Adicionar usuários a grupos com base em responsabilidades
Atribua usuários a grupos antes de implementar ou usar a aplicação Gestão de risco de terceiros. Cada grupo contém usuários com funções específicas. Grupos de usuários bem organizados simplificam e melhoram o gerenciamento de processos e ajudam a garantir que os usuários sejam notificados imediatamente sobre as tarefas em suas áreas de responsabilidade.
Antes de Iniciar
Função necessária: administrador
Por Que e Quando Desempenhar Esta Tarefa
Vários grupos de usuários são criados quando você ativa o app TPRM. Neste procedimento, você adiciona usuários a cada grupo. As funções mencionadas neste procedimento são descritas em Funções no Gestão de risco de terceiros.
Há um resultado prático importante ao incluir todos os usuários com uma função específica em um grupo: o processo de gestão de riscos não é afetado quando um ou mais membros do grupo não estão disponíveis devido a férias, por exemplo.
- Atribuidores de solicitação de diligência prévia
Os membros do grupo têm a função de avaliador de risco de terceiros (TPR) [sn_vdr_risk_asmt.vendor_assessor].
Cada membro recebe notificação por e-mail de novas solicitações de diligência prévia. Para solicitações no estado Novo ou Não atribuído, o Proprietário ainda não foi especificado. Qualquer membro do grupo pode atribuir o proprietário.
O proprietário é a pessoa que possui uma avaliação para fins de auditoria e monitora e gerencia os processos de avaliação gerais. Os proprietários são responsáveis por confirmar que a avaliação foi concluída em tempo hábil pelo terceiro, revisando suas respostas e criando e resolvendo problemas. Para conduzir a avaliação até sua conclusão, os proprietários são notificados quando uma avaliação atinge um marco específico. O proprietário deve ter a função de gerente de RTP ou avaliador de TPR.
- Gerentes de risco de terceiros
Os membros do grupo têm a função de aprovador de TPR [sn_vdr_risk_asmt.approver] e de gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager].
Os membros podem monitorar e gerenciar processos gerais de diligência prévia e aprovar novas solicitações de diligência prévia.
- Revisores de risco de terceiros (revisores de avaliação externa)
Os membros do grupo têm a função de revisor de avaliação de terceiros [sn_vdr_risk_asmt.vendor_assessment_reviewer].
Os membros podem monitorar e gerenciar interações com contatos de terceiros durante processos de diligência prévia externa.
- Negociadores de contratos de risco
Os membros do grupo têm a função de negociador de riscos de contrato [sn_vdr_risk_asmt.contract_negotiator].
Os membros trabalham no processo de risco do contrato.