Antworten auf abgestufte Bewertung überprüfen – Legacy-Prozess
Ab GRC: TPRM Version 15.0.0 ist die Risikoeinstufung ein Legacy-Prozess, den Sie nicht mehr durchführen müssen. Verwenden Sie stattdessen den IRQ-Prozess in Vendor Management-Arbeitsbereich.
Vorbereitungen
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_assessor
Warum und wann dieser Vorgang ausgeführt wird
Abstufung wird durch den umfassenderen IRQ-Prozess ersetzt.
In der Anwendung TPRM ist der IRQ ein interner Fragebogen, der den ursprünglichen abgestuften Bewertungsprozess verbessert. IRQs verbessern interne Risikobewertungen durch mehr Flexibilität, Kontrolle und Skalierbarkeit. Im Gegensatz zu einer abgestuften Bewertung, bei der externe Fragebogen ausschließlich durch die Risikostufe bestimmt werden, kann eine IRQ dynamisch externe Fragebogen basierend auf den Antworten der Teilnehmer und der Risikostufe auslösen.
Um einen nahtlosen Übergang zu TPRMzu ermöglichen, können Sie vorhandene abgestufte Bewertungen duplizieren und als interne IRQ-Bewertungen festlegen. Die Risikoeinstufung wird als unveränderlicher Legacy-Prozess unterstützt.
Der TPR-Gutachter kann die Antworten auf abgestufte Risikobewertungen anzeigen, nachdem die internen Stakeholder ihre Bewertungen übermittelt haben, und die Punktzahl entsprechend anpassen.
Prozedur
-
Verwenden Sie eine der folgenden Methoden, um den Prozess zu starten:
- Klicken Sie in Vendor Management-Arbeitsbereichauf das Listensymbol (
), und navigieren Sie dann zu .
- Navigieren zu .
- Klicken Sie in Vendor Management-Arbeitsbereichauf das Listensymbol (
- Überprüfen, fügen Sie Antworten hinzu oder ändern Sie sie nach Bedarf.