---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティ要素の監視

# サードパーティ要素の監視 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分

サードパーティリスク管理アプリケーションを使用して、スケーラブルなスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じてサードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。

## サードパーティ要素の概要 {#tprm-monitor-tp-elements__section_ad5_bpf_bbc}

サードパーティ要素 (TP 要素) とは、エンゲージメントが商品、サービス、またはサポートの提供のために依存する外部組織のことです。これらの組織には、サプライヤー、請負業者、施設、個人、またはエンゲージメントのシステム、データ、または設備にアクセスできるその他の外部組織が含まれます。
以下に TP 要素クラスとリスクの例を示します。

データセンター
:   エンゲージメントまたはサードパーティがデータおよび IT インフラの保管、処理、管理を外部委託する施設または場所。データセンターでは、データ侵害、ダウンタイム、またはコンプライアンス違反が発生し、エンゲージメントが予期しないリスクにさらされる可能性があります。この例は、「施設」TP 要素として分類されます。

製造施設
:   エンゲージメントまたはサードパーティが製品の製造または組み立てを外部委託する施設または場所。製造施設では、サプライチェーンの中断、偽造部品、または規制コンプライアンスの問題が発生し、エンゲージメントが予期しないリスクにさらされる可能性があります。この例は、「施設」TP 要素として分類されます。

受益者
:   事業関係や取引に関与する組織を所有またはコントロールする個人のことです。これらの個人は、組織の登記上の所有者または法的所有者でなくても、組織の運営、意思決定、財務に対して重大な影響力またはコントロールを及ぼすことができます。この例は、「プリンシパル」TP 要素として分類されます。

サードパーティ (TP) 要素の詳細と、関連するコントロールと潜在的なリスクの例については、「[用語](https://servicenow-prod.fluidtopics.net/G_YUjKk0HZToN5a8BnDDXQ "TPRM アプリケーションで使用される主要な概念と用語の詳細について説明します。")」を参照してください。

## サードパーティ要素の収集とレビュー {#tprm-monitor-tp-elements__section_cpb_drf_bbc}

サードパーティ要素の収集とレビューはオプションです。サードパーティリスク (TPR) 査定人 \[sn_vdr_risk_asmt.vendor_assessor\] ロールを持ち、デューデリジェンス要求オーナーまたは TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\] ロールを持っている場合は、デューデリジェンス要求が固有のリスクに関するアンケート (IRQ) プロセスを完了した後にこのプロセスを開始できます。次のプロセスに従って、TP 要素を収集してレビューします。

1. ベンダー管理ワークスペース で、TP 要素が必要な場合、サードパーティリスク (TPR) マネージャーまたはデューデリジェンス要求の所有者は \[収集を開始\] を選択し、収集タスクが作成されます。
2. TPR マネージャーまたは所有者は、要素を収集するための外部アセスメントを開き、関連する TP 要素収集アンケートを追加します。
3. TPR マネージャーまたはオーナーがアンケートをレビューして承認し、エンゲージメントに送信します。アセスメントの詳細については、「[サードパーティリスクのアセスメント](https://servicenow-prod.fluidtopics.net/usvs009I6iWWIr5gH70LjQ "サードパーティとの関係に関連する潜在的なリスクを特定し、アセスメントのために サードパーティリスク管理 を使用します。内部アンケート、外部アンケート、および文書の要求から収集された情報は、サードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定し、サードパーティまたはエンゲージメントが必要なすべてのコンプライアンス要件を満たしているかどうかを判断するのに役立ちます。")」を参照してください。
4. ベンダー管理ワークスペース、TPR マネージャーまたはオーナーはアンケートを開き、必要な情報がすべて入力されていることを確認します。
5. TPR マネージャーまたはオーナーは、TP 要素のリストに移動し、各アンケートの回答セットごとに TP 要素レコードを手動で作成します。
6. すべての TP 要素が作成された後、TPR マネージャーまたは所有者は収集タスクアセスメントをクローズします。要求のステータスが \[収集レビュー中 (Collection in review)\] に変更されます。
7. 内部ステークホルダー (TPR 査定人、TPR 承認者、TPR マネージャー、または TPR アドミニストレーター) が要素レコードをレビューして承認します。

{#tprm-monitor-tp-elements__ol_d2m_5kv_bcc}詳細については、「[サードパーティ要素レコードの作成](https://servicenow-prod.fluidtopics.net/bRVLEbKJdZopiD_wYT7zwQ "サードパーティリスク管理 アプリケーションで収集テンプレートアンケートを使用してサードパーティから回答を収集した後、サードパーティ要素レコードを作成します。サードパーティ要素レコードが作成されると、要素エンティティをエンゲージメントにアサインできるようになります。")」を参照してください。

