--- sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - ja-JP ft:publication_title : - Xanadu のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # サードパーティ (外部) リスクアセスメント管理 # サードパーティ (外部) リスクアセスメント管理 {#ariaid-title1} * リリースバージョン: Xanadu * * 更新日 2024年08月01日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 IRQ プロセスが完了したら、アンケートとドキュメント要求をサードパーティの連絡先に送信します。連絡先と協力して応答が完全かつ正確であることを確認することで、サードパーティのリスクアセスメントを管理します。 ## 外部リスクアセスメントへのアクセス {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_kgf_qvt_2yb} \[デューデリジェンス管理\] ページで、エンゲージメントデューデリジェンス要求の DDR 番号を選択し、\[サードパーティリスクアセスメント\] タブを選択します。このタブには、選択したエンゲージメント要求のすべてのサードパーティリスクアセスメント (外部デューデリジェンスプロセス) のリストが表示されます。 ## サードパーティのリスクアセスメントでの作業 {#tprm-ws-dd-mgt-pg-extrnl-assessment__id_qxg_2xw_fyb} 外部リスクアセスメントごとに、テキスト「VRA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。リスクアセスメントは、サードパーティ組織のエンゲージメント要求または親組織を持つグループのエンゲージメント要求の作業を表すことができます。\[サードパーティのリスクアセスメント\] タブのリスクアセスメントで作業するには、VRA 番号をクリックします。 ## 任意のタブでのアクション {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_m1m_51j_fyb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb__entry__2} | アクション | 説明 | |-|-| | ディスカッション | \[ディスカッション\] を選択して、他のユーザーにメッセージを送信します。メッセージは、\[詳細\] タブの \[アクティビティ\] セクションに記録されます。 | | 作成 | 次のセクションの説明に従って、問題またはタスクを作成します。 | | 保存 | \[保存\] を選択して、任意のタブで値に加えた変更を保存します。 | | サードパーティに送信 | すべてのアンケートと文書要求を TP 連絡先に送信します。アクションは、\[詳細\] タブの \[アクティビティ\] セクションに記録されます。 | | ... 削除 | エンゲージメント要求のレコードを削除するには、\[削除\] を選択します。 | | 添付ファイルの追加 | \[添付ファイル\] セクションで \[参照\] を選択するか、添付ファイルアイコンを選択して添付ファイルを選択して追加します。 | [表 : 1. アクション] {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb} ## サードパーティのリスクアセスメントでの作業 {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_k2k_3vt_2yb} \[サードパーティリスクアセスメント\] ページの \[リスクの概要\] タブ : * 記号は、エンゲージメント要求に対する外部リスクアセスメントプロセスの現在のステータスを示します。状況の説明については、「[サードパーティ (外部) リスクアセスメントのライフサイクル状況](https://servicenow-prod.fluidtopics.net/JjZfBeBj86Uz1dYRdDxJlw "サードパーティからアセスメントデータを収集するプロセスは、ステータスが何度か変わります。たとえば、[サードパーティに送信済み] ステータスでは、サードパーティはタスクや問題に対応し、アンケートへの回答作業を行います。")」を参照してください。 * \[概要\] セクション：エンゲージメントに関連付けられているアセスメントのリスト。 * \[アンケートと文書要求\] セクション：エンゲージメントのアンケートと文書要求のリスト。 * \[第 4 の関係者のアンケート\] セクション：エンゲージメントに関連付けられている第 4 の関係者およびその子会社向けのアンケートおよび文書要求のリスト。 * \[追跡\] セクション：\[オープン\]、\[期限切れ\]、および \[クローズ済み\] ステータスにあるサードパーティに関連付けられたアセスメントの数。 {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_xxl_opj_fyb} \[サードパーティリスクアセスメント\] ページの \[詳細\] タブ : * \[サードパーティリスクアセスメント\] セクション：サードパーティに関する一般情報と、エンゲージメントデューデリジェンス要求からの全体的なアセスメントのスケジュールとアンケートの期日。 * \[詳細\] タブの \[作成\] セクションでは、レコードに永続的にテキストを追加できます。\[アクティビティ\] セクションは、問題とタスクに対するアクション、TP 連絡先への送信、およびユーザーがレコードに追加する作業メモとコメントで更新されます。必要に応じて、次のフィールドにテキストを追加します。 * \[作業メモ (プライベート)\]：サードパーティリスクアセスメントに関する情報。作業メモは、プロセスにアサインされた内部ユーザーのみに表示されます。 * コメント：サードパーティリスクアセスメントに関するコメントは、内部ユーザーとサードパーティの連絡先の両方に表示されます。 {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_g1d_3kn_cqb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_exr_x2n_2yb} \[サードパーティリスクアセスメント\] ページの \[アンケート\] タブ : このタブは、サードパーティの連絡先が応答するアンケートをリストします。詳細を表示する名前を選択します。