リスクアセスメントに関連する問題が理解され、適切な担当者に伝達され、必要に応じて対処されるよう検証します。
始める前に
必要なロール：sn_vdr_risk_asmt.vendor_assessor
手順
-
プロセスを開始するには、次のいずれかの方法を使用します。
- TPRM ホームページ (
) で、最も優先度の高い問題は、[優先度別の問題] セクションに一覧表示されます。問題名を選択すると、問題ページの [リスクの概要] タブが表示されます。
- [リスト] ページ (
) で、[問題] セクションのいずれかのリストから問題名を選択して、問題ページの [リスクの概要] タブを表示します。
注: 問題ごとに、テキスト「VRI」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。
一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
- オプション:
アクションを選択します。
- [ディスカッション] を選択して、他のユーザーにメッセージを送信します。メッセージは、[詳細] タブの [アクティビティ] セクションに記録されます。
- [タスクを作成] を選択してタスクを作成します。「サードパーティまたはエンゲージメントにタスクを作成」を参照してください。
- [保存] を選択して、任意のタブで値に加えた変更を保存します。
- [削除] を選択して、問題のレコードを削除します。[14] [bundle-grc-governance-risk-compliance.ditamap]
-
適切なタブを開きます。
各タブの [サードパーティの概要] セクションには、サードパーティの一般的な詳細が表示されます。
- 問題の [リスク概要] タブ
- 上部にあるワークフローチェーンは、問題の現在のステータスを示します。問題に関連付けられているアクションを実行すると、ステータスが更新されます。
- [タスク] セクション：関連するタスクをリストし、タスクの数とステータスを表示します。 問題ごとに、テキスト「VRI」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。 一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
- [終了予定日別タスク] セクション：緊急に注意が必要なタスクを特定するのに役立ちます。
- [サードパーティの概要] セクション：サードパーティの一般的な詳細。
- 問題の [詳細] タブ
- [サードパーティリスクの問題] セクション：サードパーティに関する一般的な情報と、問題に対する推奨アクション。
[詳細] タブの
[作成] セクションでは、レコードに永続的にテキストを追加できます。[アクティビティ] セクションは、問題とタスクに対するアクション、TP 連絡先への送信、およびユーザーがレコードに追加する作業メモとコメントで更新されます。必要に応じて、次のフィールドにテキストを追加します。
- [作業メモ (プライベート)]：サードパーティリスクアセスメントに関する情報。作業メモは、プロセスにアサインされた内部ユーザーのみに表示されます。
- コメント：サードパーティリスクアセスメントに関するコメントは、内部ユーザーとサードパーティの連絡先の両方に表示されます。
- 問題の [タスク] タブ
- タブには、問題に関連付けられているタブの情報が表示されます。タスク番号を選択すると、タスク管理ページでタスクが開きます。[新規] をクリックしてタスクを作成します。「サードパーティまたはエンゲージメントにタスクを作成」を参照してください。
- 問題の [質問] タブ
- タブには、問題に関連付けられている質問のリストが表示されます。質問を選択すると、質問の定義と現在の応答が表示されます。