TPRM Page d'accueil

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture
  • La page d’accueil affiche des rapports contenant des informations importantes sur les risques et fournit un accès rapide aux actions pour les gestionnaires et les évaluateurs TPR.

    Accéder à la page

    Pour ouvrir la page d’accueil dans l’espace de travail de gestion des fournisseurs, sélectionnez Espaces de travail > Vendor Management Workspace. Sélectionnez l’icône Page d’accueil, puis sélectionnez l’onglet Risque .

    Rapports sur la page d’accueilTPRM.

    Vue d'ensemble du risque de tiers

    Sélectionnez n’importe quel nombre dans une zone pour ouvrir la liste associée de tiers ou d’engagements.

    Rapports sur la page d’accueilTPRM.

    Une fois que vous avez ouvert une liste, vous pouvez sélectionner Exporter pour exporter les données ou sélectionner Nouveau pour créer une nouvelle demande d’engagement.

    Actions rapides
    • Créez un enregistrement tiers. Configurez les données clés et les coordonnées d’un tiers que votre organisation est susceptible d’engager. Reportez-vous à Créer un enregistrement tiers : processus hérité.
    • Définissez un engagement. Définissez un engagement afin de pouvoir évaluer les risques associés aux services ou produits proposés par un tiers. Les engagements peuvent également représenter les produits ou services fournis au tiers parent, soit directement, soit par des départements, des partenaires ou des filiales que vous pouvez également évaluer en termes de risque. Définir un engagement : processus hérité.
    • Créez une évaluation de la hiérarchisation. Les organisations utilisent la hiérarchisation des risques pour classer leurs tiers en catégories de risque potentiel au moment de l’intégration. Les niveaux de risque prédéfinis standard sont Aucun, Faible, Mineur, Modéré, Élevé et Critique. Chaque niveau de risque est associé à des questions d’évaluation et à des demandes de documents. Reportez-vous à Évaluations de la hiérarchisation des risques de tiers : processus hérité.
    • Créez une évaluation et lancez le cycle de vie de l’évaluation des risques de tiers. Reportez-vous à Créer une évaluation des risques externes : processus hérité.
    • Créez un problème pour vous assurer que vos préoccupations concernant un tiers ou un engagement sont résolues. Reportez-vous à Créer un problème pour un tiers ou un engagement.
    • Créez une tâche pour vous assurer qu’un utilisateur de votre organisation ou le contact tiers répond à vos préoccupations concernant les réponses au questionnaire ou les documents demandés pendant le processus de diligence raisonnable. Reportez-vous à Créer une tâche pour un tiers ou un engagement.
    Vue d'ensemble de la population de tiers
    • Cote de risque par niveaux de risque : le nombre d’engagements à chaque cote de risque pour chaque niveau de risque de tiers. Consultez Configurer les échelles de notation et la notation des risques.
    • Principaux domaines à risque :

      Le score de risque moyen pour les engagements associés à chaque domaine de risque que vous avez défini.

      Remarque :
      Les domaines à risque sont appelés « zones à risque » dans certaines applications de plateforme.

      Un domaine de risque définit le type de risque à évaluer pour un tiers. Par exemple, vous voudrez peut-être évaluer un tiers de gestion des données en termes de risque de sécurité et une banque en termes de risque financier. Le risque de sécurité et le risque financier sont des domaines à risque. Certaines applications de plateforme font référence aux domaines à risque en tant que « zones à risque ». Reportez-vous à Définir un domaine de risque de tiers.

    Problèmes par priorité
    Nombre et priorité des problèmes ouverts de priorité la plus élevée. Sélectionnez un nom de problème pour afficher l’onglet Vue d’ensemble des risques de la page de problème. Consultez Gérer les problèmes.
    Vue d’ensemble de la quatrième et de la nième partie
    Nombres de quatrièmes parties et de leurs sous-parties qui sont associées à des tiers ou à des engagements et à des quatrièmes parties inconnues. Sélectionnez un segment du graphique correspondant pour afficher une liste de fournisseurs de quatrième partie connus ou inconnus.
    Remarque :
    Les quatrièmes parties connues sont des organisations qui ont déjà été utilisées en tant que tiers dans votre programme de gestion des risques et les quatrièmes parties inconnues ne sont classées qu’en tant que quatrièmes parties et n’ont pas été utilisées ou identifiées comme des tiers.