---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティリスクデューデリジェンスを要求する

# サードパーティリスクデューデリジェンスを要求する {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

サードパーティ、エンゲージメント、または第 4 の関係者とのやり取りのリスクレベルを判断するために、サードパーティリスク管理 を使用してサードパーティリスクデューデリジェンスを要求します。デューデリジェンスを実施して関連するリスクを認識し、情報に基づいた意思決定を行い、適切なコントロールを確立し、外部関係者と協力する際の潜在的な悪影響を軽減できるようにします。
組織の従業員であれば誰でも、エンゲージメントに関する事業関係リスクの調査や精査であるデューデリジェンスを要求できます。

* エンゲージメントは、組織をリスクにさらす可能性があるサードパーティと形成する予定の非公式または契約上の関係です。エンゲージメントでは、サードパーティが提供するサービスや製品、および関係のその他の詳細について概要を説明します。
* サードパーティとは、ユーザーとやり取りしたり、ビジネス関係を結んだりした組織または個人のことです。サードパーティは、子会社を持つことができ、第 4 の関係者と契約することができます。たとえば、部門は子会社です。
* 第 4 の関係者は、さらに別の関係者と契約することができます。第 4 の関係者から第 n の関係者までのすべての下流関係者は、サードパーティと同じ方法でリスクを負います。
{#tprm-requesting-tpr-due-diligence__ul_pvt_mxy_21c}

サードパーティリスク (TPR) マネージャーは、エンゲージメントのデューデリジェンスの要求をレビューして承認します。要求者から提供された情報が不十分であった場合、または組織でエンゲージメントが不可能な場合、TPR マネージャーはその要求を却下します。IRQ プロセスは、TPR 承認者 \[sn_vdr_risk_asmt.approver\] または TPR マネージャーが承認した後に開始されます。詳細については、「[デューデリジェンスワークフロー](https://servicenow-prod.fluidtopics.net/7~eJJZOfRdNhZb8kyaO1vw "サードパーティリスク管理 (TPRM) プロセスでは、サードパーティリスク管理プログラムに一貫したフレームワークを提供します。組織のニーズに合わせてワークフロープロセスをカスタマイズできます。")」と「[サードパーティリスクのアセスメント](https://servicenow-prod.fluidtopics.net/usvs009I6iWWIr5gH70LjQ "サードパーティとの関係に関連する潜在的なリスクを特定し、アセスメントのために サードパーティリスク管理 を使用します。内部アンケート、外部アンケート、および文書の要求から収集された情報は、サードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定し、サードパーティまたはエンゲージメントが必要なすべてのコンプライアンス要件を満たしているかどうかを判断するのに役立ちます。")」を参照してください。

これらのセクションで使用される用語の詳細、またはデューデリジェンスを実施する理由については、「[用語](https://servicenow-prod.fluidtopics.net/G_YUjKk0HZToN5a8BnDDXQ "TPRM アプリケーションで使用される主要な概念と用語の詳細について説明します。")」および 「[デューデリジェンスを実施する理由](https://servicenow-prod.fluidtopics.net/AHKbFm802OhCICu0A8tRCQ "サードパーティに対してデューデリジェンスを実施することは、包括的なサードパーティリスクプログラムの重要なコンポーネントです。デューデリジェンスを実施してサードパーティに関連するリスクを認識し、関係を形成する方法を安心して決定できるようにします。")」を参照してください。

デューデリジェンス要求の作成の詳細については、「[サードパーティエンゲージメントのデューデリジェンス要求](https://servicenow-prod.fluidtopics.net/ALlQE9Qx4p6OlmDtP_YAhw "デューデリジェンスを要求し、エンゲージメントに関連するビジネスのリスクを評価します。デューデリジェンスを実施することで、事業関係の締結を決定する前に、最新かつ包括的で正確な情報にアクセスすることができます。")」を参照してください。デューデリジェンス要求を作成する場合、次のオプションを使用できます。  
* 新しいエンゲージメントのオンボーディング 既存のサードパーティとの新しいエンゲージメントのためのオンボーディングプロセスを開始します。 このタイプのオンボーディングの詳細については、「[例 - サードパーティのオンボーディング](https://servicenow-prod.fluidtopics.net/Y02OeEmTRSVUzaHZodq2xA "大規模な製造会社である Acme は、生産ラインに要なコンポーネントを供給するために、新しいサードパーティをオンボーディングしています。サードパーティの信頼性を確保し、潜在的なリスクを軽減するために、Acme は徹底したサードパーティリスク管理オンボーディングプロセスを開始します。")」を参照してください 。
* 既存エンゲージメントの再評価 条件が変化したときに既存のエンゲージメントを再評価します。たとえば、不利なニュースを聞いたり、サードパーティの供給ラインに変更があった場合などです。追加のデューデリジェンスを実施して、リスクを再評価する必要があるかもしれません。
* 契約更新の既存のエンゲージメントの再評価 組織が現在のサードパーティとの契約やエンゲージメントを更新する前に、デューデリジェンスを実施してリスクを再評価します。
* エンゲージメントのオフボーディング (デューデリジェンスあり) デューデリジェンスを実施して、エンゲージメントを伴う退職 (関係終了) が最適なアクションであるかどうかを判断します。たとえば、サードパーティやエンゲージメントの現在のパフォーマンスが期待に満たないとしても、それを変更するのはリスクが高すぎる可能性があります。

  酌量すべき状況が決定に寄与する可能性があります。たとえば、サードパーティが入手困難な資料を調達している場合、プロバイダーの切り替えにはコストがかかり、追加のリスクが発生する可能性があります。このような場合、中断の可能性とより高いリスクを軽減するために、長期的な関係が存在する既存のサードパーティとの契約を継続することが望ましい場合があります。
* エンゲージメントのオフボーディング (デューデリジェンスなし) エンゲージメントが終了した場合、または他の理由で別のサードパーティに切り替えたい場合は、エンゲージメントを完全に終了するように要求します。この場合、通常は追加のデューデリジェンスを実施する必要はありません。ただし、このプロセスには、エンゲージメントによって提供されるサービスが継続されないことを確認するための通常の固有のリスクに関するアンケート (IRQ) プロセスが含まれます。 このタイプのオフボーディングの詳細については、「[エンゲージメントのオフボーディング (デューデリジェンスなし)](https://servicenow-prod.fluidtopics.net/Uny6wJye9eLDGkEQVuRQAg "エンゲージメントが終了した場合、または他の理由で別のサードパーティに切り替えたい場合は、エンゲージメントを完全に終了するように要求します。この場合、通常は追加のデューデリジェンスを実施する必要はありません。ただし、このプロセスには、エンゲージメントによって提供されるサービスが継続されないことを確認するための通常の固有のリスクに関するアンケート (IRQ) プロセスが含まれます。") 」を参照してください。
{#tprm-requesting-tpr-due-diligence__ul_pjp_g1f_pzb}
デューデリジェンス要求ごとに、テキスト「DDR」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。この ID を使用して要求を追跡します。レビュー担当者にメッセージを投稿し、ページから添付ファイルを追加できます。

次の例は、新しいデューデリジェンス要求がどのように表示されるかを示しています。
図 : 1. デューデリジェンス要求の追跡例