Créer et démarrer une évaluation de la hiérarchisation : processus hérité

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • L’évaluateur TPR crée une évaluation de la hiérarchisation à partir de l’enregistrement du fournisseur, initiant ainsi le cycle de vie de l’évaluation de la hiérarchisation des risques de tiers. En outre, les gestionnaires des risques de tiers peuvent sélectionner plusieurs tiers à la fois et déclencher plusieurs évaluations de hiérarchisation des risques de tiers.

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_assessor

    Pourquoi et quand exécuter cette tâche

    Le processus IRQ, plus complet, remplace la hiérarchisation.

    Important :

    Dans l’application TPRM , l’IRQ est un questionnaire interne qui améliore le processus d’évaluation de la hiérarchisation d’origine. Les IRQ améliorent les évaluations des risques internes avec une flexibilité, un contrôle et une évolutivité accrus.

    Pour permettre une transition transparente vers TPRM, vous pouvez dupliquer les évaluations de hiérarchisation existantes et les désigner comme évaluations internes IRQ. La hiérarchisation des risques est prise en charge en tant que processus hérité immuable.

    Procédure

    1. Utilisez l’une des méthodes suivantes pour démarrer le processus :
      • Dans l’onglet Risque de , Vendor Management Workspacesélectionnez Créer une évaluation de la hiérarchisation dans la zone Actions rapides.
      • Accédez à la Tous > Gestion des risques liés aux tiers > Règles de soumission de l'évaluation > Soumission basée sur le niveau.
    2. Renseignez les champs de l’onglet Détails , puis cliquez sur Enregistrer.
      Tableau 1. Section Évaluation de la hiérarchisation
      Champ Description
      Nom Nom de l’évaluation de la hiérarchisation.
      Description courte Description de l’évaluation de la hiérarchisation.
      Numéro

      Pour chaque évaluation de la hiérarchisation des risques, le système attribue automatiquement un numéro d’identification unique qui commence par le texte VTA.

      L’ID unique est utilisé dans toutes les références à l’élément. Vous pouvez utiliser l’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.
      S'applique à L’entité à laquelle s’applique l’évaluation :
      • Tierce partie : l’organisation parente.
      • Engagement : organisation au sein du tiers qui fournira le produit ou le service.
      Tiers Fournisseur en cours d’évaluation.
      État
      • Brouillon : valeur par défaut lors de la définition de l’évaluation.
      • En attente d'une réponse
      • Affectation de la hiérarchisation
      • Fermées
      Affecté à Gestionnaire TPR affecté à la gestion du processus d’évaluation de la hiérarchisation.
      Niveau hiérarchique Hiérarchisation du risque pour le tiers.
      • Critique
      • Élevée
      • Modéré
      • Faible
      • Mineure

      Les résultats de l’évaluation de la hiérarchisation et de l’évaluation des risques aident à déterminer la valeur. Le gestionnaire TPR peut remplacer la valeur.
      Évaluateurs de la hiérarchisation Évaluateurs internes responsables de l’achèvement de l’évaluation de la hiérarchisation.
      Tableau 2. Calendrier de l'évaluation de la hiérarchisation
      Champ Description
      Calendrier des évaluations de la hiérarchisation
      Durée estimée Durée estimée de l’évaluation.
      Date de début planifiée / Date de fin prévue Date et heure auxquelles le travail sur l’évaluation de la hiérarchisation devrait commencer et se terminer.
      Durée réelle Temps nécessaire pour terminer l’évaluation de la hiérarchisation. Cette valeur est calculée à l’aide de la date d’état réelle et de la date de fin effective.
      Date de début réelle / Date de fin réelle Date et heure auxquelles le travail sur l’évaluation de la hiérarchisation a commencé et s’est terminé
      Remarques et commentaires
      Notes de travail Informations sur le processus d’évaluation. Les notes de travail sont visibles par les utilisateurs affectés au problème.
      Commentaires supplémentaires (visible par le client) Informations publiques sur l’évaluation des risques de tiers.
    3. Cliquez sur Enregistrer.
      La section Composer de l’onglet Détails vous permet d’ajouter du texte de façon permanente à l’enregistrement. La section Activité est mise à jour avec toutes les actions sur les problèmes et les tâches, les soumissions aux contacts TP, ainsi que les notes de travail et les commentaires que les utilisateurs ajoutent à l’enregistrement. Ajoutez du texte dans les champs suivants si nécessaire :
      • Notes de travail (privées) : informations sur l’évaluation des risques de tiers. Les notes de travail ne sont visibles que par les utilisateurs internes qui sont affectés au processus.
      • Commentaires : les commentaires sur l’évaluation des risques de tiers sont visibles à la fois par les utilisateurs internes et par les contacts de tiers.
    4. Sélectionnez l’onglet Questionnaires de hiérarchisation , sélectionnez les questionnaires à utiliser pour l’évaluation de hiérarchisation, puis cliquez sur Ajouter et sur Ajouter.
      Remarque :
      Il système de base comprend un exemple de questionnaire de hiérarchisation appelé De base. Modifiez et enregistrez le questionnaire pour répondre à vos besoins.
    5. Cliquez sur Enregistrer.
    6. Lorsque tous les paramètres sont corrects, cliquez sur Soumettre l’évaluation.