Definieren Sie Risikobewertungsregeln für Drittparteien
Definieren Sie auf Grundlage von Risikopunktzahlen Kriterien, die bestimmen, welche Drittparteien Bewertungen benötigen. Die Risikobewertungsregeln für Drittparteien gelten für Tochterunternehmen und Interaktionen sowie für Drittpartei-Risikobereiche.
Vorbereitungen
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_risk_manager
Prozedur
-
Wählen Sie Neuaus, füllen Sie das Formular aus, und wählen Sie Absendenaus.
Tabelle : 1. Risikobewertungsregel für Drittpartei Feld Beschreibung Name Name der Bewertungsregel. Beschreibung Beschreibung der Bewertungsregel, die anderen Anwendern helfen soll, die Absicht zu verstehen. Nummer Für jede Risikobewertungsregel für Drittparteien weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text VRS beginnt. Die eindeutige ID wird in allen Verweisen auf das Element verwendet. Sie können die ID verwenden, um nach dem Element zu suchen oder zu filtern, an dem Sie arbeiten möchten.
Drittpartei-Risikobereichskriterium Die Risikobereicheskriterien, die für diese Regel zur Bewertung des Interaktionsrisikos gelten.
Ein Drittpartei- Risikobereichskriterium ist eine Gruppe von Risikodomänen (in anderen Plattformfunktionen manchmal als Risikobereiche bezeichnet ), die für einen bestimmten Typ von Drittpartei gelten. Unter Definieren Sie Kriterien für Drittpartei-Risikobereiche finden Sie Einzelheiten zur Definition der Kriterien.
Drittpartei-Risikokomponentenkriterium Kriterien für Drittpartei-Risikobewertungen, Interaktionen und Tochterunternehmen, die für diese Risikobewertungsregel gelten.
Komponenten sind die Entitäten, für die Sie Risiken bewerten können (z. B. Tochterunternehmen oder Interaktionen). Ein Komponentenkriterium ist eine Gruppe von Komponenten, die für einen bestimmten Typ von Drittpartei oder Interaktion gelten sollten.
Weitere Informationen finden Sie unter Definieren Sie Komponentenkriterien.
Aktiv Option zum Aktivieren der Regel. Nur aktive Regeln werden angewendet. Bestellung Wählen Sie die Reihenfolge aus, um die Priorität der Regel anzugeben. Wenn mehrere Regeln für denselben Drittpartei-Risikobereich, dieselbe Interaktion oder dasselbe Tochterunternehmen gelten, wird die Regel mit dem höheren Reihenfolgewert angewendet. Lieferantenfilter Verwenden Sie den Bedingungsgenerator, um die Regeln für die Auswahl von Drittparteien zu definieren. Sie können beispielsweise nach Drittparteien filtern, mit denen Sie bedeutende Geschäfte tätigen (Größe: 1.000.000), oder nach Drittparteien innerhalb einer bestimmten Kategorie (Kategorie: Software).