---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティリスク階層アセスメント - 従来のプロセス

# サードパーティリスク階層アセスメント - 従来のプロセス {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

組織は、リスク階層を使用して、オンボーディング時に発生する潜在的なリスクのカテゴリにサードパーティを分類します。標準的な事前定義リスク層は、\[なし\]、\[低\]、\[小\]、\[中\]、\[高\]、\[重大\] です。各リスク階層には、関連付けられたアセスメント質問と文書の要求があります。

## より完全な IRQ プロセスが階層化に取って代わります {#manage-risk-tiering-assessments__id_g4d_2lm_gyb}

TPRM アプリケーションでは、IRQ は内部アンケートであり、元の階層アセスメントプロセスを改善するものです。IRQ は、柔軟性、制御、およびスケーラビリティを向上させて内部リスクアセスメントを強化します。外部アンケートがリスク階層のみによって決定される階層アセスメントとは異なり、IRQ は回答者の回答およびリスク階層の両方に基づいて外部アンケートを動的にトリガーできます。{#manage-risk-tiering-assessments__ph-irq-replaces-tiering}

TPRM へのシームレスな移行を可能にするために、既存の階層アセスメントを複製して IRQ 内部アセスメントとして指定することを選択できます。リスク階層化は、変わらない従来のプロセスとしてサポートされています。{#manage-risk-tiering-assessments__ph-tiering-is-legacy}

## 従来の操作 {#manage-risk-tiering-assessments__section_kv3_vwv_byb}

1. ほとんどの組織は、スプレッドシートその他のオンボーディングソリューションとの統合を通じてサードパーティポートフォリオをインポートします。サードパーティリスク (TPR) マネージャーは、リスクセキュリティスコアやリスク階層などのサードパーティ情報を、継続的に更新します。
2. TPR マネージャーまたは TPR 査定人は、サードパーティのリスクエクスポージャーのリスク階層またはカテゴリを決定します。
3. TPR マネージャーは、サードパーティを選択し、階層アンケートテンプレートをアサインし、アセスメントを完了するために必要な社内の査定人をアサインします。図 : 1. リスク階層アセスメントテーブルの関係
4. 内部ステークホルダーは、 セルフサービス自分のアセスメントとサーベイ をクリックしてアセスメントを完了し、送信します。
5. 内部査定人がアンケートに回答した後、すべてのスコアの平均から階層スコアが計算されます。TPR マネージャーがリスクアセスメントを開始することも、設定されたビジネスルールによって自動的にリスクアセスメントを送信することもできます。アセスメントがクローズされると、階層スコアに基づいてサードパーティにリスク階層が割り当てられます。

{#manage-risk-tiering-assessments__ol_shc_2nd_kz}  
図 : 2. 回答に基づくリスク階層の計算

## リスク階層のスケールと採点の計算 {#manage-risk-tiering-assessments__section_b4n_p1g_1lb}

図 : 3. リスク階層化プロセス

1. 階層アセスメントは、アサインされた内部査定人に対して 1 つのアセスメントインスタンスを開始します。
2. 応答スコアが平均化され、階層スコアが生成されます。
3. 階層スコアはリスク階層にマッピングされます。
4. 階層アセスメントがクローズされると、このリスク階層がサードパーティにアサインされます。
{#manage-risk-tiering-assessments__ol_m23_yfb_l2b}