Envia o questionário. O calendário persegue-o.
Os fornecedores respondem sem conta, os modelos geram cada ronda e a recorrência abre sozinha a avaliação seguinte. Fica-lhe a lista de atrasos, trabalhada a partir de um fluxo e não da memória.
O que isto substitui
- As compras integraram o fornecedor e a folha de cálculo parou aí.
- Os questionários saem como anexos e voltam para quem abrir a resposta.
- Uma reavaliação anual atrasada vem à tona quando a auditoria do cliente pergunta por ela.
O que muda
- Cada ficheiro de evidência regista o carregamento, a transferência e o registo de auditoria.
- Dois relatórios, um conjunto de dados: um fornecedor ou a carteira inteira.
- Tendência da carteira e lista de atrasos ficam no separador TPRM Analytics, um add-on sob licença.
O que faz aqui
- 1Detenha o registo do fornecedor, não a folha das compras.
Contactos, contratos e o serviço que cada fornecedor presta de facto ficam num registo, atualizado onde vivem as avaliações.
Vendor register - 2Envie uma avaliação que o fornecedor responde sem conta.
Uma ligação, um questionário, nenhum portal de fornecedores para configurar. A resposta chega pontuada ao registo do fornecedor.
Vendor questionnaire - 3Faça do questionário um modelo, uma vez.
Gere cada avaliação a partir dele e compare rondas lado a lado para ver se o fornecedor melhorou de facto.
Questionnaire templates - 4Fixe o intervalo de reavaliação por fornecedor.
Trimestral, semestral ou anual: a recorrência abre a ronda seguinte sem ninguém se lembrar do aniversário.
Reassessment policy - 5Limpe a lista de avaliações em atraso.
A vista de fluxo mostra o que parou e onde; um grupo inteiro leva uma ação em bloco, não vinte reaberturas.
Assessment pipeline - 6Responda aos questionários que os seus clientes enviam.
Os pedidos recebidos entram no mesmo módulo que os enviados, por isso as respostas do trimestre passado já estão escritas.
Inbound TPRM
Onde a função termina
Fornecedores, avaliações e as suas evidências são seus para alterar. O registo de riscos onde as pontuações chegam alimenta-o, mas não o detém; a conformidade também é só de leitura.
Trabalha com
RISKGestor de riscoRisco como estratégia, não como visto.Registos em folhas de cálculo perdem as ligações. Defina a metodologia de pontuação uma vez e deixe cada entrada conter os controlos, processos, incidentes, KRI e vulnerabilidades que realmente toca, com planos de tratamento e aceitações formais registados.
GDPREncarregado da proteção de dadosO artigo 30.º quer um registo. Não uma pasta.Uma pergunta da autoridade deve ter resposta no próprio registo. Entradas do art. 30.º, AIPD, consentimentos e subcontratantes ficam num conjunto de dados, com pedidos dos titulares divididos em tarefas. Pré-definido como Privacy Officer — a mesma função, título norte-americano.
COMPLIANCEResponsável de conformidadeMapear uma vez. Cumprir muitas.Mapeie um controlo para vários referenciais, leve o ciclo de auditoria do âmbito ao carregamento do certificado e feche cada constatação com um passo de verificação em vez de uma opinião.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.