Visão geral Gestão de risco de terceiros

Para proteger os ativos, a reputação e as operações da sua organização, o programa de gestão de riscos de terceiros deve identificar, avaliar e mitigar os riscos associados a partes externas. A aplicação TPRM ajuda a impedir que provedores, parceiros e fornecedores terceirizados criem uma interrupção nos negócios ou um impacto negativo no desempenho dos negócios. Ao usar a aplicação TPRM, você pode reduzir a carga manual e os custos do processo de avaliação de risco por meio da automação.

TPRM O reúne todas as informações de risco de terceiros em um ambiente.

Fluxo de trabalho do Gestão de risco de terceiros

O infográfico a seguir mostra o fluxo de trabalho dos processos mais importantes que você pode usar para gerenciar riscos.

Etapas de fluxo de trabalho de alto nível

1. Um funcionário interno solicita a devida diligência em um novo terceiro ou compromisso. Para obter mais informações, consulte Terminologia.

2. Depois de fazerem a solicitação, o gerente de risco de terceiros (TPR) aprova a solicitação de um Questionário de risco inerente (IRQ). O IRQ é um conjunto de perguntas que pontua e define o escopo da diligência prévia necessária sobre terceiros ou compromissos.
3. Depois que o avaliador atribuído conclui o IRQ, o gerente de TPR revisa e aprova.
4. Se forem necessários elementos de terceiros, o gerente de TPR ou o proprietário da solicitação de diligência prévia iniciarão a coleta de elementos de terceiros. Um questionário de elemento de terceiros é enviado para o contato do compromisso.
5. Os registros de elementos de terceiros são criados manualmente pelo gerente ou proprietário do TPR com base nas respostas ao questionário do contato do compromisso. Quando esses registros de elemento de terceiros são criados, os registros de entidade são criados automaticamente para cada elemento. O gerente ou proprietário do TPR abre o compromisso e adiciona elementos manualmente como entidades na guia Entidades.
6. Todos os questionários de terceiros externos selecionados pelo gerente de TPR são enviados automaticamente. Se você tiver alguma inteligência de risco integrada, as informações relevantes serão extraídas neste momento.
7. As informações são pontuadas e combinadas em uma única exibição do processo de diligência prévia para exibir todas as pontuações, questionários concluídos, problemas, aprovações e comentários.
8. Todos os aprovadores podem revisar a diligência prévia e ver as informações detalhadas antes de fazerem uma aprovação.
9. Depois que todos os aprovadores aprovam a solicitação de diligência prévia, todas as informações de diligência prévia podem ser disponibilizadas para a pessoa que está negociando o contrato. O processo de risco de contrato se aplica somente se um contrato for necessário.
10. O negociador de contrato pode ver as informações detalhadas de todas as pontuações e questionários. Se for necessária diligência prévia adicional, eles poderão solicitá-la.
11. Se o negociador de contrato executar com sucesso um contrato com o terceiro, ele poderá carregá-lo e especificar que o contrato seja executado. Esta ação notifica automaticamente todas as principais partes interessadas sobre o status do contrato.
12. O negociador de contratos também pode especificar que o contrato não é executado e que o terceiro não está envolvido nos negócios.

Para obter uma descrição detalhada do TPRM fluxo de trabalho de diligência prévia, consulte Fluxo de trabalho de diligência prévia.

Benefícios do Gestão de risco de terceiros

A tabela a seguir mostra os benefícios da aplicação Gestão de risco de terceiros.