Svarsfrister
Följ leverantörsinbjudningar och svar som förfaller. Konfigurerad produktions-e-post hanterar inbjudningar; aktiverade svarspåminnelser använder utkorgen.
Känn tjänsten. Ansvara för beslutet.
Samla leverantörens omfattning, bedömning, bevis och uppföljning i en granskning med tydligt ansvar. Ge teamet beslutsunderlag och leverantörerna ett tydligt sätt att svara.
Avgränsa exponeringen
Börja med tjänsten, åtkomsten och verksamhetens beroende.
Granska underlaget
Samla svar, förtydliganden och underlag i granskningen.
Bevara uppföljningen
Bevara beslut, iakttagelser, ansvariga och datum för nästa granskning.
Leverantörens namn är bara utgångspunkten.
En löneleverantör och en kontorsmaterialleverantör behöver inte samma bedömning. Börja med tjänsten, åtkomsten och verksamhetsberoendet. Välj en proportionerlig granskning utifrån exponeringen.
Avgränsa exponeringen
Registrera leverantören och tjänsten som används.
Intern tjänsteansvarig · GRC-ansvarigSå fungerar det
Registrera leverantören och tjänsten som används. Utse intern ansvarig, beskriv uppgifter och åtkomst samt bedöm kritikalitet och beroende innan granskningsdjupet väljs.
Begär rätt bevis
Förbered bedömningen för tjänsten.
Bedömningsteam · Inbjuden leverantörSå fungerar det
Förbered bedömningen för tjänsten. Bjud in leverantören till ett begränsat svarsutrymme, tilldela relevanta avsnitt och samla svar och dokument utan att ge åtkomst till er tenantarbetsyta.
Förtydliga och granska
Granska tillämpliga svar, ställ riktade följdfrågor och bevara dialogen.
Intern granskare · LeverantörskontaktSå fungerar det
Granska tillämpliga svar, ställ riktade följdfrågor och bevara dialogen. Saknade svar och svaga bevis förblir synliga; att få ett svar är inte att acceptera det.
Fatta ett motiverat beslut
Registrera iakttagelser för bristerna.
Behörig oberoende beslutsfattareSå fungerar det
Registrera iakttagelser för bristerna. En behörig oberoende tenantadministratör eller GRC-ansvarig fattar slutbeslutet. Villkorad användning bevarar motivering, skyddsåtgärder och slutdatum vid granskningen.
Följ det korrigerande arbetet
Följ det tilldelade åtgärdsärende som skapades med iakttagelsen.
Åtgärdsansvarig · Intern granskareSå fungerar det
Följ det tilldelade åtgärdsärende som skapades med iakttagelsen. Håll iakttagelse och beslut synliga under teamets arbete; godkännande gör inte ofärdiga åtgärder osynliga.
Återkom vid rätt tidpunkt
Använd köer för förnyelse, ny bedömning och utgående acceptans för att granska relationen igen.
Tjänsteansvarig · GRC-ansvarigSå fungerar det
Använd köer för förnyelse, ny bedömning och utgående acceptans för att granska relationen igen. Avslut och arkivering har egna kontroller. En ny granskning stänger inte en tidigare iakttagelse automatiskt.
Följ Granskningen, Inte Bara Statusen.
Välj ett steg för att se den faktiska posten, den ansvariga personen och skälet till nästa åtgärd.
Du styr tempot. Uppspelningen går vidare var 12:e sekund.
Maya · GRC-ansvarig
Börja med tjänsten ni är beroende av.
Maya registrerar Harbour Payroll och lönehanteringstjänsten separat. Känsliga personaluppgifter och ett stort operativt beroende kräver fördjupad granskning med en utsedd intern ansvarig.
Varför det är viktigt
Granskningsinsatsen följer tjänstens exponering, så teamet kan förklara varför leverantören behöver närmare uppföljning.
En leverantör, en tjänst, fördjupad granskning.
Fiktiv arbetsyta · Engelskt gränssnitt
Läs hela genomgången
Börja med tjänsten ni är beroende av.
Maya · GRC-ansvarigMaya registrerar Harbour Payroll och lönehanteringstjänsten separat. Känsliga personaluppgifter och ett stort operativt beroende kräver fördjupad granskning med en utsedd intern ansvarig.
Granskningsinsatsen följer tjänstens exponering, så teamet kan förklara varför leverantören behöver närmare uppföljning.
En leverantör, en tjänst, fördjupad granskning.
Öppna hela produktskärmen ↗Ge leverantören en tydlig, avgränsad uppgift.
Harper · LeverantörskontaktHarper besvarar tilldelade frågor om tjänst, åtkomst och kontinuitet i leverantörsportalen. Kvittot bevarar det inskickade svaret. Interna granskningsanteckningar och beslutsfunktioner stannar i den interna arbetsytan.
Leverantören vet vad som behövs och bedömaren har en oförändrad inlämning att granska.
Tre av tre svar har sparats. Klart betyder inte godkänt.
Öppna hela produktskärmen ↗Gör ett ofullständigt skydd till en uppföljning.
