Plusieurs groupes d’utilisateurs sont créés lorsque vous activez l’application TPRM . Dans cette procédure, vous allez ajouter des utilisateurs à chaque groupe. Les rôles mentionnés dans cette procédure sont décrits dans Rôles dans Gestion des risques liés aux tiers.

L’inclusion de tous les utilisateurs ayant un rôle particulier dans un groupe a un résultat pratique important : votre processus de gestion des risques n’est pas affecté lorsqu’un ou plusieurs membres du groupe ne sont pas disponibles en raison de vacances, par exemple.

Assignataires de demande de diligence raisonnable

Les membres du groupe ont le rôle d’évaluateur de risque de tiers (TPR) [sn_vdr_risk_asmt.vendor_assessor].

Chaque membre reçoit une notification par e-mail des nouvelles demandes de diligence raisonnable. Pour les demandes à l’état Nouveau ou Non affecté, le propriétaire n’est pas encore spécifié. N’importe quel membre du groupe peut affecter un propriétaire.

Le propriétaire est la personne qui possède une évaluation à des fins d’audit, et qui surveille et gère l’ensemble des processus d’évaluation. Il incombe aux propriétaires de confirmer que l’évaluation est effectuée en temps opportun par le tiers, d’examiner ses réponses et de créer et de résoudre les problèmes. Pour mener l’évaluation jusqu’à son achèvement, les propriétaires sont informés lorsqu’une évaluation atteint un jalon particulier. Le propriétaire doit avoir le rôle de gestionnaire TPR ou d’évaluateur TPR.

Gestionnaires des risques de tiers

Les membres du groupe disposent à la fois du rôle d’approbateur TPR [sn_vdr_risk_asmt.approver] et du rôle de gestionnaire TPR [sn_vdr_risk_asmt.vendor_risk_manager].

Les membres peuvent surveiller et gérer l’ensemble des processus de diligence raisonnable et approuver de nouvelles demandes de diligence raisonnable.

Réviseurs des risques de tiers (examinateurs externes de l’évaluation)

Les membres du groupe disposent du rôle de réviseur des évaluations tierces [sn_vdr_risk_asmt.vendor_assessment_reviewer].

Les membres peuvent surveiller et gérer les interactions avec les contacts tiers au cours des processus de diligence raisonnable externes.

Négociateurs des risques contractuels

Les membres du groupe ont le rôle de négociateur des risques contractuels [sn_vdr_risk_asmt.contract_negotiator].

Les membres travaillent dans le processus de risque du contrat.