Defina regras de pontuação de risco de terceiros
Defina critérios, com base nas pontuações de risco, que determinam quais terceiros exigem avaliações. As regras de pontuação de risco de terceiros se aplicam a subsidiárias e compromissos e a áreas de risco de terceiros.
Antes de Iniciar
Função necessária: sn_vdr_risk_asmt.vendor_risk_manager
Procedimento
- Navegar até Tudo > Gestão de risco de terceiros > Configuração de pontuação > Regras de pontuação de risco de terceiros.
-
Selecione Novo preencha o formulário e selecione Enviar .
Tabela 1. Formulário Regra de pontuação de risco de terceiros Campo Descrição Nome Nome da regra de pontuação. Descrição Descrição da regra de pontuação que ajudará outros usuários a entender sua intenção. Número Para cada regra de pontuação de risco de terceiros, o sistema atribui automaticamente um número de ID exclusivo que começa com o texto VRS. O ID exclusivo é usado em todas as referências ao item. Você pode usar o ID para pesquisar ou filtrar o item no qual deseja trabalhar.
Critérios de área de risco de terceiros Os critérios da área de risco que se aplicam a esta regra de pontuação de risco de compromisso.
Um terceiro critérios da área de risco é um grupo de domínios de risco (às vezes chamado áreas de risco em outros recursos da plataforma) que se aplica a um tipo específico de terceiros. Consulte Definir critérios da área de risco de terceiros para obter detalhes sobre como os critérios são definidos.
Critérios de componentes de risco de terceiros Critérios para avaliações de risco de terceiros, compromissos e subsidiárias que se aplicam a esta regra de pontuação de risco.
Componentes são as entidades para as quais você pode avaliar o risco (por exemplo, subsidiárias ou compromissos). . critérios do componente é um grupo de componentes que deve se aplicar a um tipo específico de terceiro ou compromisso.
Consulte Defina critérios de componente.
Ativo Opção para ativar a regra. Somente regras ativas são aplicadas. Ordem Selecione a ordem para indicar a precedência da regra. Se várias regras se aplicarem à mesma área de risco de terceiros, compromisso ou subsidiária, aquela com o valor de ordem mais alto será aplicada. Filtro do fornecedor Use construtor de condições para definir as regras para selecionar terceiros. Por exemplo, você pode filtrar terceiros com quem você faz negócios consideráveis (o tamanho é de 1,000,000 dólares) ou terceiros dentro de uma categoria específica (Categoria é software).