--- sourceDocument: Yokohama 거버넌스, 위험 및 준수 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ko-KR ft:publication_title : - Yokohama 거버넌스, 위험 및 준수 ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # 위험 인텔리전스 보고서 및 점수 사용 # 위험 인텔리전스 보고서 및 점수 사용 {#ariaid-title1} * 릴리스 버전: Yokohama * * 업데이트 날짜 2025년 07월 31일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 애플리케이션을 사용하여 외부 위험 인텔리전스 콘텐츠 제공자에게 직접 위험 인텔리전스 보고서 또는 점수를 요청합니다.외부 공급업체 위험 관리 이 정보는 개별 외부 공급업체의 중요도 또는 위험 수준에 따라 요청하고 관리할 수 있습니다. ## 위험 인텔리전스 개요 {#tprm-riskintel-using__section_zhk_15s_m1c} 위험 인텔리전스 제공자는 다양한 외부 공급업체 위험 도메인에 대한 위험 점수를 분석하고 생성하는 전문 회사입니다. 이러한 제공업체는 개인 신용 평가 시스템과 유사한 서비스를 제공하여 조직이 제3자를 평가하는 데 도움이 되는 데이터를 제공합니다. 외부 공급업체 위험(TPR) 평가자 \[sn_vdr_risk_asmt.vendor_risk_assessor\]가 있고 실사 요청 소유자 또는 TPR 관리자 \[sn_vdr_risk_asmt.vendor_risk_manager\] 역할인 경우 애플리케이션에서 TPRM 위험 인텔리전스 요청 양식을 사용하여 외부 공급업체에 대한 점수 또는 보고서를 요청할 수 있습니다. 위험 인텔리전스 제공자가 보고서와 점수를 생성하면 이러한 보고서에 대한 링크가 전달되고 해당 위험 인텔리전스 보고서 기록과 연결됩니다. 이러한 보고서의 정보는 외부 공급업체와의 상호작용에 영향을 미칠 수 있는 지정학적 위험, 경제적 안정성, 산업별 추세, 규제 변경 등 다양한 주제를 다룰 수 있습니다. 특정 위험 관리 프로그램 요구 사항에 맞게 신용 위험 보고서, 규정 준수 보고서, 전략적 위험 보고서 등과 같은 다양한 유형의 보고서를 주문할 수 있습니다. ## 위험 인텔리전스 제공자 및 요청 유형 설정 {#tprm-riskintel-using__section_tq1_nzc_yxb} TPR 평가 검토자 \[sn_vdr_risk_asmt.vendor_assessment_reviewer\] 역할이 있는 경우 보고서를 요청하기 전에 제공자를 등록하고 애플리케이션에서 외부 공급업체 위험 관리 제공자와 요청 유형을 모두 설정해야 합니다. 자세한 내용은 [위험 인텔리전스 제공자 등록](https://servicenow-prod.fluidtopics.net/37eZAvI7W5_SIG3_jaB~ZA "보고서를 요청할 각 위험 인텔리전스 제공자에 대한 기록을 생성합니다. 위험 인텔리전스 제공자가 생성하는 위험 점수 및 등급은 개인 신용 점수와 유사합니다. 점수는 특정 외부 공급업체가 얼마나 신뢰할 수 있고 안전한지에 대한 인사이트를 제공합니다."), [위험 인텔리전스 제공자 서비스 설정](https://servicenow-prod.fluidtopics.net/xqeVrmkoKtUiM9dg9iWLeg "위험 인텔리전스 제공자를 등록한 후 사용할 제공자의 점수 매기기 또는 등급 서비스를 지정합니다. 또한 상대방의 점수 또는 등급이 등급 TPRM 에 매핑되는 방식을 지정합니다."), [제공자에 대한 요청 유형 설정](https://servicenow-prod.fluidtopics.net/oU7NLVj11fT2o7evvTxyRA "위험 인텔리전스 제공자 및 서비스를 등록한 후 사용자와 조직에서 사용할 수 있는 요청 유형을 지정합니다.") 문서를 참조하십시오. 주: 외부 공급업체에 대한 위험 보고서를 요청할 수 있지만 계약에 대해서는 요청할 수 없습니다. ## 위험 인텔리전스 요청 {#tprm-riskintel-using__section_q3x_15s_m1c} 실사 요청 소유자인 TPR 관리자 \[sn_vdr_risk_asmt.vendor_risk_manager\], TPR 평가자 \[sn_vdr_risk_asmt.vendor_risk_assessor\] 또는 실사 요청에 할당된 계약 협상가 \[sn_vdr_risk_asmt.contract_negotiator\]는 위험 인텔리전스 보고서(RIR) 또는 점수를 요청하여 특정 외부 공급업체의 신뢰성에 대한 인사이트를 얻을 수 있습니다. 다음 프로세스에 따라 위험 인텔리전스 보고서 또는 점수를 요청합니다. 1. RIR 요청 양식을 작성합니다. RIR 요청은 외부 공급업체 또는 실사 요청과 연결할 수 있습니다. RIR 요청을 실사 요청과 연결하면 검토자와 승인자가 벤더 관리 작업 공간\[var.vendor-management-ws\]의 위험 인텔리전스 보고서 요청 탭을 통해 모든 관련 활동, 점수, 보고서 및 상세 정보에 보다 쉽게 액세스할 수 있습니다. 