階層アセスメントの作成および開始 — 従来のプロセス
TPR 査定人はベンダーレコードから階層アセスメントを作成し、サードパーティリスク階層アセスメントのライフサイクルを開始します。また、サードパーティリスクマネージャーは、一度に複数のサードパーティを選択して、複数のサードパーティリスク階層アセスメントをトリガーできます。
始める前に
必要なロール:sn_vdr_risk_asmt.vendor_assessor
このタスクについて
より完全な IRQ プロセスが階層化に置き換わります。
重要:
TPRM アプリでは、IRQ は内部アンケートであり、元の階層アセスメントプロセスを改善するものです。IRQ は、柔軟性、制御、およびスケーラビリティを向上させて内部リスクアセスメントを強化します。階層化は IRQ の重要な側面ですが、IRQ の機能の 1 つにすぎません。外部アンケートがリスク階層のみによって決定される階層アセスメントとは異なり、IRQ は回答者の回答に基づいて外部アンケートを動的にトリガーできます。
TPRM へのシームレスな移行を可能にするために、既存の階層アセスメントを複製して IRQ 内部アセスメントとして指定することを選択できます。リスクの階層化は不変の従来のプロセスとしてサポートされ、IRQ は強化および改善されます。