「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/hNEBpB3bkngTHnKxRFrb1g "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」および「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/IviunvRLzKcfzwnhVY60Rw "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照してください。 TPR 査定人が応答を変更できるようにするには、\[TPR 査定人がサードパーティアンケートの応答を変更することを許可\] \[`sn_svdp.allow_assessor_edit`\] システムプロパティを設定します。次のオプションを設定できます。 * TPR 査定人が質問に応答したり、応答を変更したりできるようにする (デフォルト) * TPR 査定人が応答を変更できるようにする * TPR 査定人が質問に応答したり、応答を変更したりできないようにする {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_at3_m1f_zyb}[TPRM のプロパティの構成](https://servicenow-prod.fluidtopics.net/458NfCtxXVkX95L~sgiDHw "さまざまな TPRM 操作のプロパティ設定を構成します。") を参照してください。 \[サードパーティリスクアセスメント\] ページの \[文書の要求\] タブ : このタブには、サードパーティ連絡先が返す必要があるドキュメントの要求が一覧表示されます。列の情報は、サードパーティの連絡先をフォローアップする際に作業に優先順位を付けるのに役立ちます。特に、ステータスと完了率の値は重要なインジケーターです。詳細を表示する名前を選択します。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/hNEBpB3bkngTHnKxRFrb1g "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」と「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/IviunvRLzKcfzwnhVY60Rw "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照してください。 \[サードパーティリスクアセスメント\] ページの \[サードパーティリスク領域\] タブ : リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。「[サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/FeY7kbVSJXa6Y3uIgl0HtA "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。")」を参照してください。 \[サードパーティリスクアセスメント\] ページの \[問題\] タブ : 反復プロセスでは、TPR マネージャーがアセスメントをクローズする前に、TPR マネージャーが非準拠の問題とタスクを生成できます。TPR マネージャーは、コメントを使用して TP 連絡先およびエンゲージメント連絡先とコミュニケーションを取り、問題とタスクをクローズします。TPR マネージャーは、必要に応じてさまざまな連絡先をアサインすることもできます。「[サードパーティまたはエンゲージメントに問題を作成](https://servicenow-prod.fluidtopics.net/3oaidEju7Ivtyi5gh9I7IQ "問題を作成して、サードパーティまたはエンゲージメントに関する懸念が確実に修正されるようにします。")」および「[問題を管理する](https://servicenow-prod.fluidtopics.net/bZ49g~D_AFUya2NPeI_Q8Q "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。")」を参照してください。 \[サードパーティリスクアセスメント\] ページの \[タスク\] タブ : 反復プロセスでは、TPR マネージャーがアセスメントをクローズする前に、TPR マネージャーが非準拠の問題とタスクを生成できます。TPR マネージャーは、コメントを使用して TP 連絡先およびエンゲージメント連絡先とコミュニケーションを取り、問題とタスクをクローズします。TPR マネージャーは、必要に応じてさまざまな連絡先をアサインすることもできます。「[サードパーティまたはエンゲージメントにタスクを作成](https://servicenow-prod.fluidtopics.net/2V6JaMbhCKiybvg0DTZNVQ "組織のユーザーまたはサードパーティの連絡先が、デュー デリジェンスプロセス中にアンケートの応答や要求された文書に関する懸念事項に確実に対応できるようにするためのタスクを作成します。")」および「[サードパーティまたはエンゲージメントのタスク管理](https://servicenow-prod.fluidtopics.net/4sNEWNIOtz6Xk9iu7OTYyA "組織のアサイン先ユーザーまたはサードパーティ連絡先がタスクに応答し、必要に応じてタスクのステータスを更新しているか検証します。")」を参照してください。 **関連概念** * [サードパーティ (外部) リスクアセスメントのライフサイクル状況](https://servicenow-prod.fluidtopics.net/JjZfBeBj86Uz1dYRdDxJlw "サードパーティからアセスメントデータを収集するプロセスは、ステータスが何度か変わります。たとえば、[サードパーティに送信済み] ステータスでは、サードパーティはタスクや問題に対応し、アンケートへの回答作業を行います。") **関連タスク** * [サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/FeY7kbVSJXa6Y3uIgl0HtA "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。") * [問題を管理する](https://servicenow-prod.fluidtopics.net/bZ49g~D_AFUya2NPeI_Q8Q "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。") * [サードパーティまたはエンゲージメントのタスク管理](https://servicenow-prod.fluidtopics.net/4sNEWNIOtz6Xk9iu7OTYyA "組織のアサイン先ユーザーまたはサードパーティ連絡先がタスクに応答し、必要に応じてタスクのステータスを更新しているか検証します。")