Acompanhamento de uma atividade gerenciada

Exiba as atividades gerenciadas na tabela Atividades de análise de uso para fins de acompanhamento e verificação no Gestão de risco de terceiros aplicação.

Visão geral das atividades gerenciadas

Você pode rastrear e verificar atividades gerenciadas na tabela Atividades de análise de uso [sn_vdr_risk_asmt_ua_activity].

Um compromisso consome apenas uma licença, independentemente de haver uma atividade gerenciada ou muitas atividades gerenciadas por ano de contrato. O uso de atividade gerenciada é acionado somente quando uma atividade é iniciada.

As atividades associadas a um novo terceiro que passa pelo fluxo de trabalho de integração de due diligence não são contadas como atividades gerenciadas. Neste contexto, um novo terceiro é definido como uma empresa que não está na tabela Empresa [core_company].

Se qualquer uma das atividades a seguir não estiver relacionada a um novo terceiro passando pelo fluxo de trabalho de integração de due diligence, ela será contada como atividades gerenciadas:

• Um Questionário de risco inerente (IRQ) enviado pelo sistema tem um status de Aguardando resposta . Para obter mais informações, consulte Avaliar o risco de terceiros.
• Uma avaliação de classificação por níveis com um questionário enviado pelo sistema tem um status de Aguardando resposta . Para obter mais informações, consulte Crie um VRM avaliação de hierarquização.
• Uma avaliação de risco de terceiros com um questionário enviado pelo sistema tem um status de Enviado a terceiros . Para obter mais informações, consulte estados do ciclo de vida de uma avaliação externa.
• A criação de uma tarefa ou problema para uma avaliação de risco de terceiros. Para obter mais informações, consulte Crie uma tarefa para um terceiro ou compromisso e Crie um problema para um terceiro ou compromisso.

Se uma avaliação de risco de terceiros ou solicitação de due diligence for criada automaticamente por uma regra de gestão orientada por eventos e posteriormente cancelada, ela não será contada como uma atividade gerenciada. Uma avaliação relacionada a uma regra de gestão orientada por eventos pode ser cancelada até o momento em que for enviada ao terceiro. Para obter mais informações, consulte Gestão orientada por eventos: Automatize os processos de avaliação.

Nota:

Se uma avaliação não estiver relacionada a uma regra de gestão orientada por eventos, você não poderá cancelá-la e ela será contada como uma atividade gerenciada. Se uma avaliação for cancelada, ela ainda será considerada como uma atividade gerenciada.

Usando a tabela Atividades de análise de uso para verificação

A tabela Atividades de análise de uso armazena um registro sempre que ocorre uma atividade gerenciada. Esta tabela é somente leitura. Registros com dois anos ou mais são arquivados automaticamente. Você deve ter a função de revisor de avaliação de terceiros [sn_vdr_risk_asmt.vendor_assessment_reviewer] para exibir esta tabela.

Você pode acessar a tabela Atividades de análise de uso navegando até Tudo > Gestão de riscos de terceiros > Administração > Análise de atividades gerenciadas.

O exemplo e a tabela a seguir mostram a tabela Atividades de análise de uso [sn_vdr_risk_asmt_ua_activity].

Figura 1. Tabela Atividades de análise de uso

Tabela 1. Atividades de análise de uso

Campo	Descrição
Criação em	Data e hora em que a atividade ocorreu.
Atividade	Registro relacionado à atividade.
Tipo de atividade	Atividades gerenciadas que podem ser associadas a avaliações de classificação por níveis, avaliações internas, avaliações de risco de terceiros (TPRA), problemas e tarefas.
Aplica-se a	Terceiros : A atividade se aplica à organização de terceiros primária. Compromisso : A atividade se aplica ao compromisso.
Terceiro	Terceiro relacionado à atividade.
Compromisso	Compromisso relacionado à atividade.
Status	Estado da atividade: Rastreado : A atividade é registrada em log. Cancelado : A atividade foi cancelada por um usuário depois que ocorreu.

Nota:

As pontuações de risco calculadas que são atualizadas por avaliações são atividades gerenciadas. No entanto, eles não são registrados na tabela Atividades de análise de uso [sn_vdr_risk_asmt_ua_activity]. As atualizações de pontuação dos provedores de pontuação de inteligência de risco não são atividades gerenciadas. Para obter mais informações sobre as pontuações de inteligência de risco, consulte Exibição de pontuações de inteligência de risco.