---
sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# サードパーティリスクを評価

# サードパーティリスクのアセスメント {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年07月31日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：12分

サードパーティとの関係に関連する潜在的なリスクを特定し、アセスメントのために サードパーティリスク管理 を使用します。内部アンケート、外部アンケート、および文書の要求から収集された情報は、サードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定し、サードパーティまたはエンゲージメントが必要なすべてのコンプライアンス要件を満たしているかどうかを判断するのに役立ちます。

## アンケートへの回答 {#tprm-assessing-tpr__section_gg3_dys_pzb}

次のプロセスは、内部および外部のアンケートに回答するタイミングと方法の概要を示しています。

固有のリスクに関するアンケート (IRQ) プロセス

:   次のインフォグラフィックは、IRQ プロセスを示しています。

    <br />

    <br />

:
    IRQ プロセスの手順は次のとおりです。

    1. デューデリジェンス要求の所有者としてアサインされたサードパーティリスク (TPR) マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\] または TPR 査定人 \[sn_vdr_risk_asmt.vendor_assessor\] は、デューデリジェンス要求を承認した後、IRQ を選択して内部アセスメントに添付します。
    2. IRQ 査定人 \[snc_internal\] としてアサインされた従業員にメール通知が送信されます。
    3. IRQ 査定人は、IRQ に応答して内部アセスメントを完了します。
    4. IRQ 査定人が回答を送信し、TPR マネージャーまたはオーナーが IRQ のレビューを行ってクローズした後、デューデリジェンス要求のステータスは \[IRQ 対応中 (IRQ in progress)\] から \[IRQ レビュー中 (IRQ in review)\] に更新されます。

    注:  
    アンケートテンプレートは、内部アセスメントの一部として送信された後は変更しないでください。代わりに、コピーを作成してテンプレートを複製し、新しいコピーで変更を行います。アンケートが送信された後にアンケートを更新した場合、IRQ 査定人に表示されるバージョンでは変更が反映されません。更新されたバージョンを送信するには、既存のアンケートの内部アセスメントへの関連付けを解除してアンケートをキャンセルしてから、更新されたテンプレートを使用してアンケートを追加する必要があります。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」、「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」、「」を参照してください。

    収集された情報に基づいて、TPR マネージャーとそのチームは、エンゲージメントに関連付けられている潜在的なリスクを評価します。財務の安定性、運用キャパシティ、品質基準への準拠、規制へのコンプライアンス、サードパーティのデリバリタイムラインを満たす能力などの要素を評価します。このアセスメントは、チームがサードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定するのに役立ちます。

    IRQ または内部アセスメントの詳細については、「 [内部アセスメントの作成](https://servicenow-prod.fluidtopics.net/S~o1knzqzDKCWqOWrH21XA "サードパーティリスク管理 を使用して、デューデリジェンス要求または継続的なリスク監視の一部として内部アセスメントを作成します。内部アセスメントは、後でサードパーティまたはエンゲージメントに送信されるアンケートに影響を与える可能性があります。") と [内部アセスメントに応答する](https://servicenow-prod.fluidtopics.net/udb4tkCeBwhX7xFTDRYYkw "キューにアサインされた固有のリスクに関するアンケート (IRQ) または内部アセスメントに回答します。アンケートへの応答は、プロセスが進行するかどうかを決定するのに役立ち、サードパーティまたはエンゲージメントに送信されるアンケートに影響を与える可能性があります。")」を参照してください。

