--- sourceDocument: Yokohama 거버넌스, 위험 및 준수 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/yokohama/governance-risk-compliance Release : - yokohama ft:locale : - ko-KR ft:publication_title : - Yokohama 거버넌스, 위험 및 준수 ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # 외부 공급업체(외부) 위험 평가 관리 # 외부 공급업체(외부) 위험 평가 관리 {#ariaid-title1} * 릴리스 버전: Yokohama * * 업데이트 날짜 2025년 07월 31일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 IRQ 프로세스가 완료되면 외부 공급업체 연락처에 질문서와 문서 요청을 보냅니다. 담당자와 협력하여 응답이 완전하고 정확한지 확인함으로써 외부 공급업체 위험 평가를 관리합니다. ## 외부 평가에 액세스 {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_kgf_qvt_2yb} 실사 관리 페이지에서 계약 실사 요청에 대한 DDR 번호를 선택하고 외부 평가 탭을 선택합니다. 이 탭에는 선택한 참여 요청에 대한 모든 외부 공급업체 위험 평가(외부 실사 프로세스) 목록이 표시됩니다. ## 외부 공급업체 위험 평가 작업 {#tprm-ws-dd-mgt-pg-extrnl-assessment__id_qxg_2xw_fyb} 각 외부 위험 평가에 대해 시스템은 텍스트 VRA로 시작하는 고유 ID 번호를 자동으로 할당합니다. 위험 평가는 외부 공급업체 조직의 참여 요청 또는 상위 조직 내 그룹의 참여 요청에 대한 작업을 나타낼 수 있습니다. 외부 평가 탭에서 위험 평가 작업을 수행할 VRA 번호를 선택합니다. ## 모든 탭에서 수행할 작업 {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_m1m_51j_fyb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb__entry__2} | 작업 | 설명 | |-|-| | 토론 | 토론 을 선택하여 다른 사용자에게 메시지를 보냅니다. 메시지는 상세 정보 탭의 활동 섹션에 기록됩니다. | | 생성 | 다음 섹션에 설명된 대로 문제 또는 작업을 생성합니다. | | 저장 | 저장을 선택하여 탭의 값에 변경한 내용을 저장합니다. | | 외부 공급업체에 제출 | 모든 질문서와 문서 요청을 TP 접촉 창구에 제출합니다. 작업은 상세 정보 탭의 활동 섹션에 기록됩니다. | | ... 삭제 | 삭제를 선택하여 참여 요청 기록을 삭제합니다. | | 첨부 파일 추가 | 첨부 파일 섹션에서 찾아보기를 선택하거나 첨부 파일 아이콘을 선택하여 첨부 파일을 선택하고 추가합니다. | [표 1. 작업] {#tprm-ws-dd-mgt-pg-extrnl-assessment__table_dld_1dt_fyb} ## 외부 공급업체 위험 평가 작업 {#tprm-ws-dd-mgt-pg-extrnl-assessment__section_k2k_3vt_2yb} 외부 평가 페이지의 위험 개요 탭 : * 기호는 참여 요청에 대한 외부 평가 프로세스의 현재 상태를 나타냅니다. 상태에 대한 설명은 문서를 참조하십시오 [외부 평가의 수명주기 상태](https://servicenow-prod.fluidtopics.net/j_dsTW7~6lbJJ829Q_1jag "외부 공급업체로부터 평가 데이터를 수집하는 프로세스는 여러 상태 사이를 이동합니다. 예를 들어 외부 공급업체에 제출됨 상태에서 외부 공급업체는 작업, 문제 및 작업에 응답하여 질문서를 작성합니다.") . * 개요 섹션: 계약과 관련된 평가 목록입니다. * 질문서 및 문서 요청 섹션: 참여에 대한 질문서 및 문서 요청 목록입니다. * 제4자 질문서 섹션: 계약과 연결된 제4자 및 하위 당사자에 대한 질문서 및 문서 요청 목록입니다. * 추적 섹션: 오픈, 지연 및 종결 상태에 있는 외부 공급업체와 연결된 평가 수입니다. {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_xxl_opj_fyb} 외부 평가 페이지의 상세 정보 탭 : * 외부 공급업체 위험 평가 섹션: 외부 공급업체에 대한 일반 정보와 계약 실사 요청의 전체 평가 및 질문서 기한 일정입니다. * 상세 정보 탭의 작성 섹션을 사용하면 기록에 텍스트를 영구적으로 추가할 수 있습니다. 