---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティリスクの監視

# サードパーティリスクの監視 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

サードパーティリスク管理 アプリケーションを使用して、サードパーティとの関係に関連する潜在的なリスクを監視することができます。継続的な監視プロセスは、サードパーティのパフォーマンスと合意された条件の順守を定期的に評価するのに役立ちます。

## 継続的な監視とレビュー {#tprm-monitoring-tpr__section_nfk_qrr_11c}

sn_vdr_risk_asmt.vendor_risk_manager ロールを持っている場合は、ベンダー管理ワークスペース を使用してサードパーティのパフォーマンスを監視およびレビューできます。たとえば、サードパーティが合意された条件を遵守しているかどうかを定期的に評価できます。  
注:  
ベンダー管理ワークスペース は、サードパーティリスクマネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\]、サードパーティリスク査定人 \[sn_vdr_risk_asmt.vendor_assessor\]、およびサードパーティアセスメントレビュー担当者 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] ロールを持つユーザー向けに設計されています。

## リスクレポートとその他の情報の表示 {#tprm-monitoring-tpr__section_uht_dgw_2bc}

すべてのサードパーティとエンゲージメントのリスクレポートを表示するには、次に移動します ワークスペースベンダー管理ワークスペース をクリックし、\[ リスク \] タブを選択して、ホームページのワークスペースを開きます。詳細については、「[サードパーティリスクレポートの表示](https://servicenow-prod.fluidtopics.net/vOc94XUUZh3Gw9o4vUZ8qA "ベンダー管理ワークスペース で [リスク] タブを使用して、サードパーティのポートフォリオの管理、サードパーティのリスクの評価、修復ライフサイクルの完了などのアクティビティにアクセスして優先順位を付けます。ワークスペースを使用すると、自動化が可能になり、リスクアセスメントの手動の負担とコストが削減されます。")」を参照してください。

次の場所に移動して、サードパーティまたはエンゲージメントのステータスと現在のすべての情報を表示することもできます ワークスペースベンダー管理ワークスペース.\[リスク\] タブで、ホームページアイコン ![ホームページアイコン]() を選択します。  
以下の例に示すように、\[サードパーティリスクの概要\] セクションで任意の数値を選択すると、そのリスク評価値を持つサードパーティまたはエンゲージメントのリストを開くことができます。その後、サードパーティまたはエンゲージメントを選択できます。 図 : 1. リスク評価別にサードパーティまたはエンゲージメントのページを開く方法 詳細については、「[サードパーティまたはエンゲージメントの概要を取得する](https://servicenow-prod.fluidtopics.net/K5KwkgVigbxayw0wLtAy2w "エンゲージメントページを使用して、サードパーティまたはエンゲージメントに関する現在のすべての情報やステータスにアクセスします。")」を参照してください。

## デューデリジェンスプロセス {#tprm-monitoring-tpr__section_fzd_ygw_2bc}

デューデリジェンス要求レコードページから、次のデューデリジェンスプロセスのステータスを表示できます。

* 要求プロセス
* 固有のリスクに関するアンケート (IRQ) プロセス
* サードパーティのリスクアセスメントプロセス
* 承認プロセス
* 契約リスクプロセス

{#tprm-monitoring-tpr__ul_ibq_3mr_11c}デューデリジェンス要求レコード ページにアクセスするには、デューデリジェンス要求の DDR 番号を選択します。デューデリジェンスプロセスの詳細については、「[デューデリジェンス要求プロセスの監視](https://servicenow-prod.fluidtopics.net/d0lAy9ZD_FcwDh~em66ILw "TPR マネージャーと TPR アドミニストレーターは、デューデリジェンス管理ダッシュボードからさまざまなタスクを実行できます。デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。")」を参照してください。

## 第 4 以上の関係者の管理 {#tprm-monitoring-tpr__section_c3g_jvj_1bc}

サードパーティリスク管理 を使用して、第 4 以上の関係者のサービスに依存するサードパーティに関連するリスクを特定、理解、および管理できます。第 4 以上の関係者を監視することで、第 4 以上の関係者がプライマリサードパーティと同じセキュリティおよびコンプライアンス基準に準拠していることを確認できます。第 4 以上の関係者の詳細については、「[第 4 以上の関係者の監視](https://servicenow-prod.fluidtopics.net/WxzsIATukf9dWEwUit5u1w "サードパーティリスク管理 アプリケーションを使用して、第 4 以上の関係者のサービスに依存するサードパーティリスクを特定して管理できます。第 4 以上の関係者を監視することで、第 4 以上の関係者がプライマリサードパーティと同じセキュリティおよびコンプライアンス基準に準拠していることを確認できます。")」を参照してください。

## サードパーティ要素の管理 {#tprm-monitoring-tpr__section_fn1_cnp_4bc}

サードパーティ要素収集プロセスの一部として、拡張可能なスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じて、サードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。サードパーティ要素の詳細については、「[サードパーティ要素の監視](https://servicenow-prod.fluidtopics.net/sxuTyNYp1i6L8c2it3Rkuw "サードパーティリスク管理アプリケーションを使用して、スケーラブルなスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じてサードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。")」を参照してください。

## 管理対象アクティビティの表示 {#tprm-monitoring-tpr__section_wj1_5rr_11c}

契約年ごとに管理対象アクティビティが 1 つであるか多数であるかに関係なく、エンゲージメントでは 1 つのライセンスのみを使用します。管理対象アクティビティの使用は、アクティビティが開始されたときにのみトリガーされます。利用状況アナリティクスアクティビティ \[sn_vdr_risk_asmt_ua_activity\] テーブルでは、検証目的で管理対象アクティビティを表示できます。この読み取り専用テーブルには、管理対象アクティビティが発生するたびにレコードが保存されます。このテーブルを表示するには、サードパーティのアセスメントレビュー担当者 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] ロールが必要です。利用状況アナリティクスアクティビティテーブルにアクセスするには、次の場所に移動します。 すべてサードパーティリスク管理管理管理対象アクティビティアナリティクス. 詳細については、「[管理対象アクティビティの追跡](https://servicenow-prod.fluidtopics.net/6kTwZCqIcuQ637IhpqLlsQ "サードパーティリスク管理 アプリケーションでの追跡と検証を目的として、利用状況アナリティクスアクティビティテーブルで管理対象アクティビティを表示します。")」を参照してください。  
注:  
利用状況アナリティクスアクティビティ \[sn_vdr_risk_asmt_ua_activity\] テーブルは、サードパーティリスク管理 アプリケーションを購入し、デューデリジェンス管理アプリケーションにアクセスできるユーザーのみが使用できます。ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/oOOlx~fqTxq9OmBOvBvokA "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。") 」を参照してください。