サードパーティ (TP) 要素収集プロセス：TP 要素情報の収集

:   次のインフォグラフィックは、TP 要素収集プロセスを示しています。

    <br />

    <br />

:
    TP 要素収集プロセスの手順は次のとおりです。

    1. デューデリジェンス要求による IRQ プロセスが完了した後、TP 要素が必要な場合は、TPR マネージャーまたはデューデリジェンス要求の所有者が\[収集を開始\] を選択すると、収集タスクが作成されます。
    2. TPR マネージャーまたは所有者は、要素を収集するための外部アセスメントに TP 要素アンケートをアサインし、そのアセスメントをサードパーティエンゲージメントに送信して TP 要素に必要な情報を収集します。
    3. TP 要素アンケートがアサインされているサードパーティエンゲージメント連絡先にメール通知が送信されます。
    4. サードパーティエンゲージメント連絡先が応答を送信した後、TPR マネージャーまたは所有者は、アンケートで必要なすべての情報が提供されたことをレビューして確認します。
    5. TPR マネージャーまたは所有者は、次にサードパーティ要素のリストに移動し、各アンケートの回答セットごとにサードパーティ要素レコードを手動で作成します。詳細については、「[サードパーティ要素レコードの作成](https://servicenow-prod.fluidtopics.net/Xo4hDMj6TRf9zdnA6nr9uw "サードパーティリスク管理 アプリケーションで収集テンプレートアンケートを使用してサードパーティから回答を収集した後、サードパーティ要素レコードを作成します。サードパーティ要素レコードは、デューデリジェンスワークフローの一部として直接評価されます。")」を参照してください。

    6. すべての TP 要素を作成した後、TPR マネージャーまたは所有者は、収集タスクのアセスメントをクローズします。要求のステータスが、\[収集中 (Collection in progress)\] から \[収集レビュー中 (Collection in review)\] に変化します。
    7. 内部ステークホルダー (TPR 査定人、TPR 承認者、TPR マネージャー、または TPR アドミニストレーター) が要素レコードをレビューして承認します。
    {#tprm-assessing-tpr__ol_thf_wbf_ddc}

    これは、TP 要素を収集してエンゲージメントにアサインし、全体的なデューデリジェンスワークフローの一部として評価できるようにするためのオプションのプロセスです。TP 要素の詳細については、「[サードパーティ要素の監視](https://servicenow-prod.fluidtopics.net/W62RBb2nGaviPe4bDP2C4w "サードパーティリスク管理アプリケーションを使用して、スケーラブルなスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じてサードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。")」を参照してください。

デューデリジェンスプロセス：コンプライアンス検証

:   次のインフォグラフィックは、デューデリジェンスプロセスを示しています。

    <br />

    <br />

:   デューデリジェンスプロセスの手順は次のとおりです。

    1. IRQ プロセスまたは TP 要素収集プロセスの完了後、TPR マネージャーまたは所有者は、アンケートと文書の要求を選択し、外部アセスメントに添付して、サードパーティまたはエンゲージメントに送信します。アセスメントの作成の詳細については、「[外部アセスメントの作成](https://servicenow-prod.fluidtopics.net/lTgq_M7ok8Nevcey4Gmkjg "サードパーティリスク管理を使用してアセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。外部アセスメントでは、サードパーティまたはエンゲージメントの詳細を指定し、アセスメントを完了するための計画を定義します。")」と「[サードパーティリスクアセスメントフォーム](https://servicenow-prod.fluidtopics.net/QC03sCjA5sujhJTEcLvf0A "サードパーティリスクアセスメントフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアセスメントを作成します。サードパーティリスク査定人またはマネージャーは、外部アセスメントを作成できます。")」を参照してください。  
       注:  
       オプションの TP 要素収集プロセスが完了したら、作成した各サードパーティ要素のアセスメントの一部としてアンケートを選択し、アサインする必要があります。エンゲージメント連絡先が TP 要素のアンケートに回答します。
    2. 各アセスメントがアサインされたサードパーティおよびエンゲージメント連絡先にメール通知が送信されます。  
       注:  
       アンケートテンプレートは、外部アセスメントの一部として送信された後は変更しないでください。代わりに、コピーを作成してテンプレートを複製し、新しいコピーで変更を行います。アンケートが送信された後にアンケートを更新した場合、サードパーティポータルに表示されるバージョンでは変更が反映されません。更新されたバージョンを送信するには、既存のアンケートの外部アセスメントへの関連付けを解除してアンケートをキャンセルしてから、更新されたテンプレートを使用してアンケートを追加する必要があります。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」、「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」、「」を参照してください。
    3. サードパーティおよびエンゲージメント連絡先が応答を送信した後、TPR マネージャーまたは所有者は、アセスメントで必要なすべての情報が提供されたことをレビューして確認します。修正または追加情報が必要な場合は、問題とタスクが作成されます。
    4. TPR マネージャーまたは所有者は、各アセスメントを承認してクローズします。

