Drittpartei-Risikobewertungsformular

Freigeben Version: Yokohama

Aktualisiert 30. Januar 2025

4 Minuten Lesedauer

Verwenden Sie das Drittpartei-Risikobewertungsformular, um alle Informationen zu erfassen, die Sie zum Erstellen einer Bewertung mit benötigen Risikomanagement von DrittparteienAnwendung. Als Drittpartei-Risikobewerter oder -Manager können Sie eine externe Bewertung erstellen.

Tabelle : 1. Drittpartei-Risikobewertungsformular
Feld	Beschreibung
Name	Der Name, der die Drittpartei-Risikobewertung in allen Formularen und Listen identifiziert.
Beschreibung	Eine detailliertere Erklärung des Zwecks der Bewertung.
Nummer	Für jede externe Risikobewertung weist das System automatisch eine eindeutige ID-Nummer zu, die mit dem Text „VRA“ beginnt. Die eindeutige ID wird in allen Verweisen auf das Element verwendet. Sie können die ID verwenden, um nach dem Element zu suchen oder zu filtern, an dem Sie arbeiten möchten.
Beschreibung	Die Partei, für die die Bewertung gilt: Drittpartei , Interaktion , Entität .
Drittpartei	Die bewertete Drittpartei. Hinweis: Sie können eine Drittpartei, die sich in befindet, erneut aktivieren Beendet Status. Wenn eine solche Anforderung akzeptiert und geschlossen wird, wird der Status der Drittpartei in geändert Aktiv .
Interaktion	Wählen Sie die zu bewertende Interaktion aus. Das Feld ist nur sichtbar, wenn Sie ausgewählt haben Interaktion Von Gilt für Feld.
Entität	Wählen Sie die zu bewertende Entität aus. Das Feld ist nur sichtbar, wenn Sie ausgewählt haben Entität Von Gilt für Feld. Hinweis: Dies ist ein Entitätsdatensatz, der als Teil des Prozesses zur Elementsammlung einer Drittpartei erstellt wurde. Weitere Informationen finden Sie unter Überwachung von Drittparteielementen.
Wiederkehrende Bewertungen	Die zum Erstellen der aktuellen Bewertung verwendete Bewertung.
Bewertungsvorlage	Wählen Sie eine Bewertungsvorlage aus, um Fragebogen oder Dokumentanforderungen für diese Bewertung zu erstellen. Um mehrere Vorlagen zum Erstellen mehrerer Fragebogen oder Dokumentanforderungen für die Bewertung zu verwenden, lassen Sie das Feld leer.
Sorgfaltspflicht-Anforderung	Wenn dieser Bewertung eine Sorgfaltspflicht-Anforderung zugeordnet ist, wird sie hier aufgeführt.
Status	Der Prozess der Erfassung von Bewertungsdaten von einer Drittpartei geht durch mehrere über status . Siehe lebenszyklusstatus einer Drittpartei (extern) RisikobewertungFür detaillierte Beschreibungen.
Risikobewertung	Die Gesamtrisikobewertung für die Drittpartei. Kritisch Hoch Mittel Niedrig Kleiner Hinweis: Die Risikobewertung Wird bestimmt, indem ein Bereich der Risikoeinstufungsskala gefunden wird, in den die Risikopunktzahl fällt. Definiert, wie ein minimaler und maximaler Bereich von Bewertungspunktzahlen einer qualitativen Risikopunktzahl zugeordnet wird.
Risikobewertung gültig bis	Das Datum, an dem die Risikobewertung abläuft. Das Datum muss nach dem liegen Risikobewertung gültig bis Datum für alle zugehörigen Fragebogen oder Dokumentanforderungen.
Nach Drittparteistufe auslösen	Aktivieren Sie das Kontrollkästchen, um die Bewertung zu initiieren, wenn sich die Risikostufe für die Drittpartei ändert.
Eigentümer	Der Besitzer ist die Person, die eine Bewertung zu Auditzwecken besitzt und die allgemeine Bewertungsprozesse überwacht und verwaltet. Besitzer sind dafür verantwortlich, zu bestätigen, dass die Bewertung rechtzeitig von der Drittpartei abgeschlossen wird, ihre Antworten zu überprüfen und Probleme zu erstellen und zu lösen. Um die Bewertung zum Abschluss zu bringen, werden Besitzer benachrichtigt, wenn eine Bewertung einen bestimmten Meilenstein erreicht. Der Besitzer muss über die Rolle „TPR-Manager“ oder „TPR-Beurteiler“ verfügen. Für neue Anforderungen, wenn Besitzer Feld ist leer, dann erfolgt die folgende Aktion: Das System sendet eine E-Mail-Benachrichtigung an alle Anwender in der Gruppe, die in angegeben ist Zuweisungsgruppe . Die Nachricht gibt an, dass die Anforderung empfangen wurde und sich in befindet Neu status. Die Nachricht enthält auch einen Link zur Detailseite für die Anforderung.Siehe Fügen Sie Anwender basierend auf Verantwortlichkeiten zu Gruppen hinzu. Hinweis: Wenn Besitzer Feld ist leer, und Sie wählen aus Starten Sie den IRQ-Prozess , Dann werden Sie der Besitzer.
Beobachtungsliste	Fügen Sie Anwender hinzu, die benachrichtigt werden sollen, wenn dieser Datensatz geändert wird.
Risikowert Hinweis: Risikobewertungen werden berechnet und angezeigt, nachdem Bewertungsantworten empfangen wurden.
Berechnete Risikobewertung	Durchschnitt der Risikobewertungen des Drittpartei-Risikobereichs.
Problem-Risikobewertung	Die Risikobewertung für Probleme, die den zu bewertenden Drittparteien zugeordnet sind. Die Problemrisikobewertung basiert auf der Priorität geschlossener Probleme und ihrer Lösung. Wenn das Problem war Abgeschlossen , Gibt an, dass das Problem gelöst wurde. Wenn das Problem war Unvollständig Geschlossen , Gibt an, dass die Drittpartei die zugehörigen Fragen nicht abgeschlossen hat. Wenn das Problem war Als Abgebrochen Geschlossen , Gibt an, dass das Problem nicht gelöst werden musste. Wenn das Problem geschlossen ist und Status Der Bewertung wurde nicht geschlossen oder abgebrochen, d. h. Problemrisikobewertung Wird neu berechnet und angezeigt. Hinweis: Die Berechnete Risikobewertung Ist von dieser Berechnung nicht betroffen.
Risikobewertung überschreiben	Option zum Überschreiben der berechneten Risikobewertung für die Drittpartei. Wenn diese Option ausgewählt ist, wirken sich alle zukünftigen Änderungen an der Risikobewertung nur auf die berechnete Risikobewertung aus, nicht auf die Risikobewertung. Hinweis: Wenn das Kontrollkästchen aktiviert und dann deaktiviert ist, wird die berechnete Risikobewertung verwendet.
Überschriebene Risikobewertung	Wenn Sie ausgewählt haben Überschreiben Sie die Risikobewertung , Geben Sie die neue Risikobewertung ein.
Begründung	Wenn Sie ausgewählt haben Überschreiben Sie die Risikobewertung , Sie müssen einen Grund für die Überschreibung eingeben.
Bewertungszeitplan
Geplante Dauer (in Tagen)	Geschätzte Dauer der Bewertung
Geplantes Startdatum/geplantes Enddatum	Geplante Start- und Abschlussdaten und -Zeiten für die Arbeit an der Bewertung. Hinweis: Die Geplantes Enddatum Ist automatisch auf einen Monat ab festgelegt Geplantes Startdatum . Nachdem die Bewertung gespeichert wurde, kann dieses Datum nicht geändert werden.
Tatsächliche Dauer	Die Zeit, die zum Abschließen der Drittpartei-Risikobewertung benötigt wurde. Dieses Feld wird mit berechnet Tatsächliches Statusdatum Und Tatsächliches Enddatum .
Tatsächliches Startdatum	Datum und Uhrzeit des Beginns der Arbeit an der Bewertung.
Tatsächliches Enddatum	Abschlussdatum und -Uhrzeit für die Bewertung.
Fragebogenzeitplan
Geplante Dauer (in Tagen)	Die Zeit, die der Drittpartei für den Abschluss der Bewertung zur Verfügung steht. Der Wert wird mit berechnet Geplantes Statusdatum Und Geplantes Enddatum .
Überprüfungsdauer (in Tagen)	Zeit, die dem Kunden zur Überprüfung aller Fragebogen zugewiesen ist.
An Drittpartei gesendet	Lieferdatum für Drittpartei-Fragebogen.
Fälligkeitsdatum	Frist für die Drittpartei, um alle Fragebogen zu beantworten und zurückzugeben. Hinweis: Die Fälligkeitsdatum Ist standardmäßig auf eine Dauer von 10 Tagen festgelegt. Sie können das Fälligkeitsdatum eines Fragebogens verlängern Geplantes Enddatum Der Bewertung wird nicht aktualisiert.
Abschlussdatum	Tatsächliches Datum, an dem die Drittpartei alle Fragebogen ausgefüllt hat.
Antworten erwartet bis	Das Datum, an dem Ihre Organisation erwartet, dass die Antworten vom Drittparteikontakt zurückgegeben werden.
Hinweise und Kommentare
Arbeitsnotizen	Informationen zur Bewertung. Arbeitsnotizen sind für Anwender sichtbar, die dem Problem zugewiesen sind.
Zusätzliche Kommentare (sichtbar für Kunden)	Öffentliche Informationen zur Bewertung.