Par rôle · Responsable risque fournisseurs
Vous envoyez le questionnaire. Le calendrier relance.
Les fournisseurs répondent sans compte, chaque tour part du même modèle et la récurrence ouvre l'évaluation suivante toute seule. Il vous reste la liste des retards, travaillée dans un pipeline plutôt que de mémoire.
Ce que cela remplace
- Les achats ont référencé le fournisseur, et le tableur s'est arrêté là.
- Les questionnaires partent en pièce jointe et reviennent à qui ouvre la réponse.
- La réévaluation annuelle en retard ressort quand l'audit client la demande.
Ce que vous faites ici
- 1Tenez la fiche fournisseur, pas le tableur des achats.Contacts, contrats et service réellement rendu tiennent sur une fiche, mise à jour là où vivent les évaluations.Vendor register
- 2Envoyez une évaluation : le fournisseur répond sans compte.Un lien, un questionnaire, aucun portail à provisionner. La réponse arrive notée, sur la fiche du fournisseur.Vendor questionnaire
- 3Modélisez le questionnaire une seule fois.Toutes les évaluations en découlent, puis comparez les tours côte à côte pour voir si le fournisseur a progressé.Questionnaire templates
- 4Fixez l'intervalle de réévaluation par fournisseur.Trimestriel, semestriel ou annuel : la récurrence ouvre le tour suivant sans que personne ne pense à la date.Reassessment policy
- 5Videz la liste des évaluations en retard.La vue pipeline montre ce qui bloque et où ; une cohorte tient en une action de masse, pas vingt relances.Assessment pipeline
- 6Répondez aux questionnaires que vos clients envoient.Les demandes entrantes arrivent dans le même module que les sortantes : les réponses du trimestre dernier sont déjà écrites.Inbound TPRM
Ce qui change
- Chaque fichier de preuve journalise son dépôt, son téléchargement et sa piste d'audit.
- Deux rapports, un seul jeu de données : un fournisseur, ou tout le portefeuille.
- Tendance du portefeuille et liste des retards vivent dans l'onglet TPRM analytics, une option sous licence.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report
Où le rôle s'arrête
Fournisseurs, évaluations et preuves sont à vous. Le registre des risques où atterrissent ces scores, vous l'alimentez sans le tenir ; la conformité reste en lecture seule.
Travaille avec
- Gestionnaire des risquesUn registre en tableur passe à côté des liens. Fixez la méthode de cotation une fois, puis chaque entrée porte les contrôles, processus, incidents, KRI et vulnérabilités qu'elle touche vraiment, avec plans de traitement et acceptations formelles au dossier.RISK
- Délégué à la protection des donnéesLa question d'un régulateur doit trouver sa réponse dans le registre lui-même. Article 30, DPIA, consentements et sous-traitants tiennent dans un seul jeu de données, les demandes des personnes se découpent en tâches. Nommé Privacy Officer dans la plateforme — le même métier.GDPR
- Responsable conformitéMappez un contrôle sur plusieurs référentiels, menez le cycle d'audit du périmètre au dépôt du certificat, puis clôturez chaque constat sur une étape de vérification plutôt que sur un avis.COMPLIANCE
Prêt à aller
au-delà du GRC classique ?
Essai gratuit de 14 jours. Sans carte bancaire. Cloud ou on-premises.