Plusieurs groupes d’utilisateurs sont créés lorsque vous activez l’application TPRM . Dans cette procédure, vous ajoutez des utilisateurs à chaque groupe. Les rôles mentionnés dans cette procédure sont décrits à la Rôles dans Gestion des risques liés aux tierssection .

L’inclusion de tous les utilisateurs ayant un rôle particulier dans un groupe entraîne un résultat pratique important : votre processus de gestion des risques n’est pas affecté lorsqu’un ou plusieurs membres du groupe ne sont pas disponibles en raison de vacances, par exemple.

Assignateurs de demandes de diligence raisonnable

Les membres du groupe ont le rôle d’évaluateur des risques tiers (TPR) [sn_vdr_risk_asmt.vendor_assessor].

Chaque membre reçoit une notification par e-mail des nouvelles demandes de diligence raisonnable. Pour les demandes dont l’état est Nouveau ou Non affecté , le propriétaire n’est pas encore spécifié. N’importe quel membre du groupe peut affecter un propriétaire.

Le propriétaire est la personne qui est propriétaire d’une évaluation à des fins d’audit, et qui surveille et gère l’ensemble des processus d’évaluation. Il incombe aux propriétaires de confirmer que l’évaluation est effectuée en temps opportun par le tiers, d’examiner ses réponses et de créer et de résoudre les problèmes. Pour mener l’évaluation jusqu’à son terme, les propriétaires sont informés lorsqu’une évaluation atteint un jalon particulier. Le propriétaire doit avoir le rôle de gestionnaire ou d’évaluateur TPR.

Gestionnaires des risques de tiers

Les membres du groupe ont à la fois le rôle d’approbateur TPR [sn_vdr_risk_asmt.approver] et le rôle de gestionnaire TPR [sn_vdr_risk_asmt.vendor_risk_manager].

Les membres peuvent surveiller et gérer l’ensemble des processus de diligence raisonnable et approuver de nouvelles demandes de diligence raisonnable.

Réviseurs de risques de tiers (examinateurs externes de l’évaluation)

Les membres du groupe ont le rôle de réviseur d’évaluation tiers [sn_vdr_risk_asmt.vendor_assessment_reviewer].

Les membres peuvent surveiller et gérer les interactions avec les contacts de tiers au cours des processus de diligence raisonnable externes.

Négociateurs des risques contractuels

Les membres du groupe ont le rôle de négociateur des risques contractuels [sn_vdr_risk_asmt.contract_negotiator].

Les membres participent au processus de gestion des risques contractuels.