Antwortfristen
Verfolgen Sie Einladungen und fällige Lieferantenantworten. Konfigurierte produktive E-Mail verarbeitet Einladungen; aktivierte Antworterinnerungen verwenden den Postausgang.
Kennen Sie den Dienst. Verantworten Sie die Entscheidung.
Verbinden Sie Lieferantenumfang, Bewertung, Nachweise und Nachverfolgung in einer klar verantworteten Prüfung. Geben Sie Ihrem Team den Entscheidungskontext und Lieferanten einen verständlichen Antwortweg.
Gefährdung abgrenzen
Beginnen Sie mit dem Dienst, den Zugriffsrechten und der geschäftlichen Abhängigkeit.
Nachweise prüfen
Führen Sie Antworten, Rückfragen und Nachweise in der Prüfung zusammen.
Nachverfolgung festhalten
Bewahren Sie Entscheidungen, Feststellungen, Zuständigkeiten und nächste Prüftermine auf.
Der Lieferantenname ist nur der Ausgangspunkt.
Ein Gehaltsdienstleister und ein Büromateriallieferant benötigen nicht dieselbe Bewertung. Beginnen Sie mit Dienst, Zugriffen und geschäftlicher Abhängigkeit. Bestimmen Sie daraus eine angemessene Prüfung.
Gefährdung abgrenzen
Registrieren Sie Lieferant und genutzten Dienst.
Interner Dienstverantwortlicher · GRC-LeiterSo funktioniert es
Registrieren Sie Lieferant und genutzten Dienst. Benennen Sie den internen Verantwortlichen, beschreiben Sie Daten und Zugriffe und bewerten Sie Kritikalität und Abhängigkeit vor der Wahl der Prüftiefe.
Passende Nachweise anfordern
Bereiten Sie die Bewertung für diesen Dienst vor.
Bewertungsteam · Eingeladener LieferantSo funktioniert es
Bereiten Sie die Bewertung für diesen Dienst vor. Laden Sie den Lieferanten in einen beschränkten Antwortbereich ein, weisen Sie passende Abschnitte zu und sammeln Sie Antworten und Belege ohne Zugriff auf Ihren Mandantenbereich.
Klären und prüfen
Prüfen Sie zutreffende Antworten, stellen Sie gezielte Rückfragen und bewahren Sie den Austausch.
Interner Prüfer · LieferantenkontaktSo funktioniert es
Prüfen Sie zutreffende Antworten, stellen Sie gezielte Rückfragen und bewahren Sie den Austausch. Fehlende Antworten und schwache Nachweise bleiben sichtbar; Empfang ist keine Akzeptanz.
Begründet entscheiden
Erfassen Sie Feststellungen zu Lücken.
Berechtigter unabhängiger EntscheiderSo funktioniert es
Erfassen Sie Feststellungen zu Lücken. Ein berechtigter unabhängiger Mandantenadministrator oder GRC-Leiter trifft die abschließende Entscheidung. Bedingte Nutzung bewahrt Begründung, Schutzmaßnahmen und Ablaufdatum bei der Prüfung.
Korrekturarbeit nachverfolgen
Verfolgen Sie das verantwortete Behebungsticket, das mit der Feststellung angelegt wurde.
Behebungsverantwortlicher · Interner PrüferSo funktioniert es
Verfolgen Sie das verantwortete Behebungsticket, das mit der Feststellung angelegt wurde. Feststellung und Entscheidung bleiben während der Arbeit sichtbar; Genehmigung lässt unfertige Behebung nicht verschwinden.
Zum richtigen Zeitpunkt erneut prüfen
Nutzen Sie Warteschlangen für Verlängerung, Neubewertung und auslaufende Akzeptanz.
Dienstverantwortlicher · GRC-LeiterSo funktioniert es
Nutzen Sie Warteschlangen für Verlängerung, Neubewertung und auslaufende Akzeptanz. Offboarding und Archivierung haben eigene Kontrollen. Eine neue Prüfung schließt eine frühere Feststellung nicht automatisch.
Verfolgen Sie Die Prüfung, Nicht Nur Den Status.
Wählen Sie einen Schritt, um den echten Datensatz, die zuständige Person und den Grund für die nächste Maßnahme zu sehen.
Sie bestimmen das Tempo. Die Wiedergabe wechselt alle 12 Sekunden.
