Como usar relatórios e pontuações de inteligência de risco

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura

    • Solicite relatórios ou pontuações de inteligência de risco diretamente de seus provedores de conteúdo de inteligência de risco externos usando a aplicação Gestão de risco de terceiros. Essas informações podem ser solicitadas e gerenciadas com base na importância ou no nível de risco do terceiro individual.

    Visão geral da inteligência de risco

    Os provedores de inteligência de risco são empresas especializadas em analisar e gerar pontuações de risco para vários domínios de risco de terceiros. Esses provedores oferecem serviços semelhantes aos sistemas de pontuação de crédito pessoal, fornecendo dados que ajudam as organizações a avaliar terceiros.

    Se você tiver a função de avaliador de risco de terceiros (TPR) [sn_vdr_risk_asmt.vendor_risk_assessor] ou gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], poderá usar a aplicação TPRM para solicitar pontuações ou relatórios para terceiros usando o formulário de solicitação de inteligência de risco. Depois que os relatórios e pontuações são gerados pelo provedor de inteligência de risco, os links para esses relatórios são entregues e associados a esse registro de relatório de inteligência de risco.

    As informações nesses relatórios podem abranger vários tópicos, incluindo riscos geopolíticos, estabilidade econômica, tendências específicas do setor e mudanças regulatórias que podem afetar sua interação com terceiros. Você pode solicitar diferentes tipos de relatórios, como relatórios de risco de crédito, relatórios de conformidade, relatórios de risco estratégico e muito mais, para os requisitos específicos do programa de gestão de riscos.

    Configuração de provedores de inteligência de risco e tipos de solicitação

    Se você tiver a função de revisor de avaliação de RTP [sn_vdr_risk_asmt.vendor_assessment_reviewer], deverá registrar os provedores e configurar os provedores e os tipos de solicitação na aplicação Gestão de risco de terceiros antes de solicitar um relatório. Para obter mais informações, consulte Registrar um provedor de inteligência de risco, Configurar um serviço do provedor de inteligência de risco e Configurar um tipo de solicitação para um provedor.
    Nota:
    Você pode solicitar relatórios de risco para terceiros, mas não para compromissos.

    Solicitação de inteligência de risco

    Como gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], avaliador de TPR [sn_vdr_risk_asmt.vendor_risk_assessor] ou negociador de contratos [sn_vdr_risk_asmt.contract_negotiator] atribuído à solicitação de diligência prévia, você pode solicitar um relatório de inteligência de risco (RIR) ou pontuar para obter informações sobre o quão confiável um terceiro específico pode ser. Você seguiria este processo para solicitar relatórios ou pontuações de inteligência de risco:

    1. Preencha o formulário de solicitação de RIR. Uma solicitação de RIR pode ser associada a uma solicitação de terceiros ou de diligência prévia. Quando você associa uma solicitação de RIR a uma solicitação de diligência prévia, revisores e aprovadores podem acessar com mais facilidade todas as atividades, pontuações, relatórios e detalhes relacionados por meio da guia de solicitação de relatório de Inteligência de risco no Espaço de gestão de fornecedores[var.vendor-management-ws ]. Para obter mais informações, consulte Solicitar um relatório de inteligência de risco e Solicitar um relatório de inteligência de risco associado a uma solicitação de diligência prévia.
      Nota:
      Se você quiser associar uma solicitação de RIR a uma solicitação de diligência prévia, isso deverá ser feito após a conclusão do questionário de risco inerente (IRQ), ou seja, quando a solicitação de diligência prévia tiver entrado no estado de IRQ em andamento.
    2. O gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager] e sua equipe revisam a solicitação.
    3. O gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], o avaliador de TPR [sn_vdr_risk_asmt.vendor_risk_assessor] ou o negociador de contratos [sn_vdr_risk_asmt.contract_negotiator] atribuído à solicitação de diligência prévia pode enviá-la se ela for aprovada. Depois que a solicitação foi enviada e entrou no estado Pedido pendente, todos os campos na seção Solicitação de relatório de inteligência de risco são somente leitura para ajudar a evitar que pedidos incorretos sejam enviados ao provedor.
      Nota:
      O gerente de TPR, o avaliador de TPR ou o negociador de contratos podem cancelar uma solicitação de RIR enquanto a solicitação está no estado Aberto ou Pedido pendente. Uma solicitação de RIR também pode ser cancelada se o relatório não for mais necessário devido a novas informações que afetam o terceiro ou alguma outra mudança.
    4. Depois que os relatórios e pontuações são gerados pelo provedor de inteligência de risco, os links para esses relatórios e as pontuações são entregues e associados à solicitação de relatório de inteligência de risco. A solicitação de RIR entra no estado Encerrado concluído.

    Para obter mais informações sobre solicitações de RIR e seus estados de processo, consulte Gestão de solicitações de relatório de inteligência de risco.

    Nota:
    Você não pode ter várias solicitações de RIR com o mesmo provedor, tipo de solicitação ou terceiro. Por exemplo, se você já associou uma solicitação de RIR a um terceiro, não poderá solicitar o mesmo relatório do mesmo provedor como parte de uma solicitação de diligência prévia para um compromisso. Esse processo ajuda a impedir que pedidos duplicados sejam enviados ao provedor.

    Você pode adicionar manualmente pontuações a terceiros e usar a lista relacionada Pontuações de inteligência de risco para revisar as informações básicas sobre as pontuações existentes de um terceiro. Para obter mais informações, consulte Adicionar uma pontuação de inteligência de risco aos dados de risco de um terceiro.

    Acompanhamento de informações relacionadas a sanções

    Ao rastrear informações relacionadas a sanções sobre seus terceiros, você pode verificar se esse terceiro está envolvido em atividades proibidas ou restritas por sanções ou regulamentações governamentais. Registrar e atualizar informações relacionadas a sanções para terceiros mantém sua equipe informada enquanto você revisa e aprova uma solicitação de diligência prévia como parte do seu programa de risco de terceiros. Para obter mais informações sobre como rastrear informações relacionadas a sanções, consulte Rastrear informações relacionadas a sanções.