Fügen Sie einer Drittpartei oder Interaktion manuell ein Risiko hinzu
Wenn Sie beide verwenden Risikomanagement Und Risikomanagement von Drittparteien, Sie können Risiken und Risikobeschreibungen Drittparteien und Interaktionen zuordnen. Diese Zuordnungen beeinflussen die Risikosituation und -Bewertung.
Vorbereitungen
Erforderliche Rolle: admin oder sn_vdr_Risk_asmt.Vendor_Risk_admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie ein Risiko einer Drittpartei oder Interaktion zuordnen, wird das Risiko Teil des Risikoprofils der Entität und kann in Bewertungsberechnungen einbezogen werden. Dies löst Bewertungen nicht automatisch aus, es sei denn, sie wurden über TPRM-Regeln konfiguriert.
Steuerungen werden automatisch generiert, wenn Sie eine Richtlinie einem Entitätstyp oder einen Entitätstyp einem Kontrollziel zuordnen. Für jede Entität, die im Entitätstyp für das Kontrollziel aufgeführt ist, wird eine Kontrolle erstellt. Steuerungen können auch manuell erstellt werden.
Weitere Informationen zum Erstellen von Risikobeschreibungen und Risiken in finden Sie in Risikomanagement, Siehe Erstellen Sie eine Risikobeschreibung, Erstellen Sie manuell ein Risiko, Und Generieren Sie ein Risiko aus einer Risikobeschreibung.
Informationen zum Unterschied zwischen einem Kontrollziel und einer Kontrolle finden Sie unter Beziehung zwischen Risiken, Risikoereignissen und Risikobeschreibungen.