サードパーティリスク管理 の概要

組織の資産、評判、および運用を保護するために、サードパーティリスク管理プログラムは、外部関係者に関連するリスクを特定、評価、および軽減する必要があります。TPRM アプリケーションは、アウトソーシングプロバイダー、パートナー、およびサプライヤーがビジネスの中断やビジネスパフォーマンスへの悪影響を発生させるのを防ぐのに役立ちます。TPRM アプリケーションを使用することで、自動化によってリスクアセスメントプロセスの手作業による負担とコストを削減できます。

TPRM は、すべてのサードパーティリスク情報を 1 つの環境にまとめます。

サードパーティリスク管理 のワークフロー

次のインフォグラフィックは、リスク管理に使用できる最も重要なプロセスのワークフローを示しています。

高レベルのワークフロー手順

1. 内部従業員が新しいサードパーティまたはエンゲージメントのデューデリジェンスを要求します。詳細については、「用語」を参照してください。

2. 従業員がリクエストを行った後、サードパーティリスク (TPR) マネージャーが固有のリスクに関するアンケート (IRQ) の要求を承認します。IRQ は、サードパーティまたはエンゲージメントに対して必要なデューデリジェンスをスコアリングして範囲を設定する一連の質問です。
3. アサインされた査定人が IRQ を完了すると、TPR マネージャーが IRQ をレビューして承認します。
4. サードパーティ要素が必要な場合、TPR マネージャーまたはデューデリジェンス要求の所有者がサードパーティ要素の収集を開始します。サードパーティ要素アンケートがエンゲージメント連絡先に送信されます。
5. サードパーティ要素レコードは、エンゲージメント連絡先のアンケート回答に基づいて、TPR マネージャーまたは所有者によって手動で作成されます。これらのサードパーティ要素レコードが作成されると、要素ごとにエンティティレコードが自動的に作成されます。TPR マネージャーまたはオーナーはエンゲージメントを開き、[エンティティ] タブに要素をエンティティとして手動で追加します。
6. TPR マネージャーが選択した外部のサードパーティアンケートは、すべて自動的に送信されます。統合されたリスクインテリジェンスがある場合は、この時点で関連情報がプルされます。
7. 情報はスコアリングされ、デューデリジェンスプロセスの 1 つのビューに結合されて、すべてのスコア、完了済みのアンケート、問題、承認、およびコメントが表示されます。
8. すべての承認者が承認前にデューデリジェンスを確認し、詳細情報を確認できます。
9. すべての承認者がデューデリジェンス要求を承認した後、契約を交渉しているユーザーがすべてのデューデリジェンス情報を利用できます。契約リスクプロセスは、契約が必要な場合にのみ適用されます。
10. 契約交渉者がすべてのスコアとアンケートの詳細情報を表示できます。追加のデューデリジェンスが必要な場合は、契約交渉者がそれを要求できます。
11. 契約交渉者がサードパーティとの契約を正常に履行した場合、契約をアップロードして契約が実行されることを指定できます。このアクションにより、すべての主要なステークホルダーに契約のステータスが自動的に通知されます。
12. 契約交渉担当者は、契約が実行されていないこと、およびサードパーティがビジネスに関与していないことを指定することもできます。

TPRMデューデリジェンスワークフローの詳細については、「デューデリジェンスワークフロー」を参照してください。

サードパーティリスク管理 のメリット

次の表で サードパーティリスク管理アプリケーションの利点を紹介します。