Maya · GRC-Leitung
Beginnen Sie mit dem Dienst, auf den Sie angewiesen sind.
Maya erfasst Harbour Payroll und dessen Abrechnungsdienst getrennt. Sensible Beschäftigtendaten und eine hohe betriebliche Abhängigkeit erfordern eine vertiefte Prüfung mit benannter interner Verantwortung.
Warum es wichtig ist
Der Prüfaufwand folgt dem Risiko des Dienstes. So lässt sich die engere Begleitung dieses Lieferanten begründen.
Ein Lieferant, ein Dienst, vertiefte Prüfung.
Fiktiver Arbeitsbereich · Englische Oberfläche
Vollständigen Ablauf lesen
Beginnen Sie mit dem Dienst, auf den Sie angewiesen sind.
Maya · GRC-LeitungMaya erfasst Harbour Payroll und dessen Abrechnungsdienst getrennt. Sensible Beschäftigtendaten und eine hohe betriebliche Abhängigkeit erfordern eine vertiefte Prüfung mit benannter interner Verantwortung.
Der Prüfaufwand folgt dem Risiko des Dienstes. So lässt sich die engere Begleitung dieses Lieferanten begründen.
Ein Lieferant, ein Dienst, vertiefte Prüfung.
Ganze Produktansicht öffnen ↗Geben Sie dem Lieferanten eine klar begrenzte Aufgabe.
Harper · LieferantenkontaktHarper beantwortet die zugewiesenen Fragen zu Dienst, Zugriff und Kontinuität im Lieferantenportal. Die Bestätigung bewahrt die eingereichte Antwort. Interne Prüfnotizen und Entscheidungsfunktionen bleiben im internen Arbeitsbereich.
Der Lieferant kennt die Anforderungen; die prüfende Person erhält eine unveränderte Einreichung.
Drei von drei Antworten sind gespeichert. Vollständig bedeutet nicht freigegeben.
Ganze Produktansicht öffnen ↗Machen Sie aus einer unvollständigen Schutzmaßnahme eine Folgeaufgabe.
Maya · Interne PrüferinMaya prüft alle drei Antworten. Zwei sind ausreichend; die Antwort zur Kontolöschung zeigt eine Lücke. Sie erfasst einen Befund mit Verantwortlichem und Frist, der einen Nachweis zum täglichen Austrittsabgleich verlangt.
Aus dem ausgefüllten Fragebogen wird eine begründete Prüfung mit konkreter Folgeaktion.
Alle drei Fragen geprüft; ein Befund ist noch unbestätigt.
Ganze Produktansicht öffnen ↗Bewahren Sie die Bedingungen mit der Entscheidung.
Maya · Einsicht in den EntscheidungsnachweisAlex genehmigt die bedingte Nutzung des Dienstes unabhängig. Maya kann Schutzmaßnahmen, Ablaufdatum und Entscheidungshistorie erneut einsehen. Der offene Befund benötigt weiterhin einen eigenen Nachweis und dessen Prüfung.
Die nächste prüfende Person erkennt, wer die weitere Nutzung auf welcher Grundlage akzeptiert hat und was offen bleibt.
Die bedingte Freigabe ist erfasst; sie schließt den Befund nicht.
Ganze Produktansicht öffnen ↗
Bedingte Genehmigung lässt Arbeit offen.
In der fiktiven Harbour-Payroll-Prüfung genehmigt Alex unabhängig eine bedingte Nutzung. Die Entscheidung bewahrt Schutzmaßnahmen und Ablaufdatum; eine offene Feststellung gehört weiterhin zur nächsten Prüfung.
- Dienstgefährdung
- Vertiefte Prüfung
Die Bewertung orientiert sich an Sensibilität und Abhängigkeit dieses Dienstes.
- Entscheidung
- Bedingte Nutzung
Unabhängige Entscheidung mit Begründung und Schutzmaßnahmen.
- Nachverfolgung
- Bewahrte Feststellung
Die Entscheidung löscht keine noch offene Arbeit.
Wenn Ihr Kunde Sie bewertet.
Sie können in der Prüfung eines Kunden selbst Lieferant sein. Customer Assurance bietet einen eigenen kontrollierten Weg, eine Antwort aus bereits geprüften Bibliotheksantworten vorzubereiten.
