Página inicial da TPRM
A página inicial exibe relatórios de informações de risco importantes e fornece acesso rápido a ações para gerentes e avaliadores de TPR.
Como acessar a página
Para abrir a página inicial no espaço de gestão de fornecedores, selecione . Selecione e selecione a guia Risco.
- Visão geral de risco de terceiros
Selecione qualquer número em uma caixa para abrir a lista associada de terceiros ou compromissos.
Depois de abrir uma lista, você pode selecionar Exportar para exportar os dados ou selecionar Novo para criar uma nova solicitação de compromisso.
- Ações rápidas
- Crie um registro de terceiros. Configure os dados principais e as informações de contato de um terceiro que sua organização possivelmente contratará. Consulte Criar um registro de terceiros — Processo legado.
- Defina um compromisso. Defina um compromisso para que você possa avaliar os riscos associados aos serviços ou produtos oferecidos por terceiros. Os compromissos também podem representar os produtos ou serviços fornecidos ao terceiro primário, diretamente ou de departamentos, parceiros ou subsidiárias que você também pode avaliar quanto ao risco. Definir um compromisso — Processo legado.
- Crie uma avaliação de hierarquização. As organizações usam o hierarquização de risco para classificar seus terceiros em categorias de risco potencial apresentados no momento da integração. Os níveis de risco predefinidos padrão são Nenhum, Baixo, Secundário, Moderado, Alto e Crítico. Cada nível de risco tem perguntas de avaliação e solicitações de documentos associadas. Consulte Avaliações de hierarquização de risco de terceiros — Processo legado.
- Crie uma avaliação e inicie o ciclo de vida de avaliação de risco de terceiros. Consulte Criar uma avaliação de risco externo — Processo legado.
- Crie um problema para ajudar a garantir que suas preocupações sobre um terceiro ou compromisso sejam corrigidas. Consulte Criar um problema para um terceiro ou compromisso.
- Crie uma tarefa para ajudar a garantir que um usuário em sua organização ou o contato de terceiros responda às suas preocupações sobre respostas a questionários ou documentos solicitados durante o processo de diligência prévia. Consulte Criar uma tarefa para um terceiro ou compromisso.
- Visão geral da população de terceiros
- Classificação de risco por níveis de risco: o número de compromissos em cada classificação de risco para cada nível de risco de terceiros. Consulte Configurar escalas e pontuação de classificação de risco.
- Áreas de maior risco:
A pontuação de risco médio para compromissos associados a cada domínio de risco que você definiu.
Nota:Os domínios de risco são chamados de "áreas de risco" em alguns aplicativos da plataforma.Um domínio de risco define o tipo de risco a ser avaliado para um terceiro. Por exemplo, você pode avaliar um terceiro de gestão de dados em termos de risco de segurança e um banco em termos de risco financeiro. Risco de segurança e risco financeiro são domínios de risco. Algumas aplicações da plataforma se referem aos domínios de risco como "áreas de risco". Consulte Definir um domínio de risco de terceiros.
- Problemas por prioridade
- Contagem e prioridade dos problemas em aberto de prioridade mais alta. Selecione um nome de problema para exibir a guia Visão geral de risco da página do problema. Consulte Gerenciar problemas.
- Visão geral de quarteirizado
- Contagens de quarteirizados e suas subpartes associadas a terceiros ou compromissos e quarteirizados desconhecidos. Selecione um segmento do gráfico correspondente para exibir uma lista de quarteirizados conhecidos ou desconhecidos.Nota:Quarteirizados conhecidos são organizações que já foram utilizadas como terceiros em seu programa de gestão de riscos e quarteirizados desconhecidos são categorizados apenas como quarteirizados e não foram utilizados ou identificados como terceiros.