---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# リスクインテリジェンスレポートとスコアの使用

# リスクインテリジェンスレポートとスコアの使用 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分

サードパーティリスク管理 アプリケーションを使用して、外部のリスクインテリジェンスコンテンツプロバイダーにリスクインテリジェンスレポートまたはスコアを直接要求します。この情報は、個々のサードパーティの重要性やリスクレベルに基づいて要求および管理できます。

## リスクインテリジェンスの概要 {#tprm-riskintel-using__section_zhk_15s_m1c}

リスクインテリジェンスプロバイダー は、さまざまなサードパーティリスクドメインのリスクスコアの分析と生成を専門とする企業です。これらのプロバイダーは、個人のクレジットスコアリングシステムと同様のサービスを提供し、組織がサードパーティを評価するのに役立つデータを提供します。

サードパーティリスク (TPR) 査定人 \[sn_vdr_risk_asmt.vendor_risk_assessor\] または TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\] ロールを持っている場合は、TPRM アプリケーションでリスクインテリジェンス要求フォームを使用して、サードパーティのスコアまたはレポートを要求できます。リスクインテリジェンスプロバイダーによってレポートとスコアが生成された後、これらのレポートへのリンクが配信され、そのリスクインテリジェンスレポートレコードに関連付けられます。

これらのレポートの情報は、サードパーティとのやり取りに影響する可能性のある地政学的リスク、経済の安定性、業界固有の傾向、規制の変更など、さまざまなトピックをカバーします。特定のリスク管理プログラムの要件に合わせて、クレジットリスクレポート、コンプライアンスレポート、戦略的リスクレポートなどのさまざまなタイプのレポートを注文できます。

## リスクインテリジェンスプロバイダーと要求タイプの設定 {#tprm-riskintel-using__section_tq1_nzc_yxb}

TPR アセスメントレビュー担当者 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] ロールを持っている場合は、レポートを要求する前に、プロバイダーを登録し、サードパーティリスク管理 アプリケーションでプロバイダーと要求タイプの両方を設定する必要があります。詳細については、「[リスクインテリジェンスプロバイダーを登録する](https://servicenow-prod.fluidtopics.net/y8oWnBrCsIPe4JNHg1jIuw "レポートを要求するリスクインテリジェンスプロバイダーごとにレコードを作成します。リスクインテリジェンスプロバイダーが生成するリスクスコアと評価は、個人のクレジットスコアに似ています。スコアは、特定のサードパーティがどの程度信頼でき、安全であるかについてのインサイトを提供します。")」、「[リスクインテリジェンスプロバイダーサービスのセットアップ](https://servicenow-prod.fluidtopics.net/GTHqy6gQ0tj1lsduPCY6ew "リスクインテリジェンスプロバイダーに登録した後、使用するプロバイダーの採点サービスまたは評価サービスを指定します。評価が TPRM の評価にどのようにマッピングされるかも指定します。")」、「[プロバイダーの要求タイプの設定](https://servicenow-prod.fluidtopics.net/tBjMSUlTX4OqMwvX6Nj5Ew "リスクインテリジェンスプロバイダーとサービスを登録した後、自分と組織が使用する利用可能な要求タイプを指定します。")」を参照してください。  
注:  
サードパーティのリスクレポートは要求できますが、エンゲージメントのリスクレポートは要求できません。

## リスクインテリジェンスの要求 {#tprm-riskintel-using__section_q3x_15s_m1c}

デューデリジェンス要求にアサインされた TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\]、TPR 査定人 \[sn_vdr_risk_asmt.vendor_risk_assessor\]、または契約交渉担当者 \[sn_vdr_risk_asmt.contract_negotiator\] は、リスクインテリジェンスレポート (RIR) またはスコアを要求して、特定のサードパーティを信頼できるかどうかに関するインサイトを得ることができます。次のプロセスに従って、リスクインテリジェンスレポートまたはスコアを要求します。

