Définir des critères de composant

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Les composants correspondent aux entités dont vous pouvez évaluer les risques (par exemple, les filiales ou les engagements). Un critère de composant est un groupe de composants qui doivent s’appliquer à un type particulier de tiers ou d’engagement.

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager

    Pourquoi et quand exécuter cette tâche

    Les composants correspondent aux entités pour lesquelles vous pouvez évaluer les risques. Il est système de base livré avec les types de composants suivants :
    • Composants de tiers
      • Évaluations des risques de tiers (évaluations des risques externes)
      • Filiales
      • Engagements
      • Cote des renseignements sur les risques
    • Composants de l’engagement
      • Évaluations des risques d’engagement
      • Produit
      • Principal
      • Installation
      • Autre
    Vous pouvez afficher les composants de tiers ou d’engagement en accédant à Gestion des risques liés aux tiers > Configuration du score > Composants de tiers ou Gestion des risques liés aux tiers > Configuration du score > Composants des engagements.
    Remarque :
    Vous ne pouvez pas ajouter de nouveaux composants ou modifier les composants existants. Vous pouvez toutefois définir les critères (en termes de méthode de notation et de poids) à utiliser pour évaluer les composants. Vous pouvez mettre à jour la méthode de définition du score par défaut pour spécifier comment plusieurs scores sont calculés pour chaque domaine de risque. Vous pouvez utiliser le poids par défaut pour ajuster le poids des scores des fournisseurs tiers dans la cote de risque globale du tiers.

    Procédure

    1. Accédez à la Gestion des risques liés aux tiers > Configuration du score > Critère de composant de tiers ou Gestion des risques liés aux tiers > Configuration du score > Critère du composant de l'engagement.
    2. Sélectionnez l’entrée Par défaut pour ouvrir les critères par défaut.
      Critères du composant : enregistrement par défaut.
    3. En fonction de l’importance que votre société accorde à chacun des types de composants, ouvrez chaque composant et affectez-lui une pondération.

      Par exemple, vous pouvez créer des critères de composant pour tous les tiers informatiques qui se soucient le plus des évaluations des risques de tiers, comme suit :

      Tableau 1. Exemple : affectation d’un poids à un composant pour des tiers informatiques
      Composant Poids
      Filiales 5
      Engagements 5
      Évaluations des risques externes 90.0
    4. Lorsque vous avez terminé d’attribuer des poids, sélectionnez Mettre à jour.