    {#tprm-assessing-tpr__ol_j11_52f_ddc}

    TPR マネージャーは、このタイプのサードパーティに送信するアンケートと文書要求を決定するプロセスを簡素化および自動化するための アセスメントテンプレートを開発することができます。TPR アドミニストレーターはアンケートテンプレートまたはドキュメント要求テンプレートを定義し、TPR マネージャーはそれらをアセスメントテンプレートにグループ化することができます。組織は、テンプレートを再利用して、今後のアセスメントで類似するサードパーティにアンケートと文書要求を送信できます。テンプレートの詳細については、「[外部アセスメントテンプレートの作成](https://servicenow-prod.fluidtopics.net/oQue1NQ_HCAvg_ebZAoYKg "アセスメントテンプレートを定義するときに、サードパーティリスクマネージャーはサードパーティリスクアセスメントのスケジュール情報を提供します。")」、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」、「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照してください。

    TPR マネージャーとそのチームは、サードパーティの応答と内部分析を使用して、サードパーティが必要なすべてのコンプライアンス要件を満たしているかどうかを判断します。これらの要件には、環境規制、労働法、腐敗防止ポリシーなど、適用される法律および規制に対するサードパーティのコンプライアンスの検証などが含まれることがあります。  
    注:  
    サードパーティリスク査定人、マネージャー、または管理者は、サードパーティまたはエンゲージメントの代わりに質問に回答し、応答を変更し、外部アンケートを送信できます。詳細については、「[サードパーティまたはエンゲージメントのためにアンケートに回答する](https://servicenow-prod.fluidtopics.net/O2C_mopFtehTTIrZ1dG3MQ "サードパーティリスク管理 を使用して、サードパーティまたはエンゲージメントのために質問に回答したり、回答を変更したり、外部アンケートを送信したりします。以前のアンケートでサードパーティまたはエンゲージメントが必要な情報を既に提供している場合に、サードパーティまたはエンゲージメントに代わって回答することで、貴重な時間を節約できます。")」を参照してください。

    関連するアイテムの機密性が高いため、TPR マネージャーとそのチームは、サードパーティのデータセキュリティとプライバシーの慣行を評価します。サードパーティの情報セキュリティ対策、データ保護ポリシー、アクセス制御、および脆弱性管理プロセスを評価します。サードパーティが専有情報または顧客データにアクセスできる場合、サードパーティに対してサイバーセキュリティ監査を受けるか、データ保護対策の証拠を提供するように要求する場合があります。
    応答のレビューの詳細については、「[外部アンケートの応答を確認する](https://servicenow-prod.fluidtopics.net/TeAyBK2ZsEnCFgrmkfzmug "サードパーティの連絡先は、サードパーティポータルを使用してアセスメントを完了し、各質問のコメントセクションで TPR マネージャーと共同作業を行います。アセスメントでギャップが明らかになった場合、TPR マネージャーまたは TPR 査定人は問題またはタスクを作成できます。さらに、ベンダー管理ワークスペース アプリケーションは問題を自動生成できます。")」を参照してください。  
    注:  
    TPR 査定人は、受信または返送されたアンケートを Microsoft Excel スプレッドシートにエクスポートできます。このオプションを使用すると、組織はスプレッドシート環境を使用して質問と回答を確認できます。アンケート回答のエクスポートの詳細については、「[アンケート回答をスプレッドシートにエクスポートする](https://servicenow-prod.fluidtopics.net/RxyqvoWD5pDjGhFQqEh6sg "受領または返却されたアンケートを Microsoft Excel スプレッドシートにエクスポートします。このオプションを使用すると、スプレッドシート環境を使用して質問と応答を確認できます。")」を参照してください 。