자세한 내용은 [위험 인텔리전스 보고서 요청](https://servicenow-prod.fluidtopics.net/DMkdmnblUoncZbd~kIAjSA "위험 인텔리전스 보고서(RIR) 또는 점수를 요청하여 특정 외부 공급업체가 애플리케이션을 얼마나 신뢰할 수 있는지에 대한 인사이트를 얻습니다.외부 공급업체 위험 관리") 및 [실사 요청과 관련된 위험 인텔리전스 보고서 요청](https://servicenow-prod.fluidtopics.net/bf8oGFgdcZR35a0ZVQpl~Q "애플리케이션을 사용하여 실사 요청 프로세스의 일부로 특정 외부 공급업체가 얼마나 신뢰할 수 있는지에 대한 인사이트를 얻기 위해 위험 인텔리전스 보고서(RIR) 또는 점수를 요청합니다.외부 공급업체 위험 관리 RIR 요청을 실사 요청과 연결하면 모든 활동, 점수, 보고서 및 상세 정보를 볼 수 있습니다.") 문서를 참조하십시오. 주: RIR 요청을 실사 요청과 연결하려면 IRQ(고유 위험 질문서)가 완료된 후여야 합니다(즉, 실사 요청이 IRQ 진행 중 상태가 된 경우). 2. TPR 관리자 \[sn_vdr_risk_asmt.vendor_risk_manager\]와 해당 팀이 요청을 검토합니다. 3. 실사 요청 소유자인 TPR 관리자 \[sn_vdr_risk_asmt.vendor_risk_manager\], 실사 요청 소유자인 TPR 평가자 \[sn_vdr_risk_asmt.vendor_risk_assessor\] 또는 실사 요청에 할당된 계약 협상가 \[sn_vdr_risk_asmt.contract_negotiator\]는 실사 요청이 승인되면 제출할 수 있습니다. 요청이 제출되고 주문 보류 중 상태가 되면 위험 인텔리전스 보고서 요청 섹션의 모든 필드는 읽기 전용이 되어 잘못된 주문이 제공자에게 제출되는 것을 방지할 수 있습니다. 주: TPR 관리자, TPR 평가자 또는 계약 협상가는 요청이 열림 또는 주문 보류 중 상태에 있는 동안 RIR 요청을 취소할 수 있습니다. 외부 공급업체에 영향을 미치는 새로운 정보나 기타 변경으로 인해 보고서가 더 이상 필요하지 않은 경우에도 RIR 요청을 취소할 수 있습니다. 4. 위험 인텔리전스 제공자가 보고서와 점수를 생성하면 이러한 보고서와 점수에 대한 링크가 전달되고 위험 인텔리전스 보고서 요청에 연결됩니다. 그러면 RIR 요청이 완료 종결 상태로 들어갑니다. {#tprm-riskintel-using__ol_nlq_sfm_bcc} RIR 요청 및 해당 프로세스 상태에 대한 자세한 내용은 다음 문서를 참조하십시오 [위험 인텔리전스 보고서 요청 관리](https://servicenow-prod.fluidtopics.net/S90hKwJZHDSMflJTMmzuJw "위험 인텔리전스(RIR) 요청 목록, 관련 제공자, 점수 및 보고서 URL을 볼 수 있습니다. 또한 애플리케이션을 사용하여 외부 공급업체 위험 관리 요청을 생성하고 업데이트할 수 있습니다."). 주: 동일한 제공자, 요청 유형 또는 외부 공급업체를 사용하여 여러 RIR 요청을 가질 수 없습니다. 예를 들어 RIR 요청을 외부 공급업체와 이미 연결한 경우 계약에 대한 실사 요청의 일부로 동일한 제공자로부터 동일한 보고서를 요청할 수 없습니다. 이 프로세스는 공급자에게 중복 주문이 제출되는 것을 방지하는 데 도움이 됩니다. 외부 공급업체에 수동으로 점수를 추가하고 위험 인텔리전스 점수 관련 목록을 사용하여 외부 공급업체의 기존 점수에 대한 배경 정보를 검토할 수 있습니다. 자세한 내용은 [외부 공급업체의 위험 데이터에 위험 인텔리전스 점수 추가](https://servicenow-prod.fluidtopics.net/eZNcX_BzyN05eKuLoJ5tmw "제공자의 원시 점수를 외부 공급업체의 제공자 서비스 기록에 추가합니다. 시스템은 사용자가 지정한 매핑을 사용하여 값을 적절한 TPRM 등급으로 정규화합니다.") 문서를 참조하십시오. ## 제재 관련 정보 추적 {#tprm-riskintel-using__section_gtt_x45_51c} 제3자에 대한 제재 관련 정보를 추적하여 해당 제3자가 정부 제재 또는 규정에 의해 금지되거나 제한되는 활동에 연루되어 있는지 확인할 수 있습니다. 외부 공급업체에 대한 제재 관련 정보를 로깅하고 업데이트하면 외부 공급업체 위험 프로그램의 일환으로 실사 요청을 검토하고 승인할 때 팀에 최신 정보를 제공할 수 있습니다. 제재 관련 정보 추적에 대한 자세한 내용은 다음 문서를 참조하십시오 [제재 관련 정보 추적](https://servicenow-prod.fluidtopics.net/3XU0eZOwTfOtcu~htOWZzA "애플리케이션을 사용하여 위험 인텔리전스 보고서 및 점수 요청의 일부로 제재 관련 정보를 추적합니다.외부 공급업체 위험 관리 외부 공급업체에 대한 제재 관련 정보를 로깅하고 업데이트하면 외부 공급업체 위험 프로그램의 일환으로 실사를 수행할 때 팀에 최신 정보를 제공할 수 있습니다.").