Avaliações de hierarquização de risco de terceiros: Processo legado

As organizações usam a classificação de risco por níveis para classificar seus terceiros em categorias de risco potencial apresentado no momento da integração. Os níveis de risco predefinidos padrão são Nenhum, Baixo, Secundário, Moderado, Alto, e Crítico. Cada nível de risco tem perguntas de avaliação associadas e solicitações de documento.

O processo de IRQ mais completo substitui a hierarquização

Em TPRMO IRQ é um questionário interno que melhora o processo de avaliação de hierarquização original. Os IRQs aprimoram as avaliações de risco internas com maior flexibilidade, controle e escalabilidade. Ao contrário de uma avaliação de hierarquização em que questionários externos são determinados exclusivamente pelo nível de risco, um IRQ pode acionar dinamicamente questionários externos com base nas respostas dos entrevistados e no nível de risco.

Para habilitar uma transição perfeita para TPRM, Você tem a opção de duplicar avaliações de hierarquização existentes e designá-las como avaliações internas de IRQ. A classificação de risco por níveis é compatível como um processo legado imutável.

Operação legada

1. A maioria das organizações importa seu portfólio de terceiros por meio de uma planilha ou de uma integração com outra solução de integração. Os gerentes de risco de terceiros (TPR) fazem atualizações contínuas nas informações de terceiros, incluindo pontuações de segurança de risco e níveis de risco.
2. O gerente de TPR ou avaliador de TPR determina o nível de risco ou as categorias de exposição ao risco para o terceiro.
3. O gerente de TPR seleciona o terceiro, atribui o modelo de questionário de hierarquização e atribui o avaliador interno necessário para concluir a avaliação.

   Figura 1. Relacionamento da tabela de avaliação de classificação de risco por níveis

   

4. As partes interessadas internas navegam para Autoatendimento > Minhas avaliações e pesquisas para concluir e enviar a avaliação.
5. Após o avaliador interno responder ao questionário, o sistema calcula a pontuação de hierarquização como a média de todas as pontuações. O gerente de TPR pode iniciar a avaliação de risco ou uma regra de negócios configurada pode enviar automaticamente uma. Quando a avaliação é encerrada, o sistema atribui um nível de risco ao terceiro com base na pontuação de hierarquização.

Figura 2. Cálculo do nível de risco com base nas respostas

Cálculos de pontuação e escala de hierarquização de risco

Figura 3. Processo de hierarquização de risco

1. A avaliação de hierarquização inicia uma instância de avaliação para o avaliador interno atribuído.
2. A média das pontuações de resposta é gerada para gerar a pontuação de hierarquização.
3. A pontuação de hierarquização é mapeada para níveis de risco.
4. O nível de risco é atribuído ao terceiro quando a avaliação de hierarquização é encerrada.