---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Explorando Gestão de risco de terceiros

# Explorando Gestão de risco de terceiros {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura

A aplicação Gestão de risco de terceiros centraliza e padroniza os processos, materiais de origem, pessoas responsáveis e métodos do seu programa de gestão de riscos de terceiros. Você pode melhorar suas operações gerenciando seu portfólio de terceiros e identificando, rastreando e mitigando os problemas que surgem com terceiros.

## Visão geral Gestão de risco de terceiros {#tprm-exploring__section_gmp_pxq_hzb}

Para proteger os ativos, a reputação e as operações da sua organização, o programa de gestão de riscos de terceiros deve identificar, avaliar e mitigar os riscos associados a partes externas. A aplicação TPRM ajuda a impedir que provedores, parceiros e fornecedores terceirizados criem uma interrupção nos negócios ou um impacto negativo no desempenho dos negócios. Ao usar a aplicação TPRM, você pode reduzir a carga manual e os custos do processo de avaliação de risco por meio da automação.

TPRM O reúne todas as informações de risco de terceiros em um ambiente.  
As seguintes capacidades principais podem ajudá-lo a avaliar o risco com mais eficácia:

* Fluxos de trabalho de integração, desligamento, renovações e diligência prévia adicional
* Gestão de avaliações
* Monitoramento contínuo de riscos
* Gestão de desempenho de risco
{#tprm-exploring__ul_r1c_ypx_jzb}

## Fluxo de trabalho do Gestão de risco de terceiros {#tprm-exploring__section_oqg_bgj_jzb}

O infográfico a seguir mostra o fluxo de trabalho dos processos mais importantes que você pode usar para gerenciar riscos.  

<br />

## Etapas de fluxo de trabalho de alto nível {#tprm-exploring__id_im1_kcz_tzb}

1. Um funcionário interno solicita a devida diligência em um novo terceiro ou compromisso. Para obter mais informações, consulte [Terminologia](https://servicenow-prod.fluidtopics.net/wurk~7UWA7oBVIw4hUWcaw "Saiba mais sobre os principais conceitos e termos usados na aplicação TPRM.").

2. Depois de fazerem a solicitação, o gerente de risco de terceiros (TPR) aprova a solicitação de um Questionário de risco inerente (IRQ). O IRQ é um conjunto de perguntas que pontua e define o escopo da diligência prévia necessária sobre terceiros ou compromissos.
3. Depois que o avaliador atribuído conclui o IRQ, o gerente de TPR revisa e aprova.
4. Se forem necessários elementos de terceiros, o gerente de TPR ou o proprietário da solicitação de diligência prévia iniciarão a coleta de elementos de terceiros. Um questionário de elemento de terceiros é enviado para o contato do compromisso.
5. Os registros de elementos de terceiros são criados manualmente pelo gerente ou proprietário do TPR com base nas respostas ao questionário do contato do compromisso. Quando esses registros de elemento de terceiros são criados, os registros de entidade são criados automaticamente para cada elemento. O gerente ou proprietário do TPR abre o compromisso e adiciona elementos manualmente como entidades na guia Entidades.
6. Todos os questionários de terceiros externos selecionados pelo gerente de TPR são enviados automaticamente. Se você tiver alguma inteligência de risco integrada, as informações relevantes serão extraídas neste momento.
7. As informações são pontuadas e combinadas em uma única exibição do processo de diligência prévia para exibir todas as pontuações, questionários concluídos, problemas, aprovações e comentários.
8. Todos os aprovadores podem revisar a diligência prévia e ver as informações detalhadas antes de fazerem uma aprovação.
9. Depois que todos os aprovadores aprovam a solicitação de diligência prévia, todas as informações de diligência prévia podem ser disponibilizadas para a pessoa que está negociando o contrato. O processo de risco de contrato se aplica somente se um contrato for necessário.
10. O negociador de contrato pode ver as informações detalhadas de todas as pontuações e questionários. Se for necessária diligência prévia adicional, eles poderão solicitá-la.
11. Se o negociador de contrato executar com sucesso um contrato com o terceiro, ele poderá carregá-lo e especificar que o contrato seja executado. Esta ação notifica automaticamente todas as principais partes interessadas sobre o status do contrato.
12. O negociador de contratos também pode especificar que o contrato não é executado e que o terceiro não está envolvido nos negócios.

