---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Como avaliar o risco de terceiros

# Como avaliar o risco de terceiros {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 6 min. de leitura

Use Gestão de risco de terceiros para identificar e avaliar possíveis riscos associados aos seus relacionamentos com terceiros. As informações coletadas de questionários internos, questionários externos e solicitações de documentação ajudam a entender o perfil de risco do terceiro, determinar as estratégias de redução de risco apropriadas e determinar se o terceiro ou compromisso atende a todos os requisitos de conformidade necessários.

## Como responder a questionários {#tprm-assessing-tpr__section_gg3_dys_pzb}

Os processos a seguir descrevem o tempo e os métodos para responder a questionários internos e externos:

Processo de questionário de risco inerente (IRQ)

:   Depois que a solicitação de diligência prévia é aprovada pelo gerente de risco de terceiros (TPR) \[sn_vdr_risk_asmt.vendor_risk_manager\], o avaliador de IRQ \[snc_internal\] conclui a avaliação de risco interno respondendo ao IRQ.

    Depois que o avaliador de IRQ envia suas respostas e o gerente ou proprietário do TPR revisa e fecha o IRQ, o estado da solicitação de diligência prévia é atualizado de IRQ em andamento para IRQ em revisão.

    Com base nas informações coletadas, o gerente de TPR e sua equipe avaliam os riscos potenciais associados ao compromisso. Eles avaliam fatores como estabilidade financeira, capacidade operacional, adesão aos padrões de qualidade, conformidade com regulamentações e capacidade do terceiro de cumprir os cronogramas de entrega. Essa avaliação ajuda a equipe a entender o perfil de risco do terceiro e a determinar as estratégias de redução de risco apropriadas.

    Para obter mais informações sobre IRQs, consulte [Responder a um IRQ](https://servicenow-prod.fluidtopics.net/4L_J8Om~nKvwkyFDhXUd6Q "Responda a um Questionário de Risco Inerente (IRQ) que foi atribuído à sua fila. Suas respostas ao questionário ajudam a determinar se o processo avança e podem afetar quais questionários são enviados para o terceiro ou compromisso.").

Processo de coleta de elementos de TP: coletar informações de elementos de terceiros

:   Depois que sua solicitação de diligência prévia tiver concluído o processo de IRQ, o gerente de TPR ou o proprietário da solicitação de diligência prévia poderá iniciar o processo de coleta de elementos de terceiros (TP). Este é um processo opcional para coletar elementos de TP e atribuí-los a compromissos para que possam ser avaliados como parte do fluxo de trabalho geral de diligência prévia. Para obter mais informações sobre elementos de TP, consulte [Monitoramento de elementos de terceiros](https://servicenow-prod.fluidtopics.net/pK9pE79UdYDP~rUVQYYloQ "Você pode monitorar elementos de terceiros por meio de modelos de pontuação escalonáveis, análise de relacionamento e integração de fluxo de trabalho de diligência prévia usando a aplicação Gestão de risco de terceiros. Monitorar elementos de terceiros e aproveitar essas informações pode ajudar a conduzir avaliações de risco mais fundamentadas como parte do programa de risco de terceiros.").

    O gerente ou proprietário de TPR atribui questionários de elemento TP a uma avaliação externa para coletar elementos e envia essa avaliação para um compromisso para coletar as informações necessárias para elementos TP. Depois que o contato do compromisso envia suas respostas, o gerente ou proprietário do TPR revisa e verifica se todas as informações necessárias foram fornecidas nos questionários.

    O gerente ou proprietário do TPR navega até a lista de elementos de terceiros e cria manualmente um registro de elemento de terceiros para cada conjunto de respostas em cada questionário. Depois que todos os elementos de terceiros são criados, o gerente ou proprietário do TPR encerra a avaliação. O sistema muda o estado da solicitação para Coleção em revisão. Para obter mais informações, consulte [Criar um registro de elemento de terceiros](https://servicenow-prod.fluidtopics.net/ZgVhUoL6SmcetBxhNZJzzQ "Crie um registro de elemento de terceiros depois de coletar as respostas de um terceiro usando um questionário de modelo de coleta na aplicação Gestão de risco de terceiros. Depois que um registro de elemento de terceiros é criado, uma entidade de elemento fica disponível para ser atribuída a um compromisso.").

Processo de diligência prévia: verificação de conformidade

:   Quando o processo de IRQ ou o processo de coleta de elementos de TP é concluído, a aplicação TPRM envia questionários e solicitações de documentação para o terceiro e o compromisso. Como parte de uma avaliação, sua organização pode enviar vários questionários e solicitações de documentos. Por exemplo, o gerente de TPR pode solicitar certificações, licenças ou relatórios de auditoria de terceiros para validar a conformidade.

