질문서에 응답

다음 프로세스에서는 내부 및 외부 질문서에 응답하는 시기와 방법을 간략하게 설명합니다.

고유 위험 질문서(IRQ) 프로세스

다음 인포그래픽은 IRQ 프로세스를 보여줍니다.

다음은 IRQ 프로세스의 단계입니다.

1. 실사 요청의 소유자로 할당된 외부 공급업체 위험(TPR) 관리자[sn_vdr_risk_asmt.vendor_risk_manager] 또는 TPR 평가자[sn_vdr_risk_asmt.vendor_assessor]가 실사 요청을 승인한 후 IRQ를 선택하고 내부 평가에 첨부합니다.
2. 시스템은 IRQ 평가자 [snc_internal]로 할당된 직원에게 이메일 알림을 보냅니다.
3. IRQ 평가자는 IRQ에 응답하여 내부 평가를 완료합니다.
4. IRQ 평가자가 응답을 제출하고 TPR 관리자 또는 소유자가 IRQ를 검토하고 종결하면 실사 요청 상태가 IRQ 진행 중에서 IRQ 검토 중으로 업데이트됩니다.

주:

내부 평가의 일부로 질문서 템플릿을 보낸 후에는 변경하지 마십시오. 대신 복사본을 만들어 템플릿을 복제하고 새 복사본에서 변경합니다. 질문서를 보낸 후 업데이트하면 IRQ 평가자에게 표시된 버전에 변경 내용이 표시되지 않습니다. 업데이트된 버전을 보내려면 내부 평가에서 기존 질문서를 연결 해제하여 기존 질문서를 취소한 다음 업데이트된 템플릿을 사용하여 질문서를 추가해야 합니다. 자세한 내용은 , , 디자이너를 사용하여 질문서 또는 문서 요청 템플릿 생성, TPRM SAE 질문서 또는 문서 요청 템플릿 생성문서를 참조하십시오질문서 또는 문서 요청 템플릿 생성.

수집된 정보를 바탕으로 TPR 관리자와 팀은 참여와 관련된 잠재적 위험을 평가합니다. 재무 안정성, 운영 능력, 품질 표준 준수, 규정 준수, 외부 공급업체의 배송 일정 준수 능력과 같은 요소를 평가합니다. 이 평가는 팀이 외부 공급업체의 위험 프로필을 이해하고 적절한 위험 완화 전략을 결정하는 데 도움이 됩니다.

IRQ 또는 내부 평가에 대한 자세한 내용은 및 내부 평가에 응답를 참조하십시오내부 평가 생성.

외부 공급업체(TP) 요소 수집 프로세스: TP 요소 정보 수집

다음 인포그래픽에서는 TP 요소 수집 프로세스를 보여줍니다.

다음은 TP 요소 수집 프로세스의 단계입니다.

1. 실사 요청에 따라 IRQ 프로세스가 완료된 후 TP 요소가 필요한 경우 TPR 관리자 또는 실사 요청 소유자가 수집 시작 을 선택하고 수집 작업이 생성됩니다.
2. TPR 관리자 또는 소유자는 요소를 수집하기 위해 외부 평가에 TP 요소 질문서를 할당하고 해당 평가를 외부 공급업체 계약으로 보내 TP 요소에 필요한 정보를 수집합니다.
3. 시스템은 TP 요소 질문서가 할당된 외부 공급업체 참여 연락처에 이메일 알림을 보냅니다.
4. 외부 공급업체 참여 담당자가 응답을 제출한 후 TPR 관리자 또는 소유자는 질문서에 필요한 모든 정보가 제공되었는지 검토하고 확인합니다.
5. 그런 다음 TPR 관리자 또는 소유자는 외부 공급업체 요소 목록으로 이동하여 각 질문서의 각 응답 세트에 대한 외부 공급업체 요소 기록을 수동으로 생성합니다.

   자세한 내용은 외부 공급업체 요소 기록 생성 문서를 참조하십시오.