{#tprm-exploring__ol_jxq_gdx_jzb}  
Nota:  
Depois que o processo de IRQ tiver entrado no estado de IRQ em andamento, você poderá solicitar relatórios de inteligência de risco associados à sua solicitação de diligência prévia. Para obter mais informações, consulte [Como usar relatórios e pontuações de inteligência de risco](https://servicenow-prod.fluidtopics.net/9KFJF5HUUAeb6Rc5amit2w "Solicite relatórios ou pontuações de inteligência de risco diretamente de seus provedores de conteúdo de inteligência de risco externos usando a aplicação Gestão de risco de terceiros. Essas informações podem ser solicitadas e gerenciadas com base na importância ou no nível de risco do terceiro individual.") e [Solicitar um relatório de inteligência de risco associado a uma solicitação de diligência prévia](https://servicenow-prod.fluidtopics.net/RgSRbazw9oo5q7rp7gK4bA "Solicite um relatório de inteligência de risco (RIR) ou pontuação para obter informações sobre o quão confiável um terceiro específico pode ser como parte do processo de solicitação de diligência prévia usando a aplicação Gestão de risco de terceiros. Ao associar sua solicitação de RIR a uma solicitação de diligência prévia, todas as atividades, pontuações, relatórios e detalhes ficam disponíveis para você ver.").

Para obter uma descrição detalhada do TPRM fluxo de trabalho de diligência prévia, consulte [Fluxo de trabalho de diligência prévia](https://servicenow-prod.fluidtopics.net/XtQ3weHAnhlrYzIOXy5LLA "Os processos de gestão de riscos de terceiros (TPRM) fornecem uma estrutura consistente para o seu programa de gestão de riscos de terceiros. Você pode personalizar os processos de fluxo de trabalho para atender às necessidades da sua organização.").

## Benefícios do Gestão de risco de terceiros {#tprm-exploring__section_fsk_1b5_dyb}

A tabela a seguir mostra os benefícios da aplicação Gestão de risco de terceiros.
{#tprm-exploring__table_gsk_1b5_dyb__entry__3}

