Definir critérios de componente

Componentes são as entidades para as quais você pode avaliar o risco (por exemplo, subsidiárias ou compromissos). Um critério de componente é um grupo de componentes que deve ser aplicado a um tipo específico de terceiro.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_risk_manager

Por Que e Quando Desempenhar Esta Tarefa

Componentes são as entidades para as quais você pode avaliar o risco. O sistema base vem com três componentes:

• Avaliações de risco de terceiros (avaliações de risco externas)
• Subsidiárias
• Compromissos

Você pode exibir os componentes navegando até Gestão de risco de terceiros > Configuração de pontuação > Componentes.

Nota:

Você não pode adicionar novos componentes ou modificar os existentes. Você pode, no entanto, definir os critérios (em termos de método de pontuação e peso) a serem usados para avaliar os componentes. Você pode atualizar o Método de pontuação padrão para especificar como várias pontuações para cada área de risco são calculadas. Você pode usar o peso padrão para ajustar o peso das pontuações do provedor de terceiros na classificação de risco geral do terceiro.

Procedimento

1. Navegar até Gestão de risco de terceiros > Configuração de pontuação > Critério de Componente.
2. Selecione a entrada Padrão para abrir os critérios padrão.

   

3. Com base na quantidade de ênfase que sua empresa coloca em cada um dos tipos de componente, abra cada componente e atribua um peso.

   Por exemplo, você pode criar critérios de componente para todos os terceiros de TI e se importar mais com as avaliações de risco de terceiros, da seguinte forma:

   Tabela 1. Exemplo: atribuição de peso ao componente para terceiros de TI

   Componente	Ponderação
   Fornecedores secundários	5
   Compromissos	5
   Avaliações de risco externo	90

4. Quando terminar de atribuir pesos, selecione Atualizar.

O que Fazer Depois

Continue com a check-list dos procedimentos de configuração necessários.