はじめに

サードパーティリスク管理とは、組織が外部の取引先や業務委託先（サードパーティ）との関係から生じる潜在的なリスクを特定、評価、監視、軽減するためのプロセスです。サードパーティ経由のリスクを適切に管理することで、自社の事業継続性の確保や安定的な成長が期待できます。

OneTrustのサードパーティリスク管理（TPRM）は、ベンダー管理ライフサイクルを合理化し、リスクベースのアプローチを実現します。ベンダー管理ライフサイクルは、ベンダーとの取引における全てのフェーズ（選定、契約、パフォーマンス管理、契約終了）を網羅するプロセスです。各フェーズにおいて発生し得るリスクを特定し、適切な対策を講じることで、安全で効率的な取引関係を築くことができます。

ベンダー管理ライフサイクルは、大きく分けて以下のフェーズから構成されます。

本編では、全6回に分けてベンダー管理ライフサイクルの各フェーズにおいて、Onetrustのサードパーティリスク管理（TPRM）をどのように利用するかをご紹介します。

第2回では、ベンダー評価の表示と送信フェーズに焦点を当て、OneTrustのリスク評価テンプレート作成機能を解説します。

第2回 ベンダー評価の表示と送信

評価とは？

ベンダー評価の表示

評価の表示

サードパーティリスク管理の評価テンプレートは、サードパーティリスク管理システム内の「評価」→「アクティブ」から確認することができます。この画面では、閲覧権限を持つ評価が一覧表示されます。評価名、進捗状況、結果、リスクレベル、承認者、回答者などの詳細情報を確認できます。表示内容は自由にカスタマイズ可能です。

各評価の名称をクリックすると、より詳しい内容を参照することができます。

評価の詳細

評価一覧画面で、確認したい評価の名称をクリックすると、評価の詳細ページが表示されます。画面左側の設問番号に表示されている赤いアスタリスクマーク（*）は、回答が必須であることを示しています。これらの設問には必ず回答しないと評価の提出ができません。

評価テンプレートの作成

テンプレートの作成には、2つの方法があります。

• テンプレートギャラリーから選択：OneTrustにあらかじめ用意されているテンプレートを、そのまま、またはカスタマイズして利用する方法です。テンプレート作成が初めての方におすすめです。
• 新規作成：全く新しいテンプレートを最初から作成する方法です。

今回は、より簡単に質問票を作成できるテンプレートギャラリーから選択してカスタマイズする方法についてご説明します。

テンプレートギャラリーから選択してカスタマイズする

OneTrustのテンプレートを使えば、ゼロからテンプレートを作成する手間が省け、効率的に業務を進めることができます。様々なビジネスシーンに対応したテンプレートが用意されているので、最適なものを選んで活用することができます。

次に公開したテンプレートを使用して評価を作成してみましょう。

今回は、手動での評価作成方法をご紹介します。評価を開始すると、自動で評価記入依頼メールが各担当者に送信されます。

「第6回 ベンダーの定期的な再検査」では、より効率的な評価実施を可能にする自動作成方法についても詳しくご説明いたしますので、ぜひご参照ください。

まとめ

本記事では、サードパーティリスク管理（TPRM）の初心者ユーザー向けに、Onetrust TPRM初心者ガイドとして全6回シリーズで基本操作について解説しています。今回は第2回目として、ベンダー評価テンプレートの表示と送信方法についてご紹介しました。

第3回以降のシリーズはTrustNow ナレッジWiki内でのご紹介となっております。ご興味がある方は、こちらよりお問い合わせください。

OneTrustの導入をご支援しているTrustNowでは、OneTrust の製品デモをご要望に応じてご提供しています。OneTrust サードパーティリスク管理 (TPRM)の機能について詳しく知りたい、実際の動作を見てみたいなどご希望がありましたら、こちらより製品デモをお申込みいただけます。

※今後サードパティリスク管理 (TPRM)の無償ハンズオンについても定期的に開催予定です。無償ハンズオンのご受講にご興味ある方は、弊社までお問合せください。