활동 섹션은 문제 및 작업에 대한 작업, TP 연락처에 대한 제출, 사용자가 기록에 추가하는 작업 메모 및 코멘트로 업데이트됩니다. 필요에 따라 다음 필드에 텍스트를 추가합니다. * 작업 메모(비공개): 외부 공급업체 위험 평가에 대한 정보입니다. 작업 메모는 프로세스에 할당된 내부 사용자에게만 표시됩니다. * 설명: 외부 공급업체 위험 평가에 대한 설명은 내부 사용자와 외부 공급업체 접촉 창구 모두에게 표시됩니다. {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_g1d_3kn_cqb} {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_exr_x2n_2yb} 외부 평가 페이지의 질문서 템플릿 탭 : 이 탭에는 외부 공급업체 접촉 창구가 응답할 질문서가 나열됩니다. 세부 정보를 보려면 이름을 선택합니다. 자세한 내용은 [질문서 또는 문서 요청 템플릿 생성](https://servicenow-prod.fluidtopics.net/pzGFvNvkAgJRS~Pc3b82QQ "질문서 템플릿과 문서 요청 템플릿을 재사용하여 새 질문서 및 문서 요청을 빠르게 만들 수 있습니다.") 및 [디자이너를 사용하여 질문서 또는 문서 요청 템플릿 생성](https://servicenow-prod.fluidtopics.net/PJpuiLSHjh6pFgVtvtcARg "질문서 템플릿 디자이너를 사용하여 다른 템플릿의 기초로 사용할 수 있는 질문서 또는 문서 요청 템플릿을 만들고 편집합니다.") 문서를 참조하십시오. TPR 평가자가 응답을 수정할 수 있도록 하려면 TPR 평가자가 외부 공급업체 질문서\[`sn_svdp.allow_assessor_edit`\]의 응답을 수정할 수 있도록 허용 시스템 속성을 구성합니다. 다음 옵션을 설정할 수 있습니다. * TPR 평가자가 질문에 답변하거나 응답을 수정할 수 있도록 활성화(기본값) * TPR 평가자가 응답을 수정할 수 있도록 지원 * TPR 평가자가 질문에 답변하거나 응답을 수정할 수 있도록 설정하지 마십시오. {#tprm-ws-dd-mgt-pg-extrnl-assessment__ul_at3_m1f_zyb}[속성 구성 TPRM](https://servicenow-prod.fluidtopics.net/r0R17rxRYO3tbSu2BykFig "다양한 TPRM 작업에 대한 속성 설정을 구성합니다.") 문서를 참조하십시오. 외부 평가 페이지의 문서 템플릿 탭 : 이 탭에는 외부 공급업체 접촉 창구가 반환해야 하는 문서에 대한 요청이 나열됩니다. 열의 정보는 외부 공급업체 접촉 창구에 대한 후속 조치에서 작업의 우선순위를 지정하는 데 도움이 됩니다. 특히 상태 및 완료율 값은 주요 지표입니다. 세부 정보를 보려면 이름을 선택합니다. 자세한 내용은 [질문서 또는 문서 요청 템플릿 생성](https://servicenow-prod.fluidtopics.net/pzGFvNvkAgJRS~Pc3b82QQ "질문서 템플릿과 문서 요청 템플릿을 재사용하여 새 질문서 및 문서 요청을 빠르게 만들 수 있습니다.") 및 [디자이너를 사용하여 질문서 또는 문서 요청 템플릿 생성](https://servicenow-prod.fluidtopics.net/PJpuiLSHjh6pFgVtvtcARg "질문서 템플릿 디자이너를 사용하여 다른 템플릿의 기초로 사용할 수 있는 질문서 또는 문서 요청 템플릿을 만들고 편집합니다.") 문서를 참조하십시오. 외부 평가 페이지의 제4자 템플릿 탭 : 이 탭에는 외부 공급업체 접촉 창구가 응답할 제4자 질문서가 나열됩니다. 세부 정보를 보려면 이름을 선택합니다. 