IBM OpenPages 協力廠商風險管理 (TPRM) 工作流程

IBM OpenPages® 協力廠商風險管理 包括範例工作流程。 您可以依現狀使用它們,或修改它們以符合您的需求。 範例工作流程也可以用作專屬工作流程的範本及學習工具。

全新安裝中會啟用範例工作流程。

供應商選擇
選取供應商時使用此工作流程。 「採購」或「商業實體」可以在其程序中使用此工作流程。 第一個步驟是識別要在客戶 RFI 處理程序中新增的供應商責任。 一旦確定,將建立 RFI,並確定要參與的供應商清單。 然後用戶端會使用自己的 RFI 程序並追蹤結果。 一般使用者隨後將在最終選擇之前使用「盡職調查」工作流程。 在完成「供應商選擇」工作流程時,使用者可以啟動「供應商上線」工作流程。
供應商審查評鑑
此工作流程用於對潛在協力廠商進行盡職調查。 可以新增問卷或核對清單(基於內部程序)來記載盡職調查程序。 工作流程從識別供應商開始,將使用者指派給盡職調查作業。 事實收集完成之後,工作流程會記載核准步驟,以接受或拒絕供應商。
供應商上線
此工作流程用於實現協力廠商入職。 可以新增問卷或核對清單(基於內部程序)來記載入職程序。 工作流程會在「供應商」完成盡職調查及選擇工作流程並簽署起始合約之後開始。 使用者將檢閱並輸入相關資訊,指派供應商的重要性,以及指派控制項和 KRI。 最後一步是排定供應商的下一個評量期間。
供應商合約協議
此工作流程可讓使用者追蹤合約協議的進度。 工作流程從「業務」開始定義合約條款,並將它們提供給「法務部」進行起草及編輯。 準備好草稿合約之後,會將合約遞送給「供應商」,其中包含紅線標示及最終核准的步驟。
供應商終止
此工作流程可讓使用者完成供應商的終止程序。 步驟包括識別供應商、尋找更換供應商(必要的話)、完成終止核對清單、終止通知及最終確認。
供應商評量
當處理供應商風險評量時,使用者將使用此工作流程。 步驟包括問卷識別、問卷準備、執行評量、檢閱、接受/拒絕及建立問題。
供應商識別的廣域問題
當在供應商之間識別廣域問題時,可以使用此工作流程。 由於供應商採用的一般使用者原則、程序及/或控制項失敗,可能會造成廣域問題。 步驟包括:識別已發現的廣域(企業層面)問題;識別提出問題的缺陷;檢閱內部原則、程序及控制項;更新所需的文件;以及將所做更新的通知傳送給所有供應商。
供應商問題補救
如果已識別供應商的問題來處理補救程序時,可以使用此工作流程。 步驟包括:識別供應商的問題、識別提出問題的缺陷、建立行動計劃、完成緩解作業、記載異常狀況及/或終止。