--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Como aprovar ou rejeitar solicitações de diligência prévia # Como aprovar ou rejeitar solicitações de diligência prévia {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 min. de leitura Configure os níveis de aprovação e as regras para solicitações de diligência prévia na aplicação Gestão de risco de terceiros a serem usadas ao aprovar ou rejeitar solicitações depois de revisar as respostas ao questionário e os resultados do processo de diligência prévia. ## Visão geral do processo de aprovação {#tprm-approving__section_kdz_yb2_fbc} Níveis de aprovação e regras são usados para determinar quais membros da equipe são atribuídos como aprovadores para a solicitação de diligência prévia. Durante o processo de aprovação, os aprovadores revisam as respostas ao questionário externo e os documentos de suporte que foram fornecidos pelo contato do terceiro. Eles também consideram outras informações coletadas durante o processo de diligência prévia. Os aprovadores podem aprovar ou rejeitar solicitações de diligência prévia, dependendo da interpretação das informações revisadas. ## Configuração de níveis e regras de aprovação {#tprm-approving__section_pdt_kcc_1bc} Você deve ter a função de administrador ou administrador de risco de terceiros (TPR) \[sn_vdr_risk_asmt.vendor_risk_admin\] para criar os níveis de aprovação e as regras para solicitações de diligência prévia. Você pode criar até 10 níveis de aprovação diferentes, cada um contendo regras de aprovação diferentes. Em cada nível de aprovação, você pode atribuir uma ou mais regras com diferentes condições de filtro que se aplicam aos aprovadores atribuídos. Por exemplo, você pode querer que diferentes aprovadores sejam atribuídos à solicitação de diligência prévia, dependendo da classificação de risco e do local do compromisso. Com a configuração padrão de Diligência prévia de terceiros, você pode criar três registros com níveis de aprovação 1, 2 e 3. O nível 1 tem três regras, o nível 2 tem duas regras e o nível 3 tem duas regras. O exemplo a seguir mostra como você atribuiria essas regras com condições de filtro: * Nível 1 * Regra 1: o usuário A e o usuário B são atribuídos para aprovar a classificação de baixo risco do compromisso. * Regra 2: o usuário C e o usuário D são atribuídos para aprovar a classificação de risco médio do compromisso. * Regra 3: o usuário E e o usuário F são atribuídos para aprovar a classificação de alto risco do compromisso. {#tprm-approving__ul_fnk_wld_r1c} * Nível 2 * Regra 1: o gerente de risco de terceiros (TPR) é atribuído para aprovar o compromisso na Ásia-Pacífico. * Regra 2: o gerente de TPR é atribuído para aprovar o compromisso na Europa/América do Norte. {#tprm-approving__ul_m4g_fmd_r1c} * Nível 3 * Regra 1: todos os administradores de TPR são atribuídos para aprovar um compromisso em uma região específica que tem uma classificação de alto risco. * Regra 2: todos os administradores de TPR são atribuídos para aprovar um compromisso em uma região específica que tem uma classificação de risco muito alto. {#tprm-approving__ul_fjt_pmd_r1c} {#tprm-approving__ul_vfn_vld_r1c} Durante o processo de aprovação, o nível 1 é acionado primeiro. Se todos os usuários atribuídos aprovarem as condições no nível 1, o nível 2 será acionado e assim por diante. Se algum usuário atribuído no nível 1 rejeitar a solicitação de diligência prévia, o nível 2 não será acionado e a solicitação de diligência prévia será rejeitada. Para obter mais informações sobre possíveis definições de classificação, consulte [Configurar escalas e pontuação de classificação de risco](https://servicenow-prod.fluidtopics.net/Ga5u8wYUmjQGWLE9HB7qnQ "A escala de classificação de risco ajuda os usuários comerciais a entender melhor os resultados da avaliação de risco. Por exemplo, nas configurações padrão, as pontuações de risco no intervalo de 20 a 39 indicam alto risco, enquanto as pontuações no intervalo de 60 a 79 indicam baixo risco."). Nota: Você pode usar a configuração padrão de diligência prévia de terceiros incluída como parte do sistema de base ou desativar a configuração padrão e criar uma configuração de aprovação que se aplique a uma tabela diferente. Para obter mais informações, consulte [Como definir um registro de configuração de aprovação](https://servicenow-prod.fluidtopics.net/y2SA2uG3~VFqqFvWqh8czg "Configure um registro de configuração de aprovação para habilitar vários níveis de aprovações e selecionar aprovadores para cada nível com base nas regras de aprovação."). Para obter mais informações sobre como configurar níveis e regras de aprovação, consulte [Configurar os níveis de aprovação para solicitações de diligência prévia](https://servicenow-prod.fluidtopics.net/XUdaBdLqwtCArtZFYB~qcg "Atribua um ou mais níveis de aprovação aos usuários ou grupos que aprovam suas solicitações de diligência prévia na aplicação Gestão de risco de terceiros. Como os níveis de aprovação são aplicados iterativamente e cada nível contém regras diferentes, você pode ajudar a garantir que o usuário ou grupo correto seja atribuído como um aprovador.") e [Configurar as regras de aprovação para solicitações de diligência prévia](https://servicenow-prod.fluidtopics.net/9W37hV1X6CKmlrN_Il_oMg "Configure as regras em cada nível de aprovação para suas solicitações de diligência prévia selecionando um tipo de aprovador e o número de aprovações necessárias na aplicação Gestão de risco de terceiros. Você também pode filtrar as condições da tabela que se aplicam a cada regra para que possa ajudar a garantir que o usuário ou grupo correto seja atribuído como um aprovador."). ## Como aprovar solicitações de diligência prévia {#tprm-approving__section_urv_rmn_nzb} Todas