## アンケートに応答を事前入力する {#tprm-assessing-tpr__section_atk_vdr_qdc}

TPR マネージャーまたは TPR 査定人は、同じサードパーティに関連付けられた完了したアンケートからの回答を使用して、サードパーティおよびエンゲージメントのアンケートを事前に入力できます。アセスメントを送信すると、関連付けられた元のアセスメントが完了したかどうかにかかわらず、そのアンケートの直近の記入済みバージョンのすべての応答がアンケートに事前入力されます。これは、応答に一貫性があることが想定されるアンケートで役立ちます。プロセスが迅速化され、サードパーティ連絡先は、必要な場合にのみ回答をレビューおよび更新できるようになります。アセスメントの作成の詳細については、「[外部アセスメントの作成](https://servicenow-prod.fluidtopics.net/lTgq_M7ok8Nevcey4Gmkjg "サードパーティリスク管理を使用してアセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。外部アセスメントでは、サードパーティまたはエンゲージメントの詳細を指定し、アセスメントを完了するための計画を定義します。")」を参照してください。  
重要:  
TPR マネージャーまたは TPR 査定人がアセスメントにアンケートを追加するときに、アンケートページで \[以前の回答を含める\] オプションを選択または選択解除できます。アンケートがサードパーティに送信された後は、オプションを変更することはできません。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」と「[アセスメントメトリクスタイプフォーム](https://servicenow-prod.fluidtopics.net/WxB3LzSOstVq47i78IOjZg "アセスメントメトリクスタイプフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアンケートテンプレートを作成します。サードパーティリスクアドミンは、アンケートテンプレートを作成できます。")」を参照してください。

サードパーティまたはエンゲージメント連絡先がサードパーティポータルで事前入力されたアンケートを開くと、応答が以前のアンケートからコピーされたという通知を受け取ります。通知には、次の例に示すように、応答を提供したアセスメントへのリンクとその最終更新日が含まれています。

制限事項：

* 添付ファイル、期間、署名の質問タイプなど、一部の質問タイプとその応答は事前入力できません。これらの質問の応答は空白のままになり、以前の応答は含まれません。
* 応答は、元のアセスメント (アセスメント A) から新しいアセスメント (アセスメント B) に 1 回だけコピーされます。このコピーは、アセスメント B がサードパーティまたはエンゲージメントに送信されたときに発生します。その後にアセスメント A に加えた変更は、アセスメント B に反映されず、両アセスメントの独立性は保たれます。
{#tprm-assessing-tpr__ul_sht_whq_xdc}

## 問題とタスク {#tprm-assessing-tpr__section_lln_5gn_pzb}

タスクと問題の両方を作成および管理するには、TPR 査定人 \[sn_vdr_risk_asmt.vendor_assessor\] ロールが必要です。

TPR マネージャー、TPR 査定人、または契約交渉者は、チームメンバーまたはサードパーティ連絡先がアンケートの回答または要求された文書に関する懸念に確実に対応できるようにするためのタスクを作成できます。既存のタスクを管理して、アサインされたチームメンバーまたはサードパーティの連絡先がタスクに応答し、必要に応じてタスクを更新することを確認できます。問題の作成と管理の詳細については、「[サードパーティまたはエンゲージメントにタスクを作成](https://servicenow-prod.fluidtopics.net/tdHBGxTGou3rmvo9F4gUQA "組織のユーザーまたはサードパーティの連絡先が、デュー デリジェンスプロセス中にアンケートの応答や要求された文書に関する懸念事項に確実に対応できるようにするためのタスクを作成します。")」および「[サードパーティまたはエンゲージメントのタスク管理](https://servicenow-prod.fluidtopics.net/IYCcfWDWif8KXGW1t9RLkg "組織のアサイン先ユーザーまたはサードパーティ連絡先がタスクに応答し、必要に応じてタスクのステータスを更新しているか検証します。")」を参照してください。

