンス要求がキャンセルされた場合、承認者はコメントを入力してデューデリジェンス要求を却下できます。[自分の承認] を表示するには、タスクページに移動して [自分の承認] を選択し、リストから [要求済み] ステータスを選択して承認要求レコードページを開きます。このページから、[ 拒否] を選択して要求を却下できます。

デューデリジェンス要求が却下された後、次のアクションが発生します。

1. デューデリジェンス要求のステータスが [ 承認待ち ] から [却下] に更新されます。
2. [ コメント ] フィールドにデューデリジェンス要求を却下する理由を入力する必要があります。
3. デューデリジェンスプロセスのステータスが [却下] に更新され、エンゲージメントが却下されたことがすべてのステークホルダーに通知されます。