Como aprovar ou rejeitar solicitações de diligência prévia

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 6 min. de leitura
  • Configure os níveis de aprovação e as regras para solicitações de diligência prévia na aplicação Gestão de risco de terceiros a serem usadas ao aprovar ou rejeitar solicitações depois de revisar as respostas ao questionário e os resultados do processo de diligência prévia.

    Visão geral do processo de aprovação

    Níveis de aprovação e regras são usados para determinar quais membros da equipe são atribuídos como aprovadores para a solicitação de diligência prévia. Durante o processo de aprovação, os aprovadores revisam as respostas ao questionário externo e os documentos de suporte que foram fornecidos pelo contato do terceiro. Eles também consideram outras informações coletadas durante o processo de diligência prévia. Os aprovadores podem aprovar ou rejeitar solicitações de diligência prévia, dependendo da interpretação das informações revisadas.

    Para obter mais informações sobre como gerenciar aprovações, níveis de aprovação e regras de aprovação, consulte Gestão do processo de aprovação.

    Configuração de níveis e regras de aprovação

    Você deve ter a função de administrador ou administrador de risco de terceiros (TPR) [sn_vdr_risk_asmt.vendor_risk_admin] para criar os níveis de aprovação e as regras para solicitações de diligência prévia. Você pode criar até 10 níveis de aprovação diferentes, cada um contendo regras de aprovação diferentes. Em cada nível de aprovação, você pode atribuir uma ou mais regras com diferentes condições de filtro que se aplicam aos aprovadores atribuídos. Por exemplo, você pode querer que diferentes aprovadores sejam atribuídos à solicitação de diligência prévia, dependendo da classificação de risco e do local do compromisso.

    Com a configuração padrão de Diligência prévia de terceiros, você pode criar três registros com níveis de aprovação 1, 2 e 3. O nível 1 tem três regras, o nível 2 tem duas regras e o nível 3 tem duas regras. O exemplo a seguir mostra como você atribuiria essas regras com condições de filtro:

    • Nível 1
      • Regra 1: o usuário A e o usuário B são atribuídos para aprovar a classificação de baixo risco do compromisso.
      • Regra 2: o usuário C e o usuário D são atribuídos para aprovar a classificação de risco médio do compromisso.
      • Regra 3: o usuário E e o usuário F são atribuídos para aprovar a classificação de alto risco do compromisso.
    • Nível 2
      • Regra 1: o gerente de TPR é atribuído para aprovar o compromisso na Ásia-Pacífico.
      • Regra 2: o gerente de TPR é atribuído para aprovar o compromisso na Europa/América do Norte.
    • Nível 3
      • Regra 1: todos os administradores de TPR são atribuídos para aprovar um compromisso em uma região específica que tem uma classificação de alto risco.
      • Regra 2: todos os administradores de TPR são atribuídos para aprovar um compromisso em uma região específica que tem uma classificação de risco muito alto.
    Durante o processo de aprovação, o nível 1 é acionado primeiro. Se todos os usuários atribuídos aprovarem as condições no nível 1, o nível 2 será acionado e assim por diante. Se algum usuário atribuído no nível 1 rejeitar a solicitação de diligência prévia, o nível 2 não será acionado e a solicitação de diligência prévia será rejeitada. Para obter mais informações sobre possíveis definições de classificação, consulte Configurar escalas e pontuação de classificação de risco.
    Nota:
    Você pode usar a configuração padrão de diligência prévia de terceiros incluída como parte do sistema de base ou desativar a configuração padrão e criar uma configuração de aprovação que se aplique a uma tabela diferente. Para obter mais informações, consulte Como definir um registro de configuração de aprovação.

    Para obter mais informações sobre como configurar níveis e regras de aprovação, consulte Configurar os níveis de aprovação para solicitações de diligência prévia e Configurar as regras de aprovação para solicitações de diligência prévia.

    Como aprovar solicitações de diligência prévia

    O infográfico a seguir mostra o processo de aprovação.


    Infográfico que mostra o processo de aprovação no fluxo de trabalho de diligência prévia. Para obter a descrição de texto, consulte o texto a seguir.

