エンゲージメントの定義 - 従来のプロセス
サードパーティが提供するサービスまたは製品に関連するリスクを評価できるように、エンゲージメントを定義します。エンゲージメントは、直接的に、またはリスクを評価できる子サードパーティ (部門、パートナー) から、親サードパーティに提供される製品またはサービスを表すこともあります。
始める前に
必要なロール：sn_vdr_risk_asmt.vendor_risk_manager または sn_vdr_risk_asmt.vendor_assessor
手順
-
ベンダー管理ワークスペース の [リスク] タブで、クイックアクションボックスの [エンゲージメントを作成] を選択します。
[サードパーティエンゲージメントの作成] フォームが [詳細] タブで開きます。
- オプション: 添付ファイルを選択して追加するには、[参照] をクリックします。
-
フォームに入力して [保存] をクリックします。
表 : 1. [サードパーティエンゲージメントの作成] フォーム フィールド 説明 サードパーティエンゲージメントセクション 名前 エンゲージメントの一意の名前。理想的には、エンゲージメントの対象である製品またはサービスについて言及します。 サードパーティ (ベンダー) このエンゲージメントレコードを作成するサードパーティ。 タイプ エンゲージメント組織によって提供される製品またはサービスのタイプ。 開始/終了日 開始日と終了日を入力して、エンゲージメントの有効期間を定義します。 契約開始日/終了日 サードパーティとのやり取りの開始と終了の希望日。 契約の有効期限 エンゲージメントが正式かつ合法的に終了する日付。 ステータス エンゲージメントの現在のステータスを選択します。
- アクティブ
- オンボーディング
- 見込み客
- 無許可のアクティブ
- 終了
- オンボーディングが却下されました
注:エンゲージメントは [非アクティブ] ステータスで開始されます。契約が締結されている場合、またはサードパーティとのアクティブな関係に参加している場合、エンゲージメントは [アクティブ] ステータスに移行します。リスク評価 アセスメントが実行された後にエンゲージメントに割り当てられたリスク評価を表示します。 エンゲージメント階層 このエンゲージメントに使用される階層。階層の決定方法の詳細については、「サードパーティリスク階層アセスメント - 従来のプロセス」を参照してください。 年間消費量/値 このエンゲージメントのサービスに関連付けられた年間支出額。 エンゲージメントマネージャー 外部のアンケート、問題、およびタスクに対する回答を監視し、優先順位を付け、対応するユーザーを指定します。ロックアイコンをクリックして、フィールドをロックまたはロック解除します。 事業主 エンゲージメント組織と、エンゲージメントする製品またはサービスに精通している人物を指定します。ロックアイコンをクリックして、フィールドをロックまたはロック解除します。 メモ 他のユーザーにエンゲージメントを説明するテキストを入力します。 連絡先セクション 番地、市区町村、都道府県、郵便番号、国、電話番号、ファックス エンゲージメント組織の標準的な連絡先情報。
緯度と経度 [緯度] と [経度] の値は、リスク集中マップ上の場所をマークするために使用されます。「TPRM リスク集中マップ」を参照してください。
[リスク評価] セクション 計算済みリスク評価 計算された計算済みリスク評価。
値は、第三者の全体的なリスク評価であり、アセスメント後にすべての TPR 査定人のリスク評価をロールアップして計算されます。
リスク評価を上書き 計算された評価を上書きするオプション。
チェックボックスをオンにする場合は、次の値を指定します。- 優先リスク評価。新しいリスク評価を選択します。
- 上書き日：上書きが発生した日付が自動入力されます。
- 理由：値を上書きした理由を入力します。