Defina regras de pontuação de risco de compromisso

Uma regra de pontuação de risco de compromisso especifica critérios de componente que determinam quais compromissos são selecionados para avaliação. Por exemplo, uma regra pode habilitar avaliações para compromissos que envolvem mais de $40 000 negócios anuais. As regras de pontuação de compromisso se aplicam somente a compromissos.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_risk_manager

Por Que e Quando Desempenhar Esta Tarefa

Importante:

As regras de pontuação de risco de compromisso se aplicam somente a compromissos e não a terceiros primários. As pontuações de classificação de risco do compromisso, portanto, se aplicam somente às avaliações de risco do compromisso.

Procedimento

1. Navegar até Tudo > Gestão de risco de terceiros > Configuração de pontuação > Regras de pontuação de risco de acordo.

   

2. Selecione Novo preencha o formulário e selecione Enviar .

   

   Tabela 1. Formulário Regras de pontuação de risco do compromisso

   Campo	Descrição
   Nome	Nome da regra de pontuação.
   Descrição	Descrição da regra de pontuação.
   Número	Para cada regra de pontuação de risco de compromisso, o sistema atribui automaticamente um número de ID exclusivo que começa com o texto ERS. O ID exclusivo é usado em todas as referências ao item. Você pode usar o ID para pesquisar ou filtrar o item no qual deseja trabalhar.
   Critérios de área de risco de terceiros	Os critérios da área de risco de terceiros que se aplicam a esta regra de pontuação de risco de compromisso. Um terceiro critérios da área de risco é um grupo de domínios de risco (às vezes chamado áreas de risco em outros recursos da plataforma) que se aplica a um tipo específico de terceiros. Consulte Definir critérios da área de risco de terceiros para obter detalhes sobre como os critérios são definidos.
   Critérios de componente de risco do compromisso	Os critérios do componente de risco de compromisso que se aplicam a esta regra de pontuação de risco de compromisso. Componentes são as entidades para as quais você pode avaliar o risco (por exemplo, subsidiárias ou compromissos). . critérios do componente é um grupo de componentes que deve se aplicar a um tipo específico de terceiro ou compromisso.
   Ativo	Opção para ativar a regra. Somente regras ativas são aplicadas aos compromissos.
   Ordem	Especifique a ordem para indicar a precedência da regra. Se várias regras se aplicarem ao mesmo compromisso, será aplicada aquela com o valor de ordem mais alta.
   Filtro de compromisso	Critérios para selecionar compromissos. Use construtor de condições para definir os critérios. Por exemplo, você pode executar avaliações para terceiros com quem você faz negócios consideráveis: O gasto anual é maior que $40 000 ou terceiros dentro de uma categoria específica: A categoria é software .