---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# アサインされたリスク階層が変更された場合に自動リスクアセスメントを作成する - 従来のプロセス

# アサインされたリスク階層が変更された場合に自動リスクアセスメントを作成する - 従来のプロセス {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

階層ベースのアセスメント送信ルールを使用して、サードパーティのリスク階層が変更されたときにリスクアセスメントを作成します。このプロセスにより、階層変更の原因がエンゲージメントまたはサードパーティである場合に、リスクアセスメントを自動的に開始できます。

## 始める前に

必要なロール：sn_vdr_risk_asmt.vendor_risk_manager

## このタスクについて

包括的な固有のリスクに関するアンケート (IRQ) プロセスは階層化に代わるものです。  
重要:  
TPRM アプリケーションでは、IRQ は内部アンケートであり、元の階層アセスメントプロセスを改善するものです。IRQ は、柔軟性、制御、およびスケーラビリティを向上させて内部リスクアセスメントを強化します。外部アンケートがリスク階層のみによって決定される階層アセスメントとは異なり、IRQ は回答者の回答およびリスク階層の両方に基づいて外部アンケートを動的にトリガーできます。

TPRM へのシームレスな移行を可能にするために、既存の階層アセスメントを複製して IRQ 内部アセスメントとして指定することを選択できます。リスク階層化は、変わらない従来のプロセスとしてサポートされています。

## 手順

1. 移動先 すべてサードパーティリスク管理アセスメント送信ルール階層ベースの送信.
2. ルールレコードを選択するか、\[新規\] を選択します。
3. フォームのフィールドに入力します。  
   {#create-tier-based-risk-submission__table_epy_qrq_f5__entry__2}

   | フィールド | 説明 |
   |-|-|
   | サードパーティ | ルールを適用するサードパーティの名前。このルールは、選択したサードパーティのエンゲージメントにも適用されます。 注: すべてのサードパーティとエンゲージメントにルールを適用するには、このフィールドを空のままにします。 |
   | アクティブ | 階層ベースのアセスメント送信ルールをオンまたはオフにするオプション。 チェックボックスをオンにすると、階層ベースのアセスメント送信ルールがオンになります。チェックボックスをオフにすると、ルールはオフになります。 注: すべてのルールがオフになっている場合、階層の変更によってサードパーティのリスクアセスメントが自動的に生成されることはありません。 |
   | 階層 | 外部リスクアセスメントを自動的に生成する必要のあるリスク階層： * なし * 重大 * 高 * 中 * 低 * マイナー {#create-tier-based-risk-submission__ul_vy4_y2n_pdb} |
   | アセスメントテンプレート | リスク階層スケールがルールで指定された階層に変更されたときに送信されるテンプレート。 |
   | サードパーティに自動送信 | 外部リスクアセスメントの生成後に、外部リスクアセスメントをサードパーティまたはエンゲージメントに自動的に送信するオプション。このオプションが選択されていない場合、外部アセスメントは作成された後も \[ドラフト (Draft)\] ステータスのままになります。 |
   [表 : 1. セキュリティスコアプロバイダーフォーム]

   {#create-tier-based-risk-submission__table_epy_qrq_f5}
4. \[更新\] を選択します。  
   階層の変更によりルールがアクティブ化されると、外部リスクアセスメントが生成されてサードパーティまたはエンゲージメントのいずれかに送信されます。外部アセスメントは、階層変更のソースにのみ送信されます。サードパーティまたはエンゲージメントによって階層が変更された場合、外部アセスメントはサードパーティとエンゲージメントの両方に送信されます。
{#create-tier-based-risk-submission__steps_sw1_vdn_pdb}