IRQ プロセス管理

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：4分

    • エンゲージメント要求が承認された後の最初の内部ステップでは、IRQ プロセスを開始し、サードパーティのリスクスコアを決定することでリスクの範囲を設定します。

    IRQ プロセスへのアクセス

    [デューデリジェンス管理] ページで、デューデリジェンス要求の DDR 番号を選択し、[ 内部アセスメント ] タブを選択します。

    このタブには、エンゲージメント要求のすべての IRQ プロセスのリストが表示されます。 IRQ プロセスごとに、テキスト「INA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。

    Vendor Management Workspace へのアクセス。

    固有リスクアセスメントのリストの表示

    [内部アセスメント] タブ
    表 : 1. [内部アセスメント] タブ
    列 説明
    番号

    IRQ プロセスごとに、テキスト「INA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。

    [内部アセスメント] ページの [ リスクの概要 ] タブで作業する INA 番号を選択します。

    一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
    名前、アサイン先、リスク評価 エンゲージメント要求からのデータ。
    状況 内部アセスメントの現在のステータス:[ドラフト]、[応答待ち]、[応答を受信済み]、または [クローズ済み]。
    回答者 要求に応答したユーザー。
    [内部アセスメント] ページの [リスクの概要] タブ

    IRQ プロセスごとに、テキスト「INA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。 [内部アセスメント] ページで、IRQ プロセスで作業する INA 番号を選択します。

    [内部アセスメント] ページで作業対象の INA 番号をクリックします。

    • 記号は、要求の IRQ プロセスの各ステージのステータスを示します。

      IRQ プロセスステージ。

    • [アンケート要求 ] セクション:サードパーティに関連付けられているアンケートのリスト。[名前] を選択すると、各アンケートを表示できます。
    • [追跡中 ] セクション:サードパーティに関連付けられた、[ オープン]、[ 期限切れ]、 および [クローズ 済み] ステータスのアセスメントの数。
    [内部アセスメント] ページの [詳細] タブ
    • 内部アセスメントセクション:サードパーティに関する一般情報と、エンゲージメントデューデリジェンス要求からの全体的なアセスメントのスケジュールとアンケートの期日。
    • [詳細] タブの [作成] セクションでは、レコードに永続的にテキストを追加できます。[アクティビティ] セクションは、問題とタスクに対するアクション、TP 連絡先への送信、およびユーザーがレコードに追加する作業メモとコメントで更新されます。必要に応じて、次のフィールドにテキストを追加します。
      • [作業メモ (プライベート)]：サードパーティリスクアセスメントに関する情報。作業メモは、プロセスにアサインされた内部ユーザーのみに表示されます。
      • コメント：サードパーティリスクアセスメントに関するコメントは、内部ユーザーとサードパーティの連絡先の両方に表示されます。
    • [サードパーティの概要] セクションには、エンゲージメント要求に関連付けられているサードパーティに関する重要な情報が表示されます。
    [内部アセスメント] ページの [アンケートテンプレート] タブ
    このタブには、開いているすべての IRQ が一覧表示されます。詳細を表示するアンケートを選択します。
    [内部アセスメント] ページの [スケール] タブ
    このタブには、計算された評価と階層の値の定義が一覧表示されます。設定を定義する手順については、「採点用のリスク評価スケールの設定」および「VRM サードパーティのリスク階層アセスメント」を参照してください。
    [内部アセスメント] ページの [アンケート要求] タブ

    タブのすべての値は、エンゲージメントの 3 番目のパートで実施された内部アセスメントから取得されます。

    表 : 2. [アンケート要求] タブ
    列 説明
    番号

    アンケートテンプレートがアセスメントに追加されて送信されると、テンプレートごとにアセスメントのインスタンスが生成されます。これらの各インスタンスには、テキスト「AINST」で始まる一意の ID 番号が自動的に割り当てられます。

    一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
    アセスメント番号

    外部リスクアセスメントごとに、テキスト「VRA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。

    一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
    メトリクスタイプ アセスメントに使用されるアンケートを決定するアンケート。
    アサイン先 IRQ の管理と応答を担当するユーザー。
    期日 サードパーティがすべてのアンケートに回答して返却する期限。
    ステータス エンゲージメント要求の IRQ プロセスの現在のステージ。
    内部リスクスコア

    エンゲージメントリスク採点ルールは、アセスメント対象として選択されるエンゲージメントを決定するコンポーネント基準を指定します。たとえば、ルールにより、年間 40,000 ドルを超えるビジネスに関連するエンゲージメントのアセスメントを有効にすることができます。エンゲージメント採点ルールはエンゲージメントにのみ適用されます。

    「エンゲージメントリスク採点ルールを定義する」を参照してください。