---
sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# デューデリジェンスのタイプ

# デューデリジェンスのタイプ {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年07月31日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

デューデリジェンスプロセスでは、通常、いくつかのタイプのデューデリジェンスを実施して、関連情報を収集し、サードパーティのさまざまな側面を評価します。実施する特定のタイプのデューデリジェンスは、エンゲージメントの性質と重要度、および関連するリスクによって異なります。

情報セキュリティデューデリジェンス

:   情報セキュリティデューデリジェンスは重要です。これには、サードパーティのデータ保護プラクティス、サイバーセキュリティ対策、および情報処理プロセスの評価が含まれます。これには、データセキュリティポリシー、インシデント応答機能、暗号化プラクティス、およびデータ保護に関する従業員トレーニングの評価が含まれます。目的は、機密情報を保護し、データ違反や不正アクセスのリスクを軽減することです。

財務デューデリジェンス

:   財務デューデリジェンスでは、サードパーティの財務健全性と安定性を評価します。これには、財務諸表のレビュー、収益性、流動性、負債レベル、キャッシュフロー、およびその他の財務インジケーターの分析が含まれます。目標は、サードパーティの財務的な実行可能性を理解し、義務を履行する能力があるよう支援を行うことです。

法務デューデリジェンス

:   法務デューデリジェンスでは、サードパーティの法務および規制コンプライアンスを調査します。これには、契約、合意、ライセンス、許可、および法務ドキュメントのレビューが含まれます。目的は、組織の利益に影響を与える可能性のある法的リスク、法的責任、進行中の訴訟、または規制違反を特定することです。

運用デューデリジェンス

:   運用デューデリジェンスは、サードパーティの運用機能とプロセスの評価に重点を置いています。これには、組織の要件を満たすためのインフラストラクチャ、施設、サプライチェーン、生産プロセス、品質コントロール、およびキャパシティの評価が含まれます。目標は、サードパーティが目的の製品またはサービスを効果的に提供できるよう支援することです。

コンプライアンスデューデリジェンス

:   コンプライアンスデューデリジェンスでは、サードパーティが適用される法律、規制、および業界標準を遵守していることを確認します。これには、腐敗防止、データプライバシー、情報セキュリティ、環境慣行、労働基準などの分野に関連するコンプライアンスプログラム、ポリシー、および手順の評価が含まれます。目的は、組織の法務または評判の問題につながる可能性のあるコンプライアンスのギャップまたはリスクを特定することです。

評判デューデリジェンス

:   評判デューデリジェンスは、サードパーティの評判、完全性、および過去のパフォーマンスの評価に重点を置いています。これには、経歴チェックの実施、参考文献のレビュー、ニュースやメディア報道の検索、過去の論争や倫理的問題の評価が含まれます。その目的は、サードパーティの評判を高め、組織の価値観や期待に沿うよう支援することです。

## 財務デューデリジェンスの例 {#tprm-due-diligence-types__section_bgy_3dh_phc}

財務デューデリジェンスは、サードパーティまたはエンゲージメントの財務健全性と安定性を評価します。 サードパーティリスク管理 は、以下を提供することでこのプロセスをサポートします。

* サードパーティポータルを介したアセスメントを使用してサードパーティまたはエンゲージメントに送信できる、財務に関する質問とドキュメント要求を含むアンケートテンプレート。詳細については、「[サンプルアンケート](https://servicenow-prod.fluidtopics.net/qfE0LRtffUQhG1mIONVwLQ "使用するアンケートは、業界、地域、管轄、または業務の性質によって異なります。これらのアンケートはベースシステムの一部として提供されるサンプルなので、法務部門がレビューおよび承認する前にリスク管理プログラムに実装すべきではありません。")」および「[外部アセスメントの作成](https://servicenow-prod.fluidtopics.net/lTgq_M7ok8Nevcey4Gmkjg "サードパーティリスク管理を使用してアセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。外部アセスメントでは、サードパーティまたはエンゲージメントの詳細を指定し、アセスメントを完了するための計画を定義します。")」を参照してください。

* 内部レビュー、外部アセスメント、承認、および契約リスクチェックを調整するデューデリジェンス要求 (DDR) ワークフロー。詳細については、「[デューデリジェンスワークフロー](https://servicenow-prod.fluidtopics.net/_v5LeJqrph13M2GSYB2XxA "サードパーティリスク管理 (TPRM) プロセスでは、サードパーティリスク管理プログラムに一貫したフレームワークを提供します。組織のニーズに合わせてワークフロープロセスをカスタマイズできます。")」を参照してください。

* アクティブな要求、時間が経過したアイテム、および完了タイムラインを追跡するためのレポートとダッシュボード。詳細については、「[デューデリジェンス要求プロセスの監視](https://servicenow-prod.fluidtopics.net/YJWv~5wXzfoKdWMbXY54Zw "TPR マネージャーと TPR アドミニストレーターは、デューデリジェンス管理ダッシュボードからさまざまなタスクを実行できます。デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。")」を参照してください。

{#tprm-due-diligence-types__ul_cgy_3dh_phc}

これらの機能にアクセスするには、 Vendor Management Workspace に移動します。

1. 検索項目 ワークスペースベンダー管理ワークスペース.リスク タブで、デューデリジェンス管理アイコン ![]() を選択します。
2. デューデリジェンス管理ページで、ステージ (IRQ、デューデリジェンス、承認、契約リスク、最終レビュー、クローズ済み) を選択して、アクション可能なリストを表示します。
3. デューデリジェンス要求レコードを開き、ワークフローを管理します。
4. DDR またはアセスメントレコードから財務アンケートまたは文書要求を送信するには、アセスメントを作成します。
5. \[デューデリジェンス管理\] ページを使用して、ステータスと経過時間を監視します。

{#tprm-due-diligence-types__ol_dgy_3dh_phc}

詳細については、「[デューデリジェンス要求プロセスの監視](https://servicenow-prod.fluidtopics.net/YJWv~5wXzfoKdWMbXY54Zw "TPR マネージャーと TPR アドミニストレーターは、デューデリジェンス管理ダッシュボードからさまざまなタスクを実行できます。デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。")」および「[外部アセスメントの作成](https://servicenow-prod.fluidtopics.net/lTgq_M7ok8Nevcey4Gmkjg "サードパーティリスク管理を使用してアセスメントを作成し、サードパーティリスクアセスメントライフサイクルを開始します。外部アセスメントでは、サードパーティまたはエンゲージメントの詳細を指定し、アセスメントを完了するための計画を定義します。")」を参照してください。  
注:  
サードパーティリスクデューデリジェンスプラグイン (com.sn_tprm_dd) をアクティブ化して、事前構成済みのワークフローとリスク集中マップを有効にします。詳細については、「[サードパーティリスク管理 の構成](https://servicenow-prod.fluidtopics.net/5VBkzOmBuLZzYladaEDycQ "ServiceNow Store からアプリケーションをダウンロードし、ニーズに合わせて設定を構成することで、 TPRM をアクティブ化またはアップグレードできます。")」と「[TPRM リスク集中マップを有効にする](https://servicenow-prod.fluidtopics.net/3MgGY8GwNZhyGUQuFP23rw "リスク集中マップ機能をインストールした後、Google ライセンスをインストールして機能を有効にする必要があります。")」を参照。