Przejdź do głównej treści
Według roli · Menedżer ryzyka dostawców

Wysyłasz kwestionariusz. Kalendarz go ponagla.

Dostawcy odpowiadają bez konta, każda runda powstaje z szablonu, a cykliczność sama podnosi kolejną ocenę. Tobie zostaje lista zaległości, obrabiana z pipeline'u, nie z pamięci.

Co to zastępuje

  • Zakupy wdrożyły dostawcę i na tym arkusz się skończył.
  • Kwestionariusze idą jako załączniki i wracają do tego, kto pierwszy otworzy odpowiedź.
  • Spóźniona coroczna reocena wychodzi na jaw, gdy pyta o nią audyt klienta.

Co tu robisz

  • 1Trzymaj kartę dostawcy, nie arkusz zakupów.Kontakty, umowy i usługa, którą dostawca naprawdę świadczy, siedzą na jednej karcie, aktualizowanej tam, gdzie żyją oceny.Vendor register
  • 2Wyślij ocenę, którą dostawca wypełni bez konta.Jeden link, jeden kwestionariusz, żadnego portalu do zakładania. Odpowiedź ląduje z oceną przy karcie dostawcy.Vendor questionnaire
  • 3Zrób szablon kwestionariusza raz.Twórz z niego każdą ocenę, a potem zestaw rundy obok siebie i sprawdź, czy dostawca naprawdę się poprawił.Questionnaire templates
  • 4Ustal interwał reoceny dla każdego dostawcy.Kwartalnie, półrocznie albo rocznie: cykliczność podnosi kolejną rundę, a nikt nie musi pamiętać rocznicy.Reassessment policy
  • 5Wyczyść listę zaległych ocen.Widok pipeline'u pokazuje, co utknęło i gdzie, a całą grupę ruszasz jedną akcją hurtową zamiast otwierać ją po kolei.Assessment pipeline
  • 6Odpowiadaj na kwestionariusze od własnych klientów.Zapytania przychodzące lądują w tym samym module co wychodzące, więc odpowiedzi z zeszłego kwartału są już spisane.Inbound TPRM

Co się zmienia

  • Każdy plik dowodowy zapisuje swoje wgranie, pobranie i ślad audytowy.
  • Dwa raporty, jeden zbiór danych: pojedynczy dostawca albo całe portfolio.
  • Trend portfolio i lista zaległości siedzą w zakładce analityki TPRM, dodatku wymagającym licencji.
Vendor registerVendor questionnairesAssessment pipelineReassessment policyVendor evidenceInbound TPRMPortfolio report

Gdzie rola się kończy

Dostawców, oceny i ich dowody możesz zmieniać. Rejestr ryzyk, w który trafiają te wyniki, zasilasz, ale go nie prowadzisz. Compliance też tylko do odczytu.

Współpracuje z

Gotowi wyjść
poza przestarzały GRC?

14 dni za darmo. Bez karty kredytowej. Chmura lub on-premises.