管理対象アクティビティの追跡
サードパーティリスク管理 アプリケーションでの追跡と検証を目的として、利用状況アナリティクスアクティビティテーブルで管理対象アクティビティを表示します。
管理対象アクティビティの概要
利用状況アナリティクスアクティビティ [sn_vdr_risk_asmt_ua_activity] テーブルでは、管理対象アクティビティを追跡および検証できます。
契約年ごとに管理対象アクティビティが 1 つであるか多数であるかに関係なく、エンゲージメントでは 1 つのライセンスのみを使用します。管理対象アクティビティの使用は、アクティビティが開始されたときにのみトリガーされます。
デューデリジェンスオンボーディングワークフローを経ている新しいサードパーティに関連するアクティビティは、管理対象アクティビティとしてカウントされません。つまり、新しいサードパーティは、会社 [core_company] テーブルに存在しない会社として定義されます。
以下のアクティビティのいずれかが、デューデリジェンスオンボーディングワークフローを経ている新しいサードパーティに関連していない場合、それらは管理対象アクティビティとしてカウントされます。
- システムによって送信される固有のリスクに関するアンケート (IRQ) のステータスは、[応答待ち (Awaiting response)] です。詳細については、「サードパーティリスクのアセスメント」を参照してください。
- システムによって送信されるアンケートによる階層アセスメントのステータスは、 [応答待ち (Awaiting response)] です。詳細については、「階層アセスメントの作成および開始 — 従来のプロセス」を参照してください。
- システムによって送信されるアンケートによるサードパーティリスクアセスメントのステータスは、[ サードパーティに送信済み] です。詳細については、「サードパーティ (外部) リスクアセスメントのライフサイクル状況」を参照してください。
- サードパーティリスクアセスメントのタスクまたは問題の作成。詳細については、「サードパーティまたはエンゲージメントにタスクを作成」と「サードパーティまたはエンゲージメントに問題を作成」を参照してください。
検証のための利用状況アナリティクスアクティビティテーブルの使用
利用状況アナリティクスアクティビティテーブルには、管理対象アクティビティが発生するたびにレコードが格納されます。このテーブルは読み取り専用です。2 年以上経過したレコードは自動的にアーカイブされます。このテーブルを表示するには、サードパーティのアセスメントレビュー担当者 [sn_vdr_risk_asmt.vendor_assessment_reviewer] ロールが必要です。
[利用状況アナリティクスアクティビティ] テーブルにアクセスするには、 .
次の例と表は、利用状況アナリティクスアクティビティ [sn_vdr_risk_asmt_ua_activity] テーブルを示しています。
| フィールド | 説明 |
|---|---|
| 作成日時 | アクティビティが発生した日時。 |
| アクティビティ | アクティビティに関連するレコード。 |
| アクティビティタイプ | 階層アセスメント、内部アセスメント、サードパーティリスクアセスメント (TPRA)、問題、およびタスクに関連付けることができる管理対象アクティビティ。 |
| 適用先 |
|
| サードパーティ | アクティビティに関連するサードパーティ。 |
| エンゲージメント | アクティビティに関連するエンゲージメント。 |
| ステータス | アクティビティのステータス:
|