자세한 내용은 [4자-n자 모니터링](https://servicenow-prod.fluidtopics.net/63JOYMn9iKm13ED~o31VqA "애플리케이션을 사용하여 외부 공급업체 위험 관리 4자 n자의 서비스에 의존하는 외부 공급업체 위험을 식별하고 관리할 수 있습니다. 네 번째 n자 당사자를 모니터링하여 기본 외부 공급업체와 동일한 보안 및 규정 준수 표준을 준수하는지 확인할 수 있습니다.") 문서를 참조하십시오. 외부 평가 페이지의 외부 공급업체 위험 영역 탭 : 위험 도메인은 외부 공급업체에 대해 평가할 위험의 유형을 정의합니다. 예를 들어, 데이터 관리 외부 공급업체를 보안 위험 측면에서 평가하고 은행을 재무 위험 측면에서 평가할 수 있습니다. 보안 위험과 재무 위험은 위험 도메인입니다. 일부 플랫폼 애플리케이션은 위험 도메인을 "위험 영역"이라고 합니다. [외부 공급업체 위험 도메인 정의](https://servicenow-prod.fluidtopics.net/qnebt1orDphpXGYhFjzdtg "위험 도메인은 외부 공급업체에 대해 평가할 위험의 유형을 정의합니다. 예를 들어, 데이터 관리 외부 공급업체를 보안 위험 측면에서 평가하고 은행을 재무 위험 측면에서 평가할 수 있습니다. 보안 위험과 재무 위험은 위험 도메인입니다. 일부 플랫폼 애플리케이션은 위험 도메인을 \"위험 영역\"이라고 합니다.") 문서를 참조하십시오. 외부 평가 페이지의 문제 탭 : 반복적인 프로세스에서 TPR 관리자가 평가를 종결하기 전에 TPR 관리자는 규정 미준수 문제 및 작업을 생성할 수 있습니다. TPR 관리자는 코멘트를 사용하여 문제 및 작업을 종결함으로써 TP 연락처 및 참여 연락처와 통신합니다. TPR 관리자는 필요에 따라 다른 연락처를 할당할 수도 있습니다. [외부 공급업체 또는 참여에 대한 문제 생성](https://servicenow-prod.fluidtopics.net/08oz4S20KciFVJ_8RcOmNQ "문제를 생성하여 외부 공급업체 또는 참여에 대한 우려 사항을 해결합니다.") 및 [문제 관리](https://servicenow-prod.fluidtopics.net/kfxD~BHdhAx_OvcaCPSGiw "위험 평가와 관련된 문제를 이해하고, 적절한 담당자에게 전달하고, 필요에 따라 조치를 취하는지 확인합니다.") 문서를 참조하십시오. 외부 평가 페이지의 작업 탭 : 반복적인 프로세스에서 TPR 관리자가 평가를 종결하기 전에 TPR 관리자는 규정 미준수 문제 및 작업을 생성할 수 있습니다. TPR 관리자는 코멘트를 사용하여 문제 및 작업을 종결함으로써 TP 연락처 및 참여 연락처와 통신합니다. TPR 관리자는 필요에 따라 다른 연락처를 할당할 수도 있습니다. [외부 공급업체 또는 참여에 대한 작업 생성](https://servicenow-prod.fluidtopics.net/~9Wtlpr82TOMQSHFrjwRVw "실사 프로세스 중에 조직의 사용자나 외부 공급업체 담당자가 질문서 응답이나 요청된 문서에 대한 우려 사항에 응답할 수 있도록 작업을 생성합니다.") 및 [외부 공급업체 또는 참여에 대한 작업 관리](https://servicenow-prod.fluidtopics.net/8_Fz8bDBiBlqcDTf23CYFQ "조직의 할당 대상 사용자 또는 외부 공급업체 접촉 창구가 작업에 응답하는지 확인하고 필요에 따라 작업 상태를 업데이트합니다.") 문서를 참조하십시오. * **[외부 평가의 수명주기 상태](https://servicenow-prod.fluidtopics.net/j_dsTW7~6lbJJ829Q_1jag)** 외부 공급업체로부터 평가 데이터를 수집하는 프로세스는 여러 상태 사이를 이동합니다. 예를 들어 외부 공급업체에 제출됨 상태에서 외부 공급업체는 작업, 문제 및 작업에 응답하여 질문서를 작성합니다. * **[평가 메트릭 유형 양식](https://servicenow-prod.fluidtopics.net/HbmA7_rIUGClxMWla0CPNA)** 평가 메트릭 유형 양식을 사용하여 애플리케이션을 사용하여 질문서 템플릿을 생성하는 데 필요한 모든 정보를 캡처합니다.