6. 모든 TP 요소가 생성된 후 TPR 관리자 또는 소유자는 수집 작업 평가를 종결합니다. 시스템이 요청 상태를 수집 진행 중에서 수집 검토 중으로 변경합니다.
7. 내부 이해 관계자(TPR 평가자, TPR 승인자, TPR 관리자 또는 TPR 관리자)가 요소 기록을 검토하고 승인합니다.

이는 TP 요소를 수집하고 전체 실사 워크플로우의 일부로 평가할 수 있도록 계약에 할당하는 선택적 프로세스입니다. TP 요소에 대한 자세한 내용은 다음 문서를 참조하십시오 외부 공급업체 요소 모니터링.

실사 프로세스: 준수 검증

다음 인포그래픽은 실사 프로세스를 보여줍니다.

실사 프로세스의 단계는 다음과 같습니다.

1. IRQ 프로세스 또는 TP 요소 수집 프로세스가 완료된 후 TPR 관리자 또는 소유자는 외부 공급업체 또는 계약에 보내기 위해 외부 평가에 첨부할 질문서 및 문서 요청을 선택합니다. 평가 생성에 대한 자세한 내용은 해당 문서를 참조하십시오 외부 평가 생성외부 공급업체 위험 평가 양식.
   주:

   선택적 TP 요소 수집 프로세스를 완료한 경우 생성한 각 외부 공급업체 요소에 대한 평가의 일부로 질문서를 선택하고 할당해야 합니다. TP 요소 질서는 계약 연락처가 작성합니다.
2. 시스템은 각 평가가 할당된 외부 공급업체 및 계약 연락처에 이메일 알림을 보냅니다.
   주:

   외부 평가의 일부로 질문서 템플릿을 보낸 후에는 변경하지 마십시오. 대신 복사본을 만들어 템플릿을 복제하고 새 복사본에서 변경합니다. 질문서를 보낸 후 업데이트하면 변경 내용이 외부 공급업체 포털에 표시된 버전에 나타나지 않습니다. 업데이트된 버전을 보내려면 외부 평가에서 연결을 해제하여 기존 질문서를 취소한 다음 업데이트된 템플릿을 사용하여 질문서를 추가해야 합니다. 자세한 내용은 , , 디자이너를 사용하여 질문서 또는 문서 요청 템플릿 생성, TPRM SAE 질문서 또는 문서 요청 템플릿 생성문서를 참조하십시오질문서 또는 문서 요청 템플릿 생성.
3. 외부 공급업체 및 계약 담당자가 응답을 제출한 후 TPR 관리자 또는 소유자는 평가에 필요한 모든 정보가 제공되었는지 검토하고 확인합니다. 정정 또는 추가 정보가 필요한 경우 문제와 작업이 생성됩니다.
4. TPR 관리자 또는 소유자는 각 평가를 승인하고 종결합니다.

TPR 관리자는 평가 템플릿 을 개발하여 이러한 유형의 외부 공급업체에 보낼 질문서와 문서 요청을 결정하는 프로세스를 단순화하고 자동화할 수 있습니다. TPR 관리자는 질문서 템플릿, 문서 요청 템플릿을 정의할 수 있으며, 그런 다음 TPR 관리자는 이를 평가 템플릿으로 그룹화할 수 있습니다. 조직은 템플릿을 재사용하여 향후 평가에서 유사한 외부 공급업체에 질문서와 문서 요청을 보낼 수 있습니다. 템플릿에 대한 자세한 내용은 , 질문서 또는 문서 요청 템플릿 생성디자이너를 사용하여 질문서 또는 문서 요청 템플릿 생성및 문서를 참조하십시오외부 평가 템플릿 생성.

TPR 관리자와 팀은 외부 공급업체의 응답과 내부 분석을 사용하여 외부 공급업체가 필요한 모든 규정 준수 요구 사항을 충족하는지 여부를 결정합니다. 이러한 요구 사항에는 외부 공급업체가 환경 규정, 노동법 및 부패 방지 정책과 같은 관련 법률 및 규정을 준수하는지 확인하는 것이 포함될 수 있습니다.