| Benefício | Recurso | Usuários |
|-|-|-|
| Exiba informações importantes sobre riscos e acesse ações rapidamente. | [Página inicial da TPRM](https://servicenow-prod.fluidtopics.net/1pCYCDRPN_tfI3SwKoJNTA "A página inicial exibe relatórios de informações de risco importantes e fornece acesso rápido a ações para gerentes e avaliadores de TPR.") | Todos os usuários TPRM |
| Use relatórios de gestão de diligência prévia para rastrear, priorizar e gerenciar responsabilidades. | [TPRM Relatórios de gestão de due diligence](https://servicenow-prod.fluidtopics.net/oYwMH2zMgP4o6jYzB8r0iQ "Os gerentes e avaliadores de TPR usam os relatórios de gestão de diligência prévia para rastrear, priorizar e gerenciar suas responsabilidades.") | Todos os usuários TPRM |
| Identifique e avalie o risco potencial associado ao seu relacionamento com terceiros. | [TPRM Página de atividade de risco](https://servicenow-prod.fluidtopics.net/C_ctJe0GI22XrTTzk1w~kQ "A página Atividade de risco permite que você identifique rapidamente avaliações, problemas e tarefas que precisam de atenção.") | Todos os usuários TPRM |
| Identifique as localizações geográficas de terceiros ativos e compromissos. Você pode configurar filtros para exibir classificações de risco e tipos de compromisso específicos. | [TPRM Mapa de concentração de risco](https://servicenow-prod.fluidtopics.net/XqqLbHd4CVDjVquvCJiqQQ "A página do mapa de concentração de risco identifica as localizações geográficas de terceiros e compromissos ativos. Você pode configurar filtros para exibir classificações de risco e tipos de compromisso específicos.") | Todos os usuários TPRM |
| Priorize avaliações, problemas e tarefas que precisam de atenção. | [TPRM Página de atividade de risco](https://servicenow-prod.fluidtopics.net/C_ctJe0GI22XrTTzk1w~kQ "A página Atividade de risco permite que você identifique rapidamente avaliações, problemas e tarefas que precisam de atenção.") | Todos os usuários TPRM |
| Acesse as tarefas atribuídas a você e aos membros do seu grupo. | [TPRM Página da tarefa](https://servicenow-prod.fluidtopics.net/_qkSBR1UdqoXSpb7tRqILg "A página de tarefas concede acesso às tarefas atribuídas a você e aos membros do seu grupo. Você pode filtrar ainda mais as listas de tarefas por solicitações de diligência prévia, tipo de ação de terceiros e por avaliação de risco ou hierarquização.") | Todos os usuários TPRM |
| Acesse todos os itens que você pode exibir ou agir em TPRM. | [TPRM Página de lista](https://servicenow-prod.fluidtopics.net/gAJongJZOwfjmxZa6T1Sow "A página Lista é uma página de finalidade geral que permite o acesso a todos os itens que você pode exibir ou agir em TPRM.") | Todos os usuários TPRM |
| Use a página de compromisso para acessar todas as informações e status atuais de um terceiro ou compromisso. | [Obter uma visão geral de um terceiro ou compromisso](https://servicenow-prod.fluidtopics.net/C511HsgIuqWP2MvPYmDqDg "Use a página de compromisso para acessar todas as informações e status atuais de um terceiro ou compromisso.") | Todos os usuários internos |
| Importe dados existentes (terceiros, compromissos, avaliações, questionários, problemas e assim por diante) de outros sistemas (como a plataforma Aravo, a plataforma ProcessUnity e assim por diante). Você não é cobrado pela importação dos dados. | [Importar dados existentes de outros sistemas](https://servicenow-prod.fluidtopics.net/y4OEix0n_4vDQQqXYYyTpg "Importe dados existentes (terceiros, compromissos, avaliações, questionários, problemas e assim por diante) de outros sistemas (como a plataforma Aravo, a plataforma ProcessUnity e assim por diante). Você não é cobrado pela importação dos dados.") | Gerentes e administradores de RTP |
| Trabalhe em todos os processos no fluxo de trabalho de uma solicitação de diligência prévia: IRQs, diligência prévia externa, aprovação, risco de contrato e solicitações encerradas. | [Como monitorar o processo de solicitação de diligência prévia](https://servicenow-prod.fluidtopics.net/F5~FbztOZwSBCY3NKs8UaA "Os gerentes e administradores de TPR podem executar uma ampla variedade de tarefas no painel de gestão de diligência prévia. Eles podem trabalhar em todos os processos no fluxo de trabalho de uma solicitação de diligência prévia: IRQs, diligência prévia externa, aprovação, risco de contrato e solicitações encerradas.") | Gerentes e administradores de RTP |
| Use o portal de terceiros como um ponto primário de interação para terceiros e avaliadores de risco. | [Como gerenciar o portal de terceiros](https://servicenow-prod.fluidtopics.net/OU6pLyUAKGfrppabttyJbw "Contatos de terceiros respondem a questionários, solicitações de documentação, tarefas e problemas no portal de terceiros. O portal é o ponto de interação entre terceiros e avaliadores de risco.") | Gerentes de RTP, avaliadores de RTP e terceiros |
[ ]

{#tprm-exploring__table_gsk_1b5_dyb}