--- sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # クラシック版アセスメント # クラシック版アセスメント構成 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：9分 TPR マネージャーロールと TPR アドミンロールには、さまざまな責任があります。TPRM ベースシステム を設定したら、毎日のリスクアセスメントタスクを有効にして強化する追加の設定を構成します。 ## アセスメントのセットアップの概要 {#tprm-ongoing-config__section_mk2_bc1_3cc} TPRM のアセスメントセットアップチェックリストのタスクを実行することで、クラシックアセスメントエンジンを使用してサードパーティ、エンゲージメント、およびその他のエンティティのリスクをスコアリングおよび評価するための独自の要件に対応するように、TPRM アプリケーションをセットアップおよび構成します。 注: 作成するカスタムメッセージについて、対応する `sys_ui_message` レコードを生成するのはユーザーの責任です。この手順は、カスタムメッセージを抽出して翻訳する場合に重要です。 ## TPRM のセットアップチェックリスト {#tprm-ongoing-config__section_u4n_rsx_hcc} {#tprm-ongoing-config__table_fc1_vsx_hcc__entry__2} | タスク | 説明 | |-|-| | スコアリングアセスメントとアンケートのリスク評価スケールを設定します。 | すべてのアンケートでデフォルトで選択されているリスク評価スケールを構成できます。 詳細については、「[採点のためのリスク評価スケールの設定](https://servicenow-prod.fluidtopics.net/Bbg6p0Y9sbk42ktLpH9hAQ "リスク評価スケールは、ビジネスユーザーがリスクアセスメント結果をよりよく理解するのに役立ちます。たとえば、デフォルト設定では、20 ~ 39 のリスクスコアは高リスクを示し、60 ~ 79 のスコアは低リスクを示します。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_manager | | サードパーティリスクドメインまたは領域を設定します。 | 特定のリスク領域に関連付けられたすべてのサードパーティに対して、デフォルトで選択されている採点方法と重み付けを構成できます。 詳細については、「[サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/DYf7zA7bhgpMVwE7Hg6yEw "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | サードパーティリスク領域基準を設定します。これはサードパーティのタイプに適用されるリスクドメインまたはリスク領域のグループです。 | 基準定義内の各リスク領域の重み付けと採点方法を調整できます。 詳細については、「[サードパーティリスク領域基準を定義](https://servicenow-prod.fluidtopics.net/zSFSmMOza~6y_cZRNSQ1Aw "サードパーティリスク領域基準は、特定のタイプのサードパーティに適用されるリスクドメイン (他のプラットフォーム機能ではリスク領域とも呼ばれる) のグループです。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | サードパーティおよびエンゲージメントコンポーネントの基準を設定します。 | コンポーネントは、リスクを評価できるエンティティです。コンポーネント基準は、特定のタイプのサードパーティまたはエンゲージメントに関連するコンポーネントのグループです。 新しいコンポーネントを追加したり、既存のコンポーネントを変更したりすることはできません。ただし、コンポーネントの評価に使用する基準 (採点方法と重み付け) を定義することはできます。\[デフォルトの採点方法\] を更新して、各リスク領域の複数のスコアを計算する方法を指定できます。\[デフォルトの重み付け\] を使用して、サードパーティの総合リスク評価におけるサードパーティプロバイダースコアの重み付けを調整できます。 コンポーネントは次のように分類されます。 * サードパーティコンポーネント * サードパーティのリスクアセスメント (外部リスクアセスメント) * 子会社 * エンゲージメント * リスクインテリジェンス評価 {#tprm-ongoing-config__ul_npf_wtw_xbc} * エンゲージメントコンポーネント * エンゲージメントリスクアセスメント * 製品 * プリンシパル * 施設 * その他 {#tprm-ongoing-config__ul_c3g_ytw_xbc} {#tprm-ongoing-config__ul_sq2_dv2_jlb} コンポーネント基準の設定の詳細については、「[コンポーネント基準を定義する](https://servicenow-prod.fluidtopics.net/Mc5_J7pCl2nIKJld9Lxx_Q "コンポーネントは、リスクを評価できるエンティティです (子会社やエンゲージメントなど)。「コンポーネント基準」は、特定のタイプのサードパーティまたはエンゲージメントに適用する必要があるコンポーネントのグループです。")」を参照してください。 