    Se você concluiu o processo opcional de coleta de elementos de TP, um questionário deve ser selecionado e atribuído como parte de uma avaliação para cada elemento de terceiros criado. Os questionários de elemento de TP são concluídos pelo contato do compromisso.  
    Nota:  
    O gerente de TPR pode desenvolver modelos de avaliação para simplificar e automatizar o processo de determinação de quais questionários e solicitações de documentos serão enviados a um terceiro desse tipo. O administrador do TPR pode definir modelos de questionário, modelos de solicitação de documento e, em seguida, o gerente do TPR pode agrupá-los em um modelo de avaliação. Sua organização pode reutilizar o modelo para enviar os questionários e solicitações de documentos para terceiros semelhantes em avaliações futuras. Para obter mais informações sobre modelos, consulte [Criar um modelo de questionário ou solicitação de documento](https://servicenow-prod.fluidtopics.net/teukiYT2zumzpvzZZK0LoA "Você pode reutilizar modelos de questionário e modelos de solicitação de documento para acelerar a criação de novos questionários e solicitações de documento.") e [Criar um modelo de questionário ou solicitação de documento usando o Designer](https://servicenow-prod.fluidtopics.net/snGhdd8NWFui5OTGUm_D4A "Use o Designer de modelo de questionário para criar e editar modelos de questionário ou solicitação de documento que você pode usar como base para outros modelos.").

    O gerente de TPR e sua equipe usam as respostas de terceiros e a análise interna para determinar se o terceiro atende a todos os requisitos de conformidade necessários. Esses requisitos podem incluir a verificação da conformidade do terceiro com as leis e regulamentações aplicáveis, como regulamentações ambientais, leis trabalhistas e políticas anticorrupção.  
    Nota:  
    O avaliador, gerente ou administrador de risco de terceiros pode responder a perguntas, modificar respostas e enviar questionários externos em nome de terceiros ou compromissos. Para obter mais informações, consulte [Responder a um questionário para um terceiro ou compromisso](https://servicenow-prod.fluidtopics.net/OwyEJq9RiMTd5uBcGWeLrQ "Responda a perguntas, modifique respostas ou envie questionários externos para um terceiro ou compromisso usando Gestão de risco de terceiros. Você pode economizar um tempo valioso respondendo para um terceiro ou compromisso quando eles já tiverem fornecido as informações necessárias para um questionário anterior.").

    Devido à natureza confidencial dos itens envolvidos, o gerente do TPR e sua equipe avaliam as práticas de segurança e privacidade de dados de terceiros. Eles avaliam as medidas de segurança da informação de terceiros, as políticas de proteção de dados, os controles de acesso e os processos de gestão de vulnerabilidades. Se o terceiro tiver acesso a informações proprietárias ou dados do cliente, ele poderá exigir que o terceiro passe por uma auditoria de segurança cibernética ou forneça evidências de suas medidas de proteção de dados.
    Para obter mais informações sobre como revisar respostas, consulte [Revisar respostas a questionários externos](https://servicenow-prod.fluidtopics.net/OD4gwcwXPA2z6AbDc3Tv6w "Os contatos de terceiros usam o Portal de terceiros para concluir avaliações e colaborar com o gerente de TPR na seção de comentários de cada pergunta. Quando as avaliações revelam lacunas, o gerente de TPR ou o avaliador de TPR pode gerar um problema ou tarefa. Além disso, a aplicação Espaço de gestão de fornecedores pode gerar problemas automaticamente.").  
    Nota:  
    Seu avaliador de TPR pode exportar questionários recebidos ou devolvidos para Microsoft planilhas do Excel. Esta opção permite que sua organização use o ambiente de planilha para revisar as perguntas e respostas. Para obter mais informações sobre como exportar respostas de questionários, consulte [Exportar respostas do questionário para uma planilha](https://servicenow-prod.fluidtopics.net/Lf0skPjfZ4F48R6OjixWwg "Exporte questionários recebidos ou devolvidos para Microsoft planilhas do Excel. Esta opção permite que você use o ambiente de planilha para revisar perguntas e respostas.").

