Formular „Drittpartei-Risikobewertung“.

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 4 Minuten Lesedauer

    • Verwenden Sie das Formular „Drittpartei-Risikobewertung“, um alle Informationen zu erfassen, die Sie zum Erstellen einer Bewertung mit der Anwendung Risikomanagement von Drittparteien benötigen. Als Drittpartei-Risikogutachter oder -manager können Sie eine externe Bewertung erstellen.

    Tabelle : 1. Formular „Drittpartei-Risikobewertung“.
    Feld Beschreibung
    Name Der Name, der die Drittpartei-Risikobewertung in allen Formularen und Listen identifiziert
    Beschreibung Eine detailliertere Erklärung des Zwecks der Bewertung.
    Nummer

    Für jede externe Risikobewertung weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text VRA beginnt.

    Die eindeutige ID wird in allen Verweisen auf das Element verwendet. Sie können die ID verwenden, um nach dem Element zu suchen oder zu filtern, an dem Sie arbeiten möchten.
    Betrifft Die Partei, für die die Bewertung gilt: Drittpartei, Interaktion, Entität.
    Drittpartei Die bewertete Drittpartei
    Hinweis:
    Sie können eine Drittpartei im Status Beendet reaktivieren. Wenn eine solche Anforderung akzeptiert und geschlossen wird, wird der Status der Drittpartei in Aktivgeändert.
    Interaktion Wählen Sie die zu bewertende Interaktion aus. Das Feld ist nur sichtbar, wenn Sie Interaktion im Feld Gilt für ausgewählt haben.
    Entität Wählen Sie die zu bewertende Entität aus. Das Feld ist nur sichtbar, wenn Sie im Feld Gilt für die OptionEntität ausgewählt haben.
    Hinweis:
    Dies ist ein Entitätsdatensatz, der als Teil des Drittpartei-Elementsammlungsprozesses erstellt wurde. Weitere Informationen finden Sie unter Elemente von Drittparteien werden überwacht.
    Wiederkehrende Bewertungen Die zum Erstellen der aktuellen Bewertung verwendete Bewertung.
    Bewertungsvorlage

    Wählen Sie eine Bewertungsvorlage aus, um Fragebogen oder Dokumentanforderungen für diese Bewertung zu erstellen.

    Um mehrere Vorlagen zum Erstellen mehrerer Fragebogen oder Dokumentanforderungen für die Bewertung zu verwenden, lassen Sie das Feld leer.
    Sorgfaltspflicht-Anforderung Wenn mit dieser Bewertung eine Sorgfaltspflicht-Anforderung verknüpft ist, wird sie hier aufgelistet.
    Status Der Prozess zur Erfassung von Bewertungsdaten von einer Drittpartei durchläuft mehrere Status. Ausführliche Beschreibungen finden Sie unter Lebenszyklusstatus einer Drittpartei-Risikobewertung (extern)..
    Risikobewertung Gesamtrisikobewertung für die Drittpartei.
    • Kritisch
    • Hoch
    • Mittel
    • Niedrig
    • Geringer
    Hinweis:
    Die Risikobewertung wird bestimmt, indem ein Risikobewertungsskalabereich ermittelt wird, in den die Risikopunktzahl fällt. Sie definiert, wie ein minimaler und maximaler Bereich von Bewertungspunktzahlen einer qualitativen Risikopunktzahl zugeordnet werden.
    Risikobewertung gültig bis Das Datum, an dem die Risikobewertung abläuft. Das Datum muss nach dem „Gültig bis“-Datum der Risikobewertung in allen zugehörigen Fragebogen oder Dokumentanforderungen liegen.
    Nach Drittparteistufe auslösen Aktivieren Sie das Kontrollkästchen, um die Bewertung zu initiieren, wenn sich die Risikostufe für die Drittpartei ändert.
    Besitzer

    Der Besitzer ist die Person, die eine Bewertung zu Audit-Zwecken besitzt und die allgemeinen Bewertungsprozesse überwacht und verwaltet. Die Besitzer sind dafür verantwortlich, sich zu vergewissern, dass die Drittpartei die Bewertung rechtzeitig abschließt, ihre Antworten zu überprüfen und Probleme zu erstellen und zu lösen. Damit die Bewertung abgeschlossen wird, werden die Besitzer benachrichtigt, wenn eine Bewertung einen bestimmten Meilenstein erreicht. Der Besitzer muss die Rolle TPR-Manager oder TPR-Gutachter haben.

    Wenn bei neuen Anforderungen das Feld Besitzer leer ist, wird die folgende Aktion ausgeführt: Das System sendet eine E-Mail-Benachrichtigung an alle Benutzer in der Gruppe, die in der Zuweisungsgruppeangegeben ist. In der Nachricht wird angegeben, dass die Anforderung empfangen wurde und sich im Status Neu befindet. Die Nachricht enthält auch einen Link zur Detailseite für die Anforderung. Siehe Fügen Sie Anwender basierend auf Zuständigkeiten zu Gruppen hinzu.

