Lebenszyklusstatus einer Drittpartei-Risikobewertung (extern).

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Der Prozess der Erfassung von Bewertungsdaten von einer Drittpartei wechselt zwischen mehreren Status. Beispiel: Im Status An Drittpartei übermittelt antwortet die Drittpartei auf Aufgaben und Probleme und arbeitet daran, die Fragebogen auszufüllen.

    Drittpartei-Bewertungsstatus

    Abbildung : 1. Drittpartei-Bewertungsstatus
    Status einer externen Bewertung.
    Entwurf
    Ein externer Bewertungsdatensatz wird im Status Entwurf geöffnet.
    • Bewertungsvorlage: Ein Satz von externen Fragebogen und Dokumentanforderungen, die basierend auf IRQ-Antworten automatisch generiert werden. Alternativ kann ein Administrator die Fragebogen und Dokumentanforderungen manuell festlegen.
    • Risikobewertung: Die Gesamtrisikobewertung, die basierend auf den IRQ-Antworten automatisch generiert wird.
    • Besitzer: Der Besitzer ist die Person, die für Audit-Zwecke verantwortlich ist und die allgemeinen Bewertungsprozesse überwacht und verwaltet. Die Besitzer sind dafür verantwortlich, sich zu vergewissern, dass die Drittpartei die Bewertung rechtzeitig abschließt, ihre Antworten zu überprüfen und Probleme zu erstellen und zu lösen. Damit die Bewertung abgeschlossen wird, werden die Besitzer benachrichtigt, wenn eine Bewertung einen bestimmten Meilenstein erreicht. Der Besitzer muss die Rolle TPR-Manager oder TPR-Gutachter haben.
    An Drittpartei gesendet
    Die Fragebogen und Dokumentanforderungen für die Bewertung wurden an den Drittparteikontakt gesendet. Interne Stakeholder warten auf Antworten.
    Antworten erhalten
    Nachdem die Kontakte der Drittpartei alle Fragebogen und Dokumentanforderungen ausgefüllt haben, überprüft und analysiert Ihr internes Drittpartei-Risikoteam die Antworten. Das Team kann bestimmte Fragen zur Nachverfolgung, Klärung oder fehlenden Antworten zurückgeben.
    Beobachtungen werden generiert
    Wenn alle Antworten ausgefüllt wurden, kann das System automatisch Probleme für falsche Antworten generieren.

    Drittparteikontakte reagieren auf Probleme. Ihr internes Drittpartei-Risikoteam trifft eine abschließende Entscheidung, um die Antworten zu akzeptieren oder die Probleme zu beheben.

    Finalisierung mit Drittpartei
    Ihr Drittpartei-Risikoteam überprüft alle Bewertungsdaten. In einigen Fällen setzt das Team die Bewertung in den Status Entwurf zurück, um den Lebenszyklus der Bewertung neu zu starten.
    Geschlossen
    Wenn alle Daten akzeptabel sind, ist die Bewertung abgeschlossen und ein Mitglied des Teams schließt die Bewertung. Wenn die Interaktion vertraglich vereinbart wird, initiiert der Status Geschlossen den Vertragsrisikoprozess.