주:

외부 공급업체 위험 평가자, 관리자(Manager) 또는 관리자는 외부 공급업체 또는 참여를 대신하여 질문에 답변하고, 응답을 수정하고, 외부 질문서를 제출할 수 있습니다. 자세한 내용은 외부 공급업체 또는 참여에 대한 질문서에 응답 문서를 참조하십시오.

관련 항목의 민감한 특성으로 인해 TPR 관리자와 팀은 제3자의 데이터 보안 및 개인 정보 보호 관행을 평가합니다. 외부 공급업체의 정보 보안 조치, 데이터 보호 정책, 액세스 통제 및 취약성 관리 프로세스를 평가합니다. 외부 공급업체가 독점 정보 또는 고객 데이터에 액세스할 수 있는 경우 외부 공급업체에게 사이버 보안 감사를 받거나 데이터 보호 조치에 대한 증거를 제공하도록 요구할 수 있습니다.

응답 검토에 대한 자세한 내용은 다음 문서를 참조하십시오 외부 질문서에 대한 응답 검토.

주:

TPR 평가자는 수신 또는 반환된 설문지를 Excel 스프레드시트로 Microsoft 내보낼 수 있습니다. 이 옵션을 사용하면 조직에서 스프레드시트 환경을 사용하여 질문과 답변을 검토할 수 있습니다. 질문서 응답 익스포트에 대한 자세한 내용은 다음 문서를 참조하십시오 질문서 응답을 스프레드시트로 익스포트.

질문서에 응답 미리 채우기

외부 공급업체 또는 계약 담당자가 외부 공급업체 포털에서 미리 채워진 질문서를 열면 이전 질문서에서 응답이 복사되었다는 알림을 받게 됩니다. 알림에는 다음 예와 같이 응답과 마지막 업데이트 날짜를 제공한 평가에 대한 링크가 포함됩니다.

문제점과 작업

작업과 문제를 모두 생성하고 관리하려면 TPR 평가자 [sn_vdr_risk_asmt.vendor_assessor] 역할이 필요합니다.

TPR 관리자, TPR 평가자 또는 계약 협상가는 팀 구성원 또는 외부 공급업체 담당자가 질문서 응답 또는 요청된 문서에 대한 우려 사항에 응답할 수 있도록 작업을 생성할 수 있습니다. 기존 작업을 관리하여 할당된 팀 구성원 또는 외부 공급업체 담당자가 작업에 응답하고 필요에 따라 업데이트하는지 확인할 수 있습니다. 문제 생성 및 관리에 대한 자세한 내용은 해당 문서를 참조하십시오 외부 공급업체 또는 참여를 위한 작업 생성외부 공급업체 또는 참여에 대한 작업 관리.

TPR 관리자, TPR 평가자 또는 계약 협상가는 문제를 생성하여 외부 공급업체 또는 참여에 대한 팀의 우려 사항을 해결할 수 있습니다. 또한 기존 문제를 관리하여 해당 문제를 이해하고, 올바른 사람과 공유하고, 필요에 따라 조치를 취하는지 확인할 수 있습니다. 작업 생성 및 관리에 대한 자세한 내용은 해당 문서를 참조하십시오 외부 공급업체 또는 참여에 대한 문제 생성문제 관리.

추가 평가 작업

TPR 관리자, 실사 요청 소유자 또는 계약 협상가는 참여에 영향을 미치는 새로운 정보가 있거나 다른 변경 사항이 발생했기 때문에 평가를 다시 열어야 할 수 있습니다. 자세한 내용은 실사를 수행하는 이유 문서를 참조하십시오.

실사 요청 상태가 TPRM 승인 준비에서 실사로 업데이트됩니다. TPR 관리자, 소유자 또는 계약 협상가는 필요에 따라 질문서와 문서 요청을 요청할 수 있습니다. 자세한 내용은 평가 다시 열기 문서를 참조하십시오.