--- sourceDocument: Australie : gouvernance, risque et conformité sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/governance-risk-compliance Release : - australia ft:locale : - fr-FR ft:publication_title : - Australie : gouvernance, risque et conformité ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Évaluations classiques # Configuration de l'évaluation classique {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 7 minutes de lecture Les rôles de gestionnaire et d'administrateur TPR impliquent une grande variété de responsabilités. Une fois le configuré, vous configurez des paramètres supplémentaires qui activent et améliorent les tâches quotidiennes d'évaluation TPRM système de base des risques. ## Vue d'ensemble de la configuration de l'évaluation {#tprm-ongoing-config__section_mk2_bc1_3cc} En effectuant les tâches de la liste de vérification de configuration de l'évaluation pour TPRM, vous installez et configurez l'application TPRM pour répondre à vos besoins uniques en matière de notation et d'évaluation des risques pour les tiers, les engagements et les autres entités à l'aide du moteur d'évaluation classique. Remarque : Pour tous les messages personnalisés que vous créez, il est de votre responsabilité de générer les enregistrements `de sys_ui_message` correspondants. Cette étape est cruciale si vous souhaitez que les messages personnalisés soient extraits et traduits. ## Liste de vérification de configuration de l'évaluation pour TPRM {#tprm-ongoing-config__section_u4n_rsx_hcc} {#tprm-ongoing-config__table_fc1_vsx_hcc__entry__2} | Tâche | Description | |-|-| | Configurez des échelles d'évaluation des risques pour la notation des évaluations et des questionnaires. | Vous pouvez configurer l'échelle d'évaluation des risques sélectionnée par défaut pour tous les questionnaires. Pour plus d'informations, consultez [Configurer des échelles d'évaluation des risques pour la notation](https://servicenow-prod.fluidtopics.net/Hlxj1DMACrr41UBO9hl10A "L’échelle d’évaluation des risques aide les utilisateurs métiers à mieux comprendre les résultats de l’évaluation des risques. Par exemple, dans les paramètres par défaut, les scores de risque compris entre 20 et 39 indiquent un risque élevé, tandis que les scores compris entre 60 et 79 indiquent un risque faible."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_manager | | Configurez des domaines ou des zones de risque tiers. | Vous pouvez configurer la méthode de notation et le poids sélectionnés par défaut pour tous les tiers associés à un domaine de risque spécifique. Pour plus d'informations, consultez [Définir un domaine de risque de tiers](https://servicenow-prod.fluidtopics.net/zl4WZOV~gZGJcT3wqNU8NA "Un domaine de risque définit le type de risque à évaluer pour un tiers. Par exemple, vous pouvez évaluer un tiers de gestion des données en termes de risque de sécurité et une banque en termes de risque financier. Le risque de sécurité et le risque financier sont des domaines de risque. Certaines applications de plateforme appellent les domaines de risque des « domaines de risque »."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Configurez des critères de domaine de risque de tiers, qui sont le groupe de domaines ou de domaines de risque qui s'appliquent à un type de tiers. | Vous pouvez ajuster le poids et la méthode de notation de chaque domaine de risque dans une définition de critère. Pour plus d'informations, consultez [Définir des critères de domaine de risque de tiers](https://servicenow-prod.fluidtopics.net/sIJOODEiF4stGD0xWZG2Lg "Un critère de domaine de risque de tiers est un groupe de domaines de risque (parfois appelés domaines de risque dans d’autres fonctionnalités de la plateforme) qui s’applique à un type particulier de tiers."