---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティエンゲージメントのデューデリジェンス要求

# サードパーティエンゲージメントのデューデリジェンス要求 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

デューデリジェンスを要求し、エンゲージメントに関連するビジネスのリスクを評価します。デューデリジェンスを実施することで、事業関係の締結を決定する前に、最新かつ包括的で正確な情報にアクセスすることができます。

## 始める前に

必要なロール：snc_internal

## このタスクについて

組織はサードパーティとのビジネスに関連するリスクを評価するため、サードパーティとのエンゲージメントに対してデューデリジェンスを実行します。デューデリジェンスを要求する際は、サードパーティの名前と要求理由を指定します。たとえば、既にエンゲージメントしたサードパーティとの新しいエンゲージメントを開始するため、契約更新の準備としてデューデリジェンスを実行するためなどです。次に、組織のサードパーティ (TPR) マネージャーと TPR 査定人がデューデリジェンスプロセスを進めるのに役立つ詳細を指定します。要求が受け入れられると、最初に IRQ プロセスが実行されます。IRQ プロセスの後、デューデリジェンスプロセスの一環として、サードパーティのリスクアセスメントが 2 つ開始されます。1 つはサードパーティに対するアセスメントで、もう 1 つはエンゲージメントに対するアセスメントです。詳細については、「[デューデリジェンスワークフロー](https://servicenow-prod.fluidtopics.net/7~eJJZOfRdNhZb8kyaO1vw "サードパーティリスク管理 (TPRM) プロセスでは、サードパーティリスク管理プログラムに一貫したフレームワークを提供します。組織のニーズに合わせてワークフロープロセスをカスタマイズできます。")」を参照してください。  
注:  
この機能は、サードパーティリスク管理アプリをアクティブ化している場合にのみ使用できます。リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。リスク集中マップ機能を有効にするには、「[TPRM リスク集中マップを有効にする](https://servicenow-prod.fluidtopics.net/ok_m5ZmINFNkl18O1UuyAg "リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。")」を参照してください。

## 手順

1. 移動先 すべてセルフサービス従業員センター をクリックして 従業員センター を開き、 リスクとコンプライアンス.
2. \[サードパーティリスクのデューデリジェンスを要求\] カードを選択します。
3. 要求フォームで、要求の目的を指定します。
   * 新しいエンゲージメントのオンボーディング
   * 既存エンゲージメントの再評価
   * 契約更新の既存エンゲージメントの再評価
   * エンゲージメントのオフボーディング (デューデリジェンスあり)
   * エンゲージメントのオフボーディング (デューデリジェンスなし)

     詳細については、「[エンゲージメントのオフボーディング (デューデリジェンスなし)](https://servicenow-prod.fluidtopics.net/Uny6wJye9eLDGkEQVuRQAg "エンゲージメントが終了した場合、または他の理由で別のサードパーティに切り替えたい場合は、エンゲージメントを完全に終了するように要求します。この場合、通常は追加のデューデリジェンスを実施する必要はありません。ただし、このプロセスには、エンゲージメントによって提供されるサービスが継続されないことを確認するための通常の固有のリスクに関するアンケート (IRQ) プロセスが含まれます。")」を参照してください。

   {#tprm-ws-request-dd-for-engagement__choices_vyy_nfr_dyb}  
   デューデリジェンス要求の各タイプの説明については、「[サードパーティリスクデューデリジェンスを要求する](https://servicenow-prod.fluidtopics.net/yK92YAYMKzTTbL~VQjrGyA "サードパーティ、エンゲージメント、または第 4 の関係者とのやり取りのリスクレベルを判断するために、サードパーティリスク管理 を使用してサードパーティリスクデューデリジェンスを要求します。デューデリジェンスを実施して関連するリスクを認識し、情報に基づいた意思決定を行い、適切なコントロールを確立し、外部関係者と協力する際の潜在的な悪影響を軽減できるようにします。")」を参照してください。
4. **オプション:** \[添付ファイルを追加\] を選択して、要求を伴うドキュメントを含めます。
5. エンゲージメントのサードパーティを指定します。  
   既に連携しているサードパーティとのエンゲージメント、または新しいサードパーティとのエンゲージメントのいずれかに対して、デューデリジェンスを要求できます。  
   注:  
   \[終了\] ステータスのサードパーティを再有効化できます。終了したサードパーティは、\[オンボーディング\] の新しいエンゲージメントタイプの要求のリストに表示されます。このような要求が受け入れられてクローズされると、サードパーティのステータスは \[アクティブ\] に変更されます。
   * 既存のサードパーティ、またはサードパーティの部門、パートナー、子会社、または第 4 の関係者とのエンゲージメントの場合：
     1. リストからサードパーティを選択します。
     2. フォームが展開され、住所や連絡先の詳細など、サードパーティの重要な情報が自動的に入力されます。
     3. 次のステップでは、エンゲージメントの住所や連絡先の詳細などの重要な情報を入力します。
     {#tprm-ws-request-dd-for-engagement__ol_qxf_m1k_dyb}
   * 新しいサードパーティの場合：
     1. \[サードパーティがリストされていません\] チェックボックスをオンにします。
     2. 新しいサードパーティの名前を入力します。
     3. フォームが展開されます。次のステップでは、サードパーティとエンゲージメントの住所や連絡先の詳細などの重要な情報を入力します。
     {#tprm-ws-request-dd-for-engagement__ol_uzd_f1k_dyb}

