リスクドメインは、サードパーティのために評価するリスクのタイプを定義します。たとえば、セキュリティリスクの観点からデータ管理サードパーティを評価し、財務リスクの観点から銀行を評価することができます。セキュリティリスクと財務リスクはリスクドメインです。一部のプラットフォームアプリケーションでは、リスクドメインを「リスク領域」と呼びます。

「サードパーティリスクドメインを定義」を参照してください。

サードパーティリスク領域基準は、特定のタイプのサードパーティに適用されるリスクドメイン (他のプラットフォーム機能ではリスク領域とも呼ばれる) のグループです。

「サードパーティリスク領域基準を定義」を参照してください。

コンポーネントは、リスクを評価できるエンティティです。ベースシステム には、エンゲージメント、外部モニタリング、子会社、およびサードパーティリスクアセスメントのコンポーネントが含まれています。コンポーネントごとにリスクが計算されてから、リスクが集計され、ロールアップされてサードパーティリスク評価が計算されます。

「コンポーネント基準を定義する」を参照してください。

エンゲージメントを定義すると、サードパーティとエンゲージメントの両方で主連絡先とセカンダリ連絡先を指定できます。各タイプの連絡先は、サードパーティポータルで特定のアクティビティを実行できます。

エンゲージメントの定義 - 従来のプロセス を参照してください。

エンゲージメントリスク採点ルールは、アセスメント対象として選択されるエンゲージメントを決定するコンポーネント基準を指定します。たとえば、ルールにより、年間 40,000 ドルを超えるビジネスに関連するエンゲージメントのアセスメントを有効にすることができます。エンゲージメント採点ルールはエンゲージメントにのみ適用されます。

「エンゲージメントリスク採点ルールを定義する」を参照してください。