---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Gestão de avaliações de risco externas --- Processo legado

# Gestão de avaliações de risco externas --- Processo legado {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Antes que o gerente de RTP feche uma avaliação, as partes interessadas criam problemas e tarefas, geralmente durante o estado Gerando observações. O avaliador de TPR atribui terceiros conforme necessário e se comunica usando fluxos de comentários para fechar a não conformidade. O contato primário de terceiros usa o Portal de terceiros para exibir todas as avaliações.

## Fluxo de trabalho de avaliação de risco externo {#c_Issues__section_g4h_n21_l2b}

1. O administrador do TPR cria modelos de questionário e solicitação de documentos.
2. O gerente de TPR cria modelos de avaliação de risco interno e externo e também cria as notificações associadas ao fluxo de trabalho.
3. O gerente de TPR prepara e envia o IRQ para as partes interessadas internas.
4. As partes interessadas internas concluem e enviam a avaliação.
5. Depois de receber as avaliações de hierarquização de risco concluídas, o avaliador de TPR atualiza e fecha a avaliação de hierarquização.
6. O gerente de RTP envia as avaliações para o contato primário do terceiro. As avaliações de risco externas podem ser enviadas automaticamente com base nas mudanças em uma pontuação de risco ou em um nível de risco.
7. O contato de terceiros entra no Portal de terceiros para concluir a avaliação de risco. O portal de terceiros exibe uma lista de avaliações e o status de cada uma. No portal, o contato primário pode convidar outros colaboradores de terceiros para concluir partes das avaliações. Depois que outros colaboradores são identificados, o contato primário envia a avaliação.

8. O avaliador de TPR revisa os resultados das avaliações e encerra cada avaliação de terceiros, criando problemas para correção conforme necessário. Quando um problema é criado para uma pergunta específica, um indicador visual aparece no portal de terceiros para a pergunta.

{#c_Issues__ol_shc_2nd_kz}

Correção
:   Corrigir um problema significa que o problema subjacente que causa a falha de controle ou a exposição ao risco será corrigido.

Aceitando
:   Aceitar um problema significa criar uma exceção para uma falha de controle ou risco conhecido. Os controles Aceitos permanecem em um estado fora de conformidade até que o controle seja reavaliado. Dessa forma, o problema pode ser usado para documentar observações durante as auditorias.
**Conceitos relacionados**   

* [Estados do ciclo de vida de uma avaliação de risco de terceiros (externa)](https://servicenow-prod.fluidtopics.net/goqxCU1EPTC8mpKysWqHPA "O processo de coleta de dados de avaliação de um terceiro se move entre vários estados. Por exemplo, durante o estado Enviado ao terceiro, o terceiro responde a tarefas, problemas e trabalha para concluir os questionários.")