Arbeiten in VRMKlassische Anwenderoberfläche
Während Sie die Legacy-Anwenderoberfläche weiterhin verwenden können, um auszuführen Risikomanagement für LieferantenAufgaben, Vendor Management-ArbeitsbereichAngebote erweitert TPRMFunktionen und weitere nützliche Berichte.
- Konfigurieren Sie eine Risikobewertung, die nach einem Zeitplan wiederholt wird
-
Konfigurieren Sie eine Drittpartei-Risikobewertung so, dass sie in einem Zeitplan wiederholt wird, um die Risikoergebnisse für eine Drittpartei oder eine Interaktion regelmäßig zu aktualisieren.
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_assessor
- Erstellen Sie einen Drittparteidatensatz – Legacy-Prozess
-
Konfigurieren Sie eine Drittpartei-Risikobewertung so, dass sie in einem Zeitplan wiederholt wird, um die Risikoergebnisse für eine Drittpartei oder eine Interaktion regelmäßig zu aktualisieren.
Erforderliche Rolle: administrator oder sn_vdr_risk_asmt.vendor_risk_manager.
- Einrichten von Drittparteihierarchien und -Interaktionen – Legacy-Prozess
-
Erstellen Sie Drittparteihierarchien, indem Sie die über- und untergeordneten Beziehungen zwischen der übergeordneten Drittpartei und allen ihren Tochterunternehmen definieren. Sie führen diese Aufgabe aus, da einige Organisationen mit Drittparteien arbeiten, die Tochterunternehmen (oder Tochterunternehmen von Tochterunternehmen) haben, die ein potenzielles Risiko für Ihr Unternehmen darstellen können. Sie können Bewertungen in jeder Tochterorganisation durchführen und die Ergebnisse zusammenfassen, um eine Gesamtrisikopunktzahl für die übergeordnete Drittpartei zu berechnen.
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_risk_manager oder sn_vdr_risk_asmt.vendor_assessor.
- Definieren Sie eine Interaktion – Legacy-Prozess
-
Definieren Sie eine Interaktion, damit Sie die Risiken bewerten können, die mit den von einer Drittpartei angebotenen Services oder Produkten verbunden sind. Interaktionen können auch die Produkte oder Services darstellen, die der übergeordneten Drittpartei bereitgestellt werden, entweder direkt oder von Abteilungen, Partnern oder Tochterunternehmen, die Sie auch hinsichtlich des Risikos bewerten können.Tipp:Jede Person mit Zugriff auf Ihre Instanz in Ihrer Organisation kann eine Interaktion anfordern. Dieser Prozess ist in der Regel optimierter und effektiver als der hier beschriebene Prozess, bei dem ein Drittpartei-Risikomanager oder TPR-Beurteiler eine Interaktion definiert. Weitere Informationen finden Sie unter Fordern Sie Sorgfaltspflicht für eine Drittpartei-Interaktion an.
Erforderliche Rolle: sn_vdr_risk_asmt.vendor_risk_manager oder sn_vdr_risk_asmt.vendor_assessor.
- Abgestufte Drittpartei-Risikobewertungen – Legacy-Prozess
- Organisationen verwenden die Risikoabstufung, um ihre Drittparteien in Kategorien potenzieller Risiken einzuordnen, die zum Zeitpunkt des Onboardings bestanden. Die standardmäßigen vordefinierten Risikostufen sind „keine“, „Niedrig“, „gering“, „Mittel“, „hoch“, und kritisch. Jeder Risikostufe sind Bewertungsfragen und Dokumentanforderungen zugeordnet.
- Verwaltung externer Risikobewertungen – Legacy-Prozess
- Bevor der TPR-Manager eine Bewertung schließt, erstellen Stakeholder Probleme und Aufgaben, normalerweise während Beobachtungen werden generiert status. Der TPR-Beurteiler weist Drittparteien nach Bedarf zu und kommuniziert über Kommentarstreams, um einen Abschluss bei Nichteinhaltung zu erreichen. Der primäre Kontakt der Drittpartei verwendet das Drittparteiportal, um alle Bewertungen anzuzeigen.
- Erstellen Sie eine externe Risikobewertung – Legacy-Prozess
- Erstellen Sie eine Bewertung, und initiieren Sie den Lebenszyklus der Drittpartei-Risikobewertung.