ソーシングと調達オペレーション と サードパーティリスク管理 との統合
ソーシングと調達オペレーションをサードパーティリスク管理と統合することで、関連するサプライヤーリスクアセスメント機能を活用します。
- [ 関連会社 ] フィールドを介した会社テーブルとサプライヤーテーブル間の接続。また、テーブルのプロパティを活用して、独自の裁量で 2 つのテーブル間で他のフィールドを同期します。
- サプライヤーテーブルでベンダーの階層アセスメントとリスクアセスメントを表示します。
- 調達スペシャリストとしてのベンダーリスクレビュー担当者ロール。
- 新しい購入タスクオーナーロールを含む ガバナンス、リスク、コンプライアンス (GRC) グループにメンバーを追加します。
- サプライヤーテーブルの [有効なリスクアセスメント ] フィールドの自動化。
- 既存のサプライヤーリスクアセスメントの実施ケースの機能拡張。
- サプライヤー階層アセスメントケースを新規に作成します。これは、サプライヤーテーブルの [階層アセスメントが必要か?] フィールドで指定された要件に基づいて自動的にトリガーされます。注:これは ソーシングと調達オペレーションのリスクアセスメント統合 アプリケーションに固有のものであり、顧客が ソーシングと調達オペレーション 者のみの場合は利用できません。
ソーシングと調達オペレーションのリスクアセスメント統合 アプリケーション
ソーシングと調達オペレーション アプリケーションと サードパーティリスク管理 アプリケーションの両方がインストールされている場合、顧客は ソーシングと調達オペレーションのリスクアセスメント統合 アプリケーションを使用して特定の機能を活用できます。
このアプリケーションでは、[ 関連会社 ] フィールドが現在のアプリケーションからデフォルト設定されます。この新しい参照フィールドは、[会社] テーブルへの参照として、[ グローバル会社 ] フィールドの下に表示されます。このフィールドは、 サードパーティリスク管理 アプリケーションと ソーシングと調達オペレーション アプリケーションがインストールされている場合にのみ使用できます。また、[サプライヤー] テーブルの [階層アセスメント] および [リスクアセスメント] 関連リストは、 サードパーティリスク管理 アプリケーションと ソーシングと調達オペレーション アプリケーションがインストールされている場合にのみ使用できます。
会社テーブルの接続
2 つの新しいフィールドが追加されます。1 つは [関連会社] という名前のサプライヤーテーブルに、もう 1 つは [サプライヤー] テーブルを参照する [サプライヤー ] という名前の会社テーブルにあります。
サプライヤーテーブルで既存のサプライヤーレコードを開くと、[ 関連会社 ] フィールドを使用して会社テーブルの既存のレコードにリンクできます。そのレコードが存在しない場合、調達アドミニストレーターは会社テーブルにレコードを作成して接続を確立します。
サプライヤーテーブルで新しいサプライヤーレコードを作成すると、サプライヤーテーブルへの読み取り専用参照を含む新しいベンダーレコードが会社テーブルに自動的に作成されます。
サプライヤーテーブルでの有効なリスクアセスメントの可視化
ベンダーの階層アセスメントとリスクアセスメントは、 サードパーティリスク管理 アプリケーションのベンダーレコードで作成できます。これらのアセスメントは、 ソーシングと調達オペレーション内のサプライヤーを検証するために、関連リストとしてサプライヤーテーブルに表示されます。ベンダーアセスメントレビュー担当者ロールを持つ調達スペシャリストは、ベンダーリスクアセスメントデータを読み取ることができます。
詳細については、「 Third-party Risk Management 」を参照してください。
有効なサプライヤーリスクアセスメント
サプライヤーに有効なリスクアセスメントがあるかどうかを判断するために、スケジュール済みジョブが実行され、顧客のシステムアドミニストレーターがその頻度を設定できます。このジョブは、ベンダーリスクアセスメントテーブルのリスクアセスメントの [リスク評価の有効期限] フィールドに基づいて、サプライヤーテーブルの [有効なリスクアセスメント] フィールドを最新の状態に保ちます。
- 今日の日付は、[ リスク評価の有効期限 ] フィールドで定義された日付以前です。
- サプライヤーテーブルの [有効なリスクアセスメント ] フィールドの値が [はい] です。
リスクアセスメントが無効な場合は、サプライヤーリスクアセスメントの実施ケースが作成されます。リスクアセスメントは、ベンダーリスクマネージャーが手動でトリガーすることも、ベンダー階層評価の変更から自動的にトリガーすることもできます。
サプライヤーリスクアセスメントケースの実施の強化
ベンダーリスクマネージャーには、サプライヤーのリスクを検証し、サプライヤーが会社にリスクをもたらさないことを確認するために、サプライヤーリスクアセスメントケースを実施するアサインをアサインできます。
- GRC グループには、ケースに対する可視化とアクセス権を持つ購入タスクオーナーロールが含まれています。
- ケースには、可視化を向上させるために、有効および期限切れのリスクアセスメントの関連リストがあります。
サプライヤー階層化アセスメントケースの新規作成
- サプライヤーテーブルの [階層アセスメントが必要ですか?] フィールドで指定された要件に基づいて自動的にトリガーされます。関連サプライヤーのリスク評価が重大、高、または空の場合、サプライヤー階層アセスメントの実施ケースが自動的にトリガーされます。注:これは ソーシングと調達オペレーションのリスクアセスメント統合 アプリケーションに固有のものであり、顧客が ソーシングと調達オペレーション 者のみの場合は利用できません。
- 手動、顧客による。
サプライヤー階層アセスメントケーステンプレートを使用して、[ ケースに応じた調達決定 ] フィールドを定義して、このケースで調達要求が [決定が必要] ステータスに移行するのを停止するかどうかを決定することで、このケースをカスタマイズできます。このフィールドのデフォルト値は [はい] です。このシナリオでは、すべての購入要求明細行が [Pricing Obtained (価格設定取得済み)] ステータスで、他の未解決ケースがある場合、ソーシング要求は [Awaiting Task Completion (タスク完了待ち)] ステータスに移行します。オープンケースがクローズされると、ソーシング要求は [Requires decision (決定が必要)] ステータスに移行します。[ Sourcing decision dependent on case (ソーシング決定がケースに依存 )] フィールドが [No (いいえ)] に設定されていて、すべての購入要求明細が [Pricing Obtained (価格設定取得済み)] ステータスの場合、他のケースがオープンになっていても、ソーシング要求は同じ [Pricing Obtained (価格設定取得済み)] ステータスになります。
ソーシング要求が購入要求に変換された場合は、購入要求でケースを完了できます。
ソーシング要求、購入タスク、調達ケースの詳細については、「 調達要求 と 購入タスクと調達ケース」を参照してください。