lebenszyklusstatus einer Drittpartei (extern) Risikobewertung
Der Prozess der Erfassung von Bewertungsdaten von einer Drittpartei bewegt sich zwischen mehreren status . Beispiel: Während An Drittpartei übermittelt status, beantwortet die Drittpartei Aufgaben, Probleme und arbeitet, um die Fragebogen auszufüllen.
Drittpartei-bewertungsstatus
- Entwurf
- Ein externer Bewertungsdatensatz wird in geöffnet Entwurf status.
- Bewertungsvorlage: Eine Reihe externer Fragebogen und Dokumentanforderungen, die basierend auf IRQ-Antworten automatisch generiert werden. Alternativ kann ein Administrator die Fragebogen und Dokumentanforderungen manuell angeben.
- Risikobewertung: Die Gesamtrisikobewertung, die basierend auf IRQ-Antworten automatisch generiert wird.
- Besitzer: Der Besitzer ist die Person, die eine Bewertung zu Auditzwecken besitzt und die allgemeine Bewertungsprozesse überwacht und verwaltet. Besitzer sind dafür verantwortlich, zu bestätigen, dass die Bewertung rechtzeitig von der Drittpartei abgeschlossen wird, ihre Antworten zu überprüfen und Probleme zu erstellen und zu lösen. Um die Bewertung zum Abschluss zu bringen, werden Besitzer benachrichtigt, wenn eine Bewertung einen bestimmten Meilenstein erreicht. Der Besitzer muss über die Rolle „TPR-Manager“ oder „TPR-Beurteiler“ verfügen.
- An Drittpartei gesendet
- Die Fragebogen und Dokumentanforderungen für die Bewertung wurden an den Drittparteikontakt gesendet. Interne Stakeholder warten auf Antworten.
- Antworten erhalten
- Nachdem Kontakte bei der Drittpartei alle Fragebogen und Dokumentanforderungen ausgefüllt haben, überprüft und analysiert Ihr internes Drittpartei-Risikoteam die Antworten. Das Team gibt möglicherweise bestimmte Fragen zur Nachverfolgung, Klärung oder fehlenden Antworten zurück.
- Beobachtungen werden generiert
- Wenn alle Antworten abgeschlossen sind, kann das System Probleme für falsche Antworten automatisch generieren.
Drittparteikontakte reagieren auf Probleme. Ihr internes Drittpartei-Risikoteam entscheidet endgültig, die Antworten zu akzeptieren oder die Probleme zu beheben.
- Wird mit einer Drittpartei abgeschlossen
- Ihr Drittpartei-Risikoteam überprüft alle Bewertungsdaten. In einigen Fällen setzt das Team die Bewertung auf zurück Entwurf status zum Neustarten des Bewertungslebenszyklus.
- Geschlossen
- Wenn alle Daten zulässig sind, ist die Bewertung abgeschlossen, und ein Mitglied des Teams schließt die Bewertung. Wenn die Interaktion vertraglich vereinbart wird, wird Geschlossen status initiiert den Vertragsrisikoprozess.