---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# デューデリジェンスの要求の承認または却下

# デューデリジェンスの要求の承認または却下 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

アンケートの回答とデューデリジェンスプロセスの結果を確認した後、サードパーティリスク管理 アプリケーションでデューデリジェンス要求を承認または却下するために使用するデューデリジェンス要求の承認レベルとルールをセットアップします。

## 承認プロセスの概要 {#tprm-approving__section_kdz_yb2_fbc}

承認レベルとルールは、デューデリジェンス要求の承認者としてアサインするチームメンバーを決定するために使用されます。承認プロセスでは、承認者が、サードパーティ連絡先から提供された外部アンケートの回答とサポートドキュメントをレビューします。また、承認者は、デューデリジェンスプロセス中に収集されたその他の情報も考慮します。承認者は、レビューされた情報の解釈に応じて、デューデリジェンス要求を承認または却下できます。

## 承認レベルとルールの設定 {#tprm-approving__section_pdt_kcc_1bc}

デューデリジェンス要求の承認レベルとルールを作成するには、アドミンまたはサードパーティリスク (TPR) アドミン \[sn_vdr_risk_asmt.vendor_risk_admin\] ロールが必要です。それぞれに異なる承認ルールを含む、最大 10 の異なる承認レベルを作成できます。各承認レベルでは、アサインされた承認者に適用される、さまざまなフィルター条件を持つ 1 つ以上のルールをアサインできます。たとえば、エンゲージメントのリスク評価と場所に応じて、デューデリジェンス要求に異なる承認者をアサインする必要がある場合があります。

サードパーティデューデリジェンスのデフォルト構成では、承認レベル 1、2、3 の 3 つのレコードを作成できます。レベル 1 には 3 つのルール、レベル 2 には 2 つのルール、レベル 3 には 2 つのルールがあります。次の例は、フィルター条件を使用してこれらのルールをアサインする方法を示しています。  
* レベル 1
  * ルール 1：リスク評価の低いエンゲージメントを承認するために、ユーザー A とユーザー B がアサインされます。
  * ルール 2：リスク評価が中程度のエンゲージメントを承認するために、ユーザー C とユーザー D がアサインされます。
  * ルール 3：リスク評価の高いエンゲージメントを承認するために、ユーザー E とユーザー F がアサインされます。
  {#tprm-approving__ul_fnk_wld_r1c}
* レベル 2
  * ルール 1：アジア/太平洋地域でのエンゲージメントを承認するために、サードパーティリスク (TPR) マネージャーがアサインされます。
  * ルール 2：ヨーロッパ/北米でのエンゲージメントを承認するために、TPR マネージャーがアサインされます。
  {#tprm-approving__ul_m4g_fmd_r1c}
* レベル 3
  * ルール 1： リスク評価が高い特定の地域でのエンゲージメントを承認するために、すべての TPR アドミニストレーターがアサインされます。
  * ルール 2：リスク評価が非常に高い特定の地域でのエンゲージメントを承認するために、すべての TPR アドミニストレーターがアサインされます。
  {#tprm-approving__ul_fjt_pmd_r1c}
{#tprm-approving__ul_vfn_vld_r1c}  
承認プロセスでは、最初にレベル 1 がトリガーされます。アサインされたすべてのユーザーがレベル 1 の条件を承認すると、レベル 2 がトリガーされ、以下同様に続きます。レベル 1 でアサインされたユーザーがデューデリジェンス要求を却下した場合、レベル 2 はトリガーされず、デューデリジェンス要求は却下されます。可能な評価の定義の詳細については、「[リスク評価スケールとスコアリングを設定する](https://servicenow-prod.fluidtopics.net/7q1Biijm~jP9x8grK5nEAQ "リスク評価スケールは、ビジネスユーザーがリスクアセスメント結果をよりよく理解するのに役立ちます。たとえば、デフォルト設定では、20 ~ 39 のリスクスコアは高リスクを示し、60 ~ 79 のスコアは低リスクを示します。")」を参照してください。  
注:  
ベースシステムの一部として含まれているサードパーティのデューデリジェンスのデフォルト構成を使用することも、デフォルト構成を非アクティブ化して、別のテーブルに適用される承認構成を作成することもできます。詳細については、「[承認構成レコードを設定する](https://servicenow-prod.fluidtopics.net/OXiWj2U81EDdjkV7sRBcMQ "複数レベルの承認を有効にする承認構成レコードを設定し、承認ルールに基づいて各レベルの承認者を選択します。")」を参照してください。

承認レベルとルールの設定の詳細については、「[デューデリジェンス要求の承認レベルの設定](https://servicenow-prod.fluidtopics.net/t7HXxyopiD3vWTToqG~2gw "サードパーティリスク管理 アプリケーションでデューデリジェンス要求を承認するユーザーまたはグループに 1 つ以上の承認レベルをアサインします。承認レベルは繰り返し適用され、各レベルには異なるルールが含まれているため、適切なユーザーまたはグループが承認者としてアサインされようにすることができます。")」および「[デューデリジェンス要求の承認ルールの設定](https://servicenow-prod.fluidtopics.net/gguU5t_dmPYUPm8jivlWGQ "サードパーティリスク管理 アプリケーションで必要な承認者タイプと承認数を選択して、デューデリジェンス要求の各承認レベルでルールを設定します。各ルールに適用されるテーブル条件をフィルタリングして、正しいユーザーまたはグループが承認者として確実にアサインされるようにすることもできます。")」を参照してください。

