外部アンケートの作成と構成
デューデリジェンスプロセスの一環として、複数のアンケートを送信し、場合によってはドキュメント要求をサードパーティの連絡先に送信します。この進行中のタスクを簡素化するために、アンケートテンプレートとドキュメント要求テンプレートを定義し、再利用可能なアセスメントテンプレートにグループ化します。
始める前に
このタスクについて
アセスメントの一環として、TPR マネージャーは、アセスメントテンプレートを使用して複数のアンケートと文書要求を送信できます。TPR アドミニストレーターは最初に必要なアンケートテンプレートと文書の要求テンプレートを定義し、次に TPR マネージャーはそれらをアセスメントテンプレートにグループ化します。TPR マネージャーは出来上がったアセスメントテンプレートを使用して、今後のアセスメントにおいて、適切なアンケート、文書要求、またはその両方を送信できます。
外部リスクアセスメントをサードパーティに送信して、リスクを判断するために使用するデータを収集します。調達プロセスの初期段階でのアセスメントは、候補のプールから最適な認定済みサードパーティを選択するのに役立ちます。
たとえば、SOC1 レポートと SOC2 レポートの両方を必要とする重要なサードパーティに対してアセスメントテンプレートを生成し、SOC1 のみを必要とする中リスクのサードパーティに対しては別のアセスメントテンプレートを生成するということができます。どちらの場合も、既存の SOC1 文書要求テンプレートを利用できます。
進行中のプロセスとして、既存のサードパーティにアセスメントを送信して、リスクレベルを更新することもできます。
| 用語 | 説明 |
|---|---|
| メトリクスまたはアセスメントメトリクス | アンケートテンプレート内の 1 つの質問。 |
| メトリクスタイプまたはアセスメントメトリクスタイプ | アンケートテンプレート。 |
| カテゴリまたはアセスメントカテゴリ | アンケートテンプレート内の関連する一連の質問。 注: 1 つのメトリクスタイプ内に複数のカテゴリが存在する場合があります。 |