   {#tprm-ws-request-dd-for-engagement__choices_ryl_cck_dyb}  
   既存のサードパーティを選択した場合は、情報の多くが自動的に入力されています。これらのフィールドの説明については、「[サードパーティリスクデューデリジェンスの要求フォームの要求](https://servicenow-prod.fluidtopics.net/LQ5rFClmjJn~TAvzXiisHw "デューデリジェンス要求フォームは、デューデリジェンスプロセスを開始するために必要なすべての初期情報を取得します。組織内のどの従業員でもデューデリジェンスを要求できます。既存のサードパーティを選択した場合は、情報の多くが自動的に入力されます。")」を参照してください。
6. \[送信\] を選択します。  
   * \[自分の要求\] ページの \[アクティビティ\] タブが開きます。デューデリジェンス要求ごとに、テキスト「DDR」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。この ID を使用して要求を追跡します。レビュー担当者にメッセージを投稿し、ページから添付ファイルを追加できます。
   * 要求が送信されたことを知らせる確認メールが送信されます。このメッセージには、サードパーティリスク管理 アプリケーションの要求の詳細へのリンクが含まれています。
   * アサイン先グループで指定された \[グループ\] 内のすべてのユーザーにメール通知が送信されます。このメッセージは、要求が受信され、\[新規\]状況であることを示しています。このメッセージには、要求の詳細ページへのリンクも含まれています。

   {#tprm-ws-request-dd-for-engagement__ul_hzz_rd1_qyb}  
   注:  
   新しいデューデリジェンス要求の場合、\[アサイン先グループ\] は \[デューデリジェンス要求アサイン者\] に設定されます。TPR マネージャーまたはオーナーは、デューデリジェンス要求の \[詳細\] タブで、どのグループをアサイン先グループにするかを指定できます。詳細については、「[デューデリジェンス要求プロセス管理](https://servicenow-prod.fluidtopics.net/FCbYH4v3YV~LJuXnGicCwQ "[詳細] タブでは、デューデリジェンス要求情報を表示および調整できます。アクティビティストリームで、外部向けコメントやプライベート作業メモを記録したり、ファイルを添付したり、要求の更新を追跡したりすることもできます。")」と「[責任に基づいてユーザーをグループに追加する](https://servicenow-prod.fluidtopics.net/xcCWWWuhSe5C4ex~XLL9Sg "サードパーティリスク管理 アプリケーションを実装または使用する前に、グループにロールをアサインします。各グループには、特定のロールを持つユーザーが含まれています。適切に編成されたユーザーグループは、プロセス管理を簡素化および改善し、ユーザーに各自の責任範囲のタスクを迅速に通知するのに役立ちます。")」を参照してください。
**関連概念**   

* [エンゲージメントのオフボーディング (デューデリジェンスなし)](https://servicenow-prod.fluidtopics.net/Uny6wJye9eLDGkEQVuRQAg "エンゲージメントが終了した場合、または他の理由で別のサードパーティに切り替えたい場合は、エンゲージメントを完全に終了するように要求します。この場合、通常は追加のデューデリジェンスを実施する必要はありません。ただし、このプロセスには、エンゲージメントによって提供されるサービスが継続されないことを確認するための通常の固有のリスクに関するアンケート (IRQ) プロセスが含まれます。")