    Hinweis:
    Wenn das Feld Besitzer leer ist und Sie IRQ-Prozess startenauswählen, werden Sie zum Besitzer.
    Beobachtungsliste Fügen Sie Anwender hinzu, die benachrichtigt werden sollen, wenn dieser Datensatz geändert wird.
    Risikopunktzahl
    Hinweis:
    Risikobewertungen werden berechnet und angezeigt, nachdem die Antworten auf Bewertungen eingegangen sind.
    Berechnete Risikobewertung Durchschnitt der Risikobewertungen des Drittpartei-Risikobereichs.
    Problem-Risikobewertung Risikobewertung für Probleme im Zusammenhang mit den zu bewertenden Drittparteien. Die Risikobewertung des Problems basiert auf der Priorität geschlossener Probleme und der Art und Weise, wie sie gelöst wurden.
    • Wenn das Problem den Status Geschlossenhat, wurde das Problem gelöst.
    • Wenn das Problem Geschlossen wurde – unvollständig, bedeutet dies, dass die Drittpartei die zugehörigen Fragen nicht beantwortet hat.
    • Wenn das Problem Als abgebrochen geschlossenwurde, gibt dies an, dass das Problem nicht gelöst werden musste.
    Wenn das Problem geschlossen ist und der Status der Bewertung nicht „Geschlossen“ oder „Abgebrochen“ lautet, wird die Risikobewertung des Problems neu berechnet und angezeigt.
    Hinweis:
    Die berechnete Risikobewertung ist von dieser Berechnung nicht betroffen.
    Risikobewertung überschreiben Option zum Überschreiben der berechneten Risikobewertung für die Drittpartei. Wenn diese Option ausgewählt ist, wirken sich zukünftige Änderungen der Risikobewertung der Bewertung nur auf die berechnete Risikobewertung aus, nicht auf die Risikobewertung.
    Hinweis:
    Wenn das Kontrollkästchen aktiviert und dann deaktiviert wird, wird die berechnete Risikobewertung verwendet.
    Überschriebene Risikobewertung Wenn Sie Risikobewertung überschreibenausgewählt haben, geben Sie die neue Risikobewertung ein.
    Begründung Wenn Sie Risikobewertung überschreibenausgewählt haben, müssen Sie einen Grund für die Überschreibung eingeben.
    Bewertungszeitplan
    Geplante Dauer (in Tagen) Geschätzte Dauer der Bewertung
    Geplantes Startdatum/Geplantes Enddatum Geplante Start- und Abschlussdaten und -uhrzeiten für die Arbeit an der Bewertung.
    Hinweis:
    Das geplante Enddatum wird automatisch auf einen Monat ab dem geplanten Startdatumfestgelegt. Nachdem die Bewertung gespeichert wurde, kann dieses Datum nicht mehr geändert werden.
    Tatsächliche Dauer Zeit, die zum Abschließen der Drittpartei-Risikobewertung benötigt wurde. Dieses Feld wird anhand des tatsächlichen Statusdatums und des tatsächlichen Enddatumsberechnet.
    Tatsächliches Startdatum Datum und Uhrzeit des Beginns der Arbeit an der Bewertung.
    Tatsächliches Enddatum Abschlussdatum und -uhrzeit für das Assessment.
    Fragebogenzeitplan
    Geplante Dauer (in Tagen) Zeit, die der Drittpartei zum Abschließen der Bewertung zur Verfügung steht. Der Wert wird anhand des geplanten Statusdatums und des geplanten Enddatumsberechnet.
    Überprüfungsdauer (in Tagen) Zeit, die dem Kunden zum Überprüfen aller Fragebogen zugewiesen ist.
    An Drittpartei gesendet Lieferdatum für Drittparteifragebogen.
    Fälligkeitsdatum Frist für die Drittpartei zum Beantworten und Zurücksenden aller Fragebogen.
    Hinweis:
    Das Fälligkeitsdatum ist standardmäßig auf eine Dauer von 10 Tagen festgelegt. Sie können das Fälligkeitsdatum eines Fragebogens verlängern. Das geplante Enddatum der Bewertung wird jedoch nicht aktualisiert.
    Abschlussdatum Tatsächliches Datum, an dem die Drittpartei alle Fragebogen abgeschlossen hat.
    Antworten erwartet bis Das Datum, an dem Ihre Organisation die Rückgabe der Antworten durch den Drittparteikontakt erwartet.
    Hinweise und Kommentare
    Arbeitsnotizen Informationen zur Bewertung. Arbeitsnotizen sind für Benutzer sichtbar, die dem Problem zugewiesen sind.
    Zusätzliche Kommentare (sichtbar für Kunden) Öffentliche Informationen zur Bewertung.