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Configurez les critères de tiers et de composant d'engagement. | Les composants sont des entités dont le risque peut être évalué. Les critères de composant sont des groupes de composants liés à un type particulier de tiers ou d'engagement. Vous ne pouvez pas ajouter de nouveaux composants ou modifier les composants existants. Vous pouvez toutefois définir les critères (en termes de méthode de notation et de poids) à utiliser pour évaluer les composants. Vous pouvez mettre à jour la méthode de définition du score par défaut pour spécifier comment plusieurs scores sont calculés pour chaque domaine de risque. Vous pouvez utiliser le poids par défaut pour ajuster le poids des scores des fournisseurs tiers dans la cote de risque globale du tiers. Les classifications de composants suivantes sont disponibles. * Composants de tiers * Évaluations des risques de tiers (évaluations des risques externes) * Filiales * Engagements * Cote de veille des risques {#tprm-ongoing-config__ul_npf_wtw_xbc} * Composants de l'engagement * Évaluations des risques de l'engagement * Produit * Principal * Installation * Autre {#tprm-ongoing-config__ul_c3g_ytw_xbc} {#tprm-ongoing-config__ul_sq2_dv2_jlb} Pour plus d'informations sur la définition des critères de composant, reportez-vous à la section [Définir des critères de composant](https://servicenow-prod.fluidtopics.net/6z5p~hO1HY9HC012wLm3HQ "Les composants sont les entités pour lesquelles vous pouvez évaluer les risques (par exemple, les filiales ou les engagements). Un critère de composant est un groupe de composants qui doivent s’appliquer à un type particulier de tiers ou d’engagement."). Pour en savoir plus sur l'impact des composants d'engagement sur les éléments tiers, reportez-vous à la section [Surveillance des éléments tiers](https://servicenow-prod.fluidtopics.net/IY8AWwNrP4w64EwLFiE4xA "Vous pouvez surveiller les éléments tiers via des modèles de notation évolutifs, l’analyse des relations et l’intégration du workflow de diligence raisonnable à l’aide de l’application Gestion des risques liés aux tiers . La surveillance des éléments tiers et l’exploitation de ces informations peuvent vous aider à effectuer des évaluations des risques plus éclairées dans le cadre de votre programme de risques liés aux tiers."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Configurez des règles de notation de risque de tiers et d'engagement. | Définissez les critères, basés sur les scores de risque, qui déterminent quels tiers ou engagements nécessitent des évaluations. Les règles de définition du score de risque de tiers s'appliquent aux filiales, aux engagements et aux domaines de risque de tiers. Les règles de notation du risque de l'engagement ne s'appliquent qu'aux engagements. Pour plus d'informations, consultez [Définir des règles de notation de risque de tiers](https://servicenow-prod.fluidtopics.net/~SZzjFDw3fAhGR6BqDH8Dg "Définissez des critères, basés sur les scores de risque, qui déterminent quels tiers nécessitent des évaluations. Les règles de notation du risque de tiers s’appliquent aux filiales et aux engagements, ainsi qu’aux domaines de risque de tiers.") et [Définir les règles de notation du risque de l'engagement](https://servicenow-prod.fluidtopics.net/HpyYe_yy7uHiZDKmGrVL2w "Une règle de définition du score du risque de l’engagement spécifie les critères de composant qui déterminent les engagements sélectionnés pour l’évaluation. Par exemple, une règle peut permettre d’effectuer des évaluations pour des engagements qui impliquent plus de 40 000 dollars d’activité par an. Les règles de notation d’engagement s’appliquent uniquement aux engagements."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Créez des modèles de questionnaire ou de demande de document. | Vous pouvez réutiliser les modèles de questionnaire et les modèles de demande de document pour rationaliser la création de nouveaux questionnaires et demandes de documents. Les classifications de modèles suivantes sont disponibles. * Modèle de questionnaire * Modèle de demande de document * Modèle de questionnaire de hiérarchisation * Modèle de tiers * Modèle IRQ * Modèle de collection {#tprm-ongoing-config__ul_mqt_s32_3cc}Pour plus d'informations, consultez [Créer un questionnaire ou un modèle de demande de document](https://servicenow-prod.fluidtopics.net/dqjTyTFo5GKazjnKIdF~Yg "Vous pouvez réutiliser des modèles de questionnaires et des modèles de demandes de documents pour accélérer la création de nouveaux questionnaires et demandes de documents.") et [Créer un modèle de questionnaire ou de demande de document à l'aide du concepteur](https://servicenow-prod.fluidtopics.net/juGmOw0Cjnwd1Tp_YO_Crw "Utilisez le concepteur de modèles de questionnaire pour créer et modifier des modèles de questionnaire ou de demande de document que vous pouvez utiliser comme base pour d’autres modèles."