リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。

「サードパーティリスクドメインを定義する」を参照してください。

サードパーティリスク 領域基準 は、特定のタイプのサードパーティに適用される リスクドメイン (他のプラットフォーム機能では リスク領域 と呼ばれることもあります) のグループです。

「サードパーティリスク領域基準を定義」を参照してください。

コンポーネントは、リスクを評価できるエンティティです。ベースシステム には、エンゲージメント、外部モニタリング、子会社、およびサードパーティリスクアセスメントのコンポーネントが含まれています。コンポーネントごとにリスクが計算されてから、リスクが集計され、ロールアップされてサードパーティリスク評価が計算されます。

「コンポーネント基準を定義する」を参照してください。

エンゲージメントを定義すると、サードパーティとエンゲージメントの両方で主連絡先とセカンダリ連絡先を指定できます。各タイプの連絡先は、サードパーティポータルで特定のアクティビティを実行できます。

エンゲージメントの定義 - 従来のプロセス を参照してください。

エンゲージメントリスク採点ルールは、アセスメントのために選択されるエンゲージメントを決定するコンポーネント基準を指定します。たとえば、ルールにより、年間 40,000 ドルを超えるビジネスに関連するエンゲージメントのアセスメントを有効にすることができます。エンゲージメント採点ルールはエンゲージメントにのみ適用されます。

「エンゲージメントリスク採点ルールを定義する」を参照してください。