    A solicitação de diligência prévia entra no estado Pronto para aprovação de TPRM depois que todas as avaliações são encerradas. O gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager] ou o avaliador de TPR [sn_vdr_risk_asmt.vendor_assessor] que foi atribuído como o responsável pela solicitação de diligência prévia confirma que os aprovadores foram atribuídos à solicitação de diligência prévia. Depois de validar os aprovadores atribuídos, o gerente ou proprietário do TPR solicita aprovação. A solicitação de diligência prévia entra no estado Aguardando aprovação e o sistema envia uma notificação por e-mail para todos os aprovadores atribuídos.

    Todas as partes interessadas internas (aprovadores) revisam as respostas ao questionário externo e os documentos de suporte que foram fornecidos pelo contato do terceiro. Você deve fazer parte do grupo de usuários gerente de risco de terceiros (TPR) para fazer aprovações. Os aprovadores executam todas as ações usando a interface do usuário clássica Espaço de gestão de fornecedores ou VRM. Os aprovadores podem exibir todas as Minhas aprovações, tarefase problemas pendentes navegando até a página Tarefa.

    Para exibir a página Tarefa em Espaço de gestão de fornecedores, selecione Espaços > Espaço de Gestão de Fornecedores. Em seguida, selecione o ícone de tarefa Ícone de tarefa..

    Para exibir suas aprovações atribuídas, selecione Minhas aprovações.

    Para exibir Minhas aprovações na VRM Interface do usuário clássica, navegue até Tudo > Autoatendimento > Gestão de risco de terceiros > Solicitações de due diligence > Minhas aprovações

    Nessa exibição, você pode realizar as seguintes tarefas:
    • Revise as respostas do questionário interno.

      Navegue até a página de registro de solicitação de diligência prévia selecionando o número de solicitação de diligência prévia (DDR) e, em seguida, selecionando o número de Avaliação de risco inerente (INA) na guia Avaliação de risco inerente. Para obter mais informações, consulte Gestão de processos de IRQ.

    • Revise as pontuações de inteligência de risco.

      Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR e, em seguida, selecionando a guia Pontuações de inteligência de risco. Para obter mais informações, consulte Exibição de pontuações de inteligência de risco.

    • Revise as respostas do questionário externo e os documentos de suporte.

      Navegue até a página de registro de solicitação de diligência prévia selecionando o número de DDR e, em seguida, selecionando o número de Avaliação de risco externo (VRA) na guia Avaliação de risco de terceiros. Para obter mais informações, consulte Gestão de avaliação de risco de terceiros (externos).

    • Acesse a página de registro da solicitação de aprovação.

      Selecione um dos estados Solicitado na lista para abrir a página de registro da solicitação de aprovação. Nessa página, você pode selecionar Aprovar ou Rejeitar. Para obter mais informações, consulte Gestão do processo de aprovação.

    Se as respostas atenderem aos seus requisitos, um ou mais aprovadores aprovarão a solicitação e o proprietário (gerente de TPR ou avaliador de TPR) fechará a solicitação de diligência prévia e o compromisso. O estado do terceiro ou do compromisso agora é Ativo. Se um contrato for preparado, um aprovador, gerente de TPR ou proprietário seleciona Enviar para o negociador de contrato e atribui um negociador de contrato. O estado da solicitação de diligência prévia aprovada é atualizado para o estado Processo de risco do contrato e o negociador de risco do contrato é notificado por e-mail automatizado.

    Para obter mais informações, consulte Como gerenciar o processo de risco do contrato.

    Rejeição de solicitações de diligência prévia

    Se um problema não puder ser resolvido ou a solicitação de diligência prévia for cancelada, o aprovador poderá inserir comentários e rejeitar a solicitação de diligência prévia. Para exibir Minhas aprovações, navegue até a página da tarefa, selecione Minhas aprovaçõese selecione um estado Solicitado na lista para abrir a página de registro de solicitação de aprovação. Nessa página, você pode selecionar Rejeitar para rejeitar a solicitação.

    Depois que a solicitação de diligência prévia é rejeitada, ocorrem as seguintes ações:

    1. O estado da solicitação de diligência prévia é atualizado de Aguardando aprovação para Rejeitado.
    2. Você deve inserir uma explicação para rejeitar a solicitação de diligência prévia no campo Comentários.
    3. O estado do processo de diligência prévia é atualizado para Rejeitado e todas as partes interessadas são notificadas de que o compromisso foi rejeitado.
    Nota:
    O proprietário pode reabrir o processo de aprovação selecionando a solicitação de diligência prévia na lista Todas as solicitações. O proprietário deve fornecer uma justificativa para reiniciar o processo de aprovação.