## エンゲージメントへのサードパーティ要素の追加 {#tprm-monitor-tp-elements__section_gyl_5pp_4bc}

TP 要素が ベンダー管理ワークスペース で TPR マネージャーと内部ステークホルダーによってレビューおよび承認された後、TPR マネージャーまたはオーナーはエンゲージメントを開き、レビューおよび承認された TP 要素をエンゲージメントの \[ エンティティ \] タブにエンティティとして手動で追加します。詳細については、「[エンゲージメントにサードパーティ要素レコードを追加する](https://servicenow-prod.fluidtopics.net/R4yNGZDH7nxv9s0SBd~KpQ "サードパーティリスク管理 アプリケーションを使用して、エンゲージメントにサードパーティ要素レコードをアサインします。エンゲージメントに要素エンティティをアサインすると、サードパーティリスクマネージャーと内部ステークホルダーは、デューデリジェンスプロセスの一環としてそれを評価できます。")」を参照してください。すべての TP 要素エンティティをエンゲージメントに追加したら、デューデリジェンスプロセスを開始できます。デューデリジェンスプロセス中に、作成した各 TP 要素の外部アセスメントの一部としてアンケートを選択してアサインする必要があります。サードパーティ連絡先が TP 要素のアンケートに入力します。詳細については、「[サードパーティリスクのアセスメント](https://servicenow-prod.fluidtopics.net/usvs009I6iWWIr5gH70LjQ "サードパーティとの関係に関連する潜在的なリスクを特定し、アセスメントのために サードパーティリスク管理 を使用します。内部アンケート、外部アンケート、および文書の要求から収集された情報は、サードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定し、サードパーティまたはエンゲージメントが必要なすべてのコンプライアンス要件を満たしているかどうかを判断するのに役立ちます。")」を参照してください。

## サードパーティ要素のスコアリング {#tprm-monitor-tp-elements__section_tyt_ymp_4bc}

各 TP 要素は、施設、製品、プリンシパル、またはその他のいずれかのタイプに分類できます。この分類は、アセスメント基準とその後のスコアリングを整理するのに役立ちます。TP 要素のスコアリングは、関連するサードパーティリスクアセスメントのリスク評価の平均を取ることによって決定されます。同じ TP 要素に対して複数のアセスメントを実施した場合、システムは重複を無視して、各エンゲージメントの最新のアセスメントのみをスコアリングで考慮します。このプロセスによって、TP 要素のリスク評価が最新の評価を反映していることを確実にすることができます。たとえば、TP 要素に非常に高いリスク評価と非常に低いリスク評価のアセスメントがある場合、これらの評価を平均することによって、全体的なリスクは中程度になります。

要素が評価され、リスク評価が決定された後、この評価はまず、その分類 (施設など) に基づくコンポーネントスコアに集計されます。たとえば、すべての施設タイプの要素が 1 つのコンポーネントスコアに集計され、エンゲージメントの全体的なスコアに加算されます。エンゲージメントスコアは、そのエンゲージメント内の関連するすべてのコンポーネントスコアのスコアを集計することによって計算されます。複数のアセスメントまたは TP 要素がエンゲージメント内にある場合は、それぞれが個別に採点され、全体的なエンゲージメントスコアに集計されます。エンゲージメントスコアは、特定のサードパーティに関連付けられているすべてのエンゲージメントのスコアを集計することによって、サードパーティレベルにロールアップされます。このレベルでの集計は、システム内で設定されたスコアリングルールに応じて、平均化、最小スコアの取得、最大スコアの取得などのさまざまなルールに基づいて計算することができます。このロールアップスコアは、サードパーティの全体的なリスクまたはパフォーマンススコアを表し、サードパーティに関連付けられているすべてのエンゲージメントと要素を反映します。  
注:  
特定のリスクプログラム要件を満たすために独自の TP 要素分類を作成することができます。分類の作成とスコアリングのための重み付けの割り当ての詳細については、「[サードパーティ要素フォーム](https://servicenow-prod.fluidtopics.net/9Za7VaoAUQTeDjKjYuvQNQ "サードパーティ要素フォームを使用して、サードパーティリスク管理 アプリケーションでサードパーティ要素レコードを作成するために必要なすべての情報を取り込みます。サードパーティリスクマネージャー、サードパーティリスク査定人、またはデューデリジェンス要求所有者は、サードパーティ要素レコードを作成できます。")」と「[コンポーネント基準を定義する](https://servicenow-prod.fluidtopics.net/waKqR~kVoa~nIz4L2n0yKw "コンポーネントは、リスクを評価できるエンティティです (子会社やエンゲージメントなど)。コンポーネント基準は、特定のタイプのサードパーティまたはエンゲージメントに適用する必要があるコンポーネントのグループです。")」を参照してください。