オンボーディングプロセス中にサプライヤーを評価することでリスクを最小限に抑える
Risk Assessments Integration for サプライヤーライフサイクルオペレーション を使用すると、新しいサプライヤーのオンボーディング時に潜在的なサプライヤーリスクを特定して評価できます。
サプライヤーライフサイクルオペレーションを統合することの複合的なメリットサードパーティリスク管理
| 機能 | サプライヤーライフサイクルオペレーション | サードパーティリスク管理 | すべてのアプリケーションをまとめる |
|---|---|---|---|
サプライヤーオンボーディング |
 |
 |
|
| 情報およびデータ管理 | |
|
|
| ケースと異議申し立ての管理 | |
|
|
| リスクオンボーディング | |
|
|
| サードパーティリスクデューデリジェンス、外部および内部リスクアセスメント | |
|
|
| リスクインテリジェンス | |
|
|
| リスクのスコアリングと監視 | |
|
|
| リスク担当役員ダッシュボード | |
|
|
のリスクアセスメント統合のワークフロー サプライヤーライフサイクルオペレーション
サプライヤーライフサイクルオペレーション と サードパーティリスク管理 を併用すると、次のメリットが得られます。
- サプライヤーオンボーディング時のサプライヤーリスクの評価
- リスクスコアを分析してサプライヤーをオンボーディングするかどうかを決定します
次の図は、サプライヤーマネージャーとサードパーティリスク (TPR) 査定人がアプリケーションを組み合わせて使用してサプライヤーリスクを評価する方法のワークフロー例を示しています。
このワークフローの場合：
- サプライヤーマネージャーは、サプライヤーオンボーディング要求を受信します。
- サプライヤーマネージャーは、サプライヤーをオンボーディングするための簡素化されたガイド付きプロセスを提供するオンボーディングプレイブックを使用します。詳細については、「Use the supplier onboarding playbook to onboard suppliers」を参照してください。
- サプライヤーマネージャーがデューデリジェンス要求を送信します。
デューデリジェンスの実行は、サプライヤーをオンボーディングする際の重要な側面です。サプライヤーリスクアセスメントは、サードパーティリスク (TPR) 査定人によって行われます。詳細については、「 サプライヤーライフサイクルオペレーションのリスクアセスメント統合の開始」を参照してください。
- TPR マネージャーがデューデリジェンス要求を承認します。
- 固有リスクアンケートが作成され、TPR 査定人にアサインされます。
- TPR 査定人は、完成した IRQ を提出します。
- 2 つのリスクアセスメントアンケートが作成され、サプライヤー連絡先にアサインされます。
- サプライヤー連絡先は Supplier Collaboration Portal にログインし、リスクアセスメントアンケートに回答します。
- 承認を含む契約レコードが作成されます。契約レコードが承認されると、リスクレコードが最終評価で更新されます。
- サプライヤーマネージャーはリスク評価を受け入れ、デューデリジェンス要求をクローズします。
サプライヤーライフサイクルオペレーション と サードパーティリスク管理 を統合するための要件
- ServiceNow® Store から サプライヤーライフサイクルオペレーション (com.snc.sn_supplier_mgmt) アプリケーションをインストールします。詳細については、「Install Supplier Lifecycle Operations」を参照してください。
- サプライヤーライフサイクルオペレーションのリスクアセスメント統合 (com.snc.sn_supplier_tprm) プラグインをインストールしてアクティブ化します。
- ServiceNow® Store から サードパーティリスク管理 (com.sn_vdr_risk_asmt) アプリケーションをインストールします。詳細については、「Configuring Third-party Risk Management」を参照してください。
- GRC: サードパーティのデューデリジェンス要求 (com.sn_tprm_onboarding) プラグインをインストールしてアクティブ化します。
注:
この Better Together ソリューションを利用するには、 サードパーティリスク管理 (以前の Vendor Risk Management) のライセンスが必要です。
のリスクアセスメント統合を開始する サプライヤーライフサイクルオペレーション
サプライヤーライフサイクルオペレーション のリスクアセスメント統合を開始するには、次のタスクを完了します。
- サプライヤーを作成します。詳細については、「Create a supplier from the Source-to-Pay Workspace」を参照してください。
- プレイブックを使用して新しいサプライヤーをオンボーディングします。詳細については、「Use the supplier onboarding playbook to onboard suppliers」を参照してください。
- プレイブックはデューデリジェンス要求を作成します。このアクティビティのフィールドの詳細については、「 Request due diligence for a third-party engagement」を参照してください。
- サプライヤーマネージャーは、TPR マネージャーにアサインされるデューデリジェンス要求に入力して送信します。注:デューデリジェンス要求ごとに、プリフィックス DDR で始まる一意の ID 番号がシステムによって自動的に割り当てられます。
- デューデリジェンス要求が TPR マネージャーによって承認されると、固有のリスクに関するアンケート (IRQ) が TPR 査定人 (内部ステークホルダー) に送信されます。
- TPR 査定人が記入済みの IRQ を送信すると、デューデリジェンスプロセスが開始されます。
- デューデリジェンスプロセスでは 2 つのリスクアセスメントが作成され、それぞれにサードパーティ用とエンゲージメント用の外部デューデリジェンスアンケートが含まれます。
- サプライヤー連絡先が Supplier Collaboration Portal から外部アンケートを完了して送信すると、TPR マネージャーはアンケートを確認し、デューデリジェンス要求を承認します。詳細については、「Complete a risk assessment from the Supplier Collaboration Portal」を参照してください。
- 承認を含む契約レコードが作成されます。契約レコードが承認されると、リスクレコードが最終評価で更新されます。
- サプライヤーマネージャーがリスク評価を受け入れると、デューデリジェンス要求が正常に処理および承認されたことを通知するメールが要求者に送信されます。
- サプライヤーマネージャーがデューデリジェンス要求 (ケース) をクローズします。
- サプライヤーマネージャーは、リスクアセスメント結果データを他のデータと組み合わせて使用し、オンボーディングプロセスを続行するかキャンセルするかを決定できます。