## デューデリジェンス要求の承認 {#tprm-approving__section_urv_rmn_nzb}

すべての内部ステークホルダー (承認者) が、サードパーティ連絡先から提供された外部アンケートの回答とサポートドキュメントをレビューします。承認を行うには、サードパーティリスク (TPR) マネージャーユーザーグループ \[sn_vdr_risk_asmt.vendor_risk_manager\] に属している必要があります。承認者は、ベンダー管理ワークスペース または VRM クラシックユーザーインターフェイスを使用してすべてのアクションを実行します。承認者は、\[タスク\] ページに移動して、自分の処理待ちの \[自分の承認\]、\[タスク\]、および \[問題\] をすべて表示できます。

ベンダー管理ワークスペース で \[タスク\] ページを表示するには、 ワークスペースベンダー管理ワークスペース. 次に、\[タスク\] アイコン ![\[タスク\] アイコン]() を選択します。

アサインされた承認を表示するには、\[自分の承認\] を選択します。

VRM Classic ユーザーインターフェイスで \[自分の承認\] を表示するには、 すべてセルフサービスサードパーティリスク管理デューデリジェンス要求自分の承認  
このビューから、次のタスクを実行できます。

* 外部アンケートの応答を確認します。 デューディリジェンス要求 (DDR) 番号を選択し、\[固有リスクアセスメント\] タブで固有リスクアセスメント (INA) 番号を選択して、\[デューデリジェンス要求\] レコードページに移動します。詳細については、「[IRQ プロセス管理](https://servicenow-prod.fluidtopics.net/iRK911mHmairEvPJC_FMmA "エンゲージメント要求が承認された後の最初の内部ステップでは、IRQ プロセスを開始し、サードパーティのリスクスコアを決定することでリスクの範囲を設定します。")」を参照してください。

* リスクインテリジェンススコアをレビューします。DDR 番号を選択し、\[リスクインテリジェンススコア\] タブを選択して、\[デューデリジェンス要求\] レコードページに移動します。詳細については、「[リスクインテリジェンススコアを表示する](https://servicenow-prod.fluidtopics.net/nFfFh9NEkh59kf1yBx~PJg "DD 要求の場合、リスクインテリジェンススコアがリストに表示されます。個々のサードパーティの場合は、最新のスコアまたは評価、および各リスクインテリジェンスレポートのリンクがカードに表示されます。")」を参照してください。

* 外部アンケートの応答とサポートドキュメントをレビューします。 DDR 番号を選択し、次に \[サードパーティリスクアセスメント\] タブで外部リスクアセスメント (VRA) 番号を選択して、デューデリジェンス要求レコードページに移動します。詳細については、「[サードパーティ (外部) リスクアセスメント管理](https://servicenow-prod.fluidtopics.net/mBHmy~~h3c7b9Y4lAMO63A "IRQ プロセスが完了したら、アンケートとドキュメント要求をサードパーティの連絡先に送信します。連絡先と協力して応答が完全かつ正確であることを確認することで、サードパーティのリスクアセスメントを管理します。")」を参照してください。

* 承認要求レコードページにアクセスします。リストから 要求 済み状況のいずれかを選択して、承認要求レコードページを開きます。このページから、\[承認\] または \[却下\] を選択できます。詳細については、「[承認プロセスの管理](https://servicenow-prod.fluidtopics.net/qeS7DVTxaEJ2b~TrpLFooQ "DD 要求を承認または却下できるユーザーのリストを表示し、承認アクションの詳細を表示することもできます。さらに、要求の承認レベルを表示できます。")」を参照してください。

{#tprm-approving__ul_yzq_5pg_b1c}

回答が要件を満たしている場合、1 人以上の承認者が要求を承認し、オーナー (TPR マネージャーまたは TPR 査定人) がデューデリジェンス要求とエンゲージメントをクローズします。サードパーティまたはエンゲージメントのステータスが \[アクティブ\] になりました。契約を準備する場合は、承認者、TPR マネージャー、またはオーナーが \[契約交渉担当者に送信\] を選択し、契約交渉担当者をアサインします。承認されたデューデリジェンス要求のステータスが \[契約リスクプロセス\] ステータスに更新され、契約リスク交渉担当者に自動メールで通知されます。
詳細については、「[契約リスクプロセスの管理](https://servicenow-prod.fluidtopics.net/B0EN8YFeUh0v8C2si9739Q "サードパーティリスク管理 アプリケーションを使用して特定されたリスクに対処できるように、特定の契約条項を組み込むことにより、サードパーティリスク契約の交渉担当者 (多くの場合は企業顧問) として組織の利益を保護します。")」を参照してください。

## デューデリジェンス要求の却下 {#tprm-approving__section_fbz_5ms_11c}

問題を解決できない場合、またはデューデリジェンス要求がキャンセルされた場合、承認者はコメントを入力してデューデリジェンス要求を却下できます。\[自分の承認\] を表示するには、タスクページに移動して \[自分の承認\] を選択し、リストから \[要求済み\] ステータスを選択して承認要求レコードページを開きます。このページから、\[却下\] を選択して要求を却下できます。

デューデリジェンス要求が却下された後、次のアクションが発生します。

1. デューデリジェンス要求のステータスが \[承認待ち\] から \[却下\] に更新されます。
2. \[コメント\] フィールドにデューデリジェンス要求を却下する理由を入力する必要があります。
3. デューデリジェンスプロセスのステータスが \[却下\] に更新され、エンゲージメントが却下されたことがすべてのステークホルダーに通知されます。

注:  
オーナーは、\[すべての要求\] リストからデューデリジェンス要求を選択することで、承認プロセスを再開できます。オーナー は、承認プロセスを再開する理由を入力する必要があります。