Risikomanagement von Drittparteien – Referenz

Referenzthemen bieten detaillierte Beschreibungen von Tabellen, Eigenschaften, Formularen und Rollen, die mit installiert werden Risikomanagement von DrittparteienAnwendung.

• Terminologie
  Erfahren Sie mehr über die wichtigsten Konzepte und Begriffe, die in verwendet werden TPRMAnwendung.
• Rollen in Risikomanagement von Drittparteien
  Rollen bestimmen Berechtigungen und Zugriff in TPRM.
• TPRM Tabellen, die Plattformtabellen erweitern
  TPRM Hat Zugriff auf Risikoinformationen und Kundeninformationen auf derselben Plattform.
• Eindeutige ID-Nummern für TPRMDatensätze
  Wenn Sie einen neuen Datensatz erstellen (oder das System generiert) (z. B. eine Anforderung zur Sorgfaltspflicht oder eine Aufgabe), weist das System automatisch eine eindeutige ID-Nummer zu, mit der der Datentyp im Datensatz identifiziert werden kann. Sie können die ID-Nummer verwenden, um nach dem Element zu suchen oder zu filtern, an dem Sie arbeiten möchten.
• Richtlinien für den Import von Tabellenkalkulationsdaten
  Bevor Sie versuchen, die Fragebogendaten aus zu importieren MicrosoftMicrosoft Azure Event HubsExcel-Tabelle in Risikomanagement von DrittparteienTabellen müssen Sie sicherstellen, dass ihr Format bestimmte Richtlinien erfüllt.
• Beispielfragebogen
  Der von Ihnen verwendete Fragebogen kann von Ihrer Branche, Ihrem geografischen Gebiet, Ihrer Gerichtsbarkeit oder der besonderen Art Ihres Betriebs abhängen. Diese Fragebogen werden als Teil des Basissystems bereitgestellt und sind Beispiele, die nicht in Ihr Risikomanagementprogramm implementiert werden sollten, ohne zuvor von Ihrer Rechtsabteilung überprüft und genehmigt zu werden.
• Prozessmanagement für Sorgfaltspflicht-Anforderungen
  Auf der Registerkarte „Details“ können Sie die Informationen zur Sorgfaltspflicht-Anforderung für eine Drittpartei anzeigen und anpassen. Sie können auch nach außen gerichtete Kommentare und private Arbeitsnotizen protokollieren, Dateien anhängen und Anforderungsaktualisierungen im Aktivitätenstrom nachverfolgen.
• IRQ-Prozessmanagement
  Der erste interne Schritt nach der Genehmigung einer Interaktionsanforderung besteht darin, den IRQ-Prozess zu starten, um das Risiko einzugrenzen, indem die Risikopunktzahl der Drittpartei bestimmt wird.
• Drittpartei-Risikobewertungsmanagement (extern)
  Nachdem der IRQ-Prozess abgeschlossen ist, senden Sie Fragebogen und Dokumentanforderungen an den Drittparteikontakt. Sie verwalten die Drittpartei-Risikobewertung, indem Sie mit den Kontakten zusammenarbeiten, um sicherzustellen, dass die Antworten vollständig und korrekt sind.
• Genehmigungsprozess-Management
  Sie können die Liste der Anwender anzeigen, die eine DD-Anforderung genehmigen oder ablehnen können, sowie die Details ihrer Genehmigungsaktionen anzeigen. Darüber hinaus können Sie die Genehmigungsebenen für eine Anforderung anzeigen.
• Verwaltung von Risk Intelligence-Berichtsanforderungen
  Sie können eine Liste der RIR-Berichtsanforderungen (Risk Intelligence Report), die zugehörigen Anbieter, Punktzahlen und Berichts-URLs anzeigen. Darüber hinaus können Sie Anforderungen erstellen und Aktualisierungen vornehmen, indem Sie verwenden Risikomanagement von DrittparteienAnwendung.
• Drittpartei-Risikobewertungen und Bewertungsberechnungen
  Führen Sie eine umfassende externe Risikobewertung durch, wenn Sie mehrere Bewertungen und Punktzahlen mithilfe von berechnen Risikomanagement von DrittparteienAnwendung. Sie können ein tieferes Verständnis des allgemeinen Berechnungsprozesses erlangen und erfahren, wie anwenderdefinierte Parameter und Konfigurationen die Ergebnisse der Fragebogen beeinflussen.
• Drittpartei-Risikomanagement-Datenmodell
  Verwenden Sie Risikomanagement von Drittparteien(TPRM) Datenmodell zum Bewerten, Überwachen und Minimieren der Risiken für Ihr Risikomanagementprogramm.
• Domänentrennung und Risikomanagement von Drittparteien
  Domänentrennung wird für TPRM unterstützt. Mit der Domain Separation können Sie Daten, Prozesse und Verwaltungsaufgaben in logische Gruppierungen, sogenannte Domänen, aufteilen. Sie können verschiedene Aspekte dieser Trennung steuern, einschließlich der Benutzer, die Daten sehen und darauf zugreifen können.
• Lieferantenrisiko-Übersichtsberichte – Legacy-Ansicht
  Die Seite „Lieferantenrisikoübersicht“ wird durch die Drittpartei-Risikoberichte auf ersetzt Vendor Management-Arbeitsbereich.