as partes interessadas internas (aprovadores) revisam as respostas ao questionário externo e os documentos de suporte que foram fornecidos pelo contato do terceiro. Você deve fazer parte do grupo de usuários do gerente de risco de terceiros (TPR) \[sn_vdr_risk_asmt.vendor_risk_manager\] para fazer aprovações. Os aprovadores executam todas as ações usando a interface do usuário clássica Espaço de gestão de fornecedores ou VRM. Os aprovadores podem exibir todas as Minhas aprovações, tarefase problemas pendentes navegando até a página Tarefa. Para exibir a página Tarefa em Espaço de gestão de fornecedores, selecione EspaçosEspaço de Gestão de Fornecedores. Em seguida, selecione o ícone de tarefa Ícone de ![tarefa.](). Para exibir suas aprovações atribuídas, selecione Minhas aprovações. Para exibir Minhas aprovações na VRM Interface do usuário clássica, navegue até TodosAutoatendimentoGestão de risco de terceirosSolicitações de diligência préviaMinhas aprovações Nessa exibição, você pode realizar as seguintes tarefas: * Revise as respostas do questionário interno. Navegue até a página de registro de solicitação de diligência prévia selecionando o número de solicitação de diligência prévia (DDR) e, em seguida, selecionando o número de Avaliação de risco inerente (INA) na guia Avaliação de risco inerente. Para obter mais informações, consulte [Gestão de processos de IRQ](https://servicenow-prod.fluidtopics.net/r7oAroZnJ_qwzmMeo4xB6g "A primeira etapa interna após a aprovação de uma solicitação de compromisso é iniciar o processo de IRQ para definir o escopo do risco, determinando a pontuação de risco do terceiro."). * Revise as pontuações de inteligência de risco.Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR e, em seguida, selecionando a guia Pontuações de inteligência de risco. Para obter mais informações, consulte [Exibição de pontuações de inteligência de risco](https://servicenow-prod.fluidtopics.net/EnD7M2a7592koizxqjPhjA "Para solicitações de DD, as pontuações de inteligência de risco aparecem em uma lista. Para um terceiro individual, um cartão exibe a pontuação ou classificação mais recente e um link para cada relatório de inteligência de risco."). * Revise as respostas do questionário externo e os documentos de suporte. Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR e, em seguida, selecionando o número de Avaliação de risco externo (VRA) na guia Avaliação de risco de terceiros. Para obter mais informações, consulte [Gestão de avaliação de risco de terceiros (externos)](https://servicenow-prod.fluidtopics.net/cIogrHPo18W4ieW1lzLySg "Depois que o processo de IRQ for concluído, você enviará questionários e solicitações de documentos para o contato do terceiro. Você gerencia a avaliação de risco de terceiros trabalhando com os contatos para ajudar a garantir que as respostas sejam completas e precisas."). * Acesse a página de registro da solicitação de aprovação.Selecione um dos estados Solicitado na lista para abrir a página de registro da solicitação de aprovação. Nessa página, você pode selecionar Aprovar ou Rejeitar. Para obter mais informações, consulte [Gestão do processo de aprovação](https://servicenow-prod.fluidtopics.net/q~oarQXZB6tOC0gYEyLZvw "Você pode exibir a lista de usuários que podem aprovar ou rejeitar uma solicitação de DD e também exibir os detalhes de suas ações de aprovação. Além disso, você pode exibir os níveis de aprovação de uma solicitação."). {#tprm-approving__ul_yzq_5pg_b1c} Se as respostas atenderem aos seus requisitos, um ou mais aprovadores aprovarão a solicitação e o proprietário (gerente de TPR ou avaliador de TPR) fechará a solicitação de diligência prévia e o compromisso. O estado do terceiro ou do compromisso agora é Ativo. Se um contrato for preparado, um aprovador, gerente de TPR ou proprietário seleciona Enviar para o negociador de contrato e atribui um negociador de contrato. O estado da solicitação de diligência prévia aprovada é atualizado para o estado Processo de risco do contrato e o negociador de risco do contrato é notificado por e-mail automatizado. Para obter mais informações, consulte [Como gerenciar o processo de risco do contrato](https://servicenow-prod.fluidtopics.net/srmdxSTwzKnoYDvzFGge~Q "Proteja os interesses da sua organização, como o negociador de contratos de risco de terceiros, geralmente o advogado corporativo, incorporando provisões contratuais específicas para que você possa lidar com os riscos identificados usando a aplicação Gestão de risco de terceiros."). ## Rejeição de solicitações de diligência prévia {#tprm-approving__section_fbz_5ms_11c} Se um problema não puder ser resolvido ou a solicitação de diligência prévia for cancelada, o aprovador poderá inserir comentários e rejeitar a solicitação de diligência prévia. Para exibir Minhas aprovações, navegue até a página da tarefa, selecione Minhas aprovaçõese selecione um estado Solicitado na lista para abrir a página de registro de solicitação de aprovação. Nessa página, você pode selecionar Rejeitar para rejeitar a solicitação. Depois que a solicitação de diligência prévia é rejeitada, ocorrem as seguintes ações: 1. O estado da solicitação de diligência prévia é atualizado de Aguardando aprovação para Rejeitado. 2. Você deve inserir uma explicação para rejeitar a solicitação de diligência prévia no campo Comentários. 3. O estado do processo de diligência prévia é atualizado para Rejeitado e todas as partes interessadas são notificadas de que o compromisso foi rejeitado. Nota: O proprietário pode reabrir o processo de aprovação selecionando a solicitação de diligência prévia na lista Todas as solicitações. O proprietário deve fornecer uma justificativa para reiniciar o processo de aprovação.