Minimize o risco avaliando os fornecedores durante o processo de integração

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura
  • Com o Risk Assessments Integration for Supplier Lifecycle Operations, você pode identificar e avaliar os possíveis riscos do fornecedor ao integrar novos fornecedores.

    Benefícios combinados da integração de Supplier Lifecycle Operations com Gestão de risco de terceiros

    Recurso Supplier Lifecycle Operations Gestão de risco de terceiros Todas as aplicações juntas

    Integração do fornecedor

    Sim Não Sim
    Gestão de informações e dados Sim Não Sim
    Gestão de casos e contestações Sim Não Sim
    Integração de risco Não Sim Sim
    Due diligence de risco de terceiros, avaliação de risco externo e interno Não Sim Sim
    Inteligência de risco Não Sim Sim
    Pontuação e monitoramento de risco Não Sim Sim
    Painel executivo de risco Não Sim Sim

    Fluxo de trabalho de integração de avaliações de risco para Supplier Lifecycle Operations

    Use Supplier Lifecycle Operations e Gestão de risco de terceiros juntos para obter estes benefícios:
    • Avaliar o risco do fornecedor ao integrar fornecedores
    • Analisar a pontuação de risco para determinar se um fornecedor deve ser integrado

    A figura a seguir mostra um exemplo de fluxo de trabalho de como um gerente de fornecedor e um avaliador de risco de terceiros (TPR) podem usar os aplicativos juntos para avaliar o risco do fornecedor.

    Figura 1. Fluxo de trabalho Supplier Lifecycle Operations e Gestão de risco de terceiros
    Nota:
    Na versão Vancouver, a aplicação Vendor Risk Management (VRM) foi renomeada para Gestão de risco de terceiros (TPRM). A aplicação VRM não está mais licenciada. No entanto, os usuários existentes que instalaram VRM podem continuar a usar este fluxo de trabalho para integrar Supplier Lifecycle Operations com VRM para conduzir avaliações de risco e hierarquização do fornecedor.
    Neste fluxo de trabalho:
    1. O gerente do fornecedor recebe uma solicitação de integração do fornecedor.
    2. O gerente do fornecedor usa o playbook de integração, que fornece um processo simplificado e guiado para integrar os fornecedores. Para obter mais informações, consulte Using the supplier onboarding playbook to onboard suppliers.
    3. Durante o processo de integração, o playbook cria automaticamente as avaliações de risco e de hierarquização.

      Realizar uma avaliação de risco é um aspecto fundamental da integração de um fornecedor. A avaliação de risco do fornecedor é feita pelo avaliador de risco de terceiros (TPR). Para obter mais informações, consulte Introdução ao Risk Assessments Integration for Supplier Lifecycle Operations.

    4. O gerente do fornecedor atribui as avaliações de risco e de hierarquização ao avaliador de risco do terceiro.
    5. O avaliador de TPR envia as avaliações para o contato primário do fornecedor.
    6. O contato do fornecedor faz login no Supplier Collaboration Portal e conclui a avaliação de risco e hierarquização.
    7. Depois que a avaliação de risco for concluída, o gerente do fornecedor poderá usar as informações de risco em combinação com outros dados e determinar se deseja continuar ou cancelar o processo de integração.
    8. Depois que o gerente do fornecedor conclui as diferentes atividades em cada fase do playbook, o fornecedor é integrado com sucesso.

    Requisitos para integração de Supplier Lifecycle Operations e Gestão de risco de terceiros

    1. Instale a aplicação Supplier Lifecycle Operations do ServiceNow® Store. Para obter mais informações, consulte Install Supplier Lifecycle Operations.
    2. Instale a aplicação Gestão de risco de terceiros do ServiceNow® Store. Para obter mais informações, consulte Configuring Third-party Risk Management.

    Introdução ao Risk Assessments Integration for Supplier Lifecycle Operations

    Comece com o Risk Assessments Integration for Supplier Lifecycle Operations concluindo estas tarefas:

    1. Crie um fornecedor. Para obter mais informações, consulte Create a supplier from the Source-to-Pay Workspace.
    2. Integre um novo fornecedor usando playbooks. Para obter mais informações, consulte Using the supplier onboarding playbook to onboard suppliers.
      Dependendo se você instalou Gestão de risco de terceiros, o playbook faz o seguinte:
      • Se você instalou Gestão de risco de terceiros, o playbook criará os registros de avaliação de risco e hierarquização. Os registros de avaliação de risco e de hierarquização também são listados nas guias Avaliações de risco e Avaliações de hierarquização, respectivamente. O proprietário do fornecedor ou o gerente do fornecedor atribui esses registros ao avaliador de TPR.

      • Se você não instalou Gestão de risco de terceiros, o playbook cria casos de fornecedor dos tipos Avaliação de risco e Avaliação de hierarquização. Os casos de Avaliação de risco do fornecedor e Avaliação de hierarquização do fornecedor são casos secundários do caso primário Integrar um fornecedor e são exibidos na guia Casos relacionados. O proprietário do fornecedor ou o gerente do fornecedor atribui esses casos de avaliação ao avaliador de TPR.

    3. Como contato do fornecedor, você pode fazer login no Supplier Collaboration Portal e concluir as avaliações de risco e hierarquização. Para obter mais informações, consulte Complete a risk assessment from the Supplier Collaboration Portal.
    4. Como gerente do fornecedor, você pode usar os dados do resultado da avaliação em combinação com outros dados para determinar se deve continuar ou cancelar o processo de integração.