サードパーティリスク管理 の概要

組織の資産、評判、および運用を保護するために、サードパーティのリスク管理プログラムは、外部関係者に関連するリスクを特定、評価、および軽減する必要があります。この TPRM アプリケーションは、アウトソーシングプロバイダー、パートナー、およびサプライヤーがビジネスの中断やビジネスパフォーマンスへの悪影響を発生させるのを防ぐのに役立ちます。アプリケーションを使用すると TPRM 、自動化によってリスクアセスメントプロセスの手作業による負担とコストを削減できます。

TPRM は、すべてのサードパーティリスク情報を 1 つの環境にまとめます。

サードパーティリスク管理 のワークフロー

次のインフォグラフィックは、リスク管理に使用できる最も重要なプロセスのワークフローを示しています。

高レベルのワークフローステップ

1. 内部従業員が新しいサードパーティまたはエンゲージメントのデューデリジェンスを要求します。詳細については、「用語」を参照してください。

2. 要求を行った後、サードパーティリスク (TPR) マネージャーは固有のリスクアンケート (IRQ) の要求を承認します。IRQ は、サードパーティまたはエンゲージメントに対して必要なデューデリジェンスをスコアリングして範囲を設定する一連の質問です。
3. アサインされた査定人が IRQ を完了すると、TPR マネージャーが IRQ をレビューして承認します。
4. TPR マネージャーが選択した外部のサードパーティアンケートは、すべて自動的に送信されます。統合されたリスクインテリジェンスがある場合は、この時点で関連情報がプルされます。
5. 情報は採点され、デューデリジェンスプロセスの 1 つのビューに結合されて、すべてのスコア、完了したアンケート、問題、承認、およびコメントが表示されます。
6. すべての承認者は、承認前にデューデリジェンスを確認し、詳細情報を確認できます。
7. すべての承認者がデューデリジェンス要求を承認した後、契約を交渉しているユーザーがすべてのデューデリジェンス情報を利用できるようになります。契約リスクプロセスは、契約が必要な場合にのみ適用されます。
8. 契約交渉担当者は、すべてのスコアとアンケートの詳細情報を表示できます。追加のデューデリジェンスが必要な場合は、要求できます。
9. 契約交渉担当者がサードパーティとの契約を正常に履行した場合、契約をアップロードして契約が実行されることを指定できます。このアクションにより、すべての主要なステークホルダーに契約のステータスが自動的に通知されます。
10. 契約交渉担当者は、契約が実行されていないこと、およびサードパーティがビジネスに関与していないことを指定することもできます。

デューデリジェンスワークフローの詳細については TPRM 、「」を参照してください デューデリジェンスワークフローのプロセス。

サードパーティリスク管理 のメリット

次の表に、このアプリケーションのメリット サードパーティリスク管理 を示します。