---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティリスク管理の詳細

# サードパーティリスク管理の詳細 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

サードパーティリスク管理 アプリケーションは、サードパーティリスク管理プログラムのプロセス、調達資料、責任者、およびメソッドを一元化して標準化します。サードパーティのポートフォリオを管理し、サードパーティに関して発生する問題を特定、追跡、軽減することで、業務を改善できます。

## サードパーティリスク管理 の概要 {#tprm-exploring__section_gmp_pxq_hzb}

組織の資産、評判、および運用を保護するために、サードパーティリスク管理プログラムは、外部関係者に関連するリスクを特定、評価、および軽減する必要があります。TPRM アプリケーションは、アウトソーシングプロバイダー、パートナー、およびサプライヤーがビジネスの中断やビジネスパフォーマンスへの悪影響を発生させるのを防ぐのに役立ちます。TPRM アプリケーションを使用することで、自動化によってリスクアセスメントプロセスの手作業による負担とコストを削減できます。

TPRM は、すべてのサードパーティリスク情報を 1 つの環境にまとめます。  
次の主要な機能により、より効果的なリスクアセスメントを行うことができます。

* オンボーディング、オフボーディング、更新、および追加のデューデリジェンスワークフロー
* アセスメント管理
* 継続的なリスク監視
* リスクパフォーマンス管理
{#tprm-exploring__ul_r1c_ypx_jzb}

## サードパーティリスク管理 のワークフロー {#tprm-exploring__section_oqg_bgj_jzb}

次のインフォグラフィックは、リスク管理に使用できる最も重要なプロセスのワークフローを示しています。  

<br />

## 高レベルのワークフロー手順 {#tprm-exploring__id_im1_kcz_tzb}

1. 内部従業員が新しいサードパーティまたはエンゲージメントのデューデリジェンスを要求します。詳細については、「[用語](https://servicenow-prod.fluidtopics.net/G_YUjKk0HZToN5a8BnDDXQ "TPRM アプリケーションで使用される主要な概念と用語の詳細について説明します。")」を参照してください。

2. 従業員がリクエストを行った後、サードパーティリスク (TPR) マネージャーが固有のリスクに関するアンケート (IRQ) の要求を承認します。IRQ は、サードパーティまたはエンゲージメントに対して必要なデューデリジェンスをスコアリングして範囲を設定する一連の質問です。
3. アサインされた査定人が IRQ を完了すると、TPR マネージャーが IRQ をレビューして承認します。
4. サードパーティ要素が必要な場合、TPR マネージャーまたはデューデリジェンス要求の所有者がサードパーティ要素の収集を開始します。サードパーティ要素アンケートがエンゲージメント連絡先に送信されます。
5. サードパーティ要素レコードは、エンゲージメント連絡先のアンケート回答に基づいて、TPR マネージャーまたは所有者によって手動で作成されます。これらのサードパーティ要素レコードが作成されると、要素ごとにエンティティレコードが自動的に作成されます。TPR マネージャーまたはオーナーはエンゲージメントを開き、\[エンティティ\] タブに要素をエンティティとして手動で追加します。
6. TPR マネージャーが選択した外部のサードパーティアンケートは、すべて自動的に送信されます。統合されたリスクインテリジェンスがある場合は、この時点で関連情報がプルされます。
7. 情報はスコアリングされ、デューデリジェンスプロセスの 1 つのビューに結合されて、すべてのスコア、完了済みのアンケート、問題、承認、およびコメントが表示されます。
8. すべての承認者が承認前にデューデリジェンスを確認し、詳細情報を確認できます。
9. すべての承認者がデューデリジェンス要求を承認した後、契約を交渉しているユーザーがすべてのデューデリジェンス情報を利用できます。契約リスクプロセスは、契約が必要な場合にのみ適用されます。
10. 契約交渉者がすべてのスコアとアンケートの詳細情報を表示できます。追加のデューデリジェンスが必要な場合は、契約交渉者がそれを要求できます。
11. 契約交渉者がサードパーティとの契約を正常に履行した場合、契約をアップロードして契約が実行されることを指定できます。このアクションにより、すべての主要なステークホルダーに契約のステータスが自動的に通知されます。
12. 契約交渉担当者は、契約が実行されていないこと、およびサードパーティがビジネスに関与していないことを指定することもできます。

{#tprm-exploring__ol_jxq_gdx_jzb}  
注:  
IRQ プロセスが IRQ 対応中ステータスになったら、デューデリジェンス要求に関連付けられたリスクインテリジェンスレポートを要求できます。詳細については、「[リスクインテリジェンスレポートとスコアの使用](https://servicenow-prod.fluidtopics.net/oYw52mUvKF13kzcE1ryr3w "サードパーティリスク管理 アプリケーションを使用して、外部のリスクインテリジェンスコンテンツプロバイダーにリスクインテリジェンスレポートまたはスコアを直接要求します。この情報は、個々のサードパーティの重要性やリスクレベルに基づいて要求および管理できます。")」と「[デューデリジェンス要求に関連付けられたリスクインテリジェンスレポートを要求する](https://servicenow-prod.fluidtopics.net/lX~ChdgL9uR00Mtbq_SaNQ "サードパーティリスク管理 アプリケーションを使用して、デューデリジェンス要求プロセスの一環として、リスクインテリジェンスレポート (RIR) またはスコアを要求し、特定のサードパーティを信頼できるかどうかに関するインサイトを取得します。RIR 要求をデューデリジェンス要求に関連付けることで、すべてのアクティビティ、スコア、レポート、および詳細を確認できるようになります。")」を参照してください。

