でのスマートアセスメント サードパーティリスク管理
アンケートテンプレートを作成し、ベンダー管理ワークスペースでスマートアセスメントエンジン (SAE) を使用してテンプレートを作成することで、手順、質問、および参照情報を追加できます。
SAEの概要
ベンダー管理ワークスペース のスマートアセスメントエンジンを使用すると、構成可能なテンプレート、質問の論理グループ化、インラインガイダンス、および自動化を使用して、内部アンケートと外部アンケートの両方を作成できます。
スマートアセスメントエンジンアプリケーションの詳細については、「スマートアセスメントエンジン の探索」を参照してください。注:
スマートアセスメントエンジンを使用するには、スマートアセスメントエンジンが有効になっている [sn_vdr_risk_asmt.sae_enabled] プロパティを有効にする必要があります。このプロパティを設定した後、クラシックアセスメントエンジンを使用して新しいアセスメントとアンケートを作成することはできなくなります。
スマートアセスメントエンジンエクスペリエンスを使用するメリット
新しいアセスメントエクスペリエンスには次のメリットがあります。
- ナビゲーションの強化:ユーザーエクスペリエンスを向上させるために、改善されたナビゲーションを使用します。
- アセスメントサポート:内部と外部の両方の関係者のアセスメントを 1 つの標準 UI で実施します。TPRM SAEアンケートテンプレートが拡張され、リスク領域や以前の回答を含めるオプションなど、ベースSAEテンプレートでは利用できない追加の属性を含めることができます。TPRM SAEテンプレートは、必要な属性を含めてTPRMアセスメントに使用できるように、ベンダー管理ワークスペース内で直接作成する必要があります。
- 質問を整理する:質問をサブセクションとセクションにグループ化して、整理しやすくします。
- 添付ファイルを追加:個々の質問にファイルを直接添付します。
- 参照情報の追加:アンケートテンプレートに参照情報を追加して、査定人と回答者がアンケートの入力時に必要な情報にアクセスできるようにします。
- 質問のフィルタリング:未回答の質問をすばやく特定してフィルタリングします。
- アンケートの自動保存:アンケート内の各質問を完了すると、作業内容が自動的に保存されます。
- 標準化されたリスク評価スケールの定義:内部アセスメントと外部アセスメントの両方のテンプレートレベルでデフォルトのリスク評価スケールを上書きします。
- アセスメント期間:アンケートテンプレートを作成するときにアセスメントの期間を定義します。
- アセスメントの結合:単一の簡素化されたビューで同じ SAE テンプレートを使用してアンケートに回答します。
- 一括テンプレート移行:クラシックテンプレートを スマートアセスメント テンプレート形式に一括で移行します。テンプレートが TPRM で正しく機能するようにするには、 サードパーティリスク管理 アプリケーションを使用してテンプレートを移行する必要があります。
- リスクスコアの正規化: SAEで利用可能なより柔軟なスコアリング設定を使用して、一貫した評価のためにリスクスコアを標準化します。
- GRC ポータルおよびサードパーティポータルのサポート:GRCポータルを使用して内部アセスメントにアクセスして完了し、サードパーティポータルを使用して外部アセスメントを完了します。
スマートアセスメントエンジン の制限事項
TPRM SAEアンケートテンプレートには次の制限があります。
- サードパーティリスク査定人は、クラシックアセスメントエンジンを使用してアセスメントを作成できなくなりました。
- サードパーティリスク査定人は、[応答を表示] ページから問題を作成できなくなりました。
- サードパーティリスク査定人は、質問に対するコメントを作成できなくなりました。
- 署名機能はサポートされていません。
- 次の質問タイプはサポートされていません。パーセンテージ、ランキング、画像スケール、およびカスタムメトリクスはサポートされていません。移行前にこれらの質問タイプをサポートされている形式に変換するか、移行後にテンプレートデザイナーで新しい質問を作成する必要があります。注:パーセンテージと画像スケールの質問タイプでは、顧客はそれぞれ数値タイプとラジオボタンタイプを使用できます。ランキングとカスタムメトリクスの質問タイプはサポートされていません。移行前にこれらの質問タイプをサポートされている形式に変換するか、移行後にテンプレートデザイナーで新しい質問を作成する必要があります。
- クラシックテンプレートのセクションにサポートされていない質問のみが含まれている場合、 TPRM SAE テンプレートに空のセクションが作成されます。空のセクションを含む TPRM SAE テンプレートは公開できません。したがって、これらのセクションに代替の質問を追加するか、公開する前に空のセクションを削除する必要があります。
移行結果、移行の制限、および TPRM SAE アンケートの作成の詳細については、「 テンプレートを TPRM SAE テンプレートに移行した結果 と TPRM SAEアンケートまたは文書要求テンプレートの作成」を参照してください。
- インスタンス間で TPRM SAE アンケートテンプレートを転送する場合、更新セットには期間情報が含まれません。ユーザーは、
sn_smart_asmt_durationテーブルから期間情報を手動でエクスポートし、ターゲットインスタンスにインポートする必要があります。 - アセスメントテンプレートが SAE アセスメントをサポートするように更新されていない場合、関連する階層ベース、プロバイダーベース、およびイベント駆動型の管理ルールは期待どおりに実行されません。
- TPRMスコアリングの移行は、テンプレートの移行中にエラーがなかった場合にのみ続行されます。エラーが発生した場合、 TPRM スコアの移行は行われません。
- スマートアセスメントエンジンが有効になっている [sn_vdr_risk_asmt.sae_enabled] プロパティをアップグレードして有効にすると、第 4 の関係者のアセスメント、モニタリング、および管理はサポートされません。
注:
移行結果と移行の制限の詳細については、「 テンプレートを TPRM SAE テンプレートに移行した結果」を参照してください。
次に探索する内容
サードパーティリスク管理 を使用したSAEの構成と使用の詳細については、以下を参照してください。