Du skickar frågeformuläret. Kalendern jagar det.
Leverantörer svarar utan konto, mallar skapar varje omgång och återkommande scheman lägger upp nästa bedömning av sig själva. Kvar för dig är listan över försenade, bearbetad från ett flöde i stället för minnet.
Vad det ersätter
- Inköp tog in leverantören och kalkylarket stannade där.
- Frågeformulär skickas som bilagor och kommer tillbaka till den som öppnar svaret.
- En försenad årlig omprövning dyker upp när kundens revision frågar efter den.
Vad som ändras
- Varje beläggfil loggar sin uppladdning, sin nedladdning och sitt revisionsspår.
- Två rapporter, en datamängd: en enskild leverantör eller hela portföljen.
- Portföljtrend och listan över försenade finns på fliken TPRM-analys, ett licensstyrt tillägg.
Vad du gör här
- 1Håll leverantörsposten, inte inköps kalkylark.
Kontakter, avtal och den tjänst varje leverantör faktiskt levererar ligger på en post, uppdaterad där bedömningarna finns.
Vendor register - 2Skicka en bedömning som leverantören besvarar utan konto.
En länk, ett formulär, ingen leverantörsportal att sätta upp. Svaret landar poängsatt på leverantörsposten.
Vendor questionnaire - 3Gör frågeformuläret till en mall en gång.
Skapa varje bedömning från den och jämför omgångar sida vid sida för att se om en leverantör faktiskt blivit bättre.
Questionnaire templates - 4Fastställ omprövningsintervallet per leverantör.
Kvartalsvis, halvårsvis eller årligen: schemat lägger upp nästa omgång utan att någon behöver minnas årsdagen.
Reassessment policy - 5Beta av listan över försenade bedömningar.
Flödesvyn visar vad som fastnat och var; en hel grupp klaras med en klumpåtgärd i stället för tjugo återöppningar.
Assessment pipeline - 6Besvara de frågeformulär dina egna kunder skickar.
Inkommande förfrågningar hamnar i samma modul som utgående, så förra kvartalets svar finns redan nedskrivna.
Inbound TPRM
Var rollen slutar
Leverantörer, bedömningar och deras belägg är dina att ändra. Riskregistret som poängen landar i matar du, men äger aldrig; compliance är också skrivskyddat.
Arbetar med
RISKRiskchefRisk som strategi, inte en bock.Register i kalkylark missar sambanden. Fastställ poängsättningsmetoden en gång och låt varje post rymma de kontroller, processer, incidenter, KRI:er och sårbarheter den faktiskt berör, med behandlingsplaner och formella accepter registrerade.
GDPRDataskyddsombudArtikel 30 kräver ett register. Inte en mapp.En fråga från tillsynsmyndigheten ska kunna besvaras ur själva registret. Artikel 30-poster, DPIA:er, samtycken och biträden ligger i en datamängd, med de registrerades begäranden uppdelade i uppgifter. Förinställd som Privacy Officer — samma jobb, amerikansk titel.
COMPLIANCEComplianceansvarigMappa en gång. Uppfyll många.Mappa en kontroll mot flera ramverk, ta revisionscykeln från avgränsning till uppladdat certifikat och stäng varje fynd mot ett verifieringssteg i stället för en åsikt.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.