Definieren Sie Komponentenkriterien

Komponenten Sind die Entitäten, für die Sie Risiken bewerten können (z. B. Tochterunternehmen oder Interaktionen). A Komponentenkriterien Ist eine Gruppe von Komponenten, die für eine bestimmte Art von Drittpartei oder Interaktion gelten sollen.

Vorbereitungen

Erforderliche Rolle: sn_vdr_Risk_asmt.Vendor_Risk_Manager

Warum und wann dieser Vorgang ausgeführt wird

Komponenten sind die Entitäten, für die Sie das Risiko bewerten können. Die Basissystem Enthält die folgenden Komponententypen:

• Drittpartei-Komponenten
  • Drittpartei-Risikobewertungen (externe Risikobewertungen)
  • Tochterunternehmen
  • Interaktionen
  • Risk Intelligence-Bewertung
• Interaktionskomponenten
  • Interaktionsrisikobewertungen
  • Produkt
  • Prinzipal
  • Facility
  • Sonstige

Sie können die Drittpartei- oder Interaktionskomponenten anzeigen, indem Sie zu navigieren Risikomanagement von Drittparteien > Bewertungs-Setup > Drittpartei-Komponenten oder Risikomanagement von Drittparteien > Bewertungs-Setup > Interaktionskomponentenan.

Hinweis:

Sie können keine neuen Komponenten hinzufügen oder vorhandene ändern. Sie können jedoch die Kriterien (in Bezug auf Bewertungsmethode und Gewichtung) definieren, die zur Bewertung der Komponenten verwendet werden sollen. Sie können aktualisieren Standardbewertungsmethode Um anzugeben, wie mehrere Punktzahlen für jeden Risikobereich berechnet werden. Sie können verwenden Standardgewichtung Dient zum Anpassen der Gewichtung der Punktzahlen von Drittanbietern in der Gesamtrisikobewertung der Drittpartei.

Prozedur

1. Navigieren zu Risikomanagement von Drittparteien > Bewertungs-Setup > Kriterien der Drittpartei-Komponente oder Risikomanagement von Drittparteien > Bewertungs-Setup > Kriterien der Interaktionskomponentean.
2. Wählen Sie aus Standard Eintrag zum Öffnen der Standardkriterien.

   

3. Öffnen Sie die einzelnen Komponenten, und weisen Sie eine Gewichtung zu, je nachdem, wie viel Gewicht Ihr Unternehmen auf die einzelnen Komponententypen legt.

   Sie können beispielsweise Komponentenkriterien für alle IT-Drittparteien erstellen, die sich am meisten um Drittpartei-Risikobewertungen kümmern, wie folgt:

   Tabelle : 1. Beispiel: Gewichtung der Komponente für IT-Drittparteien zuweisen

   Komponente	Gewichtung
   Tochterunternehmen	5
   Interaktionen	5
   Externe Risikobewertungen	90.0

4. Wenn Sie mit der Zuweisung von Gewichtungen fertig sind, wählen Sie aus Aktualisieren .