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_admin | | Importez des questionnaires à l'aide d'une feuille de calcul Excel. | Cette tâche est facultative. Après avoir préparé votre feuille de calcul Excel, vous pouvez importer vos données, puis créer automatiquement des questionnaires à partir de modèles. Pour plus d'informations, consultez [Importer un questionnaire à partir d'une feuille de calcul](https://servicenow-prod.fluidtopics.net/H4br3DiuO8LnwatO01fFOA "Si vous gérez des questionnaires à l’aide Microsoft de feuilles de calcul Excel, vous pouvez gagner du temps et de l’énergie en important les données de votre feuille de calcul directement dans des TPRM tables. Vous pouvez ensuite créer automatiquement des questionnaires à partir de modèles."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Configurez une catégorie de mesure (banque de questions), qui est un groupe de questions liées à un type d'évaluation. | Ajoutez des questions à une banque de questions afin de pouvoir réutiliser des ensembles de questions dans un modèle de questionnaire. Vous pouvez ajouter de nouvelles questions et des questions à partir de questionnaires existants. Pour plus d'informations, consultez [Configurer et gérer une banque de questions](https://servicenow-prod.fluidtopics.net/mIsLdjzLBLpot9EXuuv6Cg "Après avoir ajouté une question à une banque de questions, vous pouvez la réutiliser dans n’importe quelle évaluation en la déposant dans l’évaluation. Vous pouvez créer des questions personnalisées, ajouter des questions existantes ou ajouter et personnaliser les exemples de questions inclus dans le système de base."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_admin | | Créez des questions pour répondre à vos besoins d'évaluation. | Vous pouvez créer des questions personnalisées, ajouter des questions existantes ou ajouter et personnaliser les exemples de questions inclus dans le système de base. Pour plus d'informations, consultez [Définir une question](https://servicenow-prod.fluidtopics.net/772CS7mJeJe6B6em7C9T4w "Après avoir ajouté une question à une banque de questions, vous pouvez la réutiliser dans n’importe quelle évaluation en la déposant dans l’évaluation. Vous pouvez créer des questions personnalisées, ajouter des questions existantes ou ajouter et personnaliser les exemples de questions inclus dans le système de base."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_manager | | Configurez une option permettant d'utiliser des valeurs normalisées pour la notation. | Vous pouvez utiliser le paramètre Entrée de normalisation maximale pour utiliser des valeurs normalisées afin de calculer les scores d'évaluation pour les questions à choix ou à sélection multiple avec la case à cocher non cochée. La normalisation des valeurs peut aider à garantir des comparaisons cohérentes entre différentes entités. Pour en savoir plus sur l'impact de ce paramètre sur la notation, reportez-vous à la section [Normaliser les scores des mesures](https://servicenow-prod.fluidtopics.net/7o6Y1705BTpObIxlC_Uepg "Vous pouvez utiliser le paramètre d’entrée de normalisation maximale pour utiliser des valeurs normalisées afin de calculer les scores d’évaluation des questions (mesures)."). Remarque : Cette option est disponible sous l'onglet de type de question d'un enregistrement de mesure d'évaluation (question). Pour plus d'informations sur la configuration des questions, reportez-vous à la section [Définir une question](https://servicenow-prod.fluidtopics.net/772CS7mJeJe6B6em7C9T4w "Après avoir ajouté une question à une banque de questions, vous pouvez la réutiliser dans n’importe quelle évaluation en la déposant dans l’évaluation. Vous pouvez créer des questions personnalisées, ajouter des questions existantes ou ajouter et personnaliser les exemples de questions inclus dans le système de base."