スケジュールで繰り返すようにリスクアセスメントを構成する

サードパーティまたはエンゲージメントのリスク結果を定期的に更新するために、サードパーティリスクアセスメントをスケジュールで繰り返すように構成します。

始める前に

必要なロール：sn_vdr_risk_asmt.vendor_assessor

このタスクについて

クラシックアセスメントエンジンを使用している場合は、繰り返しアセスメントを作成できます。スマートアセスメントエンジンを使用している場合は、イベント駆動型管理機能を使用して、アンケートとドキュメント要求を自動生成してエンゲージメントやサードパーティに送信するルールを構成できます。詳細については、「スケジュールで繰り返すようにリスクアセスメントを構成する」と「イベント駆動型管理 — アセスメントプロセスの自動化」を参照してください。

手順

1. 移動先 すべて > サードパーティリスク管理 > 外部リスクアセスメント > アセスメントのスケジューリング.
2. [新規] をクリックしてフォームに入力し、[送信] をクリックします。

   表 : 1. 繰り返しアセスメントフォーム

   フィールド	説明
   番号	外部リスクアセスメントごとに、テキスト「VRA」で始まる一意の ID 番号がシステムによって自動的に割り当てられます。 一意の ID は、アイテムへのすべての参照で使用されます。この ID を使用して、作業するアイテムを検索またはフィルタリングできます。
   説明	繰り返しアセスメントの詳細な説明。
   名前	繰り返しアセスメントの名前。
   アセスメントテンプレート	現在のアセスメントを作成するために使用するテンプレート。
   適用先	アセスメントが適用されるエンティティ。サードパーティとエンゲージメントのいずれかです。
   サードパーティ	評価対象のサードパーティを選択します。
   エンゲージメント	評価対象のエンゲージメントを選択します。 このフィールドは、[適用先] フィールドで [エンゲージメント] を選択した場合にのみ表示されます。
   アクティブ	現在の繰り返し行われるアセスメントを、スケジュールどおりに実行できるようにするオプション。
   次回アセスメント作成 (月数)	次回アセスメントは、前回のアセスメントの終了後から指定された月数の経過後に作成されます。
   次回アセスメント終了日 (月数)	前回のアセスメントがクローズされた後の新しいアセスメントの終了日。
   アセスメント結果有効期間 (日数)	アセスメントの結果が有効である日数。

   [アセスメントの発生] 関連リストには、アセスメントが行われた各回のステータスと、アセスメントの結果であるリスク評価が表示されます。