Revisão VRM respostas da avaliação de hierarquização

Começando com GRC: TPRM versão 15,0.0, a classificação de risco por níveis é um processo legado que você não precisa executar. Em vez disso, use o processo de IRQ no Espaço de gestão de fornecedores.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_assessor

Por Que e Quando Desempenhar Esta Tarefa

O processo de IRQ mais completo substitui a classificação por níveis.

Importante:

Em TPRM IRQ é um questionário interno que melhora o processo de avaliação de classificação por níveis original. IRQs aprimoram as avaliações de risco internas com maior flexibilidade, controle e escalabilidade. Ao contrário de uma avaliação de hierarquização em que questionários externos são determinados exclusivamente pelo nível de risco, um IRQ pode acionar questionários externos dinamicamente com base nas respostas dos entrevistados e no nível de risco.

Para habilitar uma transição contínua para TPRM, Você tem a opção de duplicar avaliações de classificação por níveis existentes e designá-las como avaliações internas de IRQ. A classificação de risco por níveis é compatível como um processo legado imutável.

O avaliador de TPR pode exibir as respostas da avaliação de classificação de risco por níveis depois que as partes interessadas internas enviarem sua avaliação e ajustar a pontuação adequadamente.

Procedimento

1. Use um dos seguintes métodos para iniciar o processo:
   • Em Espaço de gestão de fornecedores, Clique no ícone Lista ( ) e navegue até Avaliações de risco de hierarquização > Abrir atribuídos a mim.
   • Navegar até Tudo > Gestão de risco de terceiros > Avaliações de Hierarquização > Minhas Avaliações em Aberto.
2. Revise, adicione ou mude respostas, conforme necessário.