Kundenanfrage vorbereiten
Prüfen und bestätigen Sie ausdrücklich zugeordnete CSV-Fragen und bereiten Sie die Antwort im Arbeitsbereich vor.
So funktioniert es
Prüfen und bestätigen Sie ausdrücklich zugeordnete CSV-Fragen und bereiten Sie die Antwort im Arbeitsbereich vor. Bewahren Sie Kunden- und Dienstkontext bei der Anfrage.
Geprüfte Antworten wiederverwenden
Wählen Sie aktuelle genehmigte Bibliotheksantworten.
So funktioniert es
Wählen Sie aktuelle genehmigte Bibliotheksantworten. Bewahren Sie die Einstufung als belegt, Aussage oder unbekannt sowie Einschränkungen, Nachweisverweise und Ablaufdatum.
Diese Offenlegung genehmigen
Eine unabhängig genehmigte Bibliotheksantwort ist ein Ausgangspunkt.
So funktioniert es
Eine unabhängig genehmigte Bibliotheksantwort ist ein Ausgangspunkt. Ein berechtigter unabhängiger Prüfer muss weiterhin genehmigen, was genau dieser Kunde erhalten darf.
Genehmigte Antwort exportieren
Exportieren Sie die genehmigte JSON- oder CSV-Antwort mit Nachweisverzeichnis.
So funktioniert es
Exportieren Sie die genehmigte JSON- oder CSV-Antwort mit Nachweisverzeichnis. Prüfen Sie Antwortversionen und Nachweisaktualität erneut; Dokumente und interne Links werden nicht mitgeliefert, die Antwort nicht automatisch versendet.
Die Freigabe versendet die Antwort nicht.
Behalten Sie die nächste Prüfung im Blick.
Nachverfolgung hat unterschiedliche Verantwortliche und Auslöser. Zeigen Sie die nächste Aktion, ohne für alle Erinnerungen denselben Zustellkanal zu behaupten.
Verlängerung und Ablauf
Nutzen Sie die interne Lebenszyklus-Warteschlange für Verlängerung, Neubewertung, Akzeptanzablauf und Behebungserinnerungen.
Änderungen und ungelöste Lücken
Kehren Sie bei Beziehungsänderungen zu gespeichertem Dienstumfang, Nachweisen und Feststellungen zurück. Neubewertung und Abschluss bleiben ausdrückliche Entscheidungen.
Zwei Seiten der Prüfung. Klare Verantwortung.
Ihr internes Team verantwortet Bewertung und Entscheidung. Eingeladene Lieferanten sehen nur ihre erlaubte Bewertung und zugewiesene Antwortabschnitte. Ein Führungskräfte-Dashboard gewährt keine Lieferantengenehmigung; PlanGRC liefert kein externes Sicherheitsrating.
Fragen, Die Sich Lohnen.
Können wir Lieferanten bewerten und Kunden auf derselben Plattform antworten?
Ja. Die Drittparteienbewertung steuert Ihre Lieferantenprüfung. Customer Assurance steuert Ihre Kundenantwort. Beide nutzen hilfreichen Kontext, trennen aber Beteiligte und Genehmigungsentscheidungen.
Erhält jeder Lieferant denselben Fragebogen?
Nein. Dienstgefährdung und Prüftiefe bestimmen die vorbereitete Bewertung. Stimmen Sie die Fragen auf betroffene Daten, Zugriffe und Abhängigkeit ab.
Schließt eine Genehmigung Feststellungen oder versendet sie eine Antwort?
Nein. Bedingte Genehmigung bewahrt Schutzmaßnahmen und offene Feststellungen. Customer Assurance erfordert eine separate kundenspezifische Offenlegungsgenehmigung und erstellt einen Export; die Antwort wird nicht automatisch gesendet.
Können wir Antworten ohne vollständige Wiederholung wiederverwenden?
Nutzen Sie geprüfte Bibliotheksantworten, solange Versionen, Nachweise und Ablaufdaten gültig bleiben. Jede neue Kundenantwort benötigt weiterhin die passende unabhängige Genehmigung.
Bringen Sie eine echte Lieferantenprüfung zur Demo mit.
Gehen Sie einen benötigten Dienst oder die Bewertung durch, die Ihr eigener Kunde Ihnen geschickt hat.