Définir des règles de notation de risque de tiers
Définissez des critères, basés sur les scores de risque, qui déterminent quels tiers nécessitent des évaluations. Les règles de notation du risque de tiers s’appliquent aux filiales et aux engagements, ainsi qu’aux domaines de risque de tiers.
Avant de commencer
Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager
Procédure
-
Sélectionnez Nouveau, remplissez le formulaire, puis sélectionnez Soumettre.
Tableau 1. Formulaire Règle de notation de risque du tiers Champ Description Nom Nom de la règle de notation. Description Description de la règle de notation afin d’aider d’autres utilisateurs à comprendre son intention. Numéro Pour chaque règle de notation de risque de tiers, le système attribue automatiquement un numéro d’ID unique qui commence par le texte VRS. L’ID unique est utilisé dans toutes les références à l’élément. Vous pouvez utiliser l’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.
Critères de domaine de risque du tiers Critères du domaine de risque qui s’appliquent à cette règle de notation du risque de l’engagement.
Un critère de domaine de risque de tiers est un groupe de domaines de risque (parfois appelés domaines de risque dans d’autres fonctionnalités de la plateforme) qui s’applique à un type particulier de tiers. Pour en savoir plus sur la façon dont les critères sont définis, reportez-vous Définir des critères de domaine de risque de tiers à la section .
Critère des composants de risque de tiers Critères applicables aux évaluations des risques de tiers, aux engagements et aux filiales qui s’appliquent à cette règle de notation du risque.
Les composants sont les entités pour lesquelles vous pouvez évaluer les risques (par exemple, les filiales ou les engagements). Un critère de composant est un groupe de composants qui doivent s’appliquer à un type particulier de tiers ou d’engagement.
Consultez Définir des critères de composant.
Actives Option permettant d’activer la règle. Seules les règles actives sont appliquées. Ordre Sélectionnez l’ordre dans lequel indiquer la priorité de la règle. Si plusieurs règles s’appliquent au même domaine de risque de tiers, au même engagement ou à la même filiale, celle avec la valeur d’ordre la plus élevée est appliquée. Filtre de fournisseur Utilisez le générateur de conditions pour définir les règles de sélection des tiers. Par exemple, vous pouvez filtrer sur des tiers avec lesquels vous faites beaucoup d’affaires (la taille est de 1 000 000 $) ou des tiers dans une catégorie spécifique (la catégorie est le logiciel).