Usando relatórios e pontuações de inteligência de risco

Solicite relatórios ou pontuações de inteligência de risco diretamente de seus provedores de conteúdo de inteligência de risco externos usando Gestão de risco de terceiros aplicação. Essas informações podem ser solicitadas e gerenciadas com base na importância ou no nível de risco do terceiro individual.

Visão geral da inteligência de risco

Provedores de inteligência de risco são empresas especializadas em analisar e gerar pontuações de risco para vários domínios de risco de terceiros. Esses provedores oferecem serviços semelhantes aos sistemas de pontuação de crédito pessoal, fornecendo dados que ajudam as organizações a avaliar terceiros.

Se você tiver a função de avaliador de risco de terceiros (TPR) [sn_vdr_risk_asmt.vendor_risk_assessor] e for o responsável pela solicitação de due diligence ou o gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], poderá usar o. TPRM aplicação para solicitar pontuações ou relatórios para terceiros usando o formulário de solicitação de inteligência de risco. Depois que os relatórios e as pontuações são gerados pelo provedor de inteligência de risco, os links para esses relatórios são entregues e associados a esse registro de relatório de inteligência de risco.

As informações nesses relatórios podem cobrir vários tópicos, incluindo os riscos geopolíticos, a estabilidade econômica, as tendências específicas do setor e as mudanças regulatórias que podem afetar sua interação com terceiros. Você pode solicitar diferentes tipos de relatórios, como relatórios de risco de crédito, relatórios de conformidade, relatórios de risco estratégico e muito mais, para seus requisitos específicos do programa de gestão de risco.

Configurar provedores de inteligência de risco e tipos de solicitação

Se você tiver a função de revisor de avaliação de TPR [sn_vdr_risk_asmt.vendor_assessment_reviewer], deverá registrar os provedores e configurar os tipos de solicitação e provedores no Gestão de risco de terceiros antes que você possa solicitar um relatório. Para obter mais informações, consulte Registre um provedor de inteligência de risco, Configure um serviço de provedor de inteligência de risco e Configure um tipo de solicitação para um provedor.

Nota:

Você pode solicitar relatórios de risco para terceiros, mas não para compromissos.

Solicitação de inteligência de risco

Como gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], avaliador de TPR [sn_vdr_risk_asmt.vendor_risk_assassador] que é o proprietário da solicitação de due diligence ou negociador de contrato [sn_vdr_risk_asmt.contract_negotiator] atribuído à solicitação de due diligence, você pode solicitar um Relatório de inteligência de risco (RIR específico) para obter informações sobre como um relatório de inteligência de segurança de segurança de risco (RIR). Você deve seguir este processo para solicitar relatórios ou pontuações de inteligência de risco:

1. Preencha o formulário de solicitação de RIR. Uma solicitação de RIR pode ser associada a uma solicitação de terceiros ou due diligence. Quando você associa uma solicitação de RIR a uma solicitação de due diligence, os revisores e aprovadores podem acessar com mais facilidade todas as atividades, pontuações, relatórios e detalhes relacionados por meio do Solicitação de relatório do Inteligência de risco No Espaço de gestão de fornecedores [var.vendor-management-ws]. Para obter mais informações, consulte Solicitar um relatório de inteligência de risco e Solicite um relatório de inteligência de risco associado a uma solicitação de due diligence.
   Nota:

   Se você quiser associar uma solicitação de RIR a uma solicitação de due diligence, ela deverá ser concluída após a conclusão do Questionário de risco inerente (IRQ) (ou seja, quando a solicitação de due diligence entrar no estado IRQ em andamento).
2. O gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager] e sua equipe revisam a solicitação.
3. O gerente de TPR [sn_vdr_risk_asmt.vendor_risk_manager], avaliador de TPR [sn_vdr_risk_asmt.vendor_risk_assassador] que é o proprietário da solicitação de due diligence ou negociador de contrato [sn_vdr_risk_asmt.contract_negator] atribuído à solicitação de due diligence pode enviá-la se aprovada. Depois que a solicitação é enviada e entra no estado Pedido pendente, todos os campos na seção Solicitação de relatório de inteligência de risco são somente leitura para ajudar a impedir que pedidos incorretos sejam enviados ao provedor.
   Nota:

   O gerente de TPR, avaliador de TPR ou negociador de contratos pode cancelar uma solicitação de RIR enquanto a solicitação está no estado Aberto ou Pedido pendente. Uma solicitação de RIR também pode ser cancelada se o relatório não for mais necessário devido a novas informações que afetam o terceiro ou alguma outra mudança.
4. Depois que os relatórios e as pontuações são gerados pelo provedor de inteligência de risco, os links para esses relatórios e as pontuações são entregues e associados à solicitação de relatório de inteligência de risco. Em seguida, a solicitação RIR entra no estado Encerrado concluído.

Para obter mais informações sobre solicitações de RIR e seus estados de processo, consulte Gestão de solicitações de relatório de inteligência de risco.

Nota:

Você não pode ter várias solicitações RIR com o mesmo provedor, tipo de solicitação ou terceiro. Por exemplo, se você já tiver associado uma solicitação de RIR a um terceiro, não poderá solicitar o mesmo relatório do mesmo provedor como parte de uma solicitação de due diligence para um compromisso. Este processo ajuda a impedir que pedidos duplicados sejam enviados ao provedor.

Você pode adicionar pontuações manualmente a terceiros e usar a lista relacionada Pontuações de inteligência de risco para revisar as informações de histórico sobre as pontuações existentes de um terceiro. Para obter mais informações, consulte Adicione uma pontuação de inteligência de risco aos dados de risco de terceiros.

Acompanhamento de informações relacionadas a sanções

Rastreando informações relacionadas a sanções sobre seus terceiros, você pode verificar se esses terceiros estão envolvidos em atividades proibidas ou restritas por sanções ou regulamentações governamentais. Registrar e atualizar informações relacionadas a sanções para terceiros mantém sua equipe informada enquanto você revisa e aprova uma solicitação de due diligence como parte do seu programa de risco de terceiros. Para obter mais informações sobre como rastrear informações relacionadas a sanções, consulte Rastrear informações relacionadas a sanções.