Mithilfe von Risk Intelligence-Berichten und -Punktzahlen

Fordern Sie Risk Intelligence-Berichte oder -Punktzahlen direkt von Ihren externen Risk Intelligence-Inhaltsanbietern an, indem Sie verwenden Risikomanagement von Drittparteien Anwendung. Diese Informationen können basierend auf der Wichtigkeit oder dem Risikostufe der einzelnen Drittpartei angefordert und verwaltet werden.

Risk Intelligence-Übersicht

Risk Intelligence-Anbieter Sind Unternehmen, die sich auf die Analyse und Generierung von Risikopunktzahlen für verschiedene Risikodomänen von Drittparteien spezialisiert haben? Diese Anbieter bieten Services an, die privaten Kreditbewertungssystemen ähneln, und stellen Daten bereit, die Unternehmen bei der Bewertung von Drittparteien helfen.

Wenn Sie über den Drittpartei-Risikobewerter (TPR) [sn_vdr_Risk_asmt.Vendor_Risk_Assessor] verfügen und der Besitzer der Sorgfaltspflicht-Anforderung oder der TPR-Manager [sn_vdr_Risk_asmt.Vendor_Risk_Manager] sind, können Sie verwenden TPRM Anwendung zum anfordern von Punktzahlen oder Berichten für Drittparteien mithilfe des Anforderungsformulars für Risk Intelligence. Nachdem die Berichte und Punktzahlen vom Risk Intelligence-Anbieter generiert wurden, werden die Links zu diesen Berichten bereitgestellt und diesem Risk Intelligence-Berichtsdatensatz zugeordnet.

Die Informationen in diesen Berichten können verschiedene Themen abdecken, darunter geopolitische Risiken, wirtschaftliche Stabilität, branchenspezifische Trends und regulatorische Änderungen, die sich auf Ihre Drittpartei-Interaktion auswirken könnten. Sie können verschiedene Arten von Berichten bestellen, z. B. Kreditrisikoberichte, Compliance-Berichte, strategische Risikoberichte und mehr, für Ihre spezifischen Anforderungen des Risikomanagementprogramms.

Risk Intelligence-Anbieter und Anforderungstypen einrichten

Wenn Sie über die Rolle „TPR-Bewertungsüberprüfer“ [sn_vdr_Risk_asmt.Vendor_Assessment_Reviewer] verfügen, müssen Sie die Anbieter registrieren und sowohl die Anbieter als auch die Anforderungstypen in einrichten Risikomanagement von Drittparteien Anwendung, bevor Sie einen Bericht anfordern können. Weitere Informationen finden Sie unter Registrieren Sie einen Risk Intelligence-Anbieter, Richten Sie einen Risk Intelligence-Anbieterservice ein und Richten Sie einen Anforderungstyp für einen Anbieter ein.

Hinweis:

Sie können Risikoberichte für Drittparteien anfordern, aber nicht für Interaktionen.

Risk Intelligence wird angefordert

Als TPR-Manager [sn_vdr_Risk_asmt.Vendor_Risk_Manager], TPR-Beurteiler [sn_vdr_Risk_asmt.Vendor_Risk_Assessor], der der Sorgfaltspflicht-Anforderung zugewiesen ist, oder Vertragsverhandler [sn_vdr_Risk_asmt.Contract_Negotiator], können Sie einen Risk Report (RIR) oder eine Punktzahl anfordern, um Einblicke darüber zu erhalten, wie vertrauenswürdig eine bestimmte Drittpartei sein kann. Sie folgen diesem Prozess, um Risk Intelligence-Berichte oder -Punktzahlen anzufordern:

1. Füllen Sie das RIR-Anforderungsformular aus. Eine RIR-Anforderung kann einer Drittpartei oder einer Sorgfaltspflicht-Anforderung zugeordnet werden. Wenn Sie eine RIR-Anforderung einer Sorgfaltspflicht-Anforderung zuordnen, können Prüfer und Genehmiger einfacher auf alle zugehörigen Aktivitäten, Punktzahlen, Berichte und Details über zugreifen Risk Intelligence-Berichtsanforderung Registerkarte im Vendor Management-Arbeitsbereich [var.Vendor-Management-WS]. Weitere Informationen finden Sie unter Fordern Sie einen Risk Intelligence-Bericht an und Fordern Sie einen Risk Intelligence-Bericht an, der einer Sorgfaltspflicht-Anforderung zugeordnet ist.
   Hinweis:

   Wenn Sie eine RIR-Anforderung mit einer Sorgfaltspflicht-Anforderung verknüpfen möchten, muss sie nach Abschluss des Fragebogens für inhärente Risiken (IRQ) erfolgen (d. h. wenn die Sorgfaltspflicht-Anforderung in den Status IRQ in Bearbeitung versetzt wurde).
2. Der TPR-Manager [sn_vdr_Risk_asmt.Vendor_Risk_Manager] und sein Team überprüfen die Anforderung.
3. Der TPR-Manager [sn_vdr_Risk_asmt.Vendor_Risk_Manager], der TPR-Beurteiler [sn_vdr_Risk_asmt.Vendor_Risk_Assessor], der der Sorgfaltspflicht-Anforderung zugewiesen ist, oder der Vertragsverhandler [sn_vdr_Risk_asmt.Contract_Negotiator], der der der der kann sie übermitteln, wenn sie genehmigt wurde. Nachdem die Anforderung übermittelt wurde und in den Status „Bestellung ausstehend“ versetzt wurde, sind alle Felder im Abschnitt „Risk Intelligence-Berichtsanforderung“ schreibgeschützt, um zu verhindern, dass falsche Aufträge an den Anbieter übermittelt werden.
   Hinweis:

   Der TPR-Manager, der TPR-Beurteiler oder der Vertragsverhandler kann eine RIR-Anforderung stornieren, während sich die Anforderung im Status „Offen“ oder „Auftrag ausstehend“ befindet. Eine RIR-Anforderung kann auch abgebrochen werden, wenn der Bericht aufgrund neuer Informationen, die sich auf die Drittpartei auswirken, oder aufgrund eines anderen Change nicht mehr benötigt wird.
4. Nachdem die Berichte und Punktzahlen vom Risk Intelligence-Anbieter generiert wurden, werden die Links zu diesen Berichten und den Punktzahlen bereitgestellt und der Risk Intelligence-Berichtsanforderung zugeordnet. Die RIR-Anforderung geht dann in den Status „Abgeschlossen“ über.

Weitere Informationen zu RIR-Anforderungen und ihren prozessstatus finden Sie unter Management von Risk Intelligence-Berichtsanforderungen.

Hinweis:

Sie können nicht mehrere RIR-Anforderungen mit demselben Anbieter, Anforderungstyp oder derselben Drittpartei haben. Wenn Sie beispielsweise bereits eine RIR-Anforderung einer Drittpartei zugeordnet haben, können Sie nicht denselben Bericht von demselben Anbieter im Rahmen einer Sorgfaltspflicht-Anforderung für eine Interaktion anfordern. Dieser Prozess hilft dabei, zu verhindern, dass doppelte Aufträge an den Anbieter übermittelt werden.

Sie können Drittparteien manuell Punktzahlen hinzufügen und die zugehörige Liste Risk Intelligence-Punktzahlen verwenden, um die Hintergrundinformationen zu den vorhandenen Punktzahlen für eine Drittpartei zu überprüfen. Weitere Informationen finden Sie unter Fügen Sie Risikodaten für eine Drittpartei eine Risk Intelligence-Punktzahl hinzu.

Verfolgung von Informationen im Zusammenhang mit Sanktionen

Indem Sie sanktionsbezogene Informationen zu Ihren Drittparteien nachverfolgen, können Sie überprüfen, ob diese Drittpartei an Aktivitäten beteiligt ist, die durch behördliche Sanktionen oder Vorschriften verboten oder eingeschränkt sind. Durch die Protokollierung und Aktualisierung von Informationen im Zusammenhang mit Sanktionen für Drittparteien wird Ihr Team auf dem Laufenden gehalten, wenn Sie eine Sorgfaltspflicht-Anforderung im Rahmen Ihres Drittpartei-Risikoprogramms überprüfen und genehmigen. Weitere Informationen zur Nachverfolgung von Informationen im Zusammenhang mit Sanktionen finden Sie unter Verfolgen Sie Informationen im Zusammenhang mit Sanktionen.