Référence Gestion des risques liés aux tiers

Les rubriques de référence fournissent des descriptions détaillées des tables, des propriétés, des formulaires et des rôles installés avec l’application Gestion des risques liés aux tiers .

• Terminologie
  Apprenez-en davantage sur les concepts et termes clés utilisés dans l’application TPRM .
• Rôles dans Gestion des risques liés aux tiers
  Les rôles déterminent les autorisations et l’accès dans TPRM.
• Numéros d’ID uniques pour les TPRM enregistrements
  Lorsque vous créez (ou que le système génère) un nouvel enregistrement (par exemple, une demande de diligence raisonnable ou une tâche), le système affecte automatiquement un numéro d’ID unique qui permet d’identifier le type de données dans l’enregistrement. Vous pouvez utiliser le numéro d’ID pour rechercher ou filtrer l’élément sur lequel vous souhaitez travailler.
• Directives pour l’importation de données de feuille de calcul
  Avant d’essayer d’importer les données du questionnaire à partir d’une Microsoft feuille de calcul Excel dans Gestion des risques liés aux tiers des tables, vous devez vérifier que son format répond à des directives particulières.
• Exemples de questionnaires
  Le questionnaire que vous utilisez peut dépendre de votre secteur d’activité, de votre zone géographique, de votre juridiction ou de la nature particulière de vos activités. Ces questionnaires sont fournis dans le cadre du système de base et sont des exemples qui ne doivent pas être mis en œuvre dans votre programme de gestion des risques sans avoir d’abord été examinés et approuvés par votre équipe juridique.
• Gestion du processus de demande de diligence raisonnable
  Dans l’onglet Détails, vous pouvez afficher et ajuster les informations relatives à la demande de diligence raisonnable pour un tiers. Vous pouvez également consigner des commentaires externes et des notes de travail privées, joindre des fichiers et suivre les mises à jour des demandes dans le flux d’activité.
• Gestion des processus IRQ
  La première étape interne après l’approbation d’une demande d’engagement consiste à démarrer le processus IRQ pour définir le périmètre du risque en déterminant le score de risque du tiers.
• Gestion de l’évaluation des risques de tiers (externe)
  Une fois le processus IRQ terminé, vous envoyez des questionnaires et des demandes de documents au contact tiers. Vous gérez l’évaluation des risques de tiers en collaborant avec les contacts pour vous assurer que les réponses sont complètes et précises.
• Gestion du processus d’approbation
  Vous pouvez afficher la liste des utilisateurs qui peuvent approuver ou rejeter une demande DD ainsi que les détails de leurs actions d’approbation. En outre, vous pouvez afficher les niveaux d’approbation d’une demande.
• Gestion des demandes de rapports d’intelligence sur les risques
  Vous pouvez afficher une liste des demandes de rapport d’intelligence sur les risques (RIR), leurs fournisseurs associés, scores et URL de rapport. En outre, vous pouvez créer des demandes et effectuer des mises à jour à l’aide de l’application Gestion des risques liés aux tiers .
• Calculs de notation à l’aide du moteur d’évaluation classique
  Effectuez une évaluation complète des risques externes lors du calcul de plusieurs évaluations et scores à l’aide de l’application Gestion des risques liés aux tiers . Vous pouvez mieux comprendre le processus de calcul global et apprendre comment les paramètres et les configurations définis par l’utilisateur influencent les résultats des questionnaires.
• Modèle de données de gestion des risques liés aux tiers
  Utilisez le modèle de Gestion des risques liés aux tiers données (TPRM) pour évaluer, surveiller et atténuer les risques pour votre programme de gestion des risques.
• Séparation de domaine et Gestion des risques liés aux tiers
  TPRM prend en charge Séparation de domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
• Rapports Vue d’ensemble des risques du fournisseur : vue héritée
  La page Vue d’ensemble des risques du fournisseur est remplacée par les rapports de risque de tiers sur le Espace de travail de gestion des fournisseurs.