1. RIR 要求フォームに入力します。RIR 要求は、サードパーティまたはデューデリジェンス要求に関連付けることができます。RIR 要求をデューデリジェンス要求に関連付けると、レビュー担当者と承認者は、ベンダー管理ワークスペース \[var.vendor-management-ws\] の \[リスクインテリジェンスレポート要求\] タブから、関連するすべてのアクティビティ、スコア、レポート、および詳細にさらに簡単にアクセスできます。詳細については、「[リスクインテリジェンスレポートを要求する](https://servicenow-prod.fluidtopics.net/W_63M8dzRG38mp4b~bSi1A "サードパーティリスク管理 アプリケーションを使用して、リスクインテリジェンスレポート (RIR) またはスコアを要求し、特定のサードパーティを信頼できるかどうかに関するインサイトを取得します。")」と「[デューデリジェンス要求に関連付けられたリスクインテリジェンスレポートを要求する](https://servicenow-prod.fluidtopics.net/lX~ChdgL9uR00Mtbq_SaNQ "サードパーティリスク管理 アプリケーションを使用して、デューデリジェンス要求プロセスの一環として、リスクインテリジェンスレポート (RIR) またはスコアを要求し、特定のサードパーティを信頼できるかどうかに関するインサイトを取得します。RIR 要求をデューデリジェンス要求に関連付けることで、すべてのアクティビティ、スコア、レポート、および詳細を確認できるようになります。")」を参照してください。  
   注:  
   RIR 要求をデューデリジェンス要求に関連付ける場合は、固有のリスクに関するアンケート (IRQ) が完了した後 (つまり、デューデリジェンス要求が IRQ 対応中ステータスになった後) に行う必要があります。
2. TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\] とそのチームが要求をレビューします。
3. デューデリジェンス要求にアサインされた TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\]、TPR 査定人 \[sn_vdr_risk_asmt.vendor_risk_assessor\]、または契約交渉担当者 \[sn_vdr_risk_asmt.contract_negotiator\] は、要求が承認された場合に要求を送信できます。要求が送信されて \[注文の処理待ち\] ステータスになると、\[リスクインテリジェンスレポート要求\] セクションのすべてのフィールドが読み取り専用になるので、誤った注文がプロバイダーに送信されるのを防ぐことができます。  
   注:  
   TPR マネージャー、TPR 査定人、または契約交渉担当者は、要求が \[オープン\] または \[注文の処理待ち\] ステータスのときに RIR 要求をキャンセルできます。サードパーティに影響を与える新しい情報やその他の変更によりレポートが不要になった場合も、RIR 要求をキャンセルできます。
4. リスクインテリジェンスプロバイダーによってレポートとスコアが生成された後、これらのレポートとスコアへのリンクが配信され、リスクインテリジェンスレポート要求に関連付けられます。その後、RIR 要求は \[完了してクローズ\] ステータスになります。

{#tprm-riskintel-using__ol_nlq_sfm_bcc}

RIR 要求とそのプロセスのステータスの詳細については、「[リスクインテリジェンスレポート要求の管理](https://servicenow-prod.fluidtopics.net/L0~NhNHqzxKlnon3n4JmVA "リスクインテリジェンスレポート (RIR) 要求、要求に関連付けられたプロバイダー、スコア、およびレポート URL のリストを表示できます。さらに、 サードパーティリスク管理 アプリケーションを使用して、要求を作成し、更新を行うことができます。")」を参照してください。  
注:  
同じプロバイダー、要求タイプ、またはサードパーティーで複数の RIR 要求を行うことはできません。たとえば、あるサードパーティに RIR 要求を既に関連付けている場合、エンゲージメントのデューデリジェンス要求の一部として同じプロバイダーに同じレポートを要求することはできません。このプロセスは、重複した注文がプロバイダーに送信されるのを防ぐのに役立ちます。

サードパーティにスコアを手動で追加し、\[リスクインテリジェンススコア\] 関連リストを使用して、サードパーティの既存のスコアに関する背景情報を確認できます。詳細については、「[サードパーティリスクデータにリスクインテリジェンススコアを追加する](https://servicenow-prod.fluidtopics.net/ZwoJ6n6RfdXPhLmw61IBFQ "プロバイダーからの生のスコアを、サードパーティのプロバイダーサービスレコードに追加します。指定したマッピングを使用して、値が適切な TPRM 評価に正規化されます。")」を参照してください。

## 制裁関連情報の追跡 {#tprm-riskintel-using__section_gtt_x45_51c}

サードパーティに関する制裁関連情報を追跡することで、そのサードパーティが政府の制裁または規制によって禁止または制限されているアクティビティに関与しているかどうかを確認できます。サードパーティの制裁関連情報を記録して更新することで、サードパーティリスクプログラムの一環としてデューデリジェンス要求をレビューして承認する際に、チームに常に最新情報を提供できます。制裁関連情報の追跡の詳細については、「[制裁関連情報の追跡](https://servicenow-prod.fluidtopics.net/wf2ZBr7LZD89fhqaXC1RNQ "サードパーティリスク管理 アプリケーションを使用して、リスクインテリジェンスレポートとスコアを要求するプロセスの一部として、制裁関連情報を追跡します。サードパーティの制裁関連情報を記録して更新することで、サードパーティリスクプログラムの一環としてデューデリジェンスを実施する際にチームに最新情報を提供できます。")」を参照してください。