---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# TPRM ホームページへ。

# TPRM ホームページへ。 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

ホームページには、重要なリスク情報のレポートが表示され、TPR マネージャーと TPR 査定人がアクションにすばやくアクセスできます。

## ページへのアクセス {#tprm-ws-home-page__section_h5r_4sb_cyb}

Vendor Management ワークスペースでホームページを開くには、 ワークスペースベンダー管理ワークスペース.![ホームページ]()アイコンを選択して、\[リスク\] タブを選択します。

サードパーティリスクの概要

:   ボックス内の任意の番号を選択すると、サードパーティまたはエンゲージメントの関連リストが開きます。

    リストを開いた後、\[エクスポート\] を選択してデータをエクスポートするか、\[新規\] を選択して新しいエンゲージメント要求を作成できます。

クイックアクション
:
    * サードパーティレコードを作成します。組織が関与する可能性があるサードパーティの主要なデータと連絡先情報を設定します。「[サードパーティレコードを作成 --- 従来のプロセス](https://servicenow-prod.fluidtopics.net/dGhvbvxBVBVei2713EHQTg "組織が関与するサードパーティの主要なデータと連絡先情報を設定します。")」を参照してください。
    * エンゲージメントを定義します。サードパーティが提供するサービスまたは製品に関連するリスクを評価できるように、エンゲージメントを定義します。エンゲージメントは、直接的に、またはリスクを評価できる子サードパーティ (部門、パートナー) から、親サードパーティに提供される製品またはサービスを表すこともあります。 [エンゲージメントの定義 - 従来のプロセス](https://servicenow-prod.fluidtopics.net/3zVUZ076qYXYj0zQGDrWgQ "サードパーティが提供するサービスまたは製品に関連するリスクを評価できるように、エンゲージメントを定義します。エンゲージメントは、直接的に、またはリスクを評価できる子サードパーティ (部門、パートナー) から、親サードパーティに提供される製品またはサービスを表すこともあります。")。
    * 階層アセスメントを作成します。組織は、リスク階層を使用して、オンボーディング時に発生する潜在的なリスクのカテゴリにサードパーティを分類します。標準的な事前定義リスク層は、\[なし\]、\[低\]、\[小\]、\[中\]、\[高\]、\[重大\] です。各リスク階層には、関連付けられたアセスメント質問と文書の要求があります。「[サードパーティリスク階層アセスメント - 従来のプロセス](https://servicenow-prod.fluidtopics.net/xILYrbViVDsB4Lb_VQp9BA "組織は、リスク階層を使用して、オンボーディング時に発生する潜在的なリスクのカテゴリにサードパーティを分類します。標準的な事前定義リスク層は、[なし]、[低]、[小]、[中]、[高]、[重大] です。各リスク階層には、関連付けられたアセスメント質問と文書の要求があります。")」を参照してください。
    * アセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。「[外部リスクアセスメントの作成 - 従来のプロセス](https://servicenow-prod.fluidtopics.net/Z2P5ehPxnUq4jSpe1K_Oow "アセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。外部リスクアセスメントは、サードパーティまたはエンゲージメントの詳細を指定し、アセスメントを完了するための計画を定義します。")」を参照してください。
    * 問題を作成して、サードパーティまたはエンゲージメントに関する懸念が確実に修正されるようにします。「[サードパーティまたはエンゲージメントに問題を作成](https://servicenow-prod.fluidtopics.net/3oaidEju7Ivtyi5gh9I7IQ "問題を作成して、サードパーティまたはエンゲージメントに関する懸念が確実に修正されるようにします。")」を参照してください。
    * 組織のユーザーまたはサードパーティの連絡先が、デュー デリジェンスプロセス中にアンケートの応答や要求された文書に関する懸念事項に確実に対応できるようにするためのタスクを作成します。「[サードパーティまたはエンゲージメントにタスクを作成](https://servicenow-prod.fluidtopics.net/2V6JaMbhCKiybvg0DTZNVQ "組織のユーザーまたはサードパーティの連絡先が、デュー デリジェンスプロセス中にアンケートの応答や要求された文書に関する懸念事項に確実に対応できるようにするためのタスクを作成します。")」を参照してください。
    {#tprm-ws-home-page__ul_ipy_bxy_dyb}

サードパーティ設定の概要
:
    * リスク階層別のリスク評価：各サードパーティリスク階層の各リスク評価でのエンゲージメントの数。「[リスク評価スケールとスコアリングを設定する](https://servicenow-prod.fluidtopics.net/7q1Biijm~jP9x8grK5nEAQ "リスク評価スケールは、ビジネスユーザーがリスクアセスメント結果をよりよく理解するのに役立ちます。たとえば、デフォルト設定では、20 ~ 39 のリスクスコアは高リスクを示し、60 ~ 79 のスコアは低リスクを示します。")」を参照してください。
    * 上位リスク領域：

      定義した各リスクドメインに関連付けられたエンゲージメントの平均リスクスコア。  
      注:  
      リスクドメインは、一部のプラットフォームアプリケーションでは「リスク領域」と呼ばれます。

      リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。「[サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/FeY7kbVSJXa6Y3uIgl0HtA "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。")」を参照してください。
    {#tprm-ws-home-page__ul_s4x_pym_2yb}

優先度別の問題
:   優先度が最も高い未解決の問題の数と優先度。問題名を選択すると、問題ページの \[リスクの概要\] タブが表示されます。「[問題を管理する](https://servicenow-prod.fluidtopics.net/bZ49g~D_AFUya2NPeI_Q8Q "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。")」を参照してください。

第 4 以上の関係者の概要
:   サードパーティまたはエンゲージメントに関連付けられている第 4 の関係者と不明な第 4 の関係者およびその子会社の数。対応するグラフのセグメントを選択して、既知または不明の第 4 の関係者のリストを表示します。  
    注:  
    既知の第 4 の関係者は、リスク管理プログラムで既にサードパーティとして利用されている組織であり、不明の第 4 の関係者は第 4 の関係者としてのみ分類され、サードパーティとして利用も識別もされていません。