Maya · Intern bedömareMaya granskar alla tre svar. Två är tillräckliga; svaret om kontoborttagning visar en brist. Hon registrerar en iakttagelse som kräver bevis på daglig avstämning av avgångar, med ansvarig och förfallodatum.
Ett ifyllt frågeformulär blir en motiverad granskning med en konkret nästa åtgärd.
Tre frågor granskade; en iakttagelse återstår att verifiera.
Öppna hela produktskärmen ↗Behåll villkoren tillsammans med beslutet.
Maya · Granskar beslutsregistretAlex godkänner villkorad användning av tjänsten oberoende. Maya kan återvända till skyddsåtgärder, utgångsdatum och beslutshistorik. Den öppna iakttagelsen behöver fortfarande egna bevis och verifiering.
Nästa granskare ser vem som accepterade fortsatt användning, på vilken grund och vad som återstår.
Villkorat godkännande har registrerats; det stänger inte iakttagelsen.
Öppna hela produktskärmen ↗
Villkorat godkännande lämnar arbete kvar.
I den fiktiva Harbour Payroll-granskningen godkänner Alex oberoende en villkorad användning. Beslutet bevarar skyddsåtgärder och slutdatum; en öppen iakttagelse hör fortfarande till nästa granskning.
- Tjänstens exponering
- Fördjupad granskning
Bedömningen följer just tjänstens känslighet och beroende.
- Beslut
- Villkorad användning
Oberoende beslut med motivering och skyddsåtgärder.
- Uppföljning
- Bevarad iakttagelse
Beslutet raderar inte arbete som fortfarande är öppet.
När din kund bedömer dig.
Du kan själv vara leverantör i en kunds granskning. Kundförsäkran ger teamet ett separat kontrollerat sätt att förbereda svar med redan granskade biblioteksvar.
Förbered kundens förfrågan
Förhandsgranska och bekräfta uttryckligen mappade CSV-frågor och förbered sedan svaret i arbetsytan.
Så fungerar det
Förhandsgranska och bekräfta uttryckligen mappade CSV-frågor och förbered sedan svaret i arbetsytan. Behåll kund- och tjänstesammanhanget vid förfrågan.
Återanvänd granskade svar
Välj aktuella godkända biblioteksvar.
Så fungerar det
Välj aktuella godkända biblioteksvar. Bevara om svaret är styrkt, ett påstående eller okänt, tillsammans med begränsning, bevisreferenser och slutdatum.
Godkänn detta utlämnande
Ett oberoende godkänt biblioteksvar är en utgångspunkt.
Så fungerar det
Ett oberoende godkänt biblioteksvar är en utgångspunkt. En behörig oberoende granskare måste fortfarande godkänna vad just denna kund får ta emot.
Exportera det godkända svaret
Exportera godkänt JSON- eller CSV-svar med bevisförteckning.
Så fungerar det
Exportera godkänt JSON- eller CSV-svar med bevisförteckning. Kontrollera svarsversioner och bevisens aktualitet igen; dokument och interna länkar följer inte med och svaret skickas inte automatiskt.
Godkännandet skickar inte svaret.
Ha nästa granskning i sikte.
Uppföljning har olika ansvariga och utlösande händelser. Gör nästa åtgärd synlig utan att hävda att alla påminnelser använder samma kanal.
Förnyelse och slutdatum
Använd livscykelkön i appen för förnyelse, ny bedömning, utgående acceptans och åtgärdspåminnelser.
Förändringar och olösta brister
Återvänd till dokumenterad tjänsteomfattning, bevis och iakttagelser när relationen förändras. Ny bedömning och stängning förblir uttryckliga beslut.
Två sidor av granskningen. Tydligt ansvar.
Det interna teamet ansvarar för bedömning och beslut. Den inbjudna leverantören ser bara tillåten bedömning och tilldelade svarsavsnitt. En ledningspanel ger ingen behörighet att godkänna leverantörer, och PlanGRC tillhandahåller ingen extern säkerhetsrating.
Frågor Värda Att Ställa.
Kan vi bedöma leverantörer och svara kunder i samma plattform?
Ja. Tredjepartsbedömning hanterar din leverantörsgranskning. Kundförsäkran hanterar svaret till din kund. De delar användbart sammanhang men håller deltagare och godkännandebeslut åtskilda.
Får alla leverantörer samma frågeformulär?
Nej. Tjänstens exponering och granskningsdjup styr bedömningen du förbereder. Anpassa frågorna till berörda uppgifter, åtkomster och beroenden.
Stänger ett godkännande iakttagelser eller skickar ett svar?
Nej. Villkorat godkännande bevarar skyddsåtgärder och öppna iakttagelser. Kundförsäkran kräver separat kundspecifikt godkännande av utlämnandet och skapar en export; svaret skickas inte automatiskt.
Kan vi återanvända svar utan att göra om allt?
Använd granskade biblioteksvar så länge versioner, bevis och slutdatum är giltiga. Varje nytt kundsvar behöver fortfarande rätt oberoende godkännande.
Ta med en verklig leverantörsgranskning till demonstrationen.
Gå igenom en tjänst du är beroende av eller en bedömning som din egen kund har skickat.