--- sourceDocument: Yokohama のガバナンス、リスク、コンプライアンス sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ja-JP ft:publication_title : - Yokohama のガバナンス、リスク、コンプライアンス ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # サードパーティ (外部) リスクアセスメント管理 # サードパーティ (外部) リスクアセスメント管理 {#ariaid-title1} * リリースバージョン: Yokohama * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 IRQ プロセスが完了したら、アンケートとドキュメント要求をサードパーティの連絡先に送信します。連絡先と協力して応答が完全かつ正確であることを確認することで、サードパーティのリスクアセスメントを管理します。 ## 外部アセスメントへのアクセス {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_kgf_qvt_2yb} デューデリジェンス管理 ページで、エンゲージメントデューデリジェンス要求の DDR 番号を選択し、 外部アセスメント タブを選択します。このタブには、選択したエンゲージメント要求のすべてのサードパーティリスクアセスメント (外部デューデリジェンスプロセス) のリストが表示されます。 ## サードパーティのリスクアセスメントでの作業 {#tprm-ws-dd-mgt-pg-extrnl-assessment__id_qxg_2xw_fyb} 外部リスクアセスメントごとに、テキスト「VRA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。リスクアセスメントは、サードパーティ組織のエンゲージメント要求または親組織を持つグループのエンゲージメント要求の作業を表すことができます。\[ 外部アセスメント \] タブでリスクアセスメントで作業する VRA 番号を選択します。 ## 任意のタブでのアクション {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_m1m_51j_fyb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb__entry__2} | アクション | 説明 | |-|-| | ディスカッション | \[ディスカッション\] を選択して、他のユーザーにメッセージを送信します。メッセージは、\[詳細\] タブの \[アクティビティ\] セクションに記録されます。 | | 作成/挿入 | 次のセクションの説明に従って、問題またはタスクを作成します。 | | 保存 | \[保存\] を選択して、任意のタブで値に加えた変更を保存します。 | | サードパーティに送信 | すべてのアンケートと文書要求を TP 連絡先に送信します。アクションは、\[詳細\] タブの \[アクティビティ\] セクションに記録されます。 | | ... 削除 | エンゲージメント要求のレコードを削除するには、\[削除\] を選択します。 | | 添付ファイルの追加 | \[添付ファイル\] セクションで \[参照\] を選択するか、添付ファイルアイコンを選択して添付ファイルを選択して追加します。 | [表 : 1. アクション] {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb} ## サードパーティのリスクアセスメントでの作業 {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_k2k_3vt_2yb} \[外部アセスメント\] ページの \[リスクの概要\] タブ : * 記号は、エンゲージメント要求の外部アセスメントプロセスの現在のステータスを示します。状況の説明については、「[外部アセスメントのライフサイクル状況](https://servicenow-prod.fluidtopics.net/oBXHAKDDkSdp2bC2UQm2XQ "サードパーティからアセスメントデータを収集するプロセスは、状況が何度か変わります。たとえば、[サードパーティに送信済み] ステータスでは、サードパーティはタスクや問題に対応し、アンケートへの回答作業を行います。")」を参照してください。 * \[概要\] セクション：エンゲージメントに関連付けられているアセスメントのリスト。 * \[アンケートと文書要求\] セクション：エンゲージメントのアンケートと文書要求のリスト。 * \[第 4 の関係者のアンケート\] セクション:エンゲージメントに関連付けられている第 4 の関係者とその子会社のアンケートと文書要求のリスト。 * \[追跡\] セクション：\[オープン\]、\[期限切れ\]、および \[クローズ済み\] ステータスにあるサードパーティに関連付けられたアセスメントの数。 {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_xxl_opj_fyb} \[外部アセスメント\] ページの \[詳細\] タブ : * \[サードパーティリスクアセスメント\] セクション：サードパーティに関する一般情報と、エンゲージメントデューデリジェンス要求からの全体的なアセスメントのスケジュールとアンケートの期日。 * \[詳細\] タブの \[作成\] セクションでは、レコードに永続的にテキストを追加できます。\[アクティビティ\] セクションは、問題とタスクに対するアクション、TP 連絡先への送信、およびユーザーがレコードに追加する作業メモとコメントで更新されます。必要に応じて、次のフィールドにテキストを追加します。 * \[作業メモ (プライベート)\]：サードパーティリスクアセスメントに関する情報。作業メモは、プロセスにアサインされた内部ユーザーのみに表示されます。 * コメント：サードパーティリスクアセスメントに関するコメントは、内部ユーザーとサードパーティの連絡先の両方に表示されます。 {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_g1d_3kn_cqb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_exr_x2n_2yb} \[外部アセスメント\] ページの \[アンケートテンプレート\] タブ : このタブは、サードパーティの連絡先が応答するアンケートをリストします。詳細を表示する名前を選択します。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」と「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照。 TPR 査定人が応答を変更できるようにするには、\[TPR 査定人がサードパーティアンケートの応答を変更することを許可\] \[`sn_svdp.allow_assessor_edit`\] システムプロパティを設定します。次のオプションを設定できます。 * TPR 査定人が質問に応答したり、応答を変更したりできるようにする (デフォルト) * TPR 査定人が応答を変更できるようにする * TPR 査定人が質問に応答したり、応答を変更したりできないようにする {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_at3_m1f_zyb}[TPRM プロパティの設定](https://servicenow-prod.fluidtopics.net/NkpWqasaWy~Sp9B66atong "さまざまな TPRM 操作のプロパティ設定を構成します。") を参照してください。 \[外部アセスメント\] ページの \[ドキュメントテンプレート\] タブ : このタブには、サードパーティ連絡先が返す必要があるドキュメントの要求が一覧表示されます。列の情報は、サードパーティの連絡先をフォローアップする際に作業に優先順位を付けるのに役立ちます。特に、ステータスと完了率の値は重要なインジケーターです。詳細を表示する名前を選択します。詳細については、「[アンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/4g9Q22u_nMUEcJ9Qwswifw "アンケートテンプレートと文書要求テンプレートを再利用することで、新しいアンケートと文書要求の作成を短時間で行うことができます。")」と「[デザイナーを使用してアンケートや文書要求テンプレートを作成する](https://servicenow-prod.fluidtopics.net/fhRSDdLoV5zuxKhr7ZIung "アンケートテンプレートデザイナーを使用して、他のテンプレートの基礎として使用できるアンケートテンプレートまたは文書要求テンプレートを作成および編集します。")」を参照。 \[外部アセスメント\] ページの \[第 4 の関係者のテンプレート\] タブ : このタブには、サードパーティ連絡先が回答する第 4 の関係者のアンケートが一覧表示されます。詳細を表示する名前を選択します。詳細については、「[第 4 以上の関係者の監視](https://servicenow-prod.fluidtopics.net/BDlzJxeRhCIi~FYZKRcHgA "サードパーティリスク管理 アプリケーションを使用して、第 4 以上の関係者のサービスに依存するサードパーティリスクを特定して管理できます。第 4 以上の関係者を監視することで、第 4 以上の関係者がプライマリサードパーティと同じセキュリティおよびコンプライアンス基準に準拠していることを確認できます。")」を参照してください。 \[外部アセスメント\] ページの \[サードパーティリスク領域\] タブ : リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。「[サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/DYf7zA7bhgpMVwE7Hg6yEw "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。")」を参照してください。 \[外部アセスメント\] ページの \[問題\] タブ : 反復プロセスでは、TPR マネージャーがアセスメントをクローズする前に、TPR マネージャーが非準拠の問題とタスクを生成できます。TPR マネージャーは、コメントを使用して TP 連絡先およびエンゲージメント連絡先とコミュニケーションを取り、問題とタスクをクローズします。TPR マネージャーは、必要に応じてさまざまな連絡先をアサインすることもできます。「[サードパーティまたはエンゲージメントに問題を作成](https://servicenow-prod.fluidtopics.net/iyKRVhO1yH9~qga7BsHtOg "問題を作成して、サードパーティまたはエンゲージメントに関する懸念が確実に修正されるようにします。")」および「[問題を管理する](https://servicenow-prod.fluidtopics.net/~KsQ4XL~Umzg3wbVP5oCzQ "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。")」を参照してください。 \[外部アセスメント\] ページの \[タスク\] タブ : 反復プロセスでは、TPR マネージャーがアセスメントをクローズする前に、TPR マネージャーが非準拠の問題とタスクを生成できます。TPR マネージャーは、コメントを使用して TP 連絡先およびエンゲージメント連絡先とコミュニケーションを取り、問題とタスクをクローズします。TPR マネージャーは、必要に応じてさまざまな連絡先をアサインすることもできます。