외부 공급업체 위험 관리 외부 공급업체 위험 관리자는 질문서 템플릿을 만들 수 있습니다. * **[새 외부 평가 템플릿 양식 생성](https://servicenow-prod.fluidtopics.net/HnnIqGrqMUAekYeNaVzw2g)** 외부 평가 템플릿 양식을 사용하여 외부 평가 템플릿을 만드는 데 필요한 모든 정보를 캡처합니다. 외부 공급업체 위험 관리자는 평가 템플릿을 만들 수 있습니다. * **[외부 공급업체 위험 평가 양식](https://servicenow-prod.fluidtopics.net/_W3~NDpkP~DCvDkgQNO_Jw)** 외부 공급업체 위험 평가 양식을 사용하여 애플리케이션을 사용하여 외부 공급업체 위험 관리 평가를 생성하는 데 필요한 모든 정보를 캡처합니다. 외부 공급업체 위험 평가자 또는 관리자는 외부 평가를 생성할 수 있습니다. * **[외부 공급업체 요소 양식](https://servicenow-prod.fluidtopics.net/alzLOn_ci3_GBbH0BOrDww)** 외부 공급업체 요소 양식을 사용하여 애플리케이션을 사용하여 외부 공급업체 요소 기록을 생성하는 데 필요한 모든 정보를 캡처합니다.외부 공급업체 위험 관리 외부 공급업체 위험 관리자, 외부 공급업체 위험 평가자 또는 실사 요청 소유자는 외부 공급업체 요소 기록을 만들 수 있습니다. **관련 개념** * [외부 평가의 수명주기 상태](https://servicenow-prod.fluidtopics.net/j_dsTW7~6lbJJ829Q_1jag "외부 공급업체로부터 평가 데이터를 수집하는 프로세스는 여러 상태 사이를 이동합니다. 예를 들어 외부 공급업체에 제출됨 상태에서 외부 공급업체는 작업, 문제 및 작업에 응답하여 질문서를 작성합니다.") **관련 태스크** * [외부 공급업체 위험 도메인 정의](https://servicenow-prod.fluidtopics.net/qnebt1orDphpXGYhFjzdtg "위험 도메인은 외부 공급업체에 대해 평가할 위험의 유형을 정의합니다. 예를 들어, 데이터 관리 외부 공급업체를 보안 위험 측면에서 평가하고 은행을 재무 위험 측면에서 평가할 수 있습니다. 보안 위험과 재무 위험은 위험 도메인입니다. 일부 플랫폼 애플리케이션은 위험 도메인을 \"위험 영역\"이라고 합니다.") * [문제 관리](https://servicenow-prod.fluidtopics.net/kfxD~BHdhAx_OvcaCPSGiw "위험 평가와 관련된 문제를 이해하고, 적절한 담당자에게 전달하고, 필요에 따라 조치를 취하는지 확인합니다.") * [외부 공급업체 또는 참여에 대한 작업 관리](https://servicenow-prod.fluidtopics.net/8_Fz8bDBiBlqcDTf23CYFQ "조직의 할당 대상 사용자 또는 외부 공급업체 접촉 창구가 작업에 응답하는지 확인하고 필요에 따라 작업 상태를 업데이트합니다.") **관련 참조** * [평가 메트릭 유형 양식](https://servicenow-prod.fluidtopics.net/HbmA7_rIUGClxMWla0CPNA "평가 메트릭 유형 양식을 사용하여 애플리케이션을 사용하여 질문서 템플릿을 생성하는 데 필요한 모든 정보를 캡처합니다.외부 공급업체 위험 관리 외부 공급업체 위험 관리자는 질문서 템플릿을 만들 수 있습니다.") * [외부 공급업체 위험 평가 양식](https://servicenow-prod.fluidtopics.net/_W3~NDpkP~DCvDkgQNO_Jw "외부 공급업체 위험 평가 양식을 사용하여 애플리케이션을 사용하여 외부 공급업체 위험 관리 평가를 생성하는 데 필요한 모든 정보를 캡처합니다. 외부 공급업체 위험 평가자 또는 관리자는 외부 평가를 생성할 수 있습니다.") * [외부 공급업체 요소 양식](https://servicenow-prod.fluidtopics.net/alzLOn_ci3_GBbH0BOrDww "외부 공급업체 요소 양식을 사용하여 애플리케이션을 사용하여 외부 공급업체 요소 기록을 생성하는 데 필요한 모든 정보를 캡처합니다.외부 공급업체 위험 관리 외부 공급업체 위험 관리자, 외부 공급업체 위험 평가자 또는 실사 요청 소유자는 외부 공급업체 요소 기록을 만들 수 있습니다.")