Exécuter le playbook d’évaluation des risques

Le playbook Effectuer une évaluation des risques comprend des activités qui vous permettent d’effectuer des évaluations des risques pour le fournisseur que vous intégrez.

Le type de flux déclenché dans le playbook Effectuer une évaluation des risques dépend des modules d’extension que vous avez installés.

Figure 1. Exécuter le playbook d’évaluation des risques

Tableau 1. Modules d’extension pour l’évaluation des risques

Modules d’extension installés	Flux de playbook
Intégration des évaluations des risques pour les opérations de cycle de vie du fournisseur [com.snc.sn_supplier_tprm]	Le flux de playbook Effectuer une évaluation des risques crée des évaluations des risques et des évaluations de hiérarchisation pour vérifier l’éligibilité du fournisseur. Pour plus d'informations, consultez Flux d’évaluation des risques lorsque seul Gestion des risques fournisseur est installé.
Intégration des évaluations des risques pour les opérations de cycle de vie du fournisseur [com.snc.sn_supplier_tprm] GRC : diligence raisonnable de gestion des risques liés aux tiers [com.sn_tprm_onboarding]	Le flux du playbook Effectuer une évaluation des risques crée une demande de diligence raisonnable pour vérifier l’éligibilité du fournisseur. Pour plus d'informations, consultez Flux d’évaluation des risques lorsque la diligence raisonnable de risque de tiers est installée.

• Flux d’évaluation des risques lorsque seul Gestion des risques fournisseur est installé
  Si vous avez uniquement installé le module d’extension Intégration des évaluations des risques pour Opérations de cycle de vie du fournisseur [com.snc.sn_supplier_tprm], le playbook Effectuer une évaluation des risques déclenche le flux qui inclut des activités pour vérifier l’éligibilité du fournisseur en créant des évaluations des risques.
• Flux d’évaluation des risques lorsque la diligence raisonnable de risque de tiers est installée
  Si vous avez installé à la fois les modules d’extension Intégration des évaluations des risques pour Opérations de cycle de vie du fournisseur [com.snc.sn_supplier_tprm] et GRC : Diligence raisonnable en matière de risques liés aux tiers [com.sn_tprm_onboarding], le playbook Effectuer une évaluation des risques déclenche le flux qui inclut des activités permettant de créer une demande de diligence raisonnable, de remplir le questionnaire IRQ (Inherent Risk Questionnaire) et d’effectuer des évaluations des risques pour un tiers et un engagement.