TPR マネージャー、TPR 査定人、または契約交渉者は、サードパーティまたはエンゲージメントに関するチームの懸念が確実に解決されるよう、問題を作成できます。また、既存の問題を管理して、問題を理解し、適切な担当者と共有し、必要に応じて対処しているかを検証することもできます。タスクの作成と管理の詳細については、「[サードパーティまたはエンゲージメントに問題を作成](https://servicenow-prod.fluidtopics.net/iyKRVhO1yH9~qga7BsHtOg "問題を作成して、サードパーティまたはエンゲージメントに関する懸念が確実に修正されるようにします。")」と「[問題を管理する](https://servicenow-prod.fluidtopics.net/~KsQ4XL~Umzg3wbVP5oCzQ "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。")」を参照してください。

## 他のアセスメントアクション {#tprm-assessing-tpr__section_fn5_z2k_h1c}

TPR マネージャー、デューデリジェンス要求の所有者、または契約交渉者は、エンゲージメントに影響を与える新しい情報が入手できたり、何らかの変更が生じたりしたため、アセスメントを再オープンしなければならない場合があります。詳細については、「[デューデリジェンスを実施する理由](https://servicenow-prod.fluidtopics.net/u3uY21DVSE8N6ESRsBjnyw "サードパーティに対してデューデリジェンスを実施することは、包括的なサードパーティリスクプログラムの重要なコンポーネントです。デューデリジェンスを実施してサードパーティに関連するリスクを認識し、関係を形成する方法を安心して決定できるようにします。")」を参照してください。  
TPR マネージャー、デューデリジェンス要求の所有者、または契約交渉者が、エンゲージメントからさらに多くの情報を収集する必要がある場合は、アセスメントを再オープンして次のアクションを実行することで、追加のアンケートまたは文書要求を送信できます。

1. 該当する \[DDR\] 番号を選択して、\[デューデリジェンス要求\] レコードページに移動します。
2. \[外部アセスメント\] タブで VRA 番号を選択して、関連するサードパーティリスクアセスメントを表示します。
3. \[再オープン (Re-open)\] を選択します。
{#tprm-assessing-tpr__ol_wqm_55z_31c}

デューデリジェンス要求のステータスが \[TPRM 承認準備完了 (Ready for TPRM approval)\] から \[デューデリジェンス\] に更新されます。TPR マネージャー、所有者、または契約交渉者は、必要に応じてアンケートや文書要求を求めることができます。詳細については、「[アセスメントの再オープン](https://servicenow-prod.fluidtopics.net/~ec9DEzxcoSW8mmmQDUCPw "アセスメントを再オープンして、サードパーティまたはエンゲージメントから必要な追加情報を収集するために、さらにアンケートや文書要求を送信します。")」を参照してください。  
TPR マネージャー、デューデリジェンス要求の所有者、または契約交渉者が、進行中のエンゲージメントのアセスメントを必要としない場合、またはエンゲージメントのオンボーディングや更新のために素早くクローズする必要がある場合、次のアクションを実行することでアセスメントをキャンセルできます。

1. 該当する \[DDR\] 番号を選択して、\[デューデリジェンス要求\] レコードページに移動します。
2. \[外部アセスメント\] タブで VRA 番号を選択して、関連するサードパーティリスクアセスメントを表示します。
3. \[キャンセル\] を選択します。
{#tprm-assessing-tpr__ol_ash_bvz_31c} 1 つまたはすべてのアセスメントがキャンセルされた場合でも、デューデリジェンス要求は承認プロセスに進みます。