## Ações de avaliação adicionais {#tprm-assessing-tpr__section_fn5_z2k_h1c}

O gerente de TPR, o proprietário da solicitação de diligência prévia ou o negociador de contratos podem precisar reabrir uma avaliação porque há novas informações disponíveis que afetam o compromisso ou ocorreu alguma outra mudança. Para obter mais informações, consulte [Por que você realiza a diligência prévia](https://servicenow-prod.fluidtopics.net/MWPtPVbux2nW5rQP0Tf43w "A realização da diligência prévia em terceiros é um componente crucial do seu abrangente programa de risco de terceiros. Você realiza a devida diligência para se tornar ciente dos riscos associados a um terceiro para que possa decidir com confiança como formar seu relacionamento.").  
Se o gerente de RTP, proprietário ou negociador de contrato precisar coletar mais informações de um compromisso, ele poderá enviar um questionário adicional ou solicitação de documento reabrindo uma avaliação e executando as seguintes ações:

1. Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR relevante.
2. Exiba a avaliação de risco de terceiros relacionada selecionando o número do VRA na guia Avaliação de risco de terceiros.
3. Selecione Reabrir.
{#tprm-assessing-tpr__ol_wqm_55z_31c}

O estado da solicitação de diligência prévia é atualizado de Pronto para aprovação de TPRM para Diligência prévia. O gerente, o proprietário ou o negociador de contratos de RTP podem solicitar questionários e documentar solicitações conforme necessário. Para obter mais informações, consulte [Reabrir uma avaliação](https://servicenow-prod.fluidtopics.net/w8Frnh_dmr3za_Wyvt3hpA "Reabra uma avaliação para enviar mais questionários e solicitações de documentos para coletar informações adicionais necessárias do terceiro ou compromisso.").  
Se o gerente de RTP, proprietário ou negociador de contratos não precisar de uma avaliação para um compromisso em andamento ou precisar de um fechamento rápido para integrar ou renovar um compromisso, ele poderá cancelar uma avaliação executando as seguintes ações:

1. Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR relevante.
2. Exiba a avaliação de risco de terceiros relacionada selecionando o número do VRA na guia Avaliação de risco de terceiros.
3. Selecione Cancelar.
{#tprm-assessing-tpr__ol_ash_bvz_31c} Mesmo que uma ou todas as avaliações sejam canceladas, a solicitação de diligência prévia prossegue para o processo de aprovação.

## Problemas e tarefas {#tprm-assessing-tpr__section_lln_5gn_pzb}

A função de avaliador de TPR \[sn_vdr_risk_asmt.vendor_assessor\] é necessária para criar e gerenciar tarefas e problemas.

O gerente de TPR, o avaliador de TPR ou o negociador de contratos podem criar tarefas para ajudar a garantir que um membro da equipe ou o contato de terceiros responda às preocupações sobre as respostas do questionário ou os documentos solicitados. Eles podem gerenciar tarefas existentes para verificar se o membro da equipe atribuído ou o contato de terceiros responde a uma tarefa e a atualiza conforme necessário. Para obter mais informações sobre como criar e gerenciar problemas, consulte [Criar uma tarefa para um terceiro ou compromisso](https://servicenow-prod.fluidtopics.net/SZNOxAw0qI1aBiY~xQqZjQ "Crie uma tarefa para ajudar a garantir que um usuário em sua organização ou o contato de terceiros responda às suas preocupações sobre respostas a questionários ou documentos solicitados durante o processo de diligência prévia.") e [Gerenciar uma tarefa para um terceiro ou compromisso](https://servicenow-prod.fluidtopics.net/ZY7GyDveQGhKD2mPVtQmGg "Verifique se o usuário Atribuído a na sua organização ou o contato de terceiros responde a uma tarefa e atualiza o estado da tarefa conforme necessário.").

O gerente de TPR, o avaliador de TPR ou o negociador de contratos podem criar um problema para ajudar a garantir que as preocupações das equipes sobre um terceiro ou compromisso sejam corrigidas. Eles também podem gerenciar os problemas existentes para verificar se eles foram compreendidos, compartilhados com as pessoas corretas e se são tratados conforme necessário. Para obter mais informações sobre como criar e gerenciar tarefas, consulte [Criar um problema para um terceiro ou compromisso](https://servicenow-prod.fluidtopics.net/uXMeoXY8qQHcYOQibbKx4A "Crie um problema para ajudar a garantir que suas preocupações sobre um terceiro ou compromisso sejam corrigidas.") e [Gerenciar problemas](https://servicenow-prod.fluidtopics.net/HAxAs1h3cI6eGRt7NulPqQ "Verifique se um problema associado a uma avaliação de risco foi compreendido, comunicado às pessoas apropriadas e tratado conforme necessário.").