Référence Gestion des risques liés aux tiers

Les rubriques de référence fournissent des descriptions détaillées des tables, propriétés, formulaires et rôles installés avec l’application Gestion des risques liés aux tiers .

• Terminologie
  En savoir plus sur les concepts et termes clés utilisés dans l’application TPRM .
• Rôles dans Gestion des risques liés aux tiers
  Les rôles déterminent les autorisations et l’accès dans TPRM.
• Numéros d’ID uniques pour les TPRM enregistrements
  Lorsque vous créez (ou que le système génère) un nouvel enregistrement (par exemple, une demande de diligence raisonnable ou une tâche), le système attribue automatiquement un numéro d’ID unique qui permet d’identifier le type de données contenues dans l’enregistrement. Vous pouvez utiliser le numéro d’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.
• Résultats de la migration d’un modèle vers un TPRM SAE modèle
  Vous pouvez afficher les modèles qui ont été migrés vers le Évaluation intelligente format.
• Instructions pour l’importation des données de feuille de calcul
  Avant d’essayer d’importer les données du questionnaire à partir d’une Microsoft feuille de calcul Excel dans Gestion des risques liés aux tiers des tables, vous devez vérifier que son format répond à des directives particulières.
• Exemples de questionnaires
  Le questionnaire que vous utilisez peut dépendre de votre secteur d’activité, de votre zone géographique, de votre juridiction ou de la nature particulière de vos opérations. Ces questionnaires sont fournis dans le cadre du système de base et sont des exemples qui ne doivent pas être implémentés dans votre programme de gestion des risques sans avoir été préalablement examinés et approuvés par votre équipe juridique.
• Gestion du processus de demande de diligence raisonnable
  Dans l’onglet Détails, vous pouvez afficher et ajuster les informations de demande de diligence raisonnable pour un tiers. Vous pouvez également consigner des commentaires externes et des notes de travail privées, joindre des fichiers et suivre les mises à jour des demandes dans le flux d’activité.
• Gestion des processus IRQ
  La première étape interne après l’approbation d’une demande d’engagement consiste à lancer le processus IRQ pour définir le périmètre du risque en déterminant le score de risque du tiers.
• Gestion des évaluations des risques de tiers (externes)
  Une fois le processus IRQ terminé, vous envoyez des questionnaires et des demandes de documents au contact tiers. Vous gérez l’évaluation des risques de tiers en collaborant avec les contacts pour vous assurer que les réponses sont complètes et exactes.
• Gestion du processus d’approbation
  Vous pouvez afficher la liste des utilisateurs qui peuvent approuver ou rejeter une demande DD et afficher les détails de leurs actions d’approbation. En outre, vous pouvez afficher les niveaux d’approbation d’une demande.
• Gestion des demandes de rapports d’intelligence sur les risques
  Vous pouvez afficher une liste des demandes de rapport de renseignements sur les risques (RIR), leurs fournisseurs associés, leurs scores et les URL de rapport. En outre, vous pouvez créer des demandes et effectuer des mises à jour à l’aide de l’application Gestion des risques liés aux tiers .
• Calculs de notation à l’aide du moteur d’évaluation classique
  Effectuez une évaluation complète des risques externes lors du calcul de plusieurs évaluations et scores à l’aide de l’application Gestion des risques liés aux tiers . Vous pouvez mieux comprendre le processus de calcul global et apprendre comment les paramètres et les configurations définis par l’utilisateur influencent les résultats des questionnaires.
• Modèle de données de gestion des risques liés aux tiers
  Utilisez le modèle de Gestion des risques liés aux tiers données (TPRM) pour évaluer, surveiller et atténuer les risques pour votre programme de gestion des risques.
• Séparation de domaine et Gestion des risques liés aux tiers
  TPRM prend en charge Séparation de domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Rapports Vue d’ensemble des risques du fournisseur : vue héritée
  La page Vue d’ensemble des risques du fournisseur est remplacée par les rapports de risque de tiers sur le Espace de travail de gestion des fournisseurs.