「[サードパーティまたはエンゲージメントにタスクを作成](https://servicenow-prod.fluidtopics.net/tdHBGxTGou3rmvo9F4gUQA "組織のユーザーまたはサードパーティの連絡先が、デュー デリジェンスプロセス中にアンケートの応答や要求された文書に関する懸念事項に確実に対応できるようにするためのタスクを作成します。")」および「[サードパーティまたはエンゲージメントのタスク管理](https://servicenow-prod.fluidtopics.net/IYCcfWDWif8KXGW1t9RLkg "組織のアサイン先ユーザーまたはサードパーティ連絡先がタスクに応答し、必要に応じてタスクのステータスを更新しているか検証します。")」を参照してください。 * **[外部アセスメントのライフサイクル状況](https://servicenow-prod.fluidtopics.net/oBXHAKDDkSdp2bC2UQm2XQ)** サードパーティからアセスメントデータを収集するプロセスは、状況が何度か変わります。たとえば、\[サードパーティに送信済み\] ステータスでは、サードパーティはタスクや問題に対応し、アンケートへの回答作業を行います。 * **[アセスメントメトリクスタイプフォーム](https://servicenow-prod.fluidtopics.net/WxB3LzSOstVq47i78IOjZg)** アセスメントメトリクスタイプフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアンケートテンプレートを作成します。サードパーティリスクアドミンは、アンケートテンプレートを作成できます。 * **[\[新規外部アセスメントテンプレートを作成 (Create new external assessment template)\] フォーム](ys9RRaZMlgOP8JpsDfxcfA)** 外部アセスメントテンプレートフォームを使用して、外部アセスメントテンプレートの作成に必要なすべての情報を取り込みます。サードパーティリスクマネージャーは、アセスメントテンプレートを作成できます。 * **[サードパーティリスクアセスメントフォーム](https://servicenow-prod.fluidtopics.net/QC03sCjA5sujhJTEcLvf0A)** サードパーティリスクアセスメントフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアセスメントを作成します。サードパーティリスク査定人またはマネージャーは、外部アセスメントを作成できます。 * **[サードパーティ要素フォーム](https://servicenow-prod.fluidtopics.net/YzApjTGZxMcjE4CfCuhWkA)** サードパーティ要素フォームを使用して、サードパーティリスク管理 アプリケーションでサードパーティ要素レコードを作成するために必要なすべての情報を取り込みます。サードパーティリスクマネージャー、サードパーティリスク査定人、またはデューデリジェンス要求所有者は、サードパーティ要素レコードを作成できます。 **関連概念** * [外部アセスメントのライフサイクル状況](https://servicenow-prod.fluidtopics.net/oBXHAKDDkSdp2bC2UQm2XQ "サードパーティからアセスメントデータを収集するプロセスは、状況が何度か変わります。たとえば、[サードパーティに送信済み] ステータスでは、サードパーティはタスクや問題に対応し、アンケートへの回答作業を行います。") **関連タスク** * [サードパーティリスクドメインを定義](https://servicenow-prod.fluidtopics.net/DYf7zA7bhgpMVwE7Hg6yEw "リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。") * [問題を管理する](https://servicenow-prod.fluidtopics.net/~KsQ4XL~Umzg3wbVP5oCzQ "リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。") * [サードパーティまたはエンゲージメントのタスク管理](https://servicenow-prod.fluidtopics.net/IYCcfWDWif8KXGW1t9RLkg "組織のアサイン先ユーザーまたはサードパーティ連絡先がタスクに応答し、必要に応じてタスクのステータスを更新しているか検証します。") **関連資料** * [アセスメントメトリクスタイプフォーム](https://servicenow-prod.fluidtopics.net/WxB3LzSOstVq47i78IOjZg "アセスメントメトリクスタイプフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアンケートテンプレートを作成します。サードパーティリスクアドミンは、アンケートテンプレートを作成できます。") * [サードパーティリスクアセスメントフォーム](https://servicenow-prod.fluidtopics.net/QC03sCjA5sujhJTEcLvf0A "サードパーティリスクアセスメントフォームを使用して、必要なすべての情報をキャプチャし、サードパーティリスク管理アプリケーションを使用してアセスメントを作成します。サードパーティリスク査定人またはマネージャーは、外部アセスメントを作成できます。") * [サードパーティ要素フォーム](https://servicenow-prod.fluidtopics.net/YzApjTGZxMcjE4CfCuhWkA "サードパーティ要素フォームを使用して、サードパーティリスク管理 アプリケーションでサードパーティ要素レコードを作成するために必要なすべての情報を取り込みます。サードパーティリスクマネージャー、サードパーティリスク査定人、またはデューデリジェンス要求所有者は、サードパーティ要素レコードを作成できます。")