TPRMデューデリジェンスワークフローの詳細については、「[デューデリジェンスワークフロー](https://servicenow-prod.fluidtopics.net/7~eJJZOfRdNhZb8kyaO1vw "サードパーティリスク管理 (TPRM) プロセスでは、サードパーティリスク管理プログラムに一貫したフレームワークを提供します。組織のニーズに合わせてワークフロープロセスをカスタマイズできます。")」を参照してください。

## サードパーティリスク管理 のメリット {#tprm-exploring__section_fsk_1b5_dyb}

次の表で サードパーティリスク管理アプリケーションの利点を紹介します。
{#tprm-exploring__table_gsk_1b5_dyb__entry__3}

| メリット | 機能 | ユーザー |
|-|-|-|
| 重要なリスク情報を表示し、アクションにすばやくアクセスします。 | [TPRM ホームページへ。](https://servicenow-prod.fluidtopics.net/sUJ9G3VWjPKHwjmXzQQoXg "ホームページには、重要なリスク情報のレポートが表示され、TPR マネージャーと TPR 査定人がアクションにすばやくアクセスできます。") | TPRM 人の全ユーザー |
| デューデリジェンス管理レポートを使用して、責任の追跡、優先順位付け、および管理を行います。 | [TPRM デューデリジェンス管理レポート](https://servicenow-prod.fluidtopics.net/MzC~BzlSv5L6pdI1aqcUeg "TPR マネージャーと査定人は、デューデリジェンス管理レポートを使用して、責任の追跡、優先順位付け、および管理を行います。") | TPRM 人の全ユーザー |
| サードパーティとの関係に関連付けられている潜在的なリスクを特定してアセスメントを行います。 | [TPRM リスクアクティビティページ](https://servicenow-prod.fluidtopics.net/ZSH6C__FfVeHfJTPLjdkag "[リスクアクティビティ] ページを使用すると、注意が必要なアセスメント、問題、およびタスクをすばやく特定できます。") | TPRM 人の全ユーザー |
| アクティブなサードパーティとエンゲージメントの地理的な場所が正確に示されます。フィルターを設定して、特定のリスク評価とエンゲージメントタイプを表示できます。 | [TPRM リスク集中マップ](https://servicenow-prod.fluidtopics.net/pgNKPQ5FUHdGJ~tC264RKw "[リスク集中マップ] ページには、アクティブなサードパーティとエンゲージメントの地理的な場所が正確に示されます。フィルターを設定して、特定のリスク評価とエンゲージメントタイプを表示できます。") | TPRM 人の全ユーザー |
| 注意が必要なアセスメント、問題、およびタスクに優先順位を付けます。 | [TPRM リスクアクティビティページ](https://servicenow-prod.fluidtopics.net/ZSH6C__FfVeHfJTPLjdkag "[リスクアクティビティ] ページを使用すると、注意が必要なアセスメント、問題、およびタスクをすばやく特定できます。") | TPRM 人の全ユーザー |
| 自分とグループのメンバーにアサインされたタスクにアクセスできます。 | [TPRM タスクページ](https://servicenow-prod.fluidtopics.net/o~RU66pxeI5ZI1XDRQvDIw "タスクページでは、自分とグループのメンバーにアサインされているタスクにアクセスできます。デューデリジェンス要求、サードパーティアクションのタイプ、およびリスクまたは階層アセスメントによって、タスクのリストをさらにフィルタリングできます。") | TPRM 人の全ユーザー |
| TPRM で表示または操作できるすべてのアイテムにアクセスできます。 | [TPRM リストページ](https://servicenow-prod.fluidtopics.net/0Uhc30HAYRIupA~AzX~70Q "リストページは、TPRM で表示または操作できるすべてのアイテムにアクセスできる汎用ページです。") | TPRM 人の全ユーザー |
| エンゲージメントページを使用して、サードパーティまたはエンゲージメントに関する現在のすべての情報やステータスにアクセスします。 | [サードパーティまたはエンゲージメントの概要を取得する](https://servicenow-prod.fluidtopics.net/K5KwkgVigbxayw0wLtAy2w "エンゲージメントページを使用して、サードパーティまたはエンゲージメントに関する現在のすべての情報やステータスにアクセスします。") | すべての内部ユーザー |
| 他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。 | [他のシステムからの既存データのインポート](https://servicenow-prod.fluidtopics.net/SsZcngZj4ynWU4cLhwe07w "他のシステム (Aravo プラットフォーム、ProcessUnity プラットフォームなど) から既存のデータ (サードパーティ、エンゲージメント、アセスメント、アンケート、問題など) をインポートします。データのインポートに対して課金されることはありません。") | TPR マネージャーと TPR アドミニストレーター |
| デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。 | [デューデリジェンス要求プロセスの監視](https://servicenow-prod.fluidtopics.net/d0lAy9ZD_FcwDh~em66ILw "TPR マネージャーと TPR アドミニストレーターは、デューデリジェンス管理ダッシュボードからさまざまなタスクを実行できます。デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。") | TPR マネージャーと TPR アドミニストレーター |
| サードパーティポータルをサードパーティとリスク査定人がやり取りする主要なポイントとして使用します。 | [サードパーティポータルの管理](https://servicenow-prod.fluidtopics.net/2vMye~1vcgGaA8H7JuNlaA "サードパーティの連絡先がアンケート、ドキュメントの要求、タスク、およびサードパーティポータル上の問題に応答します。ポータルは、サードパーティとリスク査定人がやり取りするポイントです。") | TPR マネージャー、TPR 査定人、およびサードパーティ |
[ ]

{#tprm-exploring__table_gsk_1b5_dyb}