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_manager | | Créez des modèles d'évaluation pour les questionnaires externes. | Vous pouvez créer un modèle d'évaluation avec des exigences de durée définies et des questionnaires joints par défaut afin de rationaliser le processus d'évaluation pour différents types de tiers et d'engagements. Pour plus d'informations, consultez [Créer un modèle d'évaluation externe](https://servicenow-prod.fluidtopics.net/yZaccc_7PX0YDQg9I~~LIw "Lors de la définition d’un modèle d’évaluation, le gestionnaire des risques du tiers fournit des informations de planification pour l’évaluation des risques du tiers."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_manager | | Créer des règles de génération de problèmes. | Cette tâche est facultative. Configurez des règles qui génèrent automatiquement des problèmes pour les évaluations externes. Spécifiez une évaluation des risques de tiers, un modèle de questionnaire et les questions auxquelles appliquer la règle, ainsi qu'un modèle de problème et un modèle de tâche à utiliser lors de sa génération. Pour plus d'informations sur la configuration de ces règles, reportez-vous à la section [Créer une règle de génération de problème](https://servicenow-prod.fluidtopics.net/vUlVA2jd0LvsmIaozoi9RQ "Créez une règle de génération de problème qui créera automatiquement un problème en fonction des réponses aux questions des évaluations externes. Les problèmes permettent de s’assurer que vos préoccupations concernant un tiers ou un engagement sont résolues."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_admin | | Planifiez des évaluations récurrentes. | Cette tâche est facultative. Des évaluations récurrentes peuvent être planifiées pour des tiers ou des engagements. Vous pouvez utiliser un modèle d'évaluation que vous avez créé ou joindre manuellement un questionnaire et des demandes de documents si nécessaire. Pour plus d'informations, consultez [Configurer une évaluation des risques pour qu'elle se répète sur un calendrier](https://servicenow-prod.fluidtopics.net/wcGxLJsJW_BSxP7IRqcStg "Configurez une évaluation des risques de tiers pour qu’elle se répète selon un calendrier afin de mettre régulièrement à jour les résultats des risques pour un tiers ou un engagement."). Rôle requis : sn_vdr_risk_asmt.vendor_assessor | | Configurez les réponses d'un questionnaire interne pour joindre automatiquement les questionnaires aux évaluations externes qui sont basées sur les réponses, sur le niveau de risque calculé ou sur les deux. | Cette tâche est facultative. Pour plus d'informations, consultez [Configurer des réponses au questionnaire interne pour joindre automatiquement des questionnaires externes aux évaluations](https://servicenow-prod.fluidtopics.net/DbMxeME7IkUUFOUolzhXXA "Configurez les réponses d’un questionnaire interne pour joindre automatiquement les questionnaires aux évaluations externes basées sur les réponses, le niveau de risque calculé ou les deux à l’aide de Gestion des risques liés aux tiers. En configurant cette configuration, vous pouvez améliorer votre capacité à répondre aux changements de niveaux de risque et aux réponses au questionnaire interne."). Rôle requis : admin ou sn_vdr_risk_asmt.vendor_risk_admin | | Configurez des règles de gestion pilotées par événement. | Cette tâche est facultative. Configurez des règles qui génèrent et envoient automatiquement des questionnaires et des demandes de documents aux engagements et aux tiers. Pour les engagements et les tiers qui répondent aux critères que vous définissez, spécifiez le calendrier et les modèles d'évaluation. Vous pouvez automatiser tous les types de demandes, à l'exception de l'intégration. Pour plus d'informations sur la configuration de ces règles, reportez-vous à la section [Gestion pilotée par événement : automatiser les processus d'évaluation](https://servicenow-prod.fluidtopics.net/gFJUPXw8Bwd~6vRZVWvzQw "Utilisez la fonctionnalité Gestion pilotée par les événements pour configurer des règles qui génèrent et envoient automatiquement des questionnaires et des demandes de documents aux engagements et aux tiers. Pour les engagements et les tiers qui répondent aux critères que vous définissez, spécifiez le calendrier et les modèles d’évaluation. Vous pouvez automatiser tous les types d’évaluation, à l’exception de l’intégration."). Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager | | Vérifiez les cotes de risque et les calculs de notation. | Cette tâche est facultative. Examinez les scores et les cotes de risque dans vos questionnaires et assurez l'exactitude et la cohérence du score de risque en vérifiant l'application correcte des poids, des valeurs normalisées, des méthodes de notation et des échelles d'évaluation des risques. Pour plus d'informations, consultez [Vérification des calculs de notation à l'aide du moteur d'évaluation classique](https://servicenow-prod.fluidtopics.net/ZB6qj~9jboxuFptPD5yoQw "Vous pouvez passer en revue les scores et les cotes de risque dans vos questionnaires pour garantir l’exactitude et la cohérence du score de risque en vérifiant l’application correcte des poids, des valeurs normalisées, des méthodes de notation et des échelles de cote de risque. En fonction des différents poids que vous affectez, Gestion des risques liés aux tiers agrège ces valeurs et produit un score composite."). | [Tableau 1. Configurer les tâches pour les évaluations et les questionnaires] {#tprm-ongoing-config__table_fc1_vsx_hcc} Pour plus d'informations sur les calculs des cotes et de la notation des risques, reportez-vous à la section [Calculs de notation à l'aide du moteur d'évaluation classique](https://servicenow-prod.fluidtopics.net/DLgNq1JOkacnT8QuVZwNdw "Effectuez une évaluation complète des risques externes lors du calcul de plusieurs évaluations et scores à l’aide de l’application Gestion des risques liés aux tiers . Vous pouvez mieux comprendre le processus de calcul global et apprendre comment les paramètres et les configurations définis par l’utilisateur influencent les résultats des questionnaires."). Pour plus d'informations sur l'évaluation et l'automatisation liée aux scores, reportez-vous à , [Configurer des réponses au questionnaire interne pour joindre automatiquement des questionnaires externes aux évaluations](https://servicenow-prod.fluidtopics.net/DbMxeME7IkUUFOUolzhXXA "Configurez les réponses d’un questionnaire interne pour joindre automatiquement les questionnaires aux évaluations externes basées sur les réponses, le niveau de risque calculé ou les deux à l’aide de Gestion des risques liés aux tiers. En configurant cette configuration, vous pouvez améliorer votre capacité à répondre aux changements de niveaux de risque et aux réponses au questionnaire interne.")[Évaluation du risque lié à un tiers](https://servicenow-prod.fluidtopics.net/BKv_mrVCA8bfyAv33W8~jw "Utilisez cette fonction Gestion des risques liés aux tiers pour identifier et évaluer les risques potentiels associés à vos relations avec les tiers. Les informations recueillies à partir de questionnaires internes, de questionnaires externes et de demandes de documentation vous aident à comprendre le profil de risque du tiers, à déterminer les stratégies d’atténuation des risques appropriées et à déterminer si le tiers ou l’engagement répond à toutes les exigences de conformité nécessaires.")[Gestion pilotée par événement : automatiser les processus d'évaluation](https://servicenow-prod.fluidtopics.net/gFJUPXw8Bwd~6vRZVWvzQw "Utilisez la fonctionnalité Gestion pilotée par les événements pour configurer des règles qui génèrent et envoient automatiquement des questionnaires et des demandes de documents aux engagements et aux tiers. Pour les engagements et les tiers qui répondent aux critères que vous définissez, spécifiez le calendrier et les modèles d’évaluation. Vous pouvez automatiser tous les types d’évaluation, à l’exception de l’intégration."), , et .[Automatiser les actions lors des mises à jour des renseignements sur les risques](https://servicenow-prod.fluidtopics.net/Vo~hiAMq0homK7crMVgtqA "Une règle de soumission basée sur le fournisseur est un ensemble de conditions et d’actions. Dans une règle, vous pouvez spécifier qu’une mise à jour d’une évaluation à partir d’un fournisseur de renseignements sur les risques est la condition qui déclenche l’action spécifiée dans la règle. L’action peut consister à créer et à envoyer une évaluation des risques, un problème, une tâche ou un e-mail de tiers.")