Definieren Sie Kriterien für den Drittpartei-Risikobereich

Eine Drittpartei Kriterien für Risikobereich Ist eine Gruppe von Risikodomänen (Wird manchmal genannt Risikobereiche In anderen Plattformfunktionen), die für einen bestimmten Typ von Drittpartei gilt.

Vorbereitungen

Erforderliche Rolle: sn_vdr_Risk_asmt.Vendor_Risk_Manager

Warum und wann dieser Vorgang ausgeführt wird

Dies ist ein Beispiel für die Gruppe von Risikodomänen, die Sie in ein Risikobereichskriterium aufnehmen, das Sie möglicherweise auf IT-Service Provider anwenden.

Hinweis:

Risikodomänen werden in einigen Plattformanwendungen als „Risikobereiche“ bezeichnet.

Prozedur

1. Navigieren zu Alle > Risikomanagement von Drittparteien > Bewertungs-Setup > Kriterien der Risikodomänean.
2. Wählen Sie Aus Neu , Geben Sie ein Name Und Beschreibung , Und speichern Sie dann den Datensatz.
   Die zugehörige Liste „Drittpartei-Risikobereiche“ wird angezeigt. In den folgenden Schritten geben Sie die Risikobereiche an, die in die Risikobereichskriterien aufgenommen werden sollen.
3. Wählen Sie in der zugehörigen Liste Drittpartei-Risikobereiche die Option aus Bearbeiten .
4. Wählen Sie auf der Seite Mitglieder bearbeiten die Drittpartei-Risikobereiche aus, die dem Datensatz für Drittpartei-Risikobereichskriterien hinzugefügt werden sollen, und wählen Sie dann aus Speichern .
   • Die ausgewählten Drittpartei-Risikobereiche werden in der zugehörigen Liste Drittpartei-Risikobereiche angezeigt.
   • Bewertungsmethode und -Gewichtung werden aus den Risikobereichen kopiert.
   • Sie können die Gewichtung jedes Risikobereichs innerhalb einer Kriteriendefinition anpassen.
   • Sie können die Werte bei Bedarf überschreiben.
5. Wahlweise: Zum Bearbeiten Bewertungsmethode Und Gewichtung Wählen Sie den Namen eines Drittpartei-Risikobereichs aus.
   Wichtig:

   Änderungen an der Bewertungsmethode und der Gewichtung werden für den Datensatz der Drittpartei-Risikobereichskriterien verwendet, werden jedoch nicht in den Datensätzen der einzelnen Risikobereichsdefinition gespeichert.

   

Beispiel

Angenommen, Sie erstellen ein Drittpartei-Risikobereichskriterium mit zwei Risikobereichen: Finanzen und Sicherheit. Finanzen hat eine Bewertungsmethode von Min. Risiko und eine Gewichtung von 10.

• Ihr Unternehmen beschäftigt sich mehr mit sicherheitsbezogenen Kriterien, daher verfügt der Bereich Sicherheitsrisiko über eine Bewertungsmethode mit durchschnittlichem Risiko und einer Gewichtung von 20.
• Die Gewichtungen für beide Risikobereiche ergeben 30. Dies führt zu einem Risikobereich mit einer Gewichtung von 10, der 10/30 oder etwa 33 % ergibt.
• Der Risikobereich mit einer Gewichtung von 20 ergibt 20/30 oder ungefähr 66 %.
• Wenn beide Risikobereiche eine Gewichtung von 10 hätten, würden sie jeweils eine Gewichtung von 50 % tragen.