--- sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # サードパーティのリスクの監視 # サードパーティリスクの監視 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 サードパーティリスク管理 アプリケーションを使用して、サードパーティとの関係に関連する潜在的なリスクを監視することができます。継続的な監視プロセスは、サードパーティのパフォーマンスと合意された条件の順守を定期的に評価するのに役立ちます。 ## 継続的な監視とレビュー {#tprm-monitoring-tpr__section_nfk_qrr_11c} ベンダー管理ワークスペースを使用して、サードパーティのパフォーマンスを監視およびレビューできます。たとえば、サードパーティが合意された条件を遵守しているかどうかを定期的に評価できます。 注: ベンダー管理ワークスペース は、サードパーティリスク (TPR) マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\]、TPR 査定人 \[sn_vdr_risk_asmt.vendor_assessor\]、およびサードパーティアセスメントレビュー担当者 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] ロールを持つユーザー向けに設計されています。 ## リスクレポートとその他の情報の表示 {#tprm-monitoring-tpr__section_uht_dgw_2bc} すべてのサードパーティとエンゲージメントのリスクレポートを表示するには、次に移動します ワークスペースベンダー管理ワークスペース をクリックし、\[ リスク\] タブを選択して、ホームページへのワークスペースを開きます。詳細については、「[サードパーティリスクレポートの表示](https://servicenow-prod.fluidtopics.net/BHluX7qfl381~eP20OQUAQ "ベンダー管理ワークスペース で [リスク] タブを使用して、サードパーティのポートフォリオの管理、サードパーティのリスクの評価、修復ライフサイクルの完了などのアクティビティにアクセスして優先順位を付けます。ワークスペースを使用すると、自動化が可能になり、リスクアセスメントの手動の負担とコストが削減されます。")」を参照してください。 次に移動して、サードパーティまたはエンゲージメントのステータスと現在のすべての情報を表示することもできます ワークスペースベンダー管理ワークスペース. \[ リスク\] タブで、ホームページアイコン ![]() を選択します。 以下の例に示すように、\[サードパーティリスクの概要\] セクションで任意の数値を選択すると、そのリスク評価値を持つサードパーティまたはエンゲージメントのリストを開くことができます。その後、サードパーティまたはエンゲージメントを選択できます。 図 : 1. リスク評価別にサードパーティまたはエンゲージメントのページを開く方法 詳細については、「[サードパーティの概要を取得する](https://servicenow-prod.fluidtopics.net/tPBo0DrRnamWXOIH~z65jA "サードパーティページを使用して、サードパーティに関する現在のすべての情報やステータスにアクセスします。")」を参照してください。 ## TPRM のパーソナライズされたダッシュボード {#tprm-monitoring-tpr__section_amr_rbs_4dc} サードパーティインサイトダッシュボードや TPRM カスタムアナリティクスダッシュボードを使用して、さまざまなレベルでアセスメントデータを監視および分析します。TPR マネージャー \[sn_vdr_risk_asmt.vendor_risk_manager\] または TPR 査定人 \[sn_vdr_risk_asmt.vendor_assessor\] ロールを持っている場合は、独自のダッシュボードやレポートを作成して共有できます。TPR マネージャーは、レポートのレイアウト、ウィジェット、およびデータビューをカスタマイズして、個別のロールやリスクプログラムに合わせて主な測定基準とワークフローに優先順位を付けることもできます。これらのダッシュボードは、ユーザーやチームに合わせてカスタマイズされたインサイトを提供します。関連情報を一目で確認できるため、意思決定プロセスが改善されます。TPRMカスタマイズされたダッシュボードを表示するには、次に移動します ワークスペースベンダー管理ワークスペース ダッシュボードページアイコン ![]()を選択します。詳細については、「[TPRM ダッシュボードを使用したアセスメントデータの監視](https://servicenow-prod.fluidtopics.net/DdLrM3aIkgFbkgaRq18c_A "サードパーティインサイトダッシュボードや TPRM カスタムアナリティクスダッシュボードを使用して、さまざまなレベルでサードパーティリスク管理アプリケーションのアセスメントデータを監視および分析できます。これらのダッシュボードは、ユーザーやチームに合わせてカスタマイズされたインサイトを提供します。関連情報を一目で確認できるため、意思決定プロセスが改善されます。")」を参照してください。 ## デューデリジェンスプロセス {#tprm-monitoring-tpr__section_fzd_ygw_2bc} デューデリジェンス要求レコードページから、次のデューデリジェンスプロセスのステータスを表示できます。 * 要求プロセス * 固有のリスクに関するアンケート (IRQ) プロセス * サードパーティのリスクアセスメントプロセス * 承認プロセス * 契約リスクプロセス {#tprm-monitoring-tpr__ul_ibq_3mr_11c}デューデリジェンス要求レコード ページにアクセスするには、デューデリジェンス要求の DDR 番号を選択します。デューデリジェンスプロセスの詳細については、「[デューデリジェンス要求プロセスの監視](https://servicenow-prod.fluidtopics.net/YJWv~5wXzfoKdWMbXY54Zw "TPR マネージャーと TPR アドミニストレーターは、デューデリジェンス管理ダッシュボードからさまざまなタスクを実行できます。デューデリジェンスリクエストのワークフロー内のすべてのプロセス (IRQ、外部デューデリジェンス、承認、契約リスク、クローズ済みの要求) で作業できます。")」を参照してください。 ## 第 4 以上の関係者の管理 {#tprm-monitoring-tpr__section_c3g_jvj_1bc} サードパーティリスク管理 を使用して、第 4 以上の関係者のサービスに依存するサードパーティに関連するリスクを特定、理解、および管理できます。第 4 以上の関係者を監視することで、第 4 以上の関係者がプライマリサードパーティと同じセキュリティおよびコンプライアンス標準に準拠していることを確認できます。第 4 以上の関係者の詳細については、「[第 4 以上の関係者の監視](https://servicenow-prod.fluidtopics.net/BDlzJxeRhCIi~FYZKRcHgA "サードパーティリスク管理 アプリケーションを使用して、第 4 以上の関係者のサービスに依存するサードパーティリスクを特定して管理できます。第 4 以上の関係者を監視することで、第 4 以上の関係者がプライマリサードパーティと同じセキュリティおよびコンプライアンス基準に準拠していることを確認できます。")」を参照してください。 ## サードパーティ要素の管理 {#tprm-monitoring-tpr__section_fn1_cnp_4bc} サードパーティ要素収集プロセスの一部として、拡張可能なスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じて、サードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。サードパーティ要素の詳細については、「[サードパーティ要素の監視](https://servicenow-prod.fluidtopics.net/W62RBb2nGaviPe4bDP2C4w "サードパーティリスク管理アプリケーションを使用して、スケーラブルなスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じてサードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。")」を参照してください。 ## 管理対象アクティビティの表示 {#tprm-monitoring-tpr__section_wj1_5rr_11c} 契約年ごとに管理対象アクティビティが 1 つであるか多数であるかに関係なく、エンゲージメントでは 1 つのライセンスのみを使用します。管理対象アクティビティの使用は、アクティビティが開始されたときにのみトリガーされます。利用状況アナリティクスアクティビティ \[sn_vdr_risk_asmt_ua_activity\] テーブルでは、検証目的で管理対象アクティビティを表示できます。この読み取り専用テーブルには、管理対象アクティビティが発生するたびにレコードが保存されます。このテーブルを表示するには、サードパーティのアセスメントレビュー担当者 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] ロールが必要です。利用状況アナリティクスアクティビティテーブルにアクセスするには、 すべてサードパーティリスク管理アドミニストレーション管理対象アクティビティアナリティクス. 詳細については、「[管理対象アクティビティの追跡](https://servicenow-prod.fluidtopics.net/0rlkUEoV1qnlQzYjYqHg6g "サードパーティリスク管理 アプリケーションでの追跡と検証を目的として、利用状況アナリティクスアクティビティテーブルで管理対象アクティビティを表示します。")」を参照してください。 注: 利用状況アナリティクスアクティビティ \[sn_vdr_risk_asmt_ua_activity\] テーブルは、サードパーティリスク管理 アプリケーションを購入し、デューデリジェンス管理アプリケーションにアクセスできるユーザーのみが使用できます。ServiceNow® Store から GRC アプリケーションをダウンロードする手順については、「[初めて ServiceNow Store から GRC アプリケーションをダウンロードする](https://servicenow-prod.fluidtopics.net/IUF4vYzt~sVT0GzxY59H4g "ServiceNow Store からアプリケーションを初めてダウンロードする場合は、いくつかの簡単なステップを実行します。ServiceNow Store で実行されるステップと、Now Platform のインスタンスで実行されるステップがあります。") 」を参照してください。