Homepage von TPRM

Auf der Homepage werden Berichte zu wichtigen Risikoinformationen angezeigt und TPR-Managern und TPR-Gutachtern schnellen Zugriff auf Aktionen gewährt.

Zugriff auf die Seite

Um die Homepage im Arbeitsbereich „Lieferantenmanagement“ zu öffnen, wählen Sie aus Arbeitsbereiche > Vendor Management-Arbeitsbereichan. Wählen Sie Aus Und wählen Sie aus Risiko Registerkarte.

Drittpartei-Risikoübersicht

Wählen Sie eine beliebige Zahl in einem Feld aus, um die zugehörige Liste der Drittparteien oder Interaktionen zu öffnen.

Nachdem Sie eine Liste geöffnet haben, können Sie auswählen Exportieren Um die Daten zu exportieren oder auszuwählen Neu Dient zum Erstellen einer neuen Interaktionsanforderung.

Schnellaktionen

• Erstellen Sie einen Drittparteidatensatz. Richten Sie die Schlüsseldaten und Kontaktinformationen für eine Drittpartei ein, mit der Ihre Organisation möglicherweise interagieren wird. Siehe Erstellen Sie einen VRM Drittparteidatensatz.
• Definieren Sie eine Interaktion. Definieren Sie eine Interaktion, damit Sie die Risiken bewerten können, die mit den von einer Drittpartei angebotenen Services oder Produkten verbunden sind. Interaktionen können auch die Produkte oder Services darstellen, die der übergeordneten Drittpartei entweder direkt oder von Abteilungen, Partnern oder Tochterunternehmen bereitgestellt werden, die Sie auch hinsichtlich des Risikos bewerten können. Definieren Sie ein VRM Interaktion.
• Erstellen Sie eine abgestufte Bewertung. Organisationen verwenden die Risikoabstufung, um ihre Drittparteien in Kategorien potenzieller Risiken zu klassifizieren, die zum Zeitpunkt des Onboarding bestanden. Die standardmäßigen vordefinierten Risikostufen sind keine, Niedrig, gering, Mittel, hoch, und kritisch. Jeder Risikostufe sind Bewertungsfragen und Dokumentanforderungen zugeordnet. Siehe VRM Abgestufte Drittpartei-Risikobewertungen.
• Erstellen Sie eine Bewertung, und initiieren Sie den Lebenszyklus der Drittpartei-Risikobewertung. Siehe Erstellen Sie eine externe Bewertung – Legacy-Prozess.
• Erstellen Sie ein Problem, um sicherzustellen, dass Ihre Bedenken in Bezug auf eine Drittpartei oder Interaktion behoben werden. Siehe Erstellen Sie ein Problem für eine Drittpartei oder Interaktion.
• Erstellen Sie eine Aufgabe, um sicherzustellen, dass ein Anwender in Ihrer Organisation oder der Drittparteikontakt während des Sorgfaltspflicht-Prozesses auf Ihre Bedenken bezüglich Fragebogenantworten oder angeforderten Dokumenten reagiert. Siehe Erstellen Sie eine Aufgabe für eine Drittpartei oder Interaktion.

Übersicht der Drittparteien

• Risikobewertung nach Risikostufen : Die Anzahl der Interaktionen bei jeder Risikobewertung für jede Drittpartei-Risikostufe. Weitere Informationen finden Sie unter Richten Sie Risikobewertungsskalen für die Bewertung ein.
• Häufigste Risikobereiche :

  Die durchschnittliche Risikopunktzahl für Interaktionen, die jeder von Ihnen definierten Risikodomäne zugeordnet sind.

  Hinweis:

  Risikodomänen werden in einigen Plattformanwendungen als „Risikobereiche“ bezeichnet.

  Eine Risikodomäne definiert die Art des Risikos, das für eine Drittpartei bewertet werden soll. Beispielsweise möchten Sie eine Drittpartei für die Datenverwaltung hinsichtlich des Sicherheitsrisikos und eine Bank hinsichtlich des finanziellen Risikos bewerten. Sicherheitsrisiko und finanzielles Risiko sind Risikodomänen. Einige Plattformanwendungen beziehen sich auf Risikodomänen als „Risikobereiche“. Siehe Definieren Sie eine Drittpartei-Risikodomäne.

Probleme nach Priorität

Anzahl und Priorität der offenen Probleme mit höchster Priorität. Wählen Sie einen Problemnamen aus, um anzuzeigen Risikoübersicht Registerkarte der Problemseite. Weitere Informationen finden Sie unter Verwalten Sie Probleme.

Viertpartei – Übersicht

Anzahl der Viertparteien und ihrer Unterparteien, die Drittparteien oder Interaktionen und unbekannten Viertparteien zugeordnet sind. Wählen Sie ein Segment des entsprechenden Diagramms aus, um eine Liste bekannter oder unbekannter Viertparteien anzuzeigen.

Hinweis:

Bekannte Viertparteien sind Organisationen, die bereits als Drittparteien in Ihrem Risikomanagementprogramm verwendet wurden, und unbekannte Viertparteien werden nur als Viertparteien kategorisiert und wurden nicht als Drittparteien verwendet oder identifiziert.