エンゲージメントコンポーネントがサードパーティ要素にどのように影響するかについては、「[サードパーティ要素の監視](https://servicenow-prod.fluidtopics.net/W62RBb2nGaviPe4bDP2C4w "サードパーティリスク管理アプリケーションを使用して、スケーラブルなスコアリングモデル、関係分析、およびデューデリジェンスワークフロー統合を通じてサードパーティ要素を監視できます。サードパーティ要素を監視し、その情報を活用することは、サードパーティリスクプログラムの一部として、より多くの情報に基づいたリスクアセスメントを実施するのに役立ちます。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | サードパーティとエンゲージメントのリスク採点ルールを設定します。 | リスクスコアに基づいて基準を定義します。この基準に従ってアセスメントが必要なサードパーティやエンゲージメントが決定されます。サードパーティリスク採点ルールは、子会社、エンゲージメント、およびサードパーティリスク領域に適用されます。エンゲージメントリスク採点ルールはエンゲージメントにのみ適用されます。 詳細については、「[サードパーティリスク採点ルールを定義](https://servicenow-prod.fluidtopics.net/Njo7QnqtVaXi3rUUwadmSA "リスクスコアに基づいて、アセスメントが必要なサードパーティを決定する基準を定義します。サードパーティリスク採点ルールは、子会社とエンゲージメント、およびサードパーティリスク領域に適用されます。")」と「[エンゲージメントリスク採点ルールを定義する](https://servicenow-prod.fluidtopics.net/IgGjGCnsjH9oXNac4FeErA "エンゲージメントリスク採点ルールは、アセスメント対象として選択されるエンゲージメントを決定するコンポーネント基準を指定します。たとえば、ルールにより、年間 40,000 ドルを超えるビジネスに関連するエンゲージメントのアセスメントを有効にすることができます。エンゲージメント採点ルールはエンゲージメントにのみ適用されます。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | アンケートや文書要求テンプレートを作成します。 | アンケートテンプレートや文書要求テンプレートを再利用することで、新しいアンケートや文書要求の作成を簡素化できます。 テンプレートは次のように分類されます。 * アンケートテンプレート * 文書要求テンプレート * 階層アンケートのテンプレート * 第 4 の関係者のテンプレート * IRQ テンプレート * 収集テンプレート {#tprm-ongoing-config__ul_mqt_s32_3cc}詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」と「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_admin | | Excel スプレッドシートを使用してアンケートをインポートします。 | このタスクはオプションです。 Excel スプレッドシートを準備したら、データをインポートし、テンプレートから自動的にアンケートを作成できます。 詳細については、「[スプレッドシートからアンケートをインポートする](https://servicenow-prod.fluidtopics.net/vGXT3KC69~8dR5sj1jrPWQ "Microsoft Excel スプレッドシートを使用してアンケートを管理している場合は、スプレッドシートのデータを TPRM テーブルに直接インポートすると、時間と労力を節約できます。そうすることで、テンプレートから自動的にアンケートを作成できます。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | メトリクスカテゴリ (質問バンク) を設定します。これはアセスメントのタイプに関連する質問のグループです。 | 質問バンクに質問を追加して、質問をアンケートテンプレートで再利用できるようにします。新しい質問や既存のアンケートの質問を追加できます。 詳細については、「[質問集の設定と維持](https://servicenow-prod.fluidtopics.net/cvBE8sHBKQ6dmdrus6DeyA "質問集に質問を追加した後は、質問をアセスメントにドロップすることで、任意のアセスメントで再利用できます。カスタム質問を作成したり、既存の質問を追加したり、ベースシステム に含まれているサンプルの質問を追加してカスタマイズしたりすることができます。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_admin | | アセスメント要件を満たす質問を作成します。 | カスタム質問を作成したり、既存の質問を追加したり、ベースシステムに含まれているサンプルの質問を追加してカスタマイズしたりすることができます。 詳細については、「[質問の定義](https://servicenow-prod.fluidtopics.net/JanDs97PI6P_QK0blMbT0A "質問集に質問を追加した後は、質問をアセスメントにドロップすることで、任意のアセスメントで再利用できます。カスタム質問を作成したり、既存の質問を追加したり、ベースシステム に含まれているサンプルの質問を追加してカスタマイズしたりすることができます。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_manager | | 採点に正規化された値を使用するオプションをセットアップします。 | \[最大正規化入力\] 設定を使用すると、スコア付きチェックボックスが選択されていない場合に、正規化された値を使用して選択肢または複数選択の質問のアセスメントスコアを計算できます。値の正規化は、異なるエンティティ間で一貫した比較を保証するのに役立ちます。 この設定が採点に与える影響の詳細については、「[メトリクスのスコアの正規化](https://servicenow-prod.fluidtopics.net/40V8TMFF0XFIRIlTYzQ8vQ "[最大正規化入力] 設定を使用すると、正規化された値を使用して質問 (メトリクス) のアセスメントスコアを計算できます。")」を参照してください。 注: このオプションは、アセスメントメトリクス (質問) レコードの \[質問タイプ\] タブで使用できます。質問のセットアップの詳細については、「[質問の定義](https://servicenow-prod.fluidtopics.net/JanDs97PI6P_QK0blMbT0A "質問集に質問を追加した後は、質問をアセスメントにドロップすることで、任意のアセスメントで再利用できます。カスタム質問を作成したり、既存の質問を追加したり、ベースシステム に含まれているサンプルの質問を追加してカスタマイズしたりすることができます。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_manager | | 外部アンケートのアセスメントテンプレートを作成します。 | デフォルトで期間要件が設定され、アンケートが添付されたアセスメントテンプレートを作成することで、さまざまなタイプのサードパーティとエンゲージメントのアセスメントプロセスを簡素化できます。 詳細については、「[外部アセスメントテンプレートの作成](https://servicenow-prod.fluidtopics.net/oQue1NQ_HCAvg_ebZAoYKg "アセスメントテンプレートを定義するときに、サードパーティリスクマネージャーはサードパーティリスクアセスメントのスケジュール情報を提供します。")」を参照してください。 必要なロール：admin or sn_vdr_risk_asmt.vendor_risk_manager | | 問題生成ルールを作成します。 | このタスクはオプションです。 外部アセスメントの問題を自動生成するルールを設定します。サードパーティのリスクアセスメント、アンケートテンプレート、ルールを適用する質問、およびルールの生成時に使用する問題テンプレートとタスクテンプレートを指定します。 これらのルールの設定の詳細については、「[問題生成ルールの作成](https://servicenow-prod.fluidtopics.net/L8ckvFA9~Eny3fjI_97Xqg "外部アセスメントに対する質問の回答に基づいて自動的に問題を作成する問題生成ルールを作成します。問題は、サードパーティまたはエンゲージメントに関する懸念を確実に解決するのに役立ちます。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_admin | | 定期的に実施されるアセスメントをスケジュールします。 | このタスクはオプションです。 サードパーティまたはエンゲージメントに対して定期的に実施されるアセスメントをスケジュールできます。必要に応じて、作成したアセスメントテンプレートを使用するか、アンケートと文書要求を手動で添付することができます。 詳細については、「[スケジュールで繰り返すようにリスクアセスメントを構成する](https://servicenow-prod.fluidtopics.net/eUJWbZorgpnBn89Q8EbUiw "サードパーティまたはエンゲージメントのリスク結果を定期的に更新するために、サードパーティリスクアセスメントをスケジュールで繰り返すように構成します。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_assessor | | 内部アンケートの回答をセットアップして、回答、計算されたリスク階層、またはその両方に基づく外部アセスメントにアンケートが自動的に添付されるようにします。 | このタスクはオプションです。 詳細については、「[外部アンケートをアセスメントに自動的に添付するように内部アンケートの回答を設定する](https://servicenow-prod.fluidtopics.net/iI3lqq3XAqZqnQouhzikYQ "サードパーティリスク管理 を使用して、回答、計算されたリスク階層、またはその両方に基づく外部アセスメントにアンケートを自動的に添付するように、内部アンケートの回答を設定します。この構成を設定することは、リスク階層の変更や内部アンケートの回答に対応する能力を向上させるのに役立ちます。")」を参照してください。 必要なロール：admin または sn_vdr_risk_asmt.vendor_risk_admin | | イベント駆動型管理ルールを設定します。 | このタスクはオプションです。 アンケートと文書要求を自動生成してエンゲージメントやサードパーティに送信するルールを設定します。定義したクライテリアを満たすエンゲージメントやサードパーティに対して、スケジュールとアセスメントのテンプレートを指定します。オンボーディングを除くすべての要求タイプを自動化できます。 これらのルールの設定の詳細については、「[イベント駆動型管理 --- アセスメントプロセスの自動化](https://servicenow-prod.fluidtopics.net/FYuEI5mbFx0elUS9ecvaMw "イベント駆動型管理機能を使用して、アンケートとドキュメント要求を自動生成してエンゲージメントおよびサードパーティに送信するルールを構成します。定義したクライテリアを満たすエンゲージメントやサードパーティに対して、スケジュールとアセスメントのテンプレートを指定します。オンボーディングを除くすべてのアセスメントタイプを自動化できます。")」を参照してください。 必要なロール：sn_vdr_risk_asmt.vendor_risk_manager | | リスク評価と採点の計算を検証します。 | このタスクはオプションです。 アンケートのスコアとリスク評価をレビューし、重み付け、正規化値、採点方法、およびリスク評価スケールが適切に適用されていることを検証することで、リスク採点の正確性と一貫性を確保します。 詳細については、「[クラシックアセスメントエンジンを使用したスコア計算の検証](https://servicenow-prod.fluidtopics.net/VEbOrv9ExW9MXJsXWOW3Qg "アンケートのスコアとリスク評価をレビューし、重み付け、正規化値、採点方法、およびリスク評価スケールが適切に適用されていることを検証することで、リスク採点の正確さと一貫性を確保することができます。ユーザーが割り当てたさまざまな重み付けに基づいて、サードパーティリスク管理はこれらの値を平均化し、リスク全体の総合スコアを出します。")」を参照してください。 | [表 : 1. アセスメントとアンケートのセットアップタスク] {#tprm-ongoing-config__table_fc1_vsx_hcc} リスクの評価と採点の計算の詳細については、「[クラシックアセスメントエンジンを使用したスコア付けの計算](https://servicenow-prod.fluidtopics.net/cIi~pj1etypct6rbcm9k7Q "サードパーティリスク管理 アプリケーションを使用して、複数の評価とスコアを計算する際に、包括的な外部リスクアセスメントを実行します。全体的な計算プロセスをより深く理解し、ユーザー定義のパラメーターと構成がアンケート結果にどのような影響を与えるかを知ることができます。")」を参照してください。 アセスメントとスコア関連の自動化の詳細については、「[外部アンケートをアセスメントに自動的に添付するように内部アンケートの回答を設定する](https://servicenow-prod.fluidtopics.net/iI3lqq3XAqZqnQouhzikYQ "サードパーティリスク管理 を使用して、回答、計算されたリスク階層、またはその両方に基づく外部アセスメントにアンケートを自動的に添付するように、内部アンケートの回答を設定します。この構成を設定することは、リスク階層の変更や内部アンケートの回答に対応する能力を向上させるのに役立ちます。")」、「[サードパーティリスクのアセスメント](https://servicenow-prod.fluidtopics.net/8~FK194wZAGBAdWfRv22xQ "サードパーティとの関係に関連する潜在的なリスクを特定し、アセスメントのために サードパーティリスク管理 を使用します。内部アンケート、外部アンケート、および文書の要求から収集された情報は、サードパーティのリスクプロファイルを理解し、適切なリスク軽減戦略を決定し、サードパーティまたはエンゲージメントが必要なすべてのコンプライアンス要件を満たしているかどうかを判断するのに役立ちます。")」、「[アサインされたリスク階層が変更されたときに VRM 自動リスクアセスメントを作成します](https://servicenow-prod.fluidtopics.net/m5NGU_mO9pofYX_b0jnEFw "階層ベースのアセスメント送信ルールを使用して、サードパーティのリスク階層が変更されたときにリスクアセスメントを作成します。このプロセスにより、階層変更の原因がエンゲージメントまたはサードパーティである場合に、リスクアセスメントを自動的に開始できます。")」、「[イベント駆動型管理 --- アセスメントプロセスの自動化](https://servicenow-prod.fluidtopics.net/FYuEI5mbFx0elUS9ecvaMw "イベント駆動型管理機能を使用して、アンケートとドキュメント要求を自動生成してエンゲージメントおよびサードパーティに送信するルールを構成します。定義したクライテリアを満たすエンゲージメントやサードパーティに対して、スケジュールとアセスメントのテンプレートを指定します。オンボーディングを除くすべてのアセスメントタイプを自動化できます。")」、「[リスクインテリジェンスの更新時のアクションを自動化する](https://servicenow-prod.fluidtopics.net/1PYxRWXltXBTj30yqSYEHg "プロバイダーベースの送信ルールは、一連の条件とアクションです。ルールでは、リスクインテリジェンスプロバイダーからの評価の更新が、ルールで指定されたアクションをトリガーする条件であることを指定できます。アクションには、サードパーティのリスクアセスメント、問題、タスク、またはメールの作成や送信があります。")」を参照してください。