Fügen Sie Anwender basierend auf Verantwortlichkeiten zu Gruppen hinzu
Weisen Sie Anwender Gruppen zu, bevor Sie implementieren oder verwenden Risikomanagement von DrittparteienAnwendung. Jede Gruppe enthält Anwender mit bestimmten Rollen. Gut organisierte Anwendergruppen vereinfachen und verbessern das Prozessmanagement und tragen dazu bei, dass Anwender umgehend über Aufgaben in ihren Zuständigkeitsbereichen benachrichtigt werden.
Vorbereitungen
Erforderliche Rolle: Administrator
Warum und wann dieser Vorgang ausgeführt wird
Mehrere Anwendergruppen werden erstellt, wenn Sie aktivieren TPRMApp. In diesem Verfahren fügen Sie jeder Gruppe Anwender hinzu. Die in diesem Verfahren genannten Rollen sind in beschrieben Rollen in Risikomanagement von Drittparteien.
Es gibt ein wichtiges praktisches Ergebnis, wenn alle Anwender mit einer bestimmten Rolle in eine Gruppe einbezogen werden: Ihr Risikomanagementprozess ist nicht betroffen, wenn beispielsweise mindestens ein Mitglied der Gruppe aufgrund von Urlaub nicht verfügbar ist.
- Zuweiser der Sorgfaltspflicht-Anforderung
Gruppenmitglieder haben die Rolle „Drittpartei-Risikobeurteiler“ [sn_vdr_risk_asmt.vendor_assessor].
Jedes Mitglied erhält eine E-Mail-Benachrichtigung über neue Anforderungen zur Sorgfaltspflicht. Für Anforderungen in Neu Oder Nicht Zugewiesen status, der Besitzer Ist noch nicht angegeben. Jedes Gruppenmitglied kann den Besitzer zuweisen.
Der Besitzer ist die Person, die eine Bewertung zu Auditzwecken besitzt und die allgemeine Bewertungsprozesse überwacht und verwaltet. Besitzer sind dafür verantwortlich, zu bestätigen, dass die Bewertung rechtzeitig von der Drittpartei abgeschlossen wird, ihre Antworten zu überprüfen und Probleme zu erstellen und zu lösen. Um die Bewertung zum Abschluss zu bringen, werden Besitzer benachrichtigt, wenn eine Bewertung einen bestimmten Meilenstein erreicht. Der Besitzer muss über die Rolle „TPR-Manager“ oder „TPR-Beurteiler“ verfügen.
- Drittpartei-Risikomanager
Gruppenmitglieder haben sowohl die Rolle „TPR-Genehmiger“ [sn_vdr_risk_asmt.approver] als auch die Rolle „TPR-Manager“ [sn_vdr_risk_asmt.vendor_risk_manager].
Mitglieder können allgemeine Sorgfaltspflicht-Prozesse überwachen und verwalten und neue Anforderungen für Sorgfaltspflicht genehmigen.
- Drittpartei-Risikoüberprüfer (externe Bewertungsüberprüfer)
Gruppenmitglieder haben die Rolle „Drittpartei-Bewertungsüberprüfer“ [sn_vdr_risk_asmt.vendor_assessment_reviewer].
Mitglieder können Interaktionen mit Drittparteikontakten während externer Sorgfaltspflicht-Prozesse überwachen und verwalten.
- Vertragsrisikoverhandler
Gruppenmitglieder haben die Rolle „Vertragsrisikoverhandler“ [sn_vdr_risk_asmt.contract_negotiator].
Mitglieder arbeiten im Vertragsrisikoprozess.