Gestion des processus IRQ

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture
  • Une fois qu’une demande d’engagement est approuvée, la première étape interne consiste à lancer le processus IRQ pour définir le périmètre du risque en déterminant le score de risque du tiers.

    Accéder au processus IRQ

    Sur la page Gestion de la diligence raisonnable, sélectionnez le numéro DDR pour toute demande de diligence raisonnable, puis sélectionnez l’onglet Évaluations des risques inhérentes .

    L’onglet affiche la liste de tous les processus IRQ pour la demande d’engagement. Pour chaque processus IRQ, le système attribue automatiquement un numéro d’identification unique qui commence par le texte INA.

    Accès à Vendor Management Workspace.

    Affichage de la liste des évaluations des risques internes

    Onglet Évaluations des risques inhérentes
    Tableau 1. Onglet Évaluations des risques inhérentes
    Colonne Description
    Numéro

    Pour chaque processus IRQ, le système attribue automatiquement un numéro d’identification unique qui commence par le texte INA.

    Sélectionnez un numéro INA pour travailler sur la page Évaluations des risques de tiers vers l’onglet Vue d’ensemble des risques .

    L’ID unique est utilisé dans toutes les références à l’élément. Vous pouvez utiliser l’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.

    Nom, Affecté à, Cote de risque Données de la demande d’engagement.
    État Processus actuel dans le workflow de diligence raisonnable : IRQ, diligence raisonnable externe, approbation, risque de contrat ou fermé.
    Personnes chargées de répondre Utilisateurs qui ont répondu à la demande.
    Onglet Vue d’ensemble des risques sur la page Évaluations des risques inhérentes

    Pour chaque processus IRQ, le système attribue automatiquement un numéro d’identification unique qui commence par le texte INA. sélectionnez un numéro INA pour travailler sur le processus IRQ sur la page Évaluations des risques inhérentes.

    Cliquez sur le numéro INA pour travailler sur la page Évaluations des risques de tiers.

    • Les symboles indiquent l’état de chaque étape du processus IRQ pour la demande.

      Étapes du processus IRQ.

    • Section Instances d’évaluation : liste des évaluations associées au tiers.
    • Section Suivi : nombre d’évaluations associées au tiers qui sont à l’état Ouvert, En retard et Fermé .
    Onglet Détails sur la page Évaluations des risques inhérentes
    • Section Évaluation interne : informations générales sur le tiers ainsi que les calendriers pour l’évaluation globale et les dates d’échéance du questionnaire à partir de la demande de diligence raisonnable de mission.
    • La section Composer de l’onglet Détails vous permet d’ajouter du texte de façon permanente à l’enregistrement. La section Activité est mise à jour avec toutes les actions sur les problèmes et les tâches, les soumissions aux contacts TP, ainsi que les notes de travail et les commentaires que les utilisateurs ajoutent à l’enregistrement. Ajoutez du texte dans les champs suivants si nécessaire :
      • Notes de travail (privées) : informations sur l’évaluation des risques de tiers. Les notes de travail ne sont visibles que par les utilisateurs internes qui sont affectés au processus.
      • Commentaires : les commentaires sur l’évaluation des risques de tiers sont visibles à la fois par les utilisateurs internes et par les contacts de tiers.
    • La section Vue d’ensemble du tiers fournit des informations clés sur le tiers associé à la demande d’engagement.
    Onglet Questionnaires sur la page Évaluations des risques inhérentes
    L’onglet répertorie toutes les IRQ ouvertes. Sélectionnez un nom pour afficher les détails.
    Onglet Échelles de la page Évaluations des risques inhérentes
    L’onglet répertorie les définitions des valeurs d’évaluation et de niveau calculées. Voir Configurer les échelles de notation et la notation des risques et Évaluations de la hiérarchisation des risques de tiers : processus hérité pour obtenir des instructions sur la définition des paramètres.
    Onglet Instances d’évaluation sur la page Évaluations des risques inhérentes

    Toutes les valeurs de l’onglet proviennent des évaluations internes qui ont été effectuées sur la troisième partie de l’engagement.

    Tableau 2. Onglet Instances d’évaluation
    Colonne Description
    Numéro

    Pour chaque processus IRQ, le système attribue automatiquement un numéro d’identification unique qui commence par le texte INA.

    L’ID unique est utilisé dans toutes les références à l’élément. Vous pouvez utiliser l’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.

    Type de mesure Questionnaire qui détermine les questionnaires utilisés dans l’évaluation.
    Affecté à Utilisateur gestionnaire de la gestion et de la réponse à l’IRQ.
    Date d'échéance Délai de réponse et de retour de tous les questionnaires par un tiers.
    État Étape actuelle du processus IRQ pour la demande d’engagement.
    Score de risque interne

    Une règle de définition du score de risque d’engagement spécifie les critères des composants qui déterminent quels engagements sont sélectionnés pour l’évaluation. Par exemple, une règle pourrait permettre des évaluations pour les missions dont le chiffre d’affaires annuel est supérieur à 40 000 $. Les règles de notation d’engagement s’appliquent uniquement aux engagements.

    Consultez Définir les règles de définition du score de risque de l’engagement.