Minimize o risco avaliando os fornecedores durante o processo de integração

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 4 min. de leitura
  • Com a Integração de avaliações de risco para Operações do ciclo de vida do fornecedor, você pode identificar e avaliar possíveis riscos do fornecedor ao integrar novos fornecedores.

    Benefícios combinados da integração de Operações do ciclo de vida do fornecedor com Gestão de risco de terceiros

    Funcionalidade Operações do ciclo de vida do fornecedor Gestão de risco de terceiros Todas as aplicações juntas

    Integração do fornecedor

    Sim Não Sim
    Gestão de informações e dados Sim Não Sim
    Gestão de casos e contestações Sim Não Sim
    Integração de risco Não Sim Sim
    Diligência prévia de risco de terceiros, avaliação de risco externo e interno Não Sim Sim
    Inteligência de risco Não Sim Sim
    Pontuação e monitoramento de risco Não Sim Sim
    Painel executivo de risco Não Sim Sim

    Fluxo de trabalho de integração de avaliações de risco para Operações do ciclo de vida do fornecedor

    Use Operações do ciclo de vida do fornecedor e Gestão de risco de terceiros juntos para obter estes benefícios:
    • Avaliar o risco do fornecedor ao integrar fornecedores
    • Analisar a pontuação de risco para determinar se um fornecedor deve ser integrado

    A figura a seguir mostra um exemplo de fluxo de trabalho de como um gerente de fornecedores e um avaliador de risco de terceiros (TPR) podem usar as aplicações juntos para avaliar o risco do fornecedor.

    Figura 1. O fluxo de trabalho Operações do ciclo de vida do fornecedor e Gestão de risco de terceiros
    Fluxo de avaliação de risco de SLO e TPRM
    Neste fluxo de trabalho:
    1. O gerente de fornecedores recebe uma solicitação de integração do fornecedor.
    2. O gerente de fornecedores usa o playbook de integração, que fornece um processo simplificado e orientado para fornecedores de integração. Para obter mais informações, consulte Using the supplier onboarding playbook to onboard suppliers.
    3. O gerente do fornecedor envia uma solicitação de diligência prévia.

      Realizar a diligência prévia é um aspecto fundamental da integração de um fornecedor. A avaliação de risco do fornecedor é feita pelo avaliador de risco de terceiros (TPR). Para obter mais informações, consulte Introdução à integração de avaliações de risco para Operações de ciclo de vida do fornecedor.

    4. O gerente de TPR aprova a solicitação de diligência prévia.
    5. O questionário de risco inerente é criado e atribuído ao avaliador de TPR.
    6. O avaliador de TPR envia o IRQ concluído.
    7. Dois questionários de avaliação de risco são criados e atribuídos ao contato do fornecedor.
    8. O contato do fornecedor faz login no Portal de colaboração com fornecedores e conclui os questionários de avaliação de risco.
    9. Um registro de contrato é criado com uma aprovação. Depois que o registro do contrato é aprovado, o registro de risco é atualizado com a classificação final.
    10. O gerente do fornecedor aceita a classificação de risco e encerra a solicitação de diligência prévia.

    Requisitos para integração de Operações do ciclo de vida do fornecedor e Gestão de risco de terceiros

    1. Instale a aplicação Operações do ciclo de vida do fornecedor (com.snc.sn_supplier_mgmt) a partir do ServiceNow® Store. Para obter mais informações, consulte Install Supplier Lifecycle Operations.
    2. Instale e ative o plug-in Integração de avaliações de risco para Operações de ciclo de vida do fornecedor (com.snc.sn_supplier_tprm).
    3. Instale a aplicação Gestão de risco de terceiros (com.sn_vdr_risk_asmt) a partir do ServiceNow® Store. Para obter mais informações, consulte Configuring Third-party Risk Management.
    4. Instale e ative o plug-in GRC: solicitação de diligência prévia de terceiros (com.sn_tprm_onboarding).
    Nota:
    Você deve ter uma licença para Gestão de risco de terceiros (anteriormente Vendor Risk Management) para aproveitar as vantagens desta solução da Now Now.

    Introdução à integração de avaliações de risco para Operações do ciclo de vida do fornecedor

    Comece com a integração de avaliações de risco para Operações do ciclo de vida do fornecedor concluindo estas tarefas:

    1. Crie um fornecedor. Para obter mais informações, consulte Create a supplier from the Source-to-Pay Workspace.
    2. Integre um novo fornecedor usando playbooks. Para obter mais informações, consulte Using the supplier onboarding playbook to onboard suppliers.
    3. O playbook cria uma solicitação de diligência prévia. Para obter mais informações sobre os campos nesta atividade, consulte Request due diligence for a third-party engagement.
    4. O gerente do fornecedor preenche e envia uma solicitação de diligência prévia, que é atribuída ao gerente do TPR.
      Nota:
      Para cada solicitação de diligência prévia, o sistema atribui automaticamente um número de ID exclusivo que começa com o prefixo DDR.
    5. Se a solicitação de diligência prévia for aprovada pelo gerente de TPR, o questionário de risco inerente (IRQ) será enviado ao avaliador de TPR (parte interessada interna).
    6. Depois que o avaliador de TPR envia o IRQ concluído, o processo de diligência prévia começa.
    7. O processo de diligência prévia cria duas avaliações de risco, cada uma contendo um questionário externo de diligência prévia, um para o terceiro e outro para o compromisso.
    8. Depois que os contatos do fornecedor concluem e enviam os questionários externos do Portal de colaboração com fornecedores, o gerente de TPR passa pelos questionários e aprova a solicitação de diligência prévia. Para obter mais informações, consulte Complete a risk assessment from the Supplier Collaboration Portal.
    9. Um registro de contrato é criado com uma aprovação. Depois que o registro do contrato é aprovado, o registro de risco é atualizado com a classificação final.
    10. Depois que o gerente do fornecedor aceita a classificação de risco, um e-mail é enviado ao solicitante informando que a solicitação de diligência prévia foi processada e aprovada com sucesso.
    11. O gerente do fornecedor encerra a solicitação de diligência prévia (caso).
    12. Como gerente de fornecedores, você pode usar os dados do resultado da avaliação de risco em combinação